Безопасность крипты: как не потерять деньги
Как защитить крипту: 2FA, аппаратные кошельки, хранение seed-фразы, защита от скамов, дрейнеров и фишинга. Практические шаги и разбор реальных схем обмана.
В крипте нельзя позвонить в банк и отменить перевод. Всё, что ушло на чужой адрес, уходит навсегда — и именно поэтому безопасность здесь не «паранойя», а базовый навык. За годы практики я видела десятки историй, где люди теряли всё не из-за волатильности, а из-за одной ссылки, одного разрешения контракту или одного скриншота seed-фразы в облаке.
Этот раздел собирает всё, что нужно знать: как настроить двухфакторную защиту правильно (и почему SMS — плохой выбор), как хранить seed-фразу, когда пора покупать аппаратный кошелёк, как распознать фишинговый сайт и что делать, если вы всё-таки подписали опасную транзакцию или отдали доступ дрейнеру.
Начните с чек-листа безопасности — он занимает 15 минут и закрывает 90% рисков. Дальше — по ситуации: взлом аккаунта, подозрительный токен, потеря доступа.
Гайды по теме
Криптобезопасность: чек-лист на 15 минутПятнадцать минут, которые спасают от кражи крипты. Проверьте себя по списку: 2FA, сид-фраза, фишинг, привычки.Как настроить 2FA на криптобиржеПошаговая настройка двухфакторной аутентификации на криптобирже через Google Authenticator. Защита аккаунта от взлома.Как настроить аппаратный кошелёкПошаговая настройка аппаратного кошелька Ledger или Trezor: инициализация, запись seed-фразы, установка приложений, первая проверенная транзакция.Как безопасно хранить seed-фразуSeed-фраза — единственный ключ к кошельку. Как её записать, где держать и что делать, если носитель испортился. Практический гайд с цифрами.Мультиподпись 2 из 3: кошелёк, который не теряется и не воруетсяПошагово собираю кошелёк с мультиподписью 2 из 3: выбор кошелька, три ключа в разных местах, тест на 20 USDT, восстановление и частые ошибки.Крипто-опсек: почта, телефон и пароли, которые не сольют аккаунтКрипто-опсек по шагам: отдельная почта, менеджер паролей, защита SIM и 2FA. Как закрыть слабые звенья до того, как их найдёт мошенник."Как распознать крипто-развод: фейковые биржи, боты и «инвест-платформы»""Как распознать крипто-развод: фейковая биржа, бот-аналитик и схема с «гарантированной доходностью». Шесть проверок до ввода денег."Как защитить кошелёк от дрейнераДрейнер кошелька крадёт монеты за одну подпись. Разбираю, как распознать фейковый сайт, проверить разрешения и отозвать опасный доступ.Взломали аккаунт или увели крипту: план на первые часыПошаговый план, если увели крипту или взломали биржу: закрыть доступ, отозвать approvals, собрать доказательства и вернуть шанс на деньги.Разрешения токенов: как отозвать и не потерять кошелёкApprove в DeFi: чем опасно бессрочное разрешение, как проверить его список и отозвать лишнее за пару минут дешевле доллара.API-ключи биржи: как подключить бота и не потерять депозитAPI-ключ биржи: какие права выдать роботу, как ограничить доступ по IP и что делать, если секрет утёк. Пошаговая инструкция.Как восстановить доступ к кошельку и биржеЗабыли пароль, потеряли телефон с 2FA или seed-фразу? Пошагово разбираю, как вернуть доступ к бирже и кошельку и когда это уже невозможно.Как проверить адрес получателя перед переводомКак проверить адрес получателя перед переводом крипты: сверка символов по группам, тест-перевод, белый список выводов и защита от подмены адреса.Как передать крипту по наследствуКак передать крипту по наследству: пошаговый план — инвентарь активов, разделение seed-фразы, инструкция для близких, нотариус и налоги.Приватность в крипте: как не раскрывать свои активыБлокчейн публичен. Разбираю по шагам, как связать адрес с личностью, что видят аналитики и как выстроить приватность кошельков без ошибок.Как защититься от MEV и сэндвич-атакСэндвич-боты снимают до 1% с каждого крупного свапа. Приватный RPC, жёсткий slippage и дробление ордеров — пошаговая защита.Что делать, если транзакция завислаПеревод висит в мемпуле часами? Разбираю, как ускорить или отменить зависшую транзакцию в Ethereum, BSC и Bitcoin — с газом, nonce и цифрами.