Базовые советы по безопасности и защите

Что такое секретная фраза восстановления в криптокошельках?

Использование сид-фразы, или секретной фразы восстановления, — это стандарт, который применяет большинство криптокошельков. Она генерируется случайным образом при создании криптокошелька и предоставляет доступ ко всем аккаунтам (адресам) внутри вашего кошелька.

Не передавайте свою секретную фразу восстановления и приватные ключи

Любой, у кого есть ваша секретная фраза восстановления или приватные ключи, может контролировать ваши активы и, следовательно, выводить токены с ваших аккаунтов. Никогда не передавайте их никому, включая команду Undeads или любого, кто заявляет, что представляет нас.
Undeads никогда не попросит вас предоставить вашу секретную фразу восстановления. Если кто-то утверждает, что мы это делаем, настаивайте на том, чтобы не передавать её.
Это также относится к сайтам и приложениям.

Если на ваших аккаунтах хранится большая сумма токенов, рассмотрите возможность приобретения аппаратного кошелька.
Аппаратные кошельки обычно считаются самым безопасным способом хранения ваших токенов. Их часто называют «холодными» кошельками, поскольку они отключены от интернета большую часть времени или всё время. Такой подход означает, что ваши приватные ключи никогда не доступны злоумышленникам в интернете, при этом сам аппаратный кошелёк требуется для подписи (авторизации) любых транзакций.
Безопасности не бывает слишком много. Данное базовое руководство ни в коем случае не является исчерпывающим. Всегда учитесь лучше защищать свои токены, перенимая знания у сообщества, из информационных материалов или каналов для обсуждения.

Вот несколько дополнительных ресурсов о том, как обеспечить безопасность вашего компьютера:

• Windows — Обеспечьте безопасность вашего компьютера дома
• Mac — Настройте безопасность вашего Mac
• Linux — Защитите ваш персональный компьютер на linux/unix

Что такое разрешения на токены и зачем они нужны?

Разрешения на токены предоставляют dapp право доступа к определённому типу токена и определённой сумме токенов в вашем кошельке и их перемещения. Если вы невнимательны к тому, какие разрешения на токены вы одобряете в своём криптокошельке, это потенциально может стать вектором атаки и привести к опустошению вашего кошелька.
Чтобы этого не произошло, постарайтесь следовать этим рекомендациям:

• Всегда проверяйте, что именно запрашивает dapp, прежде чем нажимать «одобрить».
• DYOR (проводите собственное исследование). Лучшее время выработать привычку проявлять должную осмотрительность в отношении любого dapp перед взаимодействием с ним было полгода назад; второе лучшее время — сегодня. Обращайте внимание на орфографические ошибки, низкокачественные изображения/логотипы и другие выдающие признаки.
• Помните: если что-то кажется слишком хорошим, чтобы быть правдой, то, скорее всего, так оно и есть. Если вам предлагают баснословную прибыль, вы, вероятно, ступаете на тонкий лёд.

Храните свои пароли в безопасности

Повышайте сложность своих паролей, время от времени меняйте их и следуйте базовым советам по безопасности паролей:

• Делайте их длинными. Минимум 16 символов — чем длиннее, тем надёжнее!
• Делайте их случайными. Два способа добиться этого: используйте случайную строку из букв в разном регистре, цифр и символов.
• Делайте их уникальными. Используйте разные надёжные пароли для каждого аккаунта.

И не забывайте использовать антивирусное программное обеспечение!