Як захистити крипто: рахунки, гаманці й резервні копії

Для біржового рахунку ключі гаманця контролює постачальник, а ви залежите від його зберігання та виведення. За самостійного зберігання ви контролюєте ключі підпису й порядок відновлення. Обидва варіанти можуть дати збій. До переміщення грошей оберіть відповідальність, із якою реально впораєтеся.

Запишіть три відповіді: як я поверну доступ, якщо зникне телефон; де мої дані відновлення; хто може їх отримати? Не вписуйте секретні дані в цей план.

Для кожного рахунку, зокрема пошти, використовуйте унікальний довгий пароль у менеджері паролів. Увімкніть багатофакторну автентифікацію. Де можливо, надавайте перевагу стійкому до фішингу ключу доступу або апаратному ключу безпеки; коди автентифікатора все одно можуть викрасти через фальшиву сторінку входу. Безпечно зберігайте коди відновлення та переглядайте пристрої, з яких виконано вхід.

Відкривайте сервіс через перевірену закладку чи встановлений офіційний застосунок. Оновлюйте пристрої та застосунки. Ніколи не схвалюйте несподіваний запит на вхід і не давайте співрозмовнику пароль, код відновлення чи одноразовий код.

Де доступно, увімкніть обмеження адрес виведення та сповіщення й з’ясуйте затримку активації. Перегляньте ключі API: трекеру портфеля не потрібен доступ до торгівлі чи виведення. Торговому інструменту може знадобитися торговий доступ, але це не виправдовує право виведення.

Видаляйте невикористовувані ключі й за можливості обмежуйте підтримувані ключі IP-адресою або строком дії. Ключ без дозволу виведення все одно може укладати збиткові угоди; обмежені права зменшують можливу шкоду, але не роблять недовірений інструмент безпечним.

У гаманці з фразою відновлення ці слова дають змогу відновити ключі. Вони відрізняються від пароля застосунку чи PIN пристрою. Людина з потрібними даними відновлення може отримати доступ до коштів з іншого пристрою.

Створюйте резервну копію через офіційне налаштування гаманця. Точно запишіть її та захистіть офлайн-копію від крадіжки, вогню й води. Не фотографуйте її, не завантажуйте в хмару, не вставляйте на сайті й не надсилайте підтримці. Ніколи не користуйтеся гаманцем із заздалегідь записаною фразою.

Використовуйте підтримувану виробником процедуру перевірки резервної копії. Не стирайте гаманець із коштами для експерименту з відновленням. Якщо користуєтеся додатковою парольною фразою, пам’ятайте: її втрата також може позбавити доступу.

Холодне зберігання має тримати ключі підпису подалі від повсякденного онлайн-програмного забезпечення. Для апаратного гаманця оцінюйте разом пристрій, процедуру відновлення та дії, які дозволятимете.

Підтвердьте, що сервіс одержувача підтримує актив в обраній мережі. Звірте всю адресу призначення з перевіреним екраном отримання; додайте обов’язковий memo або тег призначення. Перед надсиланням перевірте комісії та мінімальні депозити.

Для нової, незалежно перевіреної адреси невеликий тест допоможе перевірити шлях переказу. Дочекайтеся отримання, перш ніж надсилати більше, та знову звірте реквізити. Успішний тест не доводить чесності одержувача й не гарантує успішності наступного переказу.

Дані входу до рахунку: з довіреного пристрою захистіть пошту й біржовий рахунок, скасуйте незнайомі сеанси та ключі API, зв’яжіться з постачальником через офіційний канал.

Дозвіл на токени: за офіційними інструкціями гаманця перегляньте й відкличте небажані дозволи. Саме від’єднання застосунку не відкликає дозволів у блокчейні. Відкликання не повертає вже переказаних активів.

Приватний ключ або фраза відновлення: зміна пароля застосунку не усуває компрометації. За офіційними інструкціями створіть новий гаманець у чистому середовищі та за можливості перемістіть решту активів. Припиніть користування рахунками, створеними зі скомпрометованої резервної копії. Якщо можливий бот, що автоматично викрадає надходження, не додавайте кошти на gas; спочатку зверніться до офіційних інструкцій гаманця.

Перевірено 15 жовтня 2026 року. Актуальні інструкції постачальників і застосовні заходи захисту перевіряйте в наведених першоджерелах.