CZ: Длинная статья: Как обеспечить безопасность ваших криптоактивов?

Автор: CZ, основатель Binance

Перевод и редакция:Editor Jr., BlockTempo

Основатель Binance Чжао Чанпэн (CZ) вчера вечером (24-го) опубликовал пост в социальной сети X, обновив статью с рекомендациями по безопасности криптовалют, чтобы помочь пользователям избежать атак хакеров. В этой статье мы приводим полный перевод и обработку этой статьи CZ.

На прошлой неделе, 21-го числа, криптобиржа Bybit сообщила о взломе, ущерб составил около 1,46 млрд долларов США, что стало крупнейшей кражей в истории криптовалют; а вчера (24-го) было подтверждено, что криптоплатежный проект Infini также подвергся атаке хакеров, сумма ущерба接近 50 млн долларов США… Серия инцидентов со взломами вновь забила тревогу по поводу криптобезопасности.

На этом фоне основатель Binance Чжао Чанпэн (CZ) вчера вечером (24-го) опубликовал пост в социальной сети X表示, что он потратил воскресенье на обновление статьи с рекомендациями по безопасности, которую он написал пять лет назад, чтобы помочь людям из криптоиндустрии избежать атак хакеров.

Ниже приведен полный перевод этой статьи CZ:

Обеспечьте безопасность своих криптоактивов (рекомендации CZ)

Дата обновления: 24.02.2025

Original Date Published: 25.02.2020

Больно видеть отсутствие осведомленности о безопасности у пользователей криптовалют. Также больно видеть, как эксперты рекомендуют сложные настройки, которые трудно выполнить и которые容易导致 ошибки.

Безопасность — это широкая тема. Я никоим образом не эксперт, но я видел много проблем с безопасностью. Я постараюсь объяснить это простым языком:

1. Почему и как, или почему нет, вы выбираете хранение криптовалюты самостоятельно?

2. Почему и как, или почему нет, вы выбираете хранение криптовалюты на централизованной бирже?

Во-первых, ничто не является безопасным на сто процентов. В программном обеспечении есть уязвимости, люди также могут подвергаться социальной инженерии. Реальный вопрос в том, “достаточно ли это безопасно”?

Если вы храните 200 долларов в кошельке, возможно, сверхвысокая безопасность не нужна. Достаточно мобильного кошелька. Если вы храните свои жизненные сбережения, тогда вам нужна более высокая безопасность.

Чтобы защитить свои криптовалюты, вам нужно сделать всего три вещи:

1. Предотвратить кражу другими лицами.

2. Предотвратить потерю вами.

3. Если вы не сможете ими воспользоваться, должен быть способ передать их вашим близким.

Просто, верно?

Почему вы можете хотеть или не хотеть хранить криптовалюту самостоятельно?

Ваш приватный ключ — это ваши средства. Или нет?

Многие эксперты по криптовалютам убеждены, что только самостоятельное хранение криптовалюты гарантирует ее безопасность, никогда не учитывая ваш уровень технических знаний. Действительно ли это лучший совет для вас?

Приватный ключ Bitcoin выглядит так:

KxBacM22hLi3o8W8nQFk6gpWZ6c3C2N9VAr1e3buYGpBVNZaft2p

Вот и все. Любой, у кого есть копия этого ключа, может перевести Bitcoin с этого адреса (если они там есть).

Чтобы защитить свои криптовалюты, вам нужно:

1. Предотвратить получение другими лицами (копии вашего приватного ключа): защитить от взлома хакерами, защитить свой компьютер от вирусов, кибератак и других угроз.

2. Предотвратить потерю приватного ключа вами: сделайте резервные копии на случай повреждения или потери устройства и обеспечьте безопасность резервных копий.

3. В случае несчастного случая или смерти должен быть способ передать приватный ключ вашим близким. Это неприятная ситуация, но как взрослые, ответственные за своих близких, мы должны управлять этим риском.

Остерегайтесь хакеров

Вы слышали о хакерах. Они используют вирусы, трояны и другое вредоносное программное обеспечение. Вы не хотите, чтобы эти вещи были рядом с вашим устройством.

Чтобы быть уверенным в безопасности, убедитесь, что устройство вашего криптокошелька никогда не подключается к сети. Вы также не должны загружать какие-либо файлы на это устройство. Тогда как использовать такое устройство?

Давайте поговорим о различных устройствах, которые вы можете использовать.

Компьютер — очевидный выбор, и обычно это устройство с поддержкой наибольшего количества монет. Вы никогда не должны подключать этот компьютер к какой-либо сети. Если вы подключите его к сети, хакеры могут получить доступ к вашему устройству, используя уязвимости в операционной системе или программном обеспечении, которое вы используете. В программном обеспечении всегда есть уязвимости.

Тогда как установить программное обеспечение? Вы используете USB-накопитель. Убедитесь, что он чистый. Используйте как минимум три различных антивирусных программного обеспечения для тщательного сканирования. Загрузите программное обеспечение, которое вы хотите установить (операционную систему и кошелек), на USB-накопитель. Подождите 72 часа. Проверьте новости, чтобы убедиться, что сайт или программное обеспечение не были атакованы.

Бывали случаи, когда официальные сайты были взломаны хакерами, и пакеты загрузки были заменены на трояны. Вы должны загружать программное обеспечение только с официальных сайтов. Вы должны использовать только программное обеспечение с открытым исходным кодом, чтобы снизить риск наличия бэкдоров. Даже если вы не программист, программное обеспечение с открытым исходным кодом проверяется другими разработчиками, и риск бэкдоров ниже. Это означает, что вы должны использовать стабильную версию Linux (а не Windows или Mac) в качестве операционной системы и использовать только программное обеспечение кошелька с открытым исходным кодом.

Как только все будет установлено, вы можете использовать чистый USB-накопитель для подписания транзакций в автономном режиме. Этот процесс будет отличаться в зависимости от кошелька и не входит в рамки этой статьи. Помимо Bitcoin, кошельки многих монет не поддерживают автономное подписание.

Вам нужно обеспечить физическую безопасность устройства. Если кто-то украдет его, у него может быть физический доступ к вашему устройству. Убедитесь, что ваш жесткий диск сильно зашифрован, чтобы даже если кто-то получит его, они не смогли прочитать данные. Различные операционные системы предоставляют различные инструменты шифрования. Еще раз напоминаем, что руководства по шифрованию жесткого диска не входят в рамки этой статьи, в интернете много соответствующих ресурсов.

Если вы сможете выполнить上述操作, то вы сможете сделать безопасные резервные копии, и вам не нужно читать остальную часть этой статьи. Если上述内容听起来不是你的菜, то есть другие варианты.

Вы можете использовать телефон. Телефон без root-прав обычно безопаснее компьютера благодаря дизайну песочницы операционной системы телефона. Для большинства людей я рекомендую iPhone. Если вы лучше разбираетесь в технологиях, я рекомендую телефон Android с установленной GrapheneOS. Точно так же вы должны использовать только один телефон для управления кошельком, а не смешивать его с телефоном, используемым ежедневно. Вы должны установить только программное обеспечение кошелька, ничего больше. Помимо использования кошелька для переводов, телефон должен всегда оставаться в авиарежиме. Я также рекомендую использовать отдельную SIM-карту и подключаться к сети только через 5G. Никогда не подключайтесь к Wi-Fi. Подключайтесь к сети только при подписании транзакций телефоном и обновлении программного обеспечения. Если в вашем кошельке нет сверхбольших сумм, этого обычно достаточно.

Некоторые мобильные кошельки предлагают функцию подписания транзакций в автономном режиме (через сканирование QR-кодов), так что вы можете полностью держать телефон в автономном режиме, от установки приложения кошелька до генерации приватного ключа. Таким образом, ваш приватный ключ никогда не окажется на телефоне, подключенном к сети. Это предотвратит наличие бэкдоров в кошельке и отправку данных разработчику, что случалось в прошлом, даже в официальных версиях приложений. Вы не сможете обновлять приложение кошелька или операционную систему. Для обновления программного обеспечения вам нужно использовать другой телефон, установить новую версию приложения, перевести его в авиарежим, сгенерировать новый адрес, сделать резервную копию (об этом позже), а затем перевести средства на новый телефон. Это не очень удобно. Кроме того, эти приложения кошельков поддерживают ограниченное количество монет и блокчейнов.

Эти приложения кошельков обычно не поддерживают стейкинг, фарминг доходности или инвестирование в мемкоины. Если вам это интересно, вам придется немного пожертвовать безопасностью.

Вам нужно обеспечить физическую безопасность телефона.

Аппаратные кошельки

Вы можете использовать аппаратные кошельки. Эти устройства разработаны так, чтобы ваш приватный ключ “никогда” не покидал устройство, чтобы у вашего компьютера не было его копии. (По состоянию на 2025 год новые версии Ledger могут отправлять приватный ключ на сервер для резервного копирования, так что это больше не верно.)

В аппаратных кошельках также сообщалось об уязвимостях в программном обеспечении и других аспектах. Всем аппаратным кошелькам требуется взаимодействие с программным обеспечением,运行 на компьютере (или телефоне), для работы. Вам все еще нужно убедиться, что на вашем компьютере нет вирусов. Некоторые вирусы могут в последний момент переключать адрес назначения вашей транзакции на адрес хакера и т.д. Поэтому обязательно тщательно проверьте адрес назначения на устройстве.

Аппаратные кошельки защищают от многих базовых типов атак, и если вы хотите хранить криптовалюту самостоятельно, это все еще хороший вариант. Однако самая слабая часть аппаратных кошельков — это обычно то, как хранятся резервные копии, и мы обсудим это в следующей части.

Защита от себя

Вы можете потерять устройство, или устройство может быть повреждено. Поэтому вам нужна резервная копия.

Здесь также есть много методов, каждый со своими плюсами и минусами. В основном вы хотите实现多重备份, и резервные копии хранятся в разных географических locations, и их不易被他人看到 (зашифровано).

Вы можете записать это на бумаге. Некоторые кошельки, использующие сид-кошельки, рекомендуют это, потому что записать 12 или 24 английских слова относительно просто. Для приватного ключа легко ошибиться. Бумага также может затеряться в стопке файлов, быть повреждена при пожаре или наводнении, или быть съедена вашей собакой. Другие также могут легко прочитать бумагу — нет шифрования.

Некоторые люди используют банковские сейфы для хранения бумажных резервных копий. По上述原因, я обычно не рекомендую этот вариант.

Не фотографируйте бумагу (или не делайте скриншоты), не синхронизируйте их с облаком и не считайте это безопасной резервной копией. Если хакеры получат доступ к вашему аккаунту электронной почты или компьютеру, они легко найдут это. У провайдеров облачных услуг много сотрудников, которые могут это увидеть.

Некоторые металлические标签专门设计来存储种子备份. Эти标签应该几乎不可摧毁, это基本上解决了问题 повреждения при пожаре или наводнении. Но это не решает проблему потери或容易被他人阅读的问题. Опять же, некоторые люди хранят эти标签在银行保险库中, обычно вместе со своим золотом или другими металлами. Если вы используете этот метод, вы должны понимать риски.

Я рекомендую использовать как минимум 3 USB-накопителя, но это требует более технической настройки, это заблуждение для экспертов.

Существуют ударопрочные, водонепроницаемые, огнестойкие и магнитостойкие USB-накопители. Вы можете хранить зашифрованную версию резервной копии приватного ключа на нескольких таких USB-накопителях и распределить их в разных местах (у друзей или родственников). Это решает все требования, упомянутые в начале этого раздела: несколько locations,不易损坏或丢失后不易被他人读取.

Ключ в сильном шифровании. Существует много инструментов для шифрования, и они развиваются со временем. VeraCrypt — это инструмент начального уровня, обеспечивающий разумный уровень шифрования. Изучите самостоятельно, найдите лучший современный инструмент шифрования для вас.

Забота о ваших близких

Мы не будем жить вечно. Нужен план наследования.事实上, криптовалюты позволяют вам легче передавать财富 вашим наследникам и уменьшать вмешательство третьих лиц.

Опять же, есть несколько способов сделать это.

Если вы используете методы низкой безопасности, такие как бумажные кошельки или металлические标签, вы можете просто поделиться этой информацией с ними. Конечно, у этого есть некоторые потенциальные недостатки. Если они молоды или не обладают техническими навыками, у них может не быть надлежащих средств для хранения или защиты копий резервных копий. Если они ошибутся в безопасности, хакеры могут легко украсть ваши средства через них. Кроме того, они могут забрать ваши деньги в любое время. В зависимости от ваших отношений доверия с ними, вы можете или не можете хотеть этого.

Я настоятельно рекомендую не делиться приватными ключами между людьми, независимо от отношений. Если средства будут украдены, невозможно определить, кто их переместил или кто был взломан. Это будет хаос.

Вы можете хранить бумажные кошельки или металлические标签在银行保险库或交给律师. Но как упомянуто выше, если кто-либо из соответствующих лиц получит копию приватного ключа, они могут переместить средства без большого количества следов. Это отличается от того, что律师必须经过银行才能将你的银行帐户馀额转交给你的继承人.

Если вы используете вышеупомянутый метод USB-накопителей, есть способы более безопасно передать ваше财富. Опять же, это требует больше настройки.

Существуют онлайн-сервисы, называемые Deadman’s switches. Эти сервисы будут регулярно отправлять вам электронные письма (например, раз в месяц), и вы должны нажать на ссылку или войти в систему, чтобы ответить. Если вы не ответите в течение определенного периода времени, они предположат, что вы умерли, и отправят электронное письмо вашим预设的接收人. Я не буду рекомендовать или гарантировать какие-либо из этих сервисов, вы должны самостоятельно поискать и протестировать их.事实上, Google сам является Deadman’s switches. В настройках Google есть опция, если вы не получите доступ к своему аккаунту в течение 3 месяцев, то кто-то может получить доступ к нему. Лично я не тестировал это и не могу гарантировать его безопасность. Протестируйте самостоятельно.

Если вы думаете: “О, отлично, мне просто нужно отправить приватный ключ по электронной почте моим детям”, то请重新阅读本文的开头.

Вы также можете подумать: “Я могу поместить пароль, который я использовал для шифрования USB-накопителей, в эти электронные письма; тогда мои дети или супруги смогут их разблокировать.” Эта мысль ближе, но все еще недостаточно хороша. Вы не должны хранить пароли для резервных копий на серверах в сети. Это значительно ослабит безопасность ваших резервных копий/средств.

Если вы думаете: “Я могу зашифровать электронное письмо, содержащее пароль USB-накопителя, с помощью другого пароля, который я разделяю со своими близкими”, то вы на правильном пути.事实上, вам не нужен второй пароль.

Существует проверенный временем инструмент шифрования электронной почты, называемый PGP (или GPG), и вы должны использовать его. PGP — один из первых инструментов, использующих асимметричное шифрование (то же, что используется в Bitcoin). Опять же, я не буду предоставлять полное руководство по PGP здесь, в интернете много таких руководств. Вкратце, вы должны попросить вашего супруга или детей сгенерировать их собственные приватные ключи PGP, затем вы шифруете сообщение мертвеца, которое вы отправляете им, используя их публичный ключ, так что только они могут прочитать содержание сообщения, другие не могут. Этот метод относительно безопасен, но требует, чтобы ваши близкие могли保持他们的 PGP 私钥安全, и не теряли их. Конечно, им также нужно знать, как использовать электронную почту PGP, что само по себе технически.

Если вы следовали рекомендациям,分享到目前为止, то вы достигли базового (не продвинутого) уровня способности самостоятельно хранить определенное количество криптовалюты. Есть много других тем, которые мы можем обсудить, которые также могут решить некоторые проблемы, упомянутые до сих пор, включая мультиподпись, пороговую подпись и т.д., но это属于更高级的指南.

В следующей части мы исследуем:

Использование бирж

В этой статье, когда мы говорим о биржах, мы имеем в виду централизованные биржи, которые хранят ваши средства и помогают вам с кастодиальным хранением.

Тогда, прочитав предыдущую часть, вы можете сказать: “Ой, это так хлопотно. Тогда я просто храню монеты на бирже”. Ну, использование бирж также не без рисков. Хотя биржи отвечают за хранение средств и безопасность системы, вам все еще нужно следовать правильным практикам для обеспечения безопасности вашего аккаунта.

Используйте только крупные и авторитетные биржи

Да, мне легко это сказать, потому что Binance является одной из крупнейших бирж в мире. Однако для этого есть веские причины. Не все биржи одинаковы.

Крупные биржи инвестируют огромные средства в инфраструктуру безопасности. Binance ежегодно инвестирует миллиарды долларов в область безопасности. Это разумно для масштаба нашего бизнеса. Безопасность охватывает очень широкие области, включая устройства, сеть, процессы, сотрудников, мониторинг рисков, большие данные, обнаружение искусственного интеллекта, обучение, исследования, тестирование, партнеров третьих лиц и даже отношения сотрудничества с глобальными правоохранительными органами. Обеспечение надлежащей безопасности требует огромных денег, талантов и усилий. Меньшие биржи просто не имеют достаточного масштаба или финансовой силы для этого. Я могу подвергнуться критике за это, но именно поэтому я часто говорю, что для большинства обычных людей использование доверенной централизованной биржи безопаснее, чем самостоятельное хранение монет.

Существует риск контрагента. Многие меньшие/новые биржи являются exit scam с самого начала. Они собирают некоторые депозиты и затем убегают. Именно поэтому, пожалуйста, держитесь подальше от бирж, которые声称无利可图或提供 0 费用、大额回扣或其他负利润激励. Если их цель не коммерческий доход, то ваши средства, вероятно, являются их единственной целью.

Надлежащие меры безопасности дороги и требуют поддержки来自 устойчивой бизнес-модели. Для ваших средств не экономьте на безопасности. Крупные прибыльные биржи не имеют мотивации для exit scam. Когда вы уже управляете прибыльным и устойчивым бизнесом на миллиард долларов, как у вас может быть мотивация украсть несколько миллионов долларов, а затем жить скрытной жизнью, в страхе?

Крупные биржи также проходят больше тестов безопасности. Да, это также риск. Хакерам легче атаковать крупные биржи. Но хакеры также атакуют меньшие биржи, и некоторые из них даже легче становятся мишенями. Крупные биржи обычно имеют 5-10 внешних компаний по безопасности, которые регулярно проводят для них пентесты и тесты безопасности.

Binance идет дальше большинства бирж в области безопасности. Мы инвестируем重金 в большие данные и искусственный интеллект, чтобы бороться с хакерами и мошенниками. Мы успешно предотвратили потерю средств многими пользователями при атаках SIM-своппинга. Некоторые пользователи, использующие несколько бирж, также сообщили, что когда их аккаунты электронной почты были взломаны хакерами, средства на других биржах были украдены, а средства на Binance были защищены, потому что наша система искусственного интеллекта предотвратила попытки хакеров вывести их средства. Даже если мелкие биржи хотели бы сделать эти вещи, они не могут, потому что у них просто нет столько больших данных.

Защитите ваш аккаунт

При использовании бирж защита вашего аккаунта все еще очень важна. Давайте начнем с основ.

Защитите ваш компьютер

Еще раз напоминаем, компьютер часто является самым слабым звеном в цепи безопасности. Для доступа к вашему аккаунту биржи используйте специальный компьютер. Установите коммерческое антивирусное программное обеспечение на этот компьютер (да, пожалуйста, инвестируйте в безопасность) и устанавливайте только самое базовое другое программное обеспечение. Установите брандмауэр на максимальный уровень.

Используйте другой компьютер для игр, серфинга в интернете, загрузок и т.д. Даже на этом компьютере включите антивирусное программное обеспечение и установите брандмауэр на максимальный уровень. Вирус на одном компьютере облегчит хакерам доступ к другим компьютерам в той же сети, поэтому保持电脑干净.

Не загружайте

Даже если вы используете только централизованную биржу (CEX), я все еще рекомендую не загружать какие-либо файлы на компьютер. Если кто-то отправляет вам документ Word, попросите их отправить ссылку на Google Doc. Если они отправляют PDF-файл, откройте его в Google Drive, а не на вашем компьютере. Если они отправляют вам смешные видео, попросите их отправить ссылку на онлайн-платформу. Да, я знаю, что это хлопотно, но безопасность не бесплатна, и потеря средств также не бесплатна. Просматривайте все内容在云端.

Отключите функцию “автоматического сохранения фотографий и видео” в приложениях для мгновенных сообщений. Многие приложения по умолчанию загружают GIF и видео, это не хорошая практика безопасности.

Поддерживайте программное обеспечение в актуальном состоянии

Я знаю, что обновления всех операционных систем раздражают, но они содержат исправления для недавно обнаруженных уязвимостей безопасности. Хакеры также监控这些更新, и часто атакуют тех, кто ленив обновляться. Поэтому убедитесь, что вы всегда устанавливаете эти исправления как можно скорее. То же самое делайте для кошельков и другого программного обеспечения, которое вы используете.

Защитите вашу электронную почту

Я рекомендую использовать Gmail или Protonmail. Эти два провайдера электронной почты безопаснее других платформ, мы видим больше уязвимостей безопасности на других платформах.

Я рекомендую настроить уникальный аккаунт электронной почты для каждой биржи, которую вы используете, и сделать его不易被猜到. Таким образом, если какая-либо биржа будет взломана, ваш аккаунт Binance не пострадает. Это также уменьшит количество фишинговых或针对性电子邮件诈骗, которые вы получаете.

Protonmail имеет функцию под названием SimpleLogin, которая позволяет вам создавать уникальный адрес электронной почты для каждого посещаемого сайта. Если вы не используете другие сервисы пересылки электронной почты, я рекомендую использовать эту функцию.

Включите двухфакторную аутентификацию (2FA) для вашего сервиса электронной почты. Я рекомендую использовать Yubikey для вашего аккаунта электронной почты. Это мощный способ предотвратить различные атаки хакеров (включая фишинговые сайты и т.д.). 2FA будет подробно описано позже.

Если вы живете в стране, где сообщается о случаях SIM-своппинга, не используйте ваш номер телефона作为电子邮件帐户的恢复方法. Мы видели много жертв SIM-своппинга, которые из-за этого导致电子邮件帐户密码被重设并遭到骇客攻击. Я больше не рекомендую привязывать номер телефона к аккаунту электронной почты, их следует разделять.

Используйте менеджер паролей

Используйте сильные и уникальные пароли для каждого сайта. Не тратьте время на запоминание паролей; используйте инструменты менеджера паролей. Для большинства людей Keeper или 1Password могут быть достаточны. Эти два инструмента хорошо интегрируются с браузерами, телефонами и т.д., оба声称只会将密码本地存储, но будут синхронизировать зашифрованные пароли между устройствами.

Если вы более серьезны, вы можете выбрать KeePass. Он хранит информацию только локально, поэтому вам не нужно беспокоиться о зашифрованных паролях, хранящихся в облаке. Он не синхронизируется между устройствами и имеет меньшую поддержку для телефонов. Он имеет открытый исходный код, поэтому вам не нужно беспокоиться о проблемах бэкдоров.

Проведите собственное исследование и выберите инструмент, который подходит вам. Но не пытайтесь сэкономить время, используя простые或更糟的相同密码 в разных местах. Убедитесь, что вы используете сильные пароли, иначе время, которое вы сэкономите, может стоить вам дорого.

Даже с этими инструментами, если на вашем компьютере есть вирус, вы будете скомпрометированы. Поэтому убедитесь, что на вашем компьютере есть хорошее антивирусное программное обеспечение.

Включите 2FA

Настоятельно рекомендуется включить 2FA (двухфакторную аутентификацию) сразу после регистрации аккаунта Binance, если вы еще не включили его, настройте немедленно. Поскольку коды 2FA обычно хранятся на вашем телефоне, это может в определенной степени предотвратить кражу вашей электронной почты и пароля.

Однако 2FA не защищает вас от всех атак. Если на вашем компьютере есть вирус, вирус, крадущий вашу электронную почту и пароль, также может监控你的键入, когда вы вводите код 2FA, и украсть этот код. Вы можете взаимодействовать с фишинговым сайтом, ввести электронную почту и пароль, а затем ввести код 2FA на поддельном сайте. Хакеры затем используют эту информацию для входа в ваш реальный аккаунт Binance. Здесь много возможных сценариев, мы не можем перечислить их все.

Настройте U2F

U2F — это аппаратное устройство, которое генерирует уникальные,基于时间的域专属代码. Yubikey является фактическим стандартным устройством в этой области.

U2F имеет три основных преимущества. Во-первых, они基于硬件, поэтому几乎不可能窃取存储在设备中的密钥. Во-вторых, они域专属. Даже если вы случайно взаимодействуете с фишинговым сайтом, это защитит вас. В-третьих, они просты в использовании. Вам просто нужно носить его с собой.

По上述原因, я рекомендую привязать Yubikey к вашему аккаунту Binance. Это обеспечивает одну из лучших защит от хакеров.

Вы также должны привязать Yubikey к вашему Gmail, менеджеру паролей и другим аккаунтам, чтобы защитить их.

Прекратите использовать SMS-верификацию

Раньше SMS-верификация широко продвигалась, но с увеличением случаев SIM-своппинга, мы рекомендуем вам больше не использовать SMS-верификацию, а больше полагаться на вышеупомянутые 2FA或 U2F.

Настройте белый список адресов вывода

Мы настоятельно рекомендуем использовать функцию белого списка вывода Binance. Эта функция позволяет вам быстро выводить средства на утвержденные адреса и затрудняет хакерам добавление новых адресов вывода.

Включите 24-часовой период ожидания для новых добавленных адресов белого списка. Таким образом, если хакеры захотят добавить новый адрес, вы получите уведомление за 24 часа.

Безопасность API

Многие наши пользователи используют API для торговли. Binance предоставляет несколько версий API, поддерживающих асимметричное шифрование. Это означает, что Binance нужен только ваш публичный ключ. Вы генерируете приватный ключ в своей среде и предоставляете публичный ключ платформе. Мы используем ваш публичный ключ для проверки того, что订单来自你, и никогда не храним ваш приватный ключ. Вы должны хорошо защитить свой приватный ключ.

Вам не нужно резервировать ваши ключи API так же, как вы храните криптовалюты. Если вы потеряете ключи API, вы всегда можете создать новые. Просто убедитесь, что никто не имеет ваших ключей API.

Не включайте функцию вывода средств для ключей API, если вы действительно не знаете, что делаете.

Завершите L2 KYC

Один из лучших способов保持帐户安全 — завершить L2 KYC (верификацию личности). Таким образом, мы будем знать, как вы выглядите. Когда наш引擎 риска больших данных обнаруживает аномалии аккаунта, мы можем использовать продвинутую автоматическую видеоверификацию.

Это также важно, если вы больше не можете использовать аккаунт. Binance может помочь членам семьи получить доступ к аккаунту умершего родственника после надлежащей верификации.

Физическая безопасность защита ваших устройств

Еще раз напоминаем,保持您的手机安全. У вас могут быть приложения электронной почты, приложение Binance и коды 2FA на телефоне. Не делайте root или jailbreak телефона, это значительно снизит его безопасность. Вы также должны保持手机的物理安全, установить надлежащую блокировку экрана. То же самое для других устройств.

Защита от фишинговых атак

Остерегайтесь фишинговых атак. Эти атаки обычно появляются в виде электронных писем, SMS или постов в социальных сетях, содержащих ссылки на поддельные сайты Binance. Сайт предложит вам ввести учетные данные аккаунта, и хакеры используют эти учетные данные для доступа к вашему реальному аккаунту Binance.

Защита от фишинговых атак требует только бдительности. Не нажимайте на ссылки в электронных письмах或社交媒体网站中. Доступ к Binance только путем ввода URL或使用书签. Не делитесь вашей электронной почтой с другими. Не используйте одну и ту же электронную почту на других сайтах. Будьте осторожны, когда незнакомцы (особенно называющие себя CZ或类似的) внезапно связываются с вами на платформах, таких как Telegram, Instagram и т.д.

Если вы следуете上述建议, ваш аккаунт Binance должен быть относительно безопасным.

Итак, что лучше?

Я обычно рекомендую людям использовать комбинацию централизованной биржи и собственного кошелька. Если вы не очень разбираетесь в технологиях, то я рекомендую хранить большую часть средств на Binance и иметь свой собственный расходный кошелек (например, TrustWallet). Если вы сильнее в технологиях, то вы можете настроить распределение средств по мере необходимости.

Централизованные биржи иногда проводят техническое обслуживание, и если вам нужно быстро进行交易,拥有独立的钱包是非常方便的.

Если вы следуете рекомендациям, описанным здесь, вы должны能够安全地持有资金,无论是自己持有还是通过像 Binance这样的 CEX.

Оставайтесь SAFU!

CZ