Распознавайте захват аккаунтов, вредоносные разрешения, выдачу себя за другое лицо, компрометацию устройств и физические риски публичной истории транзакций.
Начните здесьСписок ниже охватывает десять повторяющихся схем, из-за которых обычные люди теряют реальные деньги. Они упорядочены по практической пользе, а не как строгий рейтинг, потому что официальная статистика жалоб, ончейн-отслеживание и частные исследования измеряют разные вещи.
Часть 2Это руководство написано сразу для двух читателей. Если вы новичок в криптовалютах, объяснения простым языком и списки тревожных признаков дадут вам практический базовый уровень безопасности. Если у вас есть опыт, разделы о механике разрешений, инфраструктуре дрейнеров, схемах отмывания и операционной безопасности идут заметно глубже.
Часть 3Реагирование на криптоинциденты — это последовательность действий, ограничивающих ущерб после компрометации активов или доступа: диагностика типа взлома, эвакуация оставшихся средств с незараженного устройства, отзыв или замораживание того, чем злоумышленник ещё может воспользоваться, защита связанных счётов, подача заявлений на платформы и в правоохранительные органы, а также восстановление в более безопасной структуре.
Часть 4«Опустошитель кошельков» — это преступная инфраструктура, обычно арендуемая как услуга, которая осуществляет кражу через используемые полномочия: новое разрешение, которое владелец под обманом подписывает; подпись, сделанная с помощью уже украденного ключа; или разрешение, предоставленное давно расходователю, который впоследствии становится враждебным.
Часть 5Конфиденциальность в цепочке — это степень, в которой активность в блокчейне может быть связана с реальной личностью. Прозрачные блокчейны навсегда публикуют каждую транзакцию, сумму, адрес и временную метку, поэтому конфиденциальность полностью зависит от невозможности установления связей: от того, чтобы адреса не были связаны друг с другом и с именем.
Часть 6Атака «гаечным ключом» — это физическое нападение на владельца криптовалюты, в котором хакерство заменяется силой: ограбление, вторжение в дом, похищение или вымогательство, направленные на то, чтобы заставить жертву передать ключи или авторизовать переводы.
Часть 7Отчет о потерях криптовалюты представляет собой периодически обновляемую классификацию способов, которыми держатели криптовалюты фактически теряют активы, упорядоченную на основе доказательств, а не страхов.
Часть 8Двухфакторная аутентификация — это метод защиты учетной записи, требующий двух независимых подтверждений личности перед предоставлением доступа: как правило, это что-то, что вы знаете (например, пароль), плюс что-то, что у вас есть (например, телефон, приложение-аутентификатор или аппаратный ключ). Она защищает учетную запись даже в случае утечки пароля.
10 самых распространенных схем криптомошенничества и как их распознать. Начните с первого руководства. Он знакомит со словарным запасом, используемым каждым последующим руководством на этом пути обучения.
Нет. Следуйте последовательности структурированного введения или откройте руководство, отвечающее на ваш текущий вопрос, и вернитесь к предыдущему материалу, если концепция вам незнакома.
Продолжите работу с одним из связанных кластеров ниже. Каждый путь подходит к одним и тем же системам под разным углом.
Распознавайте захват аккаунтов, вредоносные разрешения, выдачу себя за другое лицо, компрометацию устройств и физические риски публичной истории транзакций. Держите глоссарий открытым рядом со статьями и используйте каждую проверку знаний, чтобы определить концепции, к которым стоит вернуться.
Научитесь распознавать реальные атаки — захват аккаунтов, мошенничество и вредоносные разрешения — и защищающие от них привычки. В руководствах поведение протокола отделено от связанных с ним операционных, рыночных, депозитарных и человеческих рисков.
