«Что я узнал про безопасность кошелька и доступов (на своих же ошибках)»
Продолжаю серию, и на этот раз тема менее творческая, зато практичная. В статье про итоги первых месяцев я вскользь упомянул безопасность — решил разобрать подробно, потому что сам чуть не наступил на грабли.
Момент, который меня напугал!
Через пару недель после старта мне написали в личку "поддержка", попросили "для верификации" продиктовать сид-фразу от кошелька. Я на автомате чуть было не начал её печатать — устал, был невнимателен, звучало убедительно. Остановился в последний момент, когда что-то внутри щёлкнуло: "а зачем вообще кому-то нужна моя сид-фраза". Спасибо этому внутреннему звоночку.
Что я вынес из этой ситуации?
Настоящая поддержка никогда не просит сид-фразу или пароль. Это правило работает вообще для любой платформы, не только для Prime Oracles.
Срочность — признак разводки. Формулировки вроде "у вас 10 минут, иначе аккаунт заблокируют" почти всегда манипуляция.
Проверяю официальные каналы отдельно. Если написали в личку, иду и сверяю информацию на официальном сайте или в официальном канале, а не отвечаю сразу.
Простые правила, которые я теперь соблюдаю
Сид-фразу не хранил и не храню в заметках телефона или скриншотах. Записал один раз на бумаге, убрал в надёжное место.
Использую отдельный кошелёк только для этой активности, не мешаю с личными сбережениями.
Не захожу с чужих или общественных устройств. Один раз зашёл с компьютера в университете и потом два дня переживал, не осталось ли что-то в кэше.
Включил двухфакторную аутентификацию везде, где это возможно. Пять минут настройки экономят кучу нервов потом.
Не кликаю по ссылкам из непроверенных сообщений. Даже если оформление выглядит один в один как официальное.
Про налоги — коротко, но важно
Ещё один момент, который я сам не сразу продумал: доход в криптовалюте нужно декларировать по правилам вашей страны. Я не буду давать советы по налогам, потому что не специалист и правила разные — но сам факт, что нужно разобраться, а не "как-нибудь потом", я усвоил на собственном примере.
Почему я вообще об этом пишу?
Потому что тема скучная, и именно поэтому её часто пропускают. А зря — большинство неприятностей в таких историях случаются не из-за самой платформы, а из-за невнимательности пользователя. Лучше потратить пятнадцать минут на то, чтобы разобраться, чем потом разгребать последствия.
Вопрос к вам!
А у вас были похожие моменты — когда что-то выглядело подозрительно, но вы чуть не повелись? Что вас остановило? Делитесь, это реально полезно другим читателям.