Gdzie przechowywać swoje kryptowaluty?

Zdobycie kryptowaluty to jedno, a jej bezpieczne przechowywanie to drugie, bo wymaga zupełnie innych umiejętności i wiedzy. Podpowiadamy, jak chronić swoje fundusze, wybierać odpowiedni portfel i unikać najczęściej pojawiających się zagrożeń związanych z bezpieczeństwem kryptograficznym.

Portfel kryptowalutowy to oprogramowanie zaprojektowane do przechowywania kluczy publicznych i prywatnych, wysyłania i odbierania walut, monitorowania ich salda i interakcji z różnymi łańcuchami bloków. Aby zarządzać swoimi zasobami kryptograficznymi i chronić je, należy mieć taki portfel. 

Zimne i gorące

Dwa podstawowe wyróżniki portfeli polegają na tym, czy są gorące czy zimne. Gorący portfel jest podłączony do Internetu i można uzyskać do niego dostęp w dowolnym momencie. Zimny zaś nie jest podłączony do Internetu i umożliwia przechowywanie środków tylko w trybie offline. Nadal można otrzymywać fundusze w dowolnym momencie, ale nikt nie może ich pobrać.

Gorące portfele obejmują wszystkie portfele w chmurze online, większość portfeli mobilnych i programowych oraz giełdy.

Zimne portfele to portfele sprzętowe, papierowe przechowywane offline, urządzenia pamięci USB i offline podobne do urządzenia do przechowywania danych, a nawet fizyczne elementy nośne, takie jak fizyczne bitcoiny.

Większość posiadaczy kryptowalut korzysta zarówno z zimnych, jak i gorących portfeli. Gorące portfele są przydatne do częstego handlu, natomiast zimne bardziej nadają się do długoterminowego przechowywania aktywów kryptograficznych.

Portfel papierowy

Termin „portfel papierowy” ogólnie odnosi się do fizycznej kopii lub wydruku papierowego kluczy publicznych i prywatnych. Oznacza też oprogramowanie używane do generowania pary kluczy wraz z plikiem cyfrowym do drukowania. Niezależnie od przypadku portfele papierowe mogą zapewnić względnie wysoki poziom bezpieczeństwa. Można zaimportować portfel papierowy do klienta lub po prostu zeskanować jego kod QR, aby przenieść środki.

Chociaż portfele papierowe są zimne, wiążą się z nimi pewne ryzyko. Na przykład portfele papierowe można łatwo uszkodzić, spalić, łatwo kopiować i robić zdjęcia oraz wymagają wzajemnego zaufania, jeśli samemu się ich nie tworzy. Aby portfele papierowe były mniej kruche, czasami ludzie je laminują, tworzą wiele kopii i przechowują je w różnych miejscach.

Przechowywanie elektronicznych kopii portfela papierowego na komputerze to zły pomysł. Klucz prywatny portfela papierowego powinien zawsze znajdować się w trybie offline. Przechowywanie plików portfela papierowego w trybie online sprawia, że ​​jest tak samo bezpieczny, jak gorący portfel.

W chmurze

Portfele online (Guarda, Coinbase, Metamask, Blockchain.info) z definicji są gorące. Za pomocą portfela w chmurze można uzyskać dostęp do środków z dowolnego komputera, urządzenia lub lokalizacji. Są bardzo wygodne, ale przechowują twoje prywatne klucze online i mogą być kontrolowane przez strony trzecie. Dlatego są bardziej podatne na ataki i kradzież. 

Na bazie oprogramowania

Portfele oprogramowania są pobierane i instalowane na komputerze osobistym lub smartfonie. To gorące portfele. Zarówno portfele stacjonarne, jak i mobilne zapewniają wysoki poziom bezpieczeństwa; nie chronią jednak przed atakami hakerów i wirusów, dlatego  należy je chronić przed złośliwym oprogramowaniem. Z reguły portfele mobilne są znacznie mniejsze i prostsze niż portfele stacjonarne i łatwiej nimi zarządzać swoimi środkami. Poza tym niektóre portfele oprogramowania umożliwiają dostęp do funduszy za pośrednictwem wielu urządzeń jednocześnie, w tym smartfonów, laptopów, a nawet portfeli sprzętowych.

Urządzenia zewnętrzne

W przeciwieństwie do portfeli programowych, portfele sprzętowe przechowują klucze prywatne na urządzeniu zewnętrznym, takim jak USB. Są całkowicie zimne i bezpieczne. Są również w stanie dokonywać płatności online. Niektóre portfele sprzętowe są kompatybilne z interfejsami internetowymi i obsługują wiele walut. Zostały zaprojektowane tak, aby transakcje były łatwe i wygodne, więc wystarczy podłączyć je do dowolnego urządzenia online, odblokować portfel, wysłać walutę i potwierdzić transakcję. Portfele sprzętowe są uważane za najbezpieczniejszy sposób przechowywania zasobów kryptograficznych. Jedyną wadą jest to, że nie są bezpłatne.

Najbezpieczniejszym sposobem jest uzyskanie portfela sprzętowego bezpośrednio od producenta. Kupowanie go od innych ludzi, zwłaszcza nieznanych, jest niebezpieczne. Nawet jeśli kupi się portfel sprzętowy od producenta, zawsze należy go sammeu zainicjować i zresetować.

  Po otrzymaniu (sprzętowego) portfela kryptowalut należy chronić swoją prywatną frazę odzyskiwania. Jednym z najbardziej niezawodnych narzędzi do ochrony słów kluczowych jest CryptoTag, który pozwala przechowywać je na praktycznie niezniszczalnych płytach tytanowych.

Podstawowe zasady bezpieczeństwa

Jeśli zdecydowałeś przechowywać swoje zasoby kryptograficzne w prywatnym portfelu, musisz  nauczyć się, jak zachować bezpieczeństwo i swoje prywatne klucze.

Nie przechowuj kryptowaluty  dłużej niż to konieczne.

Zawsze włączaj funkcję uwierzytelniania dwuskładnikowego (2FA).

Jeśli szukasz portfela sprzętowego, wybierz kod PIN, który jest trudny do odgadnięcia, i nigdy nie umieszczaj 24-wyrazowego arkusza odzyskiwania online.

Nie chwal się publicznie swoimi zasobami kryptograficznymi pod swoim prawdziwym nazwiskiem lub identyfikowalnym adresem. Niektórym włamywaczom udaje się ukraść kryptowaluty, nawet jeśli przechowywane są w zimnym (offline) magazynie.

Ufaj tylko zapisom widocznym na ekranie portfela sprzętowego i sprawdź wszystkie informacje na urządzeniu. Zawsze zakładaj, że twoje urządzenia mogą zostać naruszone w dowolnym momencie, dlatego zawsze zachowaj ostrożność na ekranie komputera lub smartfona. 

Uważaj na strony phishingowe. Niezależnie od tego, w jakim celu się łączysz, potwierdź, że logujesz się na właściwy adres. Wiele fałszywych stron internetowych imituje wymiany wyłącznie w celu kradzieży danych logowania. Zawsze sprawdź, czy adres strony jest poprawny.

Loguj się tylko do bezpiecznych stron internetowych z ważnym certyfikatem HTTPS. Większość legalnych witryn ma taką. Dla dodatkowego bezpieczeństwa wypróbuj wtyczki do przeglądarek, takie jak „HTTPS Everywhere”.

Użyj bezpiecznego połączenia Wi-Fi. Nigdy nie łącz się z portfelem internetowym, kontem wymiany lub innym krytycznym punktem bezpieczeństwa za pośrednictwem publicznej sieci WiFi. Nawet gdy jesteś w bezpiecznym miejscu, upewnij się, że punkt dostępu Wi-Fi używa silnego szyfrowania, takiego jak protokół WPA-2.

Rozdziel swoje fundusze. Nie przechowuj wszystkich swoich zasobów kryptograficznych w jednym miejscu. Najlepszym sposobem na poradzenie sobie z tym jest użycie jednego lub kilku zimnych portfeli do przechowywania długoterminowego i co najmniej jednego gorącego portfela do handlu i transakcji.

Zawsze zabezpiecz swoje konta za pomocą 2FA. O ile to możliwe, używaj oprogramowania lub sprzętu 2FA zamiast SMS-ów.

Umieść na białej liście adresy IP i adresy wypłat. Jeśli masz statyczny adres IP, użyj go dla własnego bezpieczeństwa. Upewnij się, że tylko Ty masz dostęp do swoich kont i środków.

Utrata dostępu do kont, funduszy lub portfeli jest tak powszechna, jak ataki hakerskie. Dlatego nie komplikuj zbytnio swojego bezpieczeństwa. Dąż do właściwej równowagi między złożonością a bezpieczeństwem. Używaj tylko tych środków, z którymi możesz sobie poradzić.