صرافی Mt. Gox بزرگترین صرافی در سال ۲۰۱۴ بود که بیش از ۷۰٪ تراکنشهای جهانی بیت کوین را مدیریت میکرد. Mt. Gox اسم و رسم و اعتبار جهانی داشت و همه از امنیت سرمایه خود در آن مطمئن بودند تا اینکه یک روز خبر سرقت ۴۷۰ هزار بیت کوین از حسابهای این صرافی مثل بمب ترکید! سرمایه هزاران نفر در یک چشم به هم زدن دود شد و رفت. بدتر اینکه با تمام پیگیریها و دادگاه رفتنها و غیره این داراییها هیچوقت به صاحبانشان برنگشتند. اینجور اتفاقات به زمان و مکان خاصی محدود نمیشود و خطرات امنیتی مشابه همیشه وجود دارند. پس باید یاد بگیریم چطور امنیت ارزهای دیجیتال خود را تامین کنیم.
این مقاله از ارزیکال را از دست ندهید؛ با ما همراه باشید تا به مهمترین نکات در تضمین امنیت ارزهای دیجیتال بپردازیم.
نکات کلیدی برای تضمین امنیت ارزهای دیجیتال
برخی خطرهای بازار کریپتو کاملا خارج از کنترل ما هستند؛ مثل هک صرافیها، حمله به کیف پولها یا حتی مشکلات فنی خود شبکه یا نقص در قراردادهای هوشمند. متاسفانه نمیتوانیم جلو این اتفاقات را بگیریم؛ حتی بزرگترین صرافیهای جهان و معتبرترین کیفپولها هم در معرض تهدیدهای امنیتی هستند.
اما خوشبختانه با رعایت برخی نکات میتوانیم آنها را به حداقل برسانیم. پس به جای نگرانی بابت چیزهایی که تحت کنترلمان نیست، روی مدیریت آنچه از دستمان برمیآيد تمرکز کنیم.
در ادامه به بررسی نکاتی میپردازیم که برگرفته از تجربه چندین ساله افراد و تجربههای تلخ آنها هستند. اگر این نکات را جدی نگیرید ریسک از دست دادن دارایی به شدت بالا میرود و در نهایت چیزی باقی نمیماند جز حسرت و پشیمانی. حالا قرار است بررسی کنیم که علاوه بر انتخاب صرافی امن و مطمئن یا استفاده از بهترین کیف پول ارز دیجیتال، رعایت چه نکات دیگری اهمیت دارد.
۱) فعالسازی احراز هویت دو مرحلهای (2FA)
یکی از مهمترین اقدامات برای حفظ امنیت ارزهای دیجیتال احراز هویت دو مرحلهای (2FA) است. با فعالسازی 2FA حتی اگر رمز عبور شما به هر نحوی لو برود و دیگر بهطور انحصاری در دست شما نباشد، باز هم کسی به حساب شما دسترسی نخواهد داشت.
پس بهعنوان یک توصیه دوستانه، فعالسازی 2FA را جدی بگیرید و بدون آن هیچ یک از داراییهای خود را در صرافی یا کیف پولهای آنلاین که در معرض حملات سایبری هستند، نگهداری نکنید.
۲) استفاده از رمز عبور قوی و غیرتکراری
در تعیین رمز عبور حساسیت به خرج دهید و از انتخاب رمزهای ساده، پیشپا افتاده و قابل حدس خودداری کنید. از رمزهای کوتاه یا تکراری استفاده نکنید؛ سعی کنید رمزتان ترکیبی طولانی از حروف و اعداد و کاراکترها باشد. هرچه رمز شما قوی و پیچیدهتر باشد بهنفعتان است.
میتوانید از ابزارهای مدیریت رمز مثل “Password Manager” نیز استفاده کنید.
۳) پشتیبانگیری امن از عبارت بازیابی
کلید اصلی دسترسی به داراییهایمان عبارت بازیابی (seed phrase) است و لازم است که در حفظ و نگهداری آن بسیار دقت کنیم. در صورت فراموشی این عبارت دیگر به حساب خود دسترسی نخواهید داشت. از طرفی اگر عبارت بازیابی شما در اختیار هر فرد دیگر جز شما بیفتد میتواند به حساب شما دسترسی داشته باشد.
دقت کنید که در صورت فاش شدن یا گم کردن این عبارت که مجموعهای از چندین کلمه است هیچ راه برگشتی نیست و کمکی از دست صرافی و کیف پول نیز برنمیآید.
این عبارت را ترجیحا روی سیستمهای آنلاین متصل به اینترنت مثل گوگل کلود، در تلگرام یا دیگر رسانهها یا حتی note گوشی نگهداری نکنید. پیشنهاد میکنیم این عبارت بازیابی را روی کاغذ نوشته و در جایی امن نگهداری کنید. حتی برای امنیت بیشتر میتوانید همه کلمات را یک جا یادداشت نکرده و در جاهای مختلف نگهداری کنید.
۴) مدیریت ایمن اینترنت و دستگاه
سعی کنید تا جای ممکن از WiFi عمومی استفاده نکنید؛ زیرا هکرها در بیشتر مواقع حملات خود را از طریق اینترنتهای عمومی انجام میدهند. روی دستگاه خود آنتی ویروس معتبر نصب کرده و نسبت به بهروزرسانی نرمافزارها غفلت نکنید. رعایت این نکات حداقل کاری است که برای امنیت ارزهای دیجیتال خود انجام میدهید.
۵) هوشیاری در برابر فیشینگ و لینکهای مشکوک
یکی از رایجترین انواع کلاهبرداری ارزهای دیجیتال حملات فیشینگ هستند که با دسترسی به اطلاعات شخصی مهم از دارایی شما سو استفاده میکنند. این نوع حمله روی روان افراد متمرکز است و با ترفندهای مختلف اعتماد آنها را جلب کرده و فریبشان میدهد.
نسبت به لینکها، ایمیل و پیامهای مشکوک حساس باشید. به هیچ وجه روی هر لینکی کلیک نکنید، حتما به نام و آدرس URL وبسایتها دقت کنید تا در دام نیفتید. از طرفی هرگز کلید خصوصی خود را در اختیار هیچ سایتی قرار ندهید. این کلید مختص شماست و هیچ کیف پول، صرافی یا هر پلتفرمی حق دسترسی به آن را ندارد.
مطلب پیشنهادی: رایجترین اشتباهات تریدرها
۶) دانلود کیفپول و اپلیکیشنها از منابع معتبر
کیف پول، صرافی یا هر اپلیکیشنی را فقط و فقط از منابع رسمی و معتبر دانلود کنید. نسخه جعلی و بدافزارها در سایتها و کانالهای تلگرامی کم نیستند. در صورت دانلود برنامهها از این طریق خودتان امنیت ارزهای دیجیتال خود را به خطر میاندازید. پس از نصب فایل ناشناس خودداری کرده و همیشه از وبسایت رسمی پروژه، لینکهای تایید شده در کانالهای معتبر، Google Play یا App Store دانلود کنید.
هنگام نصب نرمافزارها نیز ترجیحا نسخه بهروزرسانی شده را انتخاب کنید؛ زیرا خیلی اوقات ممکن است نسخههای قدیمی از امنیت لازم برخوردار نباشند.
مطلب پیشنهادی: شناسایی سایت های کلاهبرداری ارز دیجیتال
۷) شناسایی کلاهبرداریهای AI Deepfake
در کلاهبرداری Deepfake از هوش مصنوعی برای ساخت ویدئو، صدا و تصویر جعلی استفاده میشود. خروجی هوش مصنوعی در این کلاهبرداری به قدری طبیعی است و واقعی بنظر میرسد که تشخیص آن به این سادگیها نیست. چیزی که این روزها ممکن است زیاد اطراف خود ببینیم.
در این روش کلاهبرداران برای فریب تریدر و سرمایهگذار و جلب اعتماد آنها ویدئویی از افراد مشهور یا مدیران پروژهها که مردم را به شرکت در ایردراپ یا سرمایهگذاری و غیره دعوت میکنند، میسازند.
کلاهبرداریهای AI Deepfake یک جور بازی روانی با ذهن مخاطب است که البته مختص بازار کریپتو نیست و در همه حوزهها به کار برده میشود. در صورتی که در دام این کلاهبرداری بیفتید هیچ راه برگشتی نیست. پس هیچوقت صرفا با تماشای یک ویدیو یا شنیدن فایل صوتی اعتماد نکنید و حتما از طریق منابع رسمی پیگیر اتفاقات باشید.
توصیه: بهطور کلی اگر پیشنهادی بیش از حد وسوسهکننده است، مثل چندین برابر شدن سرمایه یا سودهای نجومی در کوتاه مدت، حتما به کلاهبرداری بودن آن مشکوک باشید. در همین راستا بد نیست نگاهی هم به مقاله “کلاهبرداری هانی پات در ارز دیجیتال” بیندازید.
۸) عدم نگهداری سرمایه در صرافی
هرچقدر هم که صرافی معتبر باشد، اینکه تمام سرمایه خود را در حساب صرافی نگه دارید امن نیست. توصیه میکنیم هیچوقت تمام سرمایه خود را در صرافی نگهداری نکنید. سرمایهای که در صرافی میگذارید متعلق به شماست اما در دست شما نیست؛ در دست صرافی است. از طرفی صرافیها در معرض هک و حملات دیگر قرار دارند؛ پس سرمایه شما نیز مورد تهدید است و هر آن ممکن است آن را از دست بدهید.
سرمایه خود را از صرافی به کیف پول ارز دیجیتال انتقال دهید و آنجا نگهداری کنید. اگر سرمایه بسیار زیادی دارید پیشنهاد میکنیم از کیف پولهای سخت افزاری استفاده کنید که امنیت بالاتری دارند.
۹) عدم اعتماد به حسابهای کاربری جعلی در سوشال مدیا
مراقب حسابهای کاربری جعلی در سوشال مدیا باشید. کلاهبردارها در شبکههای اجتماعی مثل توییتر (X)، لینکدین، تلگرام و اینستاگرام حسابهای جعلی میسازند و از این طریق افراد را فریب میدهند.
گاهی هویت فرد یا برند خاصی را تقلید میکنند. طوری از نام، عکس یا لوگو آنها استفاده میکنند که در نگاه اول اصلا شک برانگیز نیست و به این واسطه دنبال کنندههای زیادی هم جذب میکنند.
گاهی هم کلاهبرداران یک هویت کاملا جدید میسازند و خود را فرد مشهور و صاحبنطری در حوزه کریپتو جا میزنند؛ درحالی که چنین فردی اصلا وجود خارجی ندارد.
متاسفانه در هر دو حالت تشخیص جعلی بودن حساب سخت است؛ ظاهر حساب مشکوک نیست، تعداد دنبال کنندها بالاست و… پس چطور جلوی آن را بگیریم؟ به برخی نشانهها توجه داشته باشید؛ مثلا:
- تشابه اسمی و تفاوت نام کاربری در یک یا چند حرف، تکرار کاراکترها یا پس و پیش بودن آنها مثل اینکه بهجای Elon Musk از Elan Musk یا Elon Mask استفاده شده باشد.
- افراد معتبر یا برندهای معروف و بزرگ بهطور مستقیم بابت سرمایهگذاری، تبلیغ ایردراپ یا هر پیشنهادی پیشقدم نمیشوند و پیام نمیدهند. اگر از طرف افراد شناخته شده چنین پیامهایی دریافت کردید حتما به آن اکانت مشکوک شوید.
- این حسابها اصولا محتوای زرد دارند و مدام وعده وعیدهای نجومی اما پوچ میدهند یا حتی ممکن است درخواستهای غیرمعمول داشته باشند.
پس به کوچکترین نشانههای غیرعادی مشکوک باشید.
چرا امنیت در ارزهای دیجیتال حیاتی است؟
حفظ امنیت در ارزهای دیجیتال یک انتخاب نیست یک ضرورت است. برای بقا و رسیدن به موفقیت در بازار کریپتو باید حتما جوانب امنیتی را رعایت کنیم. سرمایه دیجیتال ما روی بلاکچین نگهداری میشود و هیچ بانک و نهادی وجود ندارد که امنیت داراییها را تضمین کند یا درصورت از دست رفتن آن پاسخگو باشد.
هر اشتباه کوچک و غفلت در حفظ امنیت یا کوچکترین حملات سایبری و نفوذ هکرها در یک چشم به هم زدن باعث از دست رفتن کل سرمایه میشود. پس نسبت به رعایت نکات امنیتی پایبند باشید و تهدیدها را دست کم نگیرید.
امنیت ارزهای دیجیتال شما در دستان خودتان است
با پیشرفت تکنولوژی، هکرها هر روز حرفهایتر و حملات سایبری نیز پیشرفتهتر میشوند. گزارشها نشان میدهد سالانه میلیاردها دلار ارز دیجیتال از کیف پول و صرافیها به سرقت میرود یا به روشهای مختلف مسدود و غیرقابل برداشت میشود. این آمار خیلی واضح میگوید باید برای امنیت ارزهای دیجیتال کاری کنیم. هر غفلت و کوتاهی به قیمت از دست رفتن سرمایه شماست؛ پس با رعایت اصول امنیتی ریسکها را به حداقل برسانید. شما از چه روشهایی برای نگهداری ارزهای دیجیتال پیشنهاد دارید؟ آن را با خانواده ارزیکال به اشتراک بگذارید.
سوالات متداول
بهترین روش برای نگهداری امن ارزهای دیجیتال چیست؟
برای نگهداری امن ارزهای دیجیتال ترجیحا آنها را در حساب صرافی نگه ندارید و به کیف پول خود انتقال دهید. توجه داشته باشید که کیف پول منتخب شما امن و معتبر باشد و سابقه امنیتی خوبی داشته باشد.
چه اشتباهات رایجی باعث از دست رفتن سرمایه در کریپتو میشود؟
نگهداری عبارت بازیابی در فضای آنلاین که موجب لو رفتن و به سرقت رسیدن داراییها میشود، انتخاب رمزعبور ضعیف، اعتماد بیجا به لینکهای جعلی و اپلیکیشنهاس ناشناس و نگه داشتن دارایی در صرافی از رایجترین اشتباهات بین تریدرها هستند.
آیا امکان بازیابی ارزهای دیجیتال سرقتشده وجود دارد؟
بستگی به نوع سرقت دارایی دارد. در برخی موارد خیر؛ دارایی از دست رفته دیگر قابل بازیابی نیست و کاری از دست کسی برنمیآید. اما گاهی چرا؛ مثل هک اخیر صرافی نوبیتکس که این صرافی دارایی افراد را جبران کرد و برگرداند. اما این یک قاعده کلی نیست و ممکن بود صرافی دیگری از پس جبران خسارت پیش آمده برنمیآمد.
چطور بفهمیم یک اپلیکیشن یا کیف پول معتبر است؟
برای اطمینان از اعتبار اپلیکیشنها حتما آنها را از سایت رسمی پروژه یا Google Play یا App Store دانلود و نصب کنید.
