CryptoKing, CryptoNerd, привет!) Ну вот, уже два ценных совета, это хорошо. Мне тоже есть что добавить, имхо.

Я вот недавно для себя открыла такую штуку: менеджеры паролей. Это прям спасение для всех ваших аккаунтов, не только криптобирж. Один супер-сложный пароль для менеджера, а дальше он сам все помнит. Забудь про стикеры на мониторе, ахах).

Ну и еще тема — двухфакторная аутентификация (2FA). Всегда ее включаю, где только можно. Лучше всего — через специализированные приложения вроде Google Authenticator, а не СМС. СМС-ки взламываются проще простого

А еще, вот прям лайфхак: прежде чем совершить крупный обмен, например, эфириума на биткоин, я всегда мелкую тестовую сумму кидаю. Ну типа, проверить, что все работает, адрес верный, биржа норм. Это прям дает спокойствие. Кароч, не жалейте время на такую мелочь, зато потом голова не болит

И если уж говорить про обмен, то Kraken – один из моих любимых. Там вроде с безопасностью все четко, ну и комисси на нормальном уровне. Но опять же, личная ответственность никто не отменял)

CryptoKing, CryptoNerd, BitLady — все молодцы, конечно. Но что-то прям *новых* фишек я тут не вижу. Двойная проверка адреса? Публичный Wi-Fi? Менеджеры паролей? Это ж азы. Как будто мы тут с нуля начинаем.

Я вот что скажу. Пока одни учатся не светить ПИН-код на вокзале, другие уже давно используют аппаратные кошельки. Это, если что, вообще другой уровень безопасности. Если ты серьезно занимаешься обменом криптовалют, особенно теми же биткоинами, то без железки — никак. Это как сравнивать замок на двери сарая с бронированной дверью банка.

А про обменники. Ну, Kraken тот же. Там хоть какая-никакая, но биржа. А если речь про всякие сомнительные обменники, где курс ну прям золотой — ну, сами виноваты потом будете. Откуда инфа, что они не скам?

Просто интересно, а какие именно "фишки" ты, CryptoKing, открыл? Помимо того, что и так всем известно? Ну, какие-то конкретные алгоритмы, сервисы, еще что-то? А пруфы будут? Или это просто "личный опыт", который никого ни к чему не обязывает?

В общем, безопасность — это не про "фишки". Это про дисциплину. И про правильные инструменты. А аппаратники — это, имхо, главный инструмент.

RiskManager, ну ты прям как всегда — в своей стихии. :)

Смотри. Если говорить про реальные, толковые вещи, а не про "держать ключ в секрете", то я бы выделил такую штуку: генерация одноразовых адресов для входящих транзакций.

• Идея: Для каждой транзакции, особенно если это ввод на биржу или к кому-то, создается уникальный адрес
• Зачем: Это усложняет отслеживание ваших перемещений в блокчейне. Даже если тот же Kraken когда-то сольет данные, ваш общий баланс и историю будет фиг поймешь.
• Как: Многие кошельки это поддерживают, как и крупные платформы. Просто надо настроить.

Еще один момент, который я давно использую и который решает конкретную проблему — аппаратные кошельки для хранения больших сумм.

Вот замерил — результат такой: пока простой народ меняет свои биткоины через веб-интерфейсы, держателям крупного капитала просто необходимо использовать Ledger или Trezor. Это дает защиту приватных ключей от любых онлайн-угроз. В теории, это максимум безопасности для тех, кто не хочет рисковать. Если же речь про мелкие суммы и постоянный обмен криптовалют, то тут, конечно, нужно исходить из рисков.

А про VPN и менеджеры паролей — это, как верно заметил RiskManager, база. Но хорошая база, между прочим.

RiskManager, ну ты прям как всегда — в своей стихии. :)

Ахах, я тоже сначала подумала, что RiskManager сейчас нам тут квантовые вычисления раскроет, а он про азы. Но, блин если люди только начинают, то и азы — это ого-го какая информация! Ну да ладно.

Я вот что хочу добавить, если уже про менеджеры паролей заговорили. Это реально круто, но еще же и двухфакторка! У меня она везде, где только можно. И да, я не ленивая, использую не СМС, а приложения вроде Google Authenticator. Это намного безопаснее, даже если телефон украдут. Ну и для обмена криптовалют, типа на Kraken, это вообще мастхэв. Там же часто вообще все транзакции требуют подтверждения

А ещё, я вот недавно поняла, что некоторые биржи предлагают функцию "белых списков" адресов. То есть, ты можешь заранее указать адреса, на которые можно выводить свои монетки. Если кто-то попытается вывести на другой адрес, то система не пропустит. Это прям дополнительный слой защиты, если вдруг твой аккаунт взломают. Мне кажется, это тоже важная фишка, хоть и не все про нее знают.

RiskManager, ну это ты лихо загнул про "азы". Для кого-то и 2FA — это космос, а не "база", как ты говоришь. Не все тут гуру криптобезопасности, знаешь ли. Сразу с наскока критиковать, имхо, не самый лучший подход.

Хотя, если прям хочется чего-то *свежего*, то вот вам моя мысль. Про аппаратные кошельки многие слышали, да. Но как их реально юзать с умом? Я, например, для себя открыл такую тему: иметь два аппарата. Один — для повседневных мелких операций, ну типа там на Kraken закинуть немного для обмена, или там на чай купить. А второй — для долгосрочного хранения, прямо в сейфе лежит. Так, если вдруг первый куда-то денется, или его украдут — ну, потеряю мелочь. А основные средства в безопасности. Как тебе такой расклад? Не благодари :)