العنوان المعاد توجيهه: لا يمكن التأكيد عليه بما فيه الكفاية (1): 10 خطوات للحفاظ على أصول التشفير الخاصة بك آمنة

سنقدم اليوم كيفية تعزيز القدرة على الدفاع ضد عمليات التصيد الاحتيالي والأنشطة الاحتيالية الأخرى. دعنا نتعمق في 10 خطوات بسيطة يمكنك استخدامها لضمان أمان أصولك وضمان رحلة سلسة في عالم العملات المشفرة.

تعتمد هجمات التصيد الاحتيالي الناجحة على ثلاثة عناصر:

1. فرصة وهمية تبدو مشروعة (غالبًا ما يُطلق عليها ما يسمى بموقع الويب للمطالبة بالإنزال الجوي أو صفحة تعدين NFT).

2. يصدق الضحايا خطأً الفرصة المزيفة ويوقعون على المعاملات الخبيثة.

3. تمت الموافقة على الرموز المميزة ذات القيمة الموجودة في محفظة الضحية المصابة للمعاملات (الموافقة)، مما يسمح للمهاجمين باستغلال هذه الرموز المميزة لإجراء معاملات ضارة.

قبل العروض الترويجية والمواقع الإلكترونية اللامعة، كان من الممكن أن يقع أي واحد منا ضحية لمخططات التصيد الاحتيالي.

ولحسن الحظ، يمكننا الجمع بين سلسلة من الممارسات والموارد للقضاء على فرص توقيعات المعاملات الضارة أو تقليل تأثيرها بشكل فعال.

فيما يلي 10 خطوات مهمة لتعزيز الدفاع عن الأصول المشفرة في عام 2023.

إنشاء قبو

الإستراتيجية: أنشئ محفظة متعددة التوقيعات للاحتفاظ بالعملات المشفرة على المدى الطويل!

الأداة الموصى بها: أداة آمنة{Wallet}

غالبًا ما يُشار إلى المحافظ متعددة التوقيع باسم "الخزائن"، على غرار إصدار العملة المشفرة لصندوق الودائع الآمن التابع للبنك. فهو يتطلب مفاتيح خاصة متعددة (أي محافظ) للسماح بأي معاملة، وبالتالي توفير أمان أعلى للعملة المشفرة الخاصة بك. التوقيع المتعدد يشبه الحصن الرقمي، حيث يحمي أصولك طويلة المدى حتى لو تم اختراق أحد مفاتيحك الخاصة.

إحدى أسهل الطرق لإنشاء توقيع متعدد الآن هي إعداد حساب آمن. يمكنك إضافة أي عناوين تريدها كموقعين، ولكن البدء بإستراتيجية 2 من 3 متعددة التوقيعات سيكون أمرًا مباشرًا. بالإضافة إلى ذلك، فكر في استخدام محافظ الأجهزة مثل Ledger كبعض من الموقعين لديك، مما يمكن أن يعزز مستوى الأمان!

إنشاء محفظة المخاطر

الإستراتيجية: أنشئ محفظة مخاطر مخصصة للأنشطة اليومية!

الأداة الموصى بها: مندوب

لا تستخدم خزنتك في أنشطة العملة المشفرة الروتينية مثل المطالبة بعمليات الإنزال الجوي أو سك الرموز غير القابلة للاستبدال (NFTs). لمثل هذه المهام، قم بإعداد محفظة مخصصة منفصلة حيث يمكنك إيداع العملة المشفرة حسب الحاجة فقط.

لا ينبغي تحميل المحافظ المستخدمة بشكل متكرر بجميع أصولك المتصلة بالسلسلة. يمكنك التفكير في خدمات مثل Delegate، والتي تسمح لك بتفويض الأذونات من محفظة خزنتك إلى محفظة المخاطر الخاصة بك دون نقل أي أصول أو تعريضها للخطر. على سبيل المثال، إذا كان لديك NFTs في خزنتك والتي تمنحك امتيازات التعدين في القائمة البيضاء، فيمكنك استخدام Delegate لإجراء التعدين. بهذه الطريقة، حتى لو قمت عن طريق الخطأ بالتوقيع على معاملة ضارة باستخدام محفظة المخاطر الخاصة بك، فإن مدخراتك طويلة الأجل تظل غير متأثرة.

استخدم أداة معاينة التجارة

الإستراتيجية: قم بتنزيل أدوات معاينة المعاملات لتنبيه نفسك بمحاولات المعاملات الضارة المحتملة!

الأدوات الموصى بها: النار، بوكيت يونيفرس، ستيلو

انتظر دقيقة؟؟؟ هل أحاول تحويل 60,000 USDC وجميع NFTs الخاصة بي إلى هذا العنوان العشوائي؟!؟! تساعدك أدوات معاينة المعاملات على تصور المعلومات قبل الموافقة على أي محتوى.

هذه الأدوات عبارة عن امتدادات متصفح مجانية تظهر نوافذ منبثقة تشرح جميع المعاملات المقترحة. تمثل هذه الامتدادات حواجز سحرية ضد هجمات التصيد الاحتيالي، لذا تأكد من تشغيل أحدها لجميع المعاملات!

مراجعة أذونات إنفاق الرمز المميز (البدل)

الإستراتيجية: قم بإلغاء عدد الرموز المميزة غير المحدودة الخاصة بك!

الأداة الموصى بها: Revoc.cash

تتطلب العديد من التطبيقات المستندة إلى Ethereum، مثل DeFi، الموافقة على بدلات رمزية "غير محدودة" حتى لا تضطر إلى إعادة الموافقة وإنفاق الأموال باستمرار. تنشأ المشكلة إذا تم اختراق محفظتك ولديك مجموعة من الموافقات غير المحدودة للرموز، حيث يمكن للمهاجمين استنزاف جميع الأصول.

ولذلك، فأنت تريد مراقبة مخصصاتك المستحقة بانتظام وإلغاء الموافقات غير المحدودة أو تقليلها كلما أمكن ذلك. تعمل منصة revoc.cash على تسهيل تعديل حدود الرموز المميزة الخاصة بك، لذلك لا داعي للقلق.

البحث قبل الاستخدام

الإستراتيجية: ابحث عن مشروع قبل المشاركة فيه!

مواقع الويب الموصى بها: DeFiLlama (للموارد الحالية)، CryptoWiki (للمعلومات التاريخية)

لا تتنقل أبدًا في مجال العملات الرقمية بشكل أعمى؛ قم دائمًا بواجباتك المنزلية!

على سبيل المثال، قمت مؤخرًا باستكشاف بروتوكول Ajna، وهو بروتوكول إقراض DeFi جديد نسبيًا وخالي من الحوكمة. لقد بحثت مباشرة في وثائقه، والأسئلة الشائعة، والورقة البيضاء، وما إلى ذلك، حتى أتمكن من البدء في التعمق فيه، وتقييم تفاصيله وعوامل الخطر.

يعد البحث العميق أمرًا ضروريًا: اقض وقتًا في فهم الأساسيات قبل التعمق في أي شيء. تجنب التقليد المتهور، لأنه قد يعرضك لموقف خطير. إذا لم تتمكن من العثور على وثائق جيدة وموارد تعليمية مماثلة لمشروع ما، فهذا في حد ذاته علامة حمراء مهمة.

مراقبة المواقف الخاصة بك

الإستراتيجية: استخدم أدوات تتبع المحفظة لمراقبة مراكز العملة المشفرة الخاصة بك!

الأدوات الموصى بها: DeBank، MetaMask Portfolio، Zapper، Zerion

في مجال العملات المشفرة، تعد مراقبة أصولك عن كثب أمرًا بالغ الأهمية، ويعتبر متتبعو المحفظة أفضل أصدقائك في هذا الصدد. إنها توفر لك نظرة عامة على الأصول التي تمتلكها عبر مختلف المحافظ والمنصات، مما يسمح لك بمراقبة عملاتك المشفرة بسهولة في الوقت الفعلي.

تذكر أن البقاء على اطلاع بصفقاتك لا يقتصر فقط على تتبع الأرباح؛ إنه أيضًا جزء أساسي من إدارة المخاطر. من خلال المراقبة المنتظمة لأصولك، يمكنك تحديد أي أنشطة غير طبيعية قد تشير إلى ثغرات أمنية وتتاح لك الفرصة لاتخاذ الإجراءات اللازمة لحماية أصولك المتبقية.

ابق على اطلاع بأخبار النظام البيئي

الإستراتيجية: ابق على اطلاع بأخبار العملات المشفرة، مثل هجمات القرصنة الأخيرة!

الموارد الموصى بها: Bankless، DeFiLlama Roundup

في بعض الأحيان، قد تؤثر الهجمات على بروتوكولات DeFi أو المشاريع الأخرى بشكل غير مباشر أو مباشر على مراكز العملة المشفرة الخاصة بك. للبقاء على اطلاع بالتأثيرات المحتملة، من الضروري أن تظل على اطلاع سريعًا.

ومع ذلك، لا تحتاج إلى القيام بكل العمل بنفسك. على سبيل المثال، قدمت Bankless تحليلاً لهجوم إعادة الدخول الذي شنته شركة Curve على سلاسل رسائل Twitter في غضون ساعات من بدء الهجوم. يسعى Bankless دائمًا لإبقائك على اطلاع على الفور. هناك أيضًا العديد من الموارد الرائعة الأخرى المتاحة لمساعدتك، مثل دردشة تجميع الأخبار الخاصة بـ DeFiLlama على Telegram.

حظر معلوماتك الشخصية على web2

الإستراتيجية: اعتمد على ممارسات OpSec (الأمن التشغيلي) الجيدة لحماية أنشطة web2 الخاصة بك!

المصدر الموصى به: مدونة الضابط

حتى خارج web3، لا تترك مجالًا للمهاجمين. قد تتسلل جهات فاعلة ضارة إلى بريدك الإلكتروني أو حساباتك الاجتماعية، في محاولة لجذب الأشخاص الذين تثق بهم للنقر على مواقع التصيد الاحتيالي. لا تدعهم يصلون إلى هذه النقطة! وفقًا للباحث الأمني Officialcia.eth، تتضمن أساسيات الأمان التشغيلي القوية ما يلي:

استخدام مزود بريد إلكتروني آمن، مثل ProtonMail.

استخدام كلمات مرور قوية مختلفة وتجنب إعادة استخدامها عبر مواقع متعددة.

تجنب ربط رقم هاتفك بمنصات العملات المشفرة.

استخدام المصادقة الثنائية لعمل نسخة احتياطية من حساباتك، ولكن تجنب المصادقة الثنائية المستندة إلى الرسائل القصيرة.

مطالبة مشغل الهاتف الخاص بك بقفل بطاقة SIM الخاصة بك.

استخدام أحدث برامج مكافحة الفيروسات.

إنشاء استراتيجية الهروب

الإستراتيجية: قم بتطوير خطة خروج لأصولك في حالة حدوث السيناريو الأسوأ!

الأدوات الموصى بها: Webacy، Spotter

حتى مع كل الأدوات والممارسات المذكورة أعلاه، لا يزال من الضروري الاستعداد لأسوأ السيناريوهات. Webacy هو مزود أمان web3 الذي يسمح لك بإنشاء محفظة احتياطية مخصصة + نظام زر الذعر. إذا تعرضت لهجوم أو شعرت بتهديد أمني، فيمكنك استخدام ميزة "الذعر" الخاصة بالمنصة لنقل جميع أو أي أصول متبقية إلى محفظة احتياطية محددة مسبقًا.

بالنسبة للمستخدمين الأكثر تقدمًا، تتوفر خدمات مراقبة وحماية أخرى، مثل Spotter، المصممة لمساعدتك على اكتشاف الهجمات على السلسلة والتهرب منها في غضون أجزاء من الثانية.

دق ناقوس الخطر

الإستراتيجية: أطلق ناقوس الخطر فورًا عند مواجهة عمليات التصيد الاحتيالي!

المصدر الموصى به: CryptoScamDB

اذا رأيت شيئا قل شيئا!

إذا صادفتك عملية تصيد احتيالية تتعلق بالعملات المشفرة، فدق ناقوس الخطر لإبعاد الآخرين. يمكنك إرسال رسائل في محادثات جماعية، أو نشر منشورات على وسائل التواصل الاجتماعي، أو إرسال تقارير إلى قواعد بيانات مثل CryptoScamDB. مجرد أخذ 30 ثانية للقيام بذلك يمكن أن يساعد الآخرين على حماية أصولهم المشفرة!

إفادة:

1. تمت إعادة طباعة هذه المقالة من [panews]، العنوان الأصلي "لا يمكن التأكيد بما فيه الكفاية (1): 10 خطوات لضمان أمان الأصول المشفرة"، حقوق الطبع والنشر مملوكة للمؤلف الأصلي [William M. Peaster]، إذا كان لديك أي شيء اعتراض على إعادة الطبع، يرجى الاتصال بفريق Gate Learn ، وسيقوم الفريق بالتعامل مع الأمر في أقرب وقت ممكن وفقًا للإجراءات ذات الصلة.

2. إخلاء المسؤولية: الآراء والآراء الواردة في هذه المقالة تمثل فقط آراء المؤلف الشخصية ولا تشكل أي نصيحة استثمارية.

3. تتم ترجمة إصدارات المقالة باللغات الأخرى بواسطة فريق Gate Learn، غير مذكورة في Gate.io)، لا يجوز إعادة إنتاج المقالة المترجمة أو توزيعها أو سرقتها.