В начале 2026 года в криптокруге подряд вспыхнули две бури безопасности, которые напрямую подняли тревогу пользователей до пика. Во-первых, уязвимость резервного копирования старого кошелька ImToken вызвала жаркие обсуждения, а затем система iOS подверглась серьёзным уязвимостям, позволявшим читать личные данные пользователей по желанию. Как инсайдер отрасли, который давно обеспокоен безопасностью шифрования, хочу сказать откровенно: это не случайность, а отражение осознанности безопасности всей группы пользователей всё ещё на зачаточном этапе.

Давайте посмотрим на кризис с резервным копированием ImToken на этот раз. После раскрытия инцидента многие пользователи начали паниковать: «Я тоже пользуюсь этим кошельком, разве меня тоже не должны обмануть?» «На самом деле, особо волноваться не стоит. Суть проблемы на этот раз — не само программное обеспечение кошелька, а привычки пользования пользователя.

Чтобы избежать проблем, многие напрямую используют функцию резервного копирования, которая идёт в мобильной системе, чтобы сохранять данные кошелька. Но этот метод резервного копирования — это полноценная резервная копия: как только телефон профессионально подвергается или теряется, эти резервные данные становятся ключом в руках других. Вот практический совет: не полагайтесь на резервные копии мобильных систем для основных кошельков, не говоря уже о облачных. Самый безопасный способ — ручно записать приватный ключ или seed-фразу, а затем использовать стратегию «shard storage» — разбить мнемоническую фразу на 2–3 части и хранить их в разных местах, например, сейф, запертый дома, а другую часть — доверенному члену семьи или другу для сохранения.

Если снова посмотреть на сбой iOS, это тревожный сигнал для всех пользователей криптовалюты: ни одна система не является абсолютно безопасной. Мы можем повысить нашу защиту и не перекладывать ответственность за безопасность полностью на разработчиков программного обеспечения.