وبلاگ
رمزنگاری و امنیت ارز دیجیتال: آنچه واقعاً باید بدانید
برای امن نگهداشتن دارایی، لازم نیست ریاضیات رمزنگاری بدانید. کافی است سه مفهوم را درست بفهمید و چهار عادت را رعایت کنید. این مقاله همانهاست.
مطالب منتشرشده با این نام، کار مشترک تیم تحریریهٔ ویکی اکسچنج است؛ تیمی از کارشناسان بازار ارز دیجیتال و خدمات پرداخت بینالمللی که هر مطلب را پیش از انتشار از نظر صحت فنی و درستی اعداد بررسی میکنند. صفحهٔ نویسنده
برای امن نگهداشتن دارایی دیجیتال لازم نیست ریاضیات رمزنگاری بلد باشید. کافی است سه مفهوم را درست بفهمید و چهار عادت را رعایت کنید. تقریباً همهٔ سرقتهایی که اتفاق میافتد، از نفهمیدن یکی از این سه مفهوم میآید — نه از شکستن رمزنگاری.
رمزنگاری بیت کوین و اتریوم تا امروز شکسته نشده. آنچه شکسته میشود، عادتهای کاربر است.
سه مفهومی که همهچیز به آنها برمیگردد
کلید عمومی و آدرس: مثل شمارهٔ حساب
آدرس کیف پول شما از کلید عمومی ساخته میشود و مثل شمارهٔ حساب بانکی است. میتوانید بدون هیچ نگرانی آن را به هر کسی بدهید. کسی با داشتن آدرس شما نمیتواند داراییتان را بردارد؛ فقط میتواند برایتان بفرستد و موجودیتان را ببیند.
کلید خصوصی: مثل امضای شما
کلید خصوصی چیزی است که تراکنش را امضا میکند. هر کس آن را داشته باشد، مالک دارایی است — بدون استثنا و بدون نیاز به هیچ چیز دیگری. نه رمز عبوری در کار است، نه سؤال امنیتی، نه تأیید هویت.
عبارت بازیابی: کلید اصلی همهٔ کلیدها
آن 12 یا 24 کلمهای که موقع ساخت کیف پول به شما داده میشود، تمام کلیدهای خصوصی شما از آن ساخته میشود. یعنی عبارت بازیابی از کلید خصوصی هم مهمتر است: با داشتن آن، کل کیف پول در هر دستگاهی قابل بازسازی است.
اگر کسی عبارت بازیابی شما را ببیند، همهچیز تمام است. عوضکردن رمز، نصب آنتیویروس یا انتقال به دستگاه دیگر هیچ کمکی نمیکند — چون آن عبارت خودش کیف پول است، نه راه ورود به آن.
«اگر کلید مال تو نیست، دارایی مال تو نیست» یعنی چه؟
وقتی ارز دیجیتال روی صرافی نگه میدارید، کلید خصوصی دست صرافی است، نه شما. آنچه دارید یک بدهی است: تعهد صرافی به اینکه هر وقت خواستید دارایی را به شما بدهد.
این لزوماً بد نیست — برای معاملهٔ روزمره کاملاً منطقی است. ولی باید بدانید تفاوتش چیست. قاعدهٔ ساده: آنچه برای معاملهٔ نزدیک لازم دارید روی صرافی بماند، بقیه به کیف پول خودتان برود. راهنمای کیف پول گزینهها را ساده مقایسه کرده است.
تأیید دومرحلهای: همهٔ روشها یکسان نیستند
این بخش را جدی بگیرید، چون تفاوتش را کمتر کسی میداند.
پیامکی — ضعیفترین
در حملهٔ تعویض سیمکارت، مهاجم با جعل هویت یا نفوذ در فرایند اپراتور، شمارهٔ شما را روی سیمکارت خودش فعال میکند. از آن لحظه همهٔ کدهای تأیید به دست او میرسد و شما حتی متوجه نمیشوید تا وقتی گوشیتان آنتن نداشته باشد.
اپلیکیشن احرازکننده — گزینهٔ منطقی
کد داخل خودِ گوشی ساخته میشود و از هیچ شبکهای عبور نمیکند، پس تعویض سیمکارت بیاثر است. کد پشتیبان این اپلیکیشنها را حتماً جای امنی نگه دارید، وگرنه با گمشدن گوشی از حسابتان بیرون میمانید.
کلید سختافزاری — قویترین
دستگاه فیزیکی کوچکی که برای ورود باید لمسش کنید. در برابر فیشینگ هم مقاوم است، چون فقط روی دامنهٔ واقعی کار میکند.
چهار عادتی که بیشترین محافظت را میکنند
یک: عبارت بازیابی را دیجیتال ذخیره نکنید. نه عکس، نه فایل، نه یادداشت ابری، نه پیام به خودتان. روی کاغذ بنویسید و جای امن فیزیکی بگذارید. هر جایی که به اینترنت وصل باشد، روزی قابل دسترسی میشود.
دو: آدرس مقصد را پس از چسباندن بررسی کنید. چند کاراکتر اول، وسط و آخر. بدافزارهایی وجود دارند که آدرس را در لحظهٔ کپی عوض میکنند؛ حملهٔ جایگزینی آدرس را جداگانه توضیح دادهایم. برای اطمینان از قالب آدرس، ابزار بررسی آدرس کیف پول کاملاً داخل مرورگر خودتان کار میکند.
سه: اولین انتقال به هر آدرس تازه را با مبلغ کوچک تست کنید. ارزانترین بیمهٔ ممکن.
چهار: نشانی سایت را دستی تایپ کنید یا از نشانک خودتان باز کنید. صفحههای فیشینگ کپی دقیق سایت اصلیاند و از راه لینک در پیام و تبلیغ به شما میرسند. چیزی که فرق میکند فقط نشانی است.
چهار نشانهٔ قطعی کلاهبرداری
- هر کس عبارت بازیابی یا کلید خصوصی بخواهد — بدون استثنا. هیچ صرافی و پشتیبانیای هرگز آن را نمیخواهد.
- وعدهٔ سود ثابت و تضمینشده. در بازاری که قیمتش هر روز تغییر میکند، تضمین سود یعنی دروغ.
- فوریت ساختگی: «فقط تا امشب»، «ظرفیت محدود».
- «اول مقداری بفرست تا دارایی قفلشدهات آزاد شود.» هیچ سازوکار واقعیای اینطور کار نمیکند.
اگر فکر میکنید نفوذ شده
- از دستگاه دیگری که مطمئنید سالم است، کیف پول تازه بسازید.
- دارایی را فوراً به آن منتقل کنید. سرعت مهمتر از پیدا کردن علت است.
- بعد از انتقال، دنبال علت بگردید.
اگر عبارت بازیابی لو رفته باشد، آن کیف پول برای همیشه سوخته است. تغییر رمز یا بازنشانی دستگاه نجاتش نمیدهد.
در ویکی اکسچنج
پرسشهای بیشتر در سؤالات متداول و راهنمای گامبهگام در مرکز راهنما. پشتیبانی: +987191091125. ما هیچوقت از شما عبارت بازیابی نمیخواهیم.
برای شروع کافی است در ویکی اکسچنج ثبتنام کنید و نماد ارز مورد نظرتان را در پنل کاربری جستوجو کنید؛ بیش از 1500 ارز دیجیتال روی بیش از 60 شبکه بلاکچین در دسترس است و نرخ لحظهای پیش از تایید سفارش نمایش داده میشود. جزئیات بهروز کارمزدها و سقفها در صفحه کارمزدها و سقفها و مراحل کار در مرکز راهنما آمده است.
گفتوگو
اولین دیدگاه را شما بنویسید