Защита
Защита криптокошелька: меры, которые действительно держат
Версия на русском языке для России.
Защита, требующая постоянного внимания, отказывает ровно тогда, когда нужна. Меры ниже настраиваются один раз, работают без присмотра и держат даже тогда, когда атакующий уже добрался до аккаунта.
01Сначала решите вопрос хранения
Средства на бирже подчиняются решениям площадки: их можно заморозить, задержать или потерять вместе с площадкой. Средства в собственном кошельке полностью зависят от фразы восстановления, которую никто не восстановит.
Большинство приходит к разделению: на бирже остаётся то, чем активно торгуют, в собственном хранении всё остальное. Разделение это решение, и принять его осознанно уже само по себе защита.
02Фраза восстановления и есть весь актив
Фраза записывается на то, что не синхронизируется, не фотографирует себя само и не лежит в заметках. Любой, кто её прочитал, владеет средствами.
Хранится она там, где переживёт обычные неприятности: не в единственном экземпляре, который закончится вместе с пожаром, и не в облачной копии, до которой дотянется перехват аккаунта. И она никогда не вводится на странице, которая её просит, потому что ни один настоящий сервис её не просит.
| Мера | Время на настройку | Что покрывает |
|---|---|---|
| Разделение хранения | Один вечер | Отказ и блокировки площадки |
| Фраза восстановления офлайн | Пятнадцать минут | Потеря устройства, вирусы, взлом облака |
| Белый список адресов вывода | Десять минут | Вывод после перехвата аккаунта |
| Окно задержки для новых адресов | Две минуты | Даёт время вмешаться |
| Аппаратный ключ | Двадцать минут | Фишинговые страницы и перехват кодов |
| Резервные коды отдельно | Десять минут | Потеря телефона и номера |
| Ежегодная ревизия | Пятнадцать минут в год | Устаревание настроек |
03Пара, меняющая исход: белый список и задержка
Там, где площадка позволяет список разрешённых адресов вывода и период ожидания для новых, включается и то, и другое вместе.
Именно эта настройка держит после того, как аккаунт уже скомпрометирован. Атакующий с полным доступом обязан добавить адрес и всё равно ждать, а период ожидания это то время, когда владелец получает уведомление и вмешивается.
04Последняя линия
Резервные коды отдельно от устройства, потому что они работают без телефона и без сети. Аппаратный ключ, потому что его нельзя выманить страницей. Ежегодная ревизия, подтверждающая контактный номер, резервный ящик, коды и список доверенных устройств.
Ничто из этого не требует бдительности. Настроено один раз и дальше работает само, а только такие меры и переживают настоящий инцидент.
05Вопросы и ответы
Где хранить фразу восстановления?
Офлайн, там, где она не синхронизируется и не фотографируется, и более чем в одном месте, чтобы единственный пожар или единственная кража её не закончили. Никогда в заметках, в сообщении самому себе или в облачной папке.
Поможет ли белый список, если аккаунт уже перехватили?
Да, в этом и его смысл. Атакующий обязан добавить новый адрес и выждать задержку, а задержка это окно, в котором владелец видит уведомление и реагирует.
Достаточно ли одного аппаратного кошелька?
Он убирает ключ с устройства, подключённого к сети, и не убирает решение. Аппаратный кошелёк подпишет то, что владелец подтвердит, поэтому подтверждённое вредоносное разрешение всё равно уводит средства.
Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова