И для того, чтобы не отправлять вам запросы при каждой операции, проекты могут попросить вас одобрить сразу максимальную сумму токенов. И сумма это будет не по максимальному количеству токенов на вашем счету, а вообще максимально возможную в блокчейне, что может превышать ваш баланс в тысячи раз.

Это удобно, если вы используете проект очень часто - одно лишнее движение при транзакциях исключается. Но, если вы используете его "раз в сто лет", то могут возникнуть проблемы.

Взломы. Как бы аудиторы не защищали проекты, всегда остается шанс взлома. Есть протоколы с очень высокой степенью безопасности, которые регулярно проводят аудиты и у них открыты программы для белых хакеров, и есть протоколы с низким уровнем безопасности. И нет ни одного на 100% безопасного проекта.

Взломав проект, хакер может вызвать функции в программе, которые выведут все ваши средства с кошельков, как раз из-за таких разрешений. Хоть это случается редко, но все же случается.

Крайне рекомендую иногда "чистить" разрешения при помощи специальных инструментов, например revoke[dot]cash. Это самый известный проект, который обнулит выданные разрешения с вашего кошелька. Так вы обезопасите себя от несанкционированных снятий и сторонних взломов протоколов.

3. Подписи с кошельков. Я как-то упоминал в постах, что сейчас появилась возможность регистрации на некоторых сайтах с помощью вашего крипто кошелька. Чаще всего это доступно с кошелька на компьютере или ноутбуке в браузере.

Вы заходите на сайт, нажимаете кнопку регистрации через кошелек, открывается ваш кошелек с сообщением, что такой-то сайт просит подписать сообщение. Это не такое "одобрение", как было описано в предыдущем пункте, а простая валидация сайта, что кошелек принадлежит вам и вы имеете к нему доступ. На скринах ниже приведен пример такой регистрации на платформе для конкурсных аудитов.

Однако новичкам очень сложно порой определить разницу между сообщениями "регистрации" и "одобрения", и они по не знанию кликают синюю кнопку, подтверждая операцию.

Многие мошенники этим и пользуются, отслеживая подключения крипто кошельков в браузере, и посылая транзакции на одобрения перевода активов.

Если вы НЕ знаете, что это за сайт, если НЕ знаете, что за сообщение-запрос пришел в ваш кошелек - НЕ ПОДТВЕРЖДАЙТЕ никаких действий. Нажимайте отмена и закрывайте сайт. Я бы посоветовал бы также сразу "почистить" все разрешения.

Вообще, это должно быть основным правилом при работе - Не знаешь, что делаешь - не делай. Спроси в чате нашего канала и вам постараются подсказать нужное действие.

4. Не покупайте чужие кошельки. Несколько раз видел сообщения в сети, что пользователи могут купить кошелек с нужным количеством нужной крипты и некоторым балансом коинов для переводов.

Вы никогда не узнаете историю этих активов и потенциальных угроз от этой покупки. На кошельке также могут быть разрешения на снятие средств от мошеннических проектов, активы могут быть получены от кошелька под подозрением в мошенничестве, секретную фразу будете знать не только вы (а изменить ее нельзя вообще никак).

Просто никогда не покупайте кошельки. Вы в любой момент можете создать любое количество своих собственных абсолютно бесплатно.

5. Не используйте чужие секретные фразы для входа в кошелек. Иногда появляются сообщения, что пользователь (чаще всего с изображением девушки на аватарке) не может перевести активы на нужный счет и просить помощи. Иногда даже готовы заплатить за это! Пользователь выкладывает секретную фразу в общий доступ или в чат, вы заходите в кошелек и видите, что там действительно есть много крипты, но нет коинов для оплаты комиссии за перевод.

Вы закидываете коины в надежде помочь, но они сразу исчезают со счета кошелька. В итоге вы теряете часть денег, а тот пользователь пропадает. Это довольно популярное мошенничество. И это в лучшем случае.

6. Следите за счетом кошелька, куда собираетесь переводить крипту. Сейчас существует огромное количество вирусов, которые подменяют адрес перевода из кошелька на адрес мошенника. При этом адреса схожи. Объясню подробнее этот момент.

В некоторых блокчейнах пользователи могут генерировать адреса так, чтобы они подходили по определённым параметрам: имели нужное начало и конец.

Когда вы делаете перевод из кошелька, то очень часто полный адрес скрывается за звездочками, например выглядит так: 0xifj5...3d5s.

Мошенники могут создать адрес с такими же окончанием и началом как и этот, и подменить его через вирус. В итоге деньги уйдут ему.

Это также случается редко (подмена адресов с точностью), но все же есть. Нужно регулярно следить за чистотой своего компьютера и проверять адрес, куда отправляете средства. Хоть это и занимает время, но так вы будете уверены, что получатель окажется верным.

Сегодня получился достаточно большой пост, но надеюсь, прочитав его, вы станете работать со своим кошельком чуточку более безопасно.

P.S. Я запустил канал в Телеграмме для всех новичков и тех, кто не знает, где задать свой вопрос, а найти нужную информацию не может. Там не будет никакой рекламы, продаж, информации о работе на бирже и обучению быстрого заработка. Только информация, как начать работу с кошельком и криптовалютой безопасно.

И вот тут хочу рассказать вам паре популярных мошенничеств на стадии покупки.

1. Присылают валюту на на той сети. Тут может быть два варианта развития ситуации: проблематичная, но благополучная или чистый обман. В первом случае, вам присылают ваш стейблкоин просто на другой сети, не той, что вы указывали в запросе на покупку. И хорошо, если это будет сеть второго уровня Эфириума. Многие принимают оплату на разных сетях этого блокчейна. Но, если пришлют, например на Бинансе? В этом случае, придется потратить и время и дополнительные нервы на перевод валюты из одной сети в другую.

В худшем случае, вам пришлют крипту на сети, где нужного токена официально вообще нет! Он будет иметь такую же иконку, такое же обозначение, но ценность будет нулевой. Другими словами, вы просто потеряете деньги и продавец откажется возвращать их, ссылаясь, "что все ок".

2. Присылают flash крипту. Как я также писал ранее, токен можно создать за пару минут. Мошенник может создавать программы токенов в момент получения денег от вас на свою карту. Он делает перевод суммы превышающий оговоренную, надеясь, что вы обрадуетесь и не будете сообщать ему об этом некоторое время, а значит и беспокоить его с требованием возврата средств.

Однако, когда вы попробуете перевести эту валюту, то система не даст этого сделать, так как кошелек зафиксирует обман и заблокирует данный токен. Баланс вашего кошелька снова вернется к предыдущему значению.

В некоторых ситуациях, мошенник может сам связаться с вами и попросить вернуть разницу, надеясь на то, что вы отправите ему настоящие токены.

Понятное дело, в этом случае вы также теряете все свои деньги.

3. Обман с комиссией. Мошенник говорит, что может прислать вам токены с хорошей скидкой, только у него на счету не хватает нативной валюты для оплаты комиссии за перевод. Тут может быть два варианта: во первых, он попросит прислать ему немного коинов сети и пропадет сразу после транзакции, во-вторых, может сказать, что пришлет вам специальный код, который вам нужно подтвердить на своем кошельке, якобы так вы сами сможете снять у него токены с его кошелька, оплатив при этом комиссию. Но этот код, на самом деле, разрешит ему снять все ваши токены, что он и сделать очень быстро.

Это только пара способов, когда пользователь теряет свои деньги по незнанию процедуры покупки/продажи/обмена.

В заключение, хотел бы дать несколько простых советов, как обезопасить себя:

1. Не покупайте криптовалюту с рук, если не знаете человека лично и долгое время! В 99% случаев это будет обман. Особенно для новичка. Вы можете не только лишиться своих денег, но и попасть под следствие, если крипта из кошелька продавца была помечена как украденная.

2. Используйте только официальные биржи с эскроу системой. В некоторых ситуациях решение проблем может занять время, но именно биржа будет регулировать сам процесс.

3. Просите чек о переводе (хеш транзакции).

4. Уточняйте сразу сеть, в которой нужно сделать перевод. Если токены пришли в не правильную сеть, сразу обращайтесь в банк с просьбой отменить перевод. Иногда это может помочь. Не ждите, что ситуация сама себя поправит.

5. Проверяйте официальные адреса токенов в нужной сети и их официальное присутствие там! Можно зайти на сайт токена в раздел документации и посмотреть, где он присутствует.

6. Переводы и любые другие действия в блокчейне публичны. Существуют специальные сайты для каждой сети, где можно посмотреть, что перевод был действительно выполнен. Если нужна в этом помощь, обратитесь в чат в Телеграм канале и вам подскажут, как посмотреть транзакцию в нужной сети.

7. Не подписывайте никакие сообщения, полученные от продавцов в вашем кошельке!

Это базовые правила для покупки криптовалюты. Позже я буду описывать еще другие меры, как безопасно и просто работать с кошельком и криптовалютой в нем.

P.S. Я запустил канал в Телеграмме для всех новичков и тех, кто не знает, где задать свой вопрос, а найти нужную информацию не может. Там не будет никакой рекламы, продаж, информации о работе на бирже и обучению быстрого заработка. Только информация, как начать работу с кошельком и криптовалютой безопасно.

Да, холодные кошельки считаются более безопасными только по этой причине: вы не сможете в любой момент выполнить транзакцию (действие) в блокчейне и придется подключать девайс для получения этого ключа и одобрения. Но по факту, при соблюдении условий безопасности горячие кошельки такие же надежные.

При выборе своего первого кошелька, я бы рекомендовал воспользоваться именного горячим, так как к нему проще привыкнуть, и понять, как вообще работает система переводов криптовалюты. Кроме того, по таким кошелькам гораздо больше документации и вы всегда сможете быстрее получить ответ от сообщества на свой вопрос.

Также следует обратить внимание на сети блокчейнов, с которыми работает данный кошелек. Даже самые популярные кошельки могут поддерживать только определенные сети. Так, например, Метамаск не поддерживает сеть Биткойна и Solana, а кошелек в Телеграмме, если я не ошибаюсь, работает только с токенами на своей сети Ton. Поэтому кошелек следует выбирать с прицелом на сеть, которую планируете использовать.

P.S. Я использую кошелек для работы с сетями Эфириума, поэтому рассказ будет строиться на этом моменте.

На сегодняшний день, многие крупные крипто компании в сфере финансов и аудита позволяют регистрироваться на своих порталах с помощью кошельков. Если вы уже присмотрели определенные биржи или другие финансовые сервисы, то также можно уточнить, с какими кошельками они работают.

В целом, про действия (отправку крипты и другие транзакции) и безопасность работы с ними мы поговорим в одном из следующих постов, а сейчас я хочу обратить ваше внимание на одну вещь, которую новички часто упускают при своей первой регистрации в кошельке.

При регистрации в большинстве кошельков будет указана некоторая секретная фраза, или сид фраза. Например, в Метамаске это 10 различных слов, идущих в определенном порядке. Это фразу вам обязательно стоит записать! И именно в том порядке, как это указано!

Эта фраза - единственная вещь, которая поможет вам восстановить доступ к кошельку, если вы вдруг забудете пароль. И нет, компании не хранят ваш пароль у себя на серверах, как это сделано в традиционных сайтах в Интернете. Потеряв пароль - вы потеряете доступ к кошельку! Если, конечно, у вас не будет этой фразы.

Секретную фразу не рекомендуется хранить как скриншот на телефоне, и уж тем более, в своих сохраненках в мессенджерах. Лучше будет, записать по пять слов на отдельных листках бумаги и хранить в недоступном для других людей месте. Любой человек, который узнает эту фразу получит доступ к вашей крипте. Уже не раз были случаи, когда стримеры буквально на долю секунды показывали свою фразу на видео, и буквально через минуты теряли все активы!

Поэтому отнеситесь к этому серьезно и будьте внимательны!

В завершении поста хочу также написать, что рекомендую горячие кошельки именно по двум причинам: во-первых, это знакомство с криптой, во-вторых, через некоторое время вы сами поймете для себя, какой кошелек вам будет нужнее. А перекинуть крипту с одного кошелька на другой будет очень просто (учитывая, что они будут работать с нужной сетью). Кроме того, скачать и зарегистрироваться с помощью горячих кошельков, вам не будет стоит ничего, а холодные - придется покупать.

Ну, и в самом конце предвижу вопросы с рекомендациями кошельков для старта, и скажу, что пользуюсь двумя - Metamask и TrustWallet. Они обладают прекрасной безопасностью, документацией, позволяют регистрировать на разных ресурсах и понятны в навигации.