Κυβερνοασφάλεια στον κόσμο των κρυπτονομισμάτων

Ένα μήνυμα για ύποπτη σύνδεση, μια ψεύτικη εξυπηρέτηση πελατών ή ένας κακόβουλος σύνδεσμος μπορούν μέσα σε μια στιγμή να θέσουν σε κίνδυνο τα κρυπτονομίσματά μας. Ο επιτιθέμενος δεν χρειάζεται να παραβιάσει το blockchain ούτε να αποκτήσει το ιδιωτικό κλειδί. Μερικές φορές αρκεί να μας πείσει να αποκαλύψουμε εμείς οι ίδιοι τα στοιχεία πρόσβασης, να στείλουμε κεφάλαια ή να εγκρίνουμε μια επικίνδυνη λειτουργία.

Η ασφάλεια των κρυπτονομισμάτων, επομένως, δεν βασίζεται μόνο στην επιλογή πορτοφολιού. Εξίσου σημαντικό είναι να προστατεύουμε τους λογαριασμούς, τις συσκευές και τα αντίγραφα ασφαλείας και να κατανοούμε τι επιβεβαιώνουμε όταν χρησιμοποιούμε κρυπτονομίσματα.

Η ασφάλεια του blockchain και των κεφαλαίων μας

Η κλοπή κρυπτονομισμάτων δεν σημαίνει απαραίτητα παραβίαση του ίδιου του δικτύου blockchain. Αιτία μπορεί να είναι ένας παραβιασμένος λογαριασμός σε πάροχο, μια φράση ανάκτησης που αποκαλύφθηκε ή μια κακόβουλη εφαρμογή. Καθένας από αυτούς τους κινδύνους απαιτεί διαφορετικό τρόπο προστασίας.

Όταν τα κρυπτονομίσματα φυλάσσονται σε πάροχο, βασιζόμαστε και στη δική του ασφάλεια. Με το δικό μας πορτοφόλι, αντίθετα, είμαστε οι ίδιοι υπεύθυνοι για τα κλειδιά και τα αντίγραφα ασφαλείας τους. Κατάλληλη λύση είναι εκείνη που κατανοούμε και μπορούμε να χρησιμοποιούμε με ασφάλεια, αλλά και να επαναφέρουμε.

Phishing: όταν ο απατεώνας παριστάνει τη βοήθεια

Το phishing είναι μια απάτη κατά την οποία ο επιτιθέμενος μιμείται μια αξιόπιστη υπηρεσία ή ένα αξιόπιστο πρόσωπο. Μπορεί να στείλει ένα ψεύτικο email για αποκλεισμό του λογαριασμού, να ζητήσει κωδικό επαλήθευσης ή να μας καλέσει να μεταφέρουμε κρυπτονομίσματα σε ένα δήθεν ασφαλές πορτοφόλι.

Ένα ύποπτο μήνυμα δεν το επαληθεύουμε μέσω του συνδέσμου που περιέχει. Αντ’ αυτού, ανοίγουμε την υπηρεσία με δικό μας τρόπο και, αν χρειαστεί, επικοινωνούμε με την επίσημη υποστήριξη. Δεν αποκαλύπτουμε σε κανέναν τη φράση ανάκτησης ούτε τους κωδικούς επαλήθευσης. Ένα πειστικό λογότυπο, ένα κείμενο χωρίς λάθη ή μια ασφαλής σύνδεση HTTPS δεν εγγυώνται από μόνα τους την αξιοπιστία ενός ιστότοπου.

Κωδικοί πρόσβασης, email και έλεγχος ταυτότητας πολλαπλών παραγόντων

Το ηλεκτρονικό ταχυδρομείο είναι σημαντικό μέρος της ασφάλειας, επειδή μέσω αυτού συχνά ανακτούμε την πρόσβαση σε άλλους λογαριασμούς. Για κάθε σημαντική υπηρεσία θα πρέπει επομένως να χρησιμοποιούμε έναν μακρύ, μοναδικό κωδικό πρόσβασης· μπορεί να βοηθήσει ένας διαχειριστής κωδικών πρόσβασης.

Πρόσθετη προστασία προσφέρει ο έλεγχος ταυτότητας πολλαπλών παραγόντων. Μια εφαρμογή ελέγχου ταυτότητας είναι συνήθως ασφαλέστερη από τα SMS, αλλά ούτε τον δικό της κωδικό πρέπει να εισαγάγουμε σε μια δόλια σελίδα. Αν η υπηρεσία υποστηρίζει passkeys ή κλειδιά ασφαλείας FIDO, αυτά μπορούν να προσφέρουν μεγαλύτερη ανθεκτικότητα στο phishing. Σημαντικό είναι επίσης να έχουμε ασφαλώς φυλαγμένους εφεδρικούς κωδικούς για την ανάκτηση της πρόσβασης.

Φράση ανάκτησης και πορτοφόλι υλικού

Η φράση ανάκτησης (seed) δεν είναι ένας συνηθισμένος κωδικός πρόσβασης. Σε πολλά πορτοφόλια επιτρέπει την εκ νέου παραγωγή των κλειδιών και την ανάκτηση της πρόσβασης στα κεφάλαια. Όποιος την αποκτήσει μπορεί, υπό ορισμένες προϋποθέσεις, να ελέγξει το πορτοφόλι ακόμη και χωρίς την αρχική συσκευή. Γι’ αυτό δεν την αποθηκεύουμε ως φωτογραφία στο τηλέφωνο ούτε σε ένα μη προστατευμένο έγγραφο στο cloud. Το αντίγραφο ασφαλείας πρέπει να είναι ασφαλές, αλλά ταυτόχρονα διαθέσιμο σε περίπτωση ανάκτησης.

Ένα πορτοφόλι υλικού προστατεύει τα ιδιωτικά κλειδιά υπογράφοντας τις λειτουργίες μέσα στη συσκευή. Δεν αποτρέπει όμως την απώλεια, αν επιβεβαιώσουμε εμείς οι ίδιοι μια μεταφορά στον επιτιθέμενο ή μια επικίνδυνη εξουσιοδότηση. Πριν από την επιβεβαίωση ελέγχουμε πάντα τι πραγματικά εμφανίζει η συσκευή.

Προσοχή στις υπογραφές και στις εξουσιοδοτήσεις εφαρμογών

Κατά τη χρήση αποκεντρωμένων εφαρμογών μπορούμε να εγκρίνουμε όχι μόνο μεταφορές, αλλά και εξουσιοδοτήσεις έξυπνων συμβολαίων να διαχειρίζονται τα tokens μας. Αν δώσουμε υπερβολικά ευρεία εξουσιοδότηση σε ένα κακόβουλο συμβόλαιο, μπορεί να κινδυνεύσουν και άλλα tokens στα οποία αφορά η συγκατάθεση.

Η σύνδεση του πορτοφολιού σε έναν ιστότοπο, η υπογραφή ενός μηνύματος και η παροχή εξουσιοδότησης δεν είναι το ίδιο πράγμα. Επιπλέον, το κλείσιμο της σελίδας δεν ακυρώνει απαραίτητα μια συγκατάθεση που δόθηκε προηγουμένως. Αν δεν κατανοούμε τη ζητούμενη λειτουργία, δεν την επιβεβαιώνουμε· παλαιότερες εξουσιοδοτήσεις μπορούν, στα δίκτυα που το υποστηρίζουν, να ελεγχθούν και να ανακληθούν με επαληθευμένα εργαλεία.

Στη μεταφορά ελέγχουμε τη διεύθυνση και το δίκτυο

Οι επιτιθέμενοι μπορούν να παρεμβάλουν στο ιστορικό συναλλαγών μια διεύθυνση παρόμοια με εκείνη που χρησιμοποιούσαμε στο παρελθόν. Αυτή η μέθοδος είναι γνωστή ως address poisoning. Γι’ αυτό λαμβάνουμε τη διεύθυνση του παραλήπτη από επαληθευμένη πηγή και πριν από την αποστολή την ελέγχουμε ολόκληρη.

Εξίσου σημαντικό είναι να επαληθεύσουμε το κρυπτονόμισμα, το δίκτυο blockchain και τυχόν πρόσθετα στοιχεία, για παράδειγμα memo ή tag. Μια λανθασμένη μεταφορά μπορεί να μην είναι δυνατό να αντιστραφεί. Για έναν νέο παραλήπτη μπορεί να βοηθήσει μια δοκιμαστική συναλλαγή μικρού ποσού, αλλά ούτε αυτή αντικαθιστά τον έλεγχο της επόμενης μεταφοράς.

Δόλιες επενδυτικές πλατφόρμες και προστασία των συσκευών

Δεν απαιτούν όλες οι απάτες κλοπή κωδικού πρόσβασης. Μια ψεύτικη επενδυτική πλατφόρμα μπορεί να εμφανίζει πλασματικά κέρδη και, όταν επιχειρούμε ανάληψη, να ζητά πρόσθετες πληρωμές για δήθεν φόρο ή ξεμπλοκάρισμα του λογαριασμού. Προειδοποιητικά σήματα είναι οι υποσχέσεις εγγυημένων υψηλών αποδόσεων, η πίεση για γρήγορη απόφαση και οι αυτόκλητες προσφορές βοήθειας.

Τον κίνδυνο μειώνουν επίσης οι ενημερώσεις του τηλεφώνου και του υπολογιστή, η εγκατάσταση εφαρμογών από επαληθευμένες πηγές και η άρνηση αυτόκλητης απομακρυσμένης πρόσβασης στη συσκευή. Όταν χρησιμοποιούμε συχνότερα εφαρμογές blockchain, μπορεί να είναι λογικό να διαχωρίσουμε τα περιουσιακά στοιχεία που διακρατούμε μακροπρόθεσμα από τα κεφάλαια που προορίζονται για πειραματισμό.

Τι κάνουμε όταν υποψιαζόμαστε παραβίαση

Σταματάμε να ανταποκρινόμαστε στο ύποπτο πρόσωπο και επικοινωνούμε με την υπηρεσία αποκλειστικά μέσω επαληθευμένου καναλιού. Στον λογαριασμό που κινδυνεύει αλλάζουμε τον κωδικό πρόσβασης από αξιόπιστη συσκευή, ελέγχουμε τις συνδέσεις και ειδοποιούμε τον πάροχο. Αν η απάτη σχετίζεται με τραπεζική πληρωμή, επικοινωνούμε και με την τράπεζα.

Στο δικό μας πορτοφόλι όλα εξαρτώνται από την αιτία. Μια κακόβουλη εξουσιοδότηση μπορεί να χρειαστεί να ανακληθεί, αλλά σε περίπτωση διαρροής του ιδιωτικού κλειδιού ή του seed είναι απαραίτητο να μεταβούμε σε νέο πορτοφόλι με ανεξάρτητα δημιουργημένα κλειδιά και να μεταφέρουμε με ασφάλεια τα τυχόν εναπομείναντα κεφάλαια. Διαφυλάσσουμε την επικοινωνία και τα αναγνωριστικά των συναλλαγών και αναφέρουμε την υποψία αξιόποινης πράξης στην τσεχική αστυνομία. Προσοχή επίσης στους απατεώνες που υπόσχονται επιστροφή κρυπτονομισμάτων έναντι προκαταβολικής αμοιβής.

Συμπέρασμα

Η ασφάλεια των κρυπτονομισμάτων είναι συνδυασμός κατάλληλων τεχνολογιών και καθημερινών συνηθειών. Ισχυροί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων, ασφαλή αντίγραφα ασφαλείας και έλεγχος των συναλλαγών βοηθούν στον περιορισμό των κινδύνων, αλλά κανένα εργαλείο δεν μπορεί να αντικαταστήσει τη δική μας κρίση.

Πριν από κάθε επιβεβαίωση θα πρέπει να γνωρίζουμε σε ποιον και τι στέλνουμε, ποιο δίκτυο χρησιμοποιούμε και ποιες εξουσιοδοτήσεις δίνουμε. Αν δεν κατανοούμε ένα αίτημα, είναι ασφαλέστερο να σταματήσουμε τη λειτουργία και να την επαληθεύσουμε ανεξάρτητα.

Αυτό το κείμενο εξυπηρετεί αποκλειστικά ενημερωτικούς και εκπαιδευτικούς σκοπούς και δεν αποτελεί επενδυτική συμβουλή. Τα κρυπτο-περιουσιακά στοιχεία είναι ασταθή και μπορεί να χάσετε ολόκληρο το επενδυμένο ποσό.