راهنمای جامع امنیت کیف پول ارز دیجیتال
از انتخاب کیف پول و دانلود امن تا نگهداری عبارت بازیابی، جداسازی کیف پول‌ها، مدیریت approvalها و امنیت حساب صرافی؛ همه‌چیز در یک راهنما.
تیم تحریریهبه‌روزرسانی: ۳ دقیقه مطالعه
در کریپتو، شما بانک خودتان هستید. این یعنی آزادی، اما این را هم یعنی که هیچ‌کس نمی‌تواند اشتباهتان را جبران کند. خوشبختانه بیشتر سرقت‌ها با چند عادت ساده قابل پیشگیری‌اند.
۱. کیف پول امانی یا غیرامانی؟
| امانی (مثل حساب صرافی) | غیرامانی (مثل Trust Wallet یا TronLink) | |
|---|---|---|
| کلید خصوصی دست کیست؟ | صرافی | شما |
| اگر رمز را فراموش کنید | بازیابی از طریق صرافی | فقط با عبارت بازیابی |
| ریسک اصلی | مسدودی حساب، ورشکستگی یا هک صرافی | گم شدن یا لو رفتن عبارت بازیابی |
| مناسب برای | معامله‌ی فعال | نگهداری و کنترل مستقیم |
بسیاری از کاربران از ترکیبی از هر دو استفاده می‌کنند. مهم این است که بدانید ریسک هر کدام چیست.
۲. کیف پول را از منبع رسمی نصب کنید
- فقط از سایت رسمی کیف پول یا فروشگاه رسمی اپلیکیشن نصب کنید.
- آدرس سایت رسمی را خودتان تایپ کنید؛ از لینک‌های تبلیغاتی و پیام‌ها استفاده نکنید.
- اگر شک دارید نسخه‌ی فعلی‌تان اصل است، یک کیف پول جدید با عبارت بازیابی جدید در نسخه‌ی اصل بسازید و دارایی را منتقل کنید. وارد کردن عبارت قدیمی در اپ جدید کافی نیست؛ اگر عبارت لو رفته باشد، هنوز لو رفته است.
۳. عبارت بازیابی: مهم‌ترین چیزی که دارید
عبارت بازیابی (seed phrase) کلید کامل کیف پول شماست. هر کس آن را داشته باشد، صاحب دارایی است.
- هرگز آن را در عکس، یادداشت گوشی، ایمیل، فضای ابری یا پیام‌رسان ذخیره نکنید.
- هرگز آن را در هیچ سایت یا فرمی وارد نکنید، مگر برای بازیابی کیف پول در اپ رسمی.
- هیچ پشتیبانی آن را نمی‌خواهد.
جزئیات در عبارت بازیابی را کجا و چطور نگه داریم آمده است.
۴. کیف پول‌ها را جدا کنید
یک کیف پول برای همه‌چیز، یعنی یک اشتباه برای از دست دادن همه‌چیز.
- کیف پول نگهداری: بیشتر دارایی؛ کم استفاده می‌شود و به هیچ سایتی وصل نمی‌شود.
- کیف پول روزمره: برای معامله و پرداخت؛ موجودی محدود.
- کیف پول آزمایشی: برای اتصال به سایت‌ها و پروژه‌های جدید؛ تقریباً خالی.
- آدرس جداگانه برای P2P: دارایی دریافتی از افراد ناشناس را از بقیه جدا نگه دارید.
۵. مراقب امضاها و approvalها باشید
وقتی کیف پول را به یک سایت وصل می‌کنید، آن سایت می‌تواند از شما امضا یا مجوز خرج (approval) بخواهد. یک approval مخرب به قرارداد اجازه می‌دهد توکن‌های شما را بدون تأیید دوباره منتقل کند.
- پیش از تأیید، بخوانید چه چیزی را تأیید می‌کنید.
- به سایت‌هایی که از لینک ناشناس یا تبلیغ آمده‌اند وصل نشوید.
- approvalهای قدیمی و بی‌استفاده را دوره‌ای لغو کنید.
- در ترون، مراقب تراکنش‌هایی باشید که مجوزهای حساب (Permissions) را تغییر می‌دهند. با این ترفند، کنترل کامل حساب به کلاهبردار منتقل می‌شود و دیگر نمی‌توانید از آن آدرس چیزی بفرستید.
۶. امنیت حساب صرافی
- رمز عبور یکتا و طولانی؛ تکراری نباشد.
- تأیید دومرحله‌ای با اپ احراز هویت، نه پیامک.
- فعال کردن لیست سفید آدرس برداشت، اگر صرافی این امکان را دارد.
- ورود فقط از آدرس رسمی؛ مراقب سایت‌های جعلی با نام مشابه باشید.
۷. دستگاه شما هم بخشی از کیف پول است
- سیستم‌عامل و اپ‌ها را به‌روز نگه دارید.
- نرم‌افزار کرک‌شده و «ابزارهای رایگان کریپتو» از منابع ناشناس نصب نکنید.
- برای دارایی‌های قابل‌توجه، کیف پول سخت‌افزاری را جدی در نظر بگیرید، فقط از فروشنده‌ی معتبر بخرید و اصالت دستگاه را با اپ رسمی سازنده تأیید کنید.
۸. قبل از هر ارسال
- آدرس را از منبع اصلی بردارید، نه از تاریخچه‌ی تراکنش‌ها (جعل آدرس).
- شبکه را درست انتخاب کنید (راهنمای شبکه‌ها).
- وضعیت آدرس مقصد را بررسی کنید.
- برای مبالغ بزرگ، ارسال آزمایشی کوچک.
اگر فکر می‌کنید کیف پولتان لو رفته، اگر کلاهبرداری شدم چه کنم؟ را بخوانید. سرعت عمل در این حالت حیاتی است.