Jak chronić swoje kryptowaluty
Chroń konto i dane odzyskiwania oraz rozumiej, co podpisujesz. Ten praktyczny poradnik rozdziela trzy problemy, aby pomóc dobrać właściwą reakcję.
Trzy warstwy ochrony
Konto giełdowe
Używaj unikatowego hasła i zabezpiecz e-mail odzyskiwania. Włącz klucz dostępu lub fizyczny klucz bezpieczeństwa, jeśli są obsługiwane; w innym przypadku aplikację uwierzytelniającą. Kody odzyskiwania przechowuj osobno. Ochrona konta nie usuwa ryzyka upadku giełdy lub zamrożenia wypłat.
Odzyskiwanie portfela
Hasło lub PIN zwykle chroni dane urządzenie. Fraza odzyskiwania może odtworzyć dostęp gdzie indziej. Przechowuj ją prywatnie i offline zgodnie z instrukcjami dostawcy. Nigdy nie wpisuj jej na stronie, w czacie pomocy ani niezamówionym formularzu odzyskiwania.
Uprawnienia transakcji
Portfel sprzętowy izoluje klucze podpisu, ale nadal może zatwierdzić szkodliwą transakcję. Na jego zaufanym ekranie sprawdź aktywo, sieć, adres docelowy, kwotę i uprawnienia. Odrzucaj niezrozumiałe żądania; znajome logo nie dowodzi bezpieczeństwa.
Połączenie, zatwierdzenie i podpis to różne działania
| Żądanie | Co może oznaczać | Twoja decyzja |
|---|---|---|
| Połącz portfel | Ujawnienie adresu konta i umożliwienie aplikacji żądania działań. | Sprawdź domenę i konto przed połączeniem. |
| Zatwierdź wydawanie tokenów | Pozwolenie kontraktowi na przemieszczanie określonego tokena do ustalonego limitu. | Sprawdź uprawniony kontrakt, token i limit. Unikaj zbędnych nieograniczonych zezwoleń. |
| Podpisz wiadomość lub transakcję | Zatwierdzenie przelewu, logowania lub innego uprawnienia; niektóre podpisy poza łańcuchem pozwalają wydawać aktywa. | Przeczytaj całe żądanie. Podpis bez opłaty sieciowej też może mieć skutki. |
Przykład: fałszywy konsultant prosi o frazę odzyskiwania, aby „zweryfikować” portfel. Zatrzymaj się. Prawdziwa pomoc nie potrzebuje tego sekretu. Odłączenie aplikacji nie cofa istniejących zezwoleń na tokeny; sprawdź i cofnij niechciane zgody zweryfikowanym narzędziem. Cofnięcie zwykle wymaga transakcji i opłaty sieciowej.
Sprawdź kopię bez niszczenia dostępu
Użyj wbudowanej kontroli kopii lub udokumentowanego testu odzyskiwania. Nie kasuj jedynego działającego portfela tylko po to, aby sprawdzić frazę. Ustal, czy potrzebna jest dodatkowa fraza hasłowa lub kolejne części odzyskiwania, i przygotuj bezpieczny dostęp awaryjny bez ujawniania sekretu.
Przed wysłaniem środków
Samodzielnie otwórz ekran odbioru w miejscu docelowym. Dopasuj aktywo, sieć, adres i ewentualne memo. Porównaj wklejony adres z oryginałem, także na ekranie portfela sprzętowego. Mały test musi spełnić minimalny depozyt; zaczekaj na zaksięgowanie przed wysłaniem więcej.
Jeśli coś pójdzie nie tak
Ujawnione dane logowania
Z zaufanego urządzenia zabezpiecz e-mail i konto, zakończ nieznane sesje, sprawdź klucze API i skontaktuj się z oficjalną pomocą w sprawie ograniczeń konta.
Niechciane zezwolenie na tokeny
Cofnij je zgodnie ze zweryfikowanymi instrukcjami. Cofnięcie nie odzyskuje skradzionych aktywów ani nie naprawia ujawnionej frazy odzyskiwania.
Ujawniona fraza odzyskiwania
Uznaj portfel za przejęty. Na zaufanym urządzeniu utwórz zgodnie z instrukcjami nowy portfel z nowymi danymi odzyskiwania i przenieś pozostałe aktywa, jeśli to możliwe. Nie wpłacaj dalej do starego portfela.
Zapisz identyfikatory transakcji i kontaktuj się z dostawcą przez oficjalną stronę. Uważaj na obietnice gwarantowanego odzyskania i żądania przedpłat. Zachowaj dowody; nie ujawniaj sekretów rzekomym ratownikom.
Zastosuj tę lekcję w praktyce
Ćwiczenie: wyjaśnij, jaki sekret odtwarza portfel, jaka czynność cofa zezwolenie i jak sprawdzisz adres wypłaty. Jeśli coś jest niejasne, wróć do powiązanych lekcji przed przenoszeniem środków.
Porównaj wymagania portfeli sprzętowych
Portfele sprzętowe również wymagają starannej kopii i kontroli transakcji. Przed wyborem porównaj obsługiwane aktywa, sposoby odzyskiwania i zgodność urządzeń.
Niektóre odnośniki są afiliacyjne. Możemy otrzymać prowizję, jeśli zarejestrujesz się lub wykonasz transakcję za ich pośrednictwem.
Źródła i weryfikacja
Sprawdzono 25 października 2026 r. Przykłady są hipotetyczne. Przed działaniem sprawdź aktualne instrukcje dostawcy, obsługiwane sieci i warunki.
