Weitergeleiteter Titel:Es kann nicht genug betont werden (1): 10 Schritte, um Ihre Krypto-Assets sicher zu halten

Heute stellen wir Ihnen vor, wie Sie die Fähigkeit zur Abwehr von Phishing-Betrug und anderen betrügerischen Aktivitäten stärken können. Lassen Sie uns in 10 einfache Schritte eintauchen, mit denen Sie die Sicherheit Ihres Vermögens gewährleisten und eine reibungslose Reise in die Welt der Kryptowährungen gewährleisten können.

Erfolgreiche Phishing-Angriffe hängen von drei Elementen ab:

1. Eine scheinbar legitime Fake-Gelegenheit (oft eine sogenannte Airdrop-Claiming-Website oder NFT-Minting-Seite).

2. Die Opfer glauben fälschlicherweise an die gefälschte Gelegenheit und melden sich bei böswilligen Transaktionen ab.

3. Wertige Token in der infizierten Wallet des Opfers wurden für Transaktionen freigegeben (Approve), sodass Angreifer diese Token für bösartige Transaktionen ausnutzen können.

Vor den Hochglanz-Werbeaktionen und Websites konnte jeder von uns Opfer von Phishing-Schemata werden.

Glücklicherweise können wir eine Reihe von Praktiken und Ressourcen kombinieren, um Möglichkeiten für böswillige Transaktionssignaturen zu eliminieren oder ihre Auswirkungen effektiv zu minimieren.

Im Folgenden finden Sie 10 wichtige Schritte, um die Verteidigung von Krypto-Assets im Jahr 2023 zu verbessern.

Erstellen eines Tresors

Strategie: Erstellen Sie eine Multi-Signatur-Wallet für das langfristige Halten von Kryptowährungen!

Empfohlenes Tool: Safe{Wallet}

Multi-Signatur-Wallets werden oft als "Tresore" bezeichnet, ähnlich wie eine Kryptowährungsversion eines Bankschließfachs. Es erfordert mehrere private Schlüssel (d. h. Wallets), um jede Transaktion zu autorisieren, und bietet so eine höhere Sicherheit für Ihre Kryptowährung. Multi-Signatur ist wie eine digitale Festung, die Ihr langfristiges Vermögen schützt, selbst wenn einer Ihrer privaten Schlüssel kompromittiert wird.

Eine der einfachsten Möglichkeiten, eine Multi-Signatur zu erstellen, ist die Einrichtung eines sicheren Kontos. Sie können beliebige Adressen als Unterzeichner hinzufügen, aber es ist einfach, mit einer 2-von-3-Multi-Signatur-Strategie zu beginnen. Erwägen Sie außerdem, Hardware-Wallets wie Ledger als einige Ihrer Unterzeichner zu verwenden, was das Sicherheitsniveau erhöhen kann!

Erstellen Sie eine Risiko-Wallet

Strategie: Erstellen Sie eine Risiko-Wallet speziell für alltägliche Aktivitäten!

Empfohlenes Tool: Delegieren

Verwenden Sie Ihren Tresor nicht für routinemäßige Kryptowährungsaktivitäten wie das Beanspruchen von Airdrops oder das Prägen von NFTs. Richten Sie für solche Aufgaben eine separate dedizierte Wallet ein, in die Sie Kryptowährung nur bei Bedarf einzahlen.

Wallets, die häufig verwendet werden, sollten nicht mit all Ihren On-Chain-Assets geladen werden. Sie können Dienste wie Delegate in Betracht ziehen, mit denen Sie Berechtigungen von Ihrer Tresor-Wallet an Ihre Risiko-Wallet delegieren können, ohne Vermögenswerte zu verschieben oder zu gefährden. Wenn Sie beispielsweise NFTs in Ihrem Tresor haben, die Ihnen Minting-Privilegien auf die Whitelist gewähren, können Sie Delegate verwenden, um die Prägung durchzuführen. Selbst wenn Sie versehentlich eine böswillige Transaktion mit Ihrer Risiko-Wallet abschließen, bleiben Ihre langfristigen Ersparnisse davon unberührt.

Verwenden Sie das Trade-Vorschau-Tool

Strategie: Laden Sie Tools zur Transaktionsvorschau herunter, um sich vor potenziellen böswilligen Transaktionsversuchen zu warnen!

Empfohlene Werkzeuge: Fire, Pocket Universe, Stelo

Augenblick mal??? Versuche ich, 60.000 USDC und alle meine NFTs an diese zufällige Adresse zu überweisen?!?! Tools zur Transaktionsvorschau helfen Ihnen, Informationen zu visualisieren, bevor Sie Inhalte genehmigen.

Bei diesen Tools handelt es sich um kostenlose Browsererweiterungen, die Fenster öffnen, in denen alle vorgeschlagenen Transaktionen erläutert werden. Diese Erweiterungen sind magische Barrieren gegen Phishing-Angriffe, also stellen Sie sicher, dass Sie eine davon für alle Transaktionen verwenden!

Überprüfen von Berechtigungen für Tokenausgaben (Kontingent)

Strategie: Widerruf deine unbegrenzten Token-Allowances!

Empfohlenes Tool: Revoke.cash

Viele Ethereum-basierte Anwendungen, wie z. B. DeFi, erfordern, dass Sie "unbegrenzte" Token-Kontingente genehmigen, damit Sie nicht ständig neu genehmigen und Gelder ausgeben müssen. Das Problem entsteht, wenn Ihre Wallet kompromittiert ist und Sie eine Reihe unbegrenzter Token-Genehmigungen haben, da Angreifer alle Vermögenswerte absaugen können.

Daher sollten Sie Ihre ausstehenden Zertifikate regelmäßig überwachen und nach Möglichkeit unbegrenzte Genehmigungen widerrufen oder minimieren. Die revoke.cash-Plattform macht es einfach, Ihre Token-Kontingente zu ändern, sodass Sie sich keine Sorgen machen müssen.

Recherche vor dem Gebrauch

Strategie: Recherchieren Sie ein Projekt, bevor Sie sich engagieren!

Empfohlene Websites: DeFiLlama (für aktuelle Ressourcen), CryptoWiki (für historische Informationen)

Navigieren Sie niemals blind im Kryptowährungsraum; Machen Sie immer Ihre Hausaufgaben!

In letzter Zeit habe ich mich zum Beispiel mit dem Ajna-Protokoll beschäftigt, einem relativ neuen Governance-freien DeFi-Lending-Protokoll. Ich habe mir direkt die Dokumentation, die FAQs, das Whitepaper usw. angesehen, damit ich mich damit befassen und die Details und Risikofaktoren bewerten kann.

Gründliche Recherche ist unerlässlich: Nehmen Sie sich Zeit, um die Grundlagen zu verstehen, bevor Sie tief in irgendetwas eintauchen. Vermeiden Sie rücksichtslose Nachahmungen, da sie Sie in eine riskante Situation bringen können. Wenn Sie keine gute Dokumentation und ähnliche Bildungsressourcen für ein Projekt finden können, ist das an sich schon ein wichtiges Warnsignal.

Überwachen Sie Ihre Positionen

Strategie: Verwenden Sie Portfolio-Tracker, um Ihre Kryptowährungspositionen zu überwachen!

Empfohlene Tools: DeBank, MetaMask Portfolio, Zapper, Zerion

Im Bereich der Kryptowährungen ist die genaue Überwachung Ihres Vermögens von entscheidender Bedeutung, und Portfolio-Tracker sind in dieser Hinsicht Ihre besten Freunde. Sie bieten Ihnen einen Überblick über die Vermögenswerte, die Sie auf verschiedenen Wallets und Plattformen halten, sodass Sie Ihre Kryptowährungen einfach in Echtzeit überwachen können.

Denken Sie daran, dass es nicht nur darum geht, Gewinne zu verfolgen, wenn Sie über Ihre Positionen auf dem Laufenden bleiben. Es ist auch ein wesentlicher Bestandteil des Risikomanagements. Durch die regelmäßige Überwachung Ihrer Vermögenswerte können Sie alle ungewöhnlichen Aktivitäten identifizieren, die auf Sicherheitslücken hinweisen könnten, und haben die Möglichkeit, Maßnahmen zum Schutz Ihrer verbleibenden Vermögenswerte zu ergreifen.

Bleiben Sie auf dem Laufenden über Neuigkeiten aus dem Ökosystem

Strategie: Bleiben Sie auf dem Laufenden über Neuigkeiten zu Kryptowährungen, wie z. B. die jüngsten Hackerangriffe!

Empfohlene Ressourcen: Bankless, DeFiLlama Roundup

Manchmal können sich Angriffe auf DeFi-Protokolle oder andere Projekte indirekt oder direkt auf Ihre Kryptowährungspositionen auswirken. Um potenziellen Auswirkungen immer einen Schritt voraus zu sein, ist es wichtig, rechtzeitig auf dem Laufenden zu bleiben.

Sie müssen jedoch nicht die ganze Arbeit selbst erledigen. Zum Beispiel lieferte Bankless innerhalb weniger Stunden nach Beginn des Angriffs eine Analyse des Reentrancy-Angriffs von Curve in Twitter-Threads. Bankless ist stets bemüht, Sie zeitnah auf dem Laufenden zu halten. Es gibt auch viele andere großartige Ressourcen, die Ihnen helfen können, wie z. B. der News-Aggregations-Chat von DeFiLlama auf Telegram.

Blockieren Sie Ihre persönlichen Web2-Daten

Strategie: Setzen Sie auf gute OpSec (Operational Security) Praktiken, um Ihre Web2-Aktivitäten zu schützen!

Empfohlene Ressource: Officer's Blog

Lassen Sie auch außerhalb des Web3 keinen Raum für Angreifer. Böswillige Akteure können Ihre E-Mail- oder Social-Media-Konten infiltrieren und versuchen, Personen, denen Sie vertrauen, dazu zu verleiten, auf Phishing-Websites zu klicken. Lassen Sie sie nicht an diesen Punkt kommen! Laut dem Sicherheitsforscher ficialcia.eth Zu den Grundlagen der Betriebssicherheit gehören:

Verwenden Sie einen sicheren E-Mail-Anbieter, z. B. ProtonMail.

Verwenden Sie unterschiedliche sichere Passwörter und vermeiden Sie die Wiederverwendung an mehreren Standorten.

Vermeiden Sie es, Ihre Telefonnummer mit Kryptowährungsplattformen zu verknüpfen.

Verwenden Sie 2FA, um Ihre Konten zu sichern, aber vermeiden Sie SMS-basierte 2FA.

Bitten Sie Ihren Mobilfunkanbieter, Ihre SIM-Karte zu sperren.

Verwenden Sie die neueste Antivirensoftware.

Erstellen einer Fluchtstrategie

Strategie: Entwickeln Sie einen Exit-Plan für Ihr Vermögen für den Fall des Worst-Case-Szenarios!

Empfohlene Tools: Webacy, Spotter

Trotz aller oben genannten Tools und Praktiken ist es immer noch wichtig, sich auf das Worst-Case-Szenario vorzubereiten. Webacy ist ein Web3-Sicherheitsanbieter, mit dem Sie ein benutzerdefiniertes Backup-Wallet + Panikknopfsystem erstellen können. Wenn Sie einen Angriff erleben oder eine Sicherheitsbedrohung spüren, können Sie die "Panic"-Funktion der Plattform verwenden, um alle oder alle verbleibenden Vermögenswerte auf eine vordefinierte Backup-Wallet zu übertragen.

Für fortgeschrittene Benutzer gibt es andere Überwachungs- und Schutzdienste, wie z. B. Spotter, die Ihnen helfen sollen, On-Chain-Angriffe innerhalb von Millisekunden zu erkennen und zu vermeiden.

Alarm schlagen

Strategie: Schlagen Sie sofort Alarm, wenn Sie auf Phishing-Betrug stoßen!

Empfohlene Ressource: CryptoScamDB

Wenn Sie etwas sehen, sagen Sie etwas!

Wenn Sie auf einen Kryptowährungs-Phishing-Betrug stoßen, schlagen Sie Alarm, um andere fernzuhalten. Sie können Nachrichten in Gruppenchats senden, Beiträge in sozialen Medien verfassen oder Berichte an Datenbanken wie CryptoScamDB senden. Wenn Sie sich dafür nur 30 Sekunden Zeit nehmen, können Sie anderen helfen, ihre Krypto-Assets zu schützen!

Aussage:

1. Dieser Artikel ist ein Nachdruck von [panews], der Originaltitel "Es kann nicht genug betont werden (1): 10 Schritte, um die Sicherheit von Krypto-Assets zu gewährleisten", Das Urheberrecht liegt beim ursprünglichen Autor [William M. Peaster], wenn Sie Einwände gegen den Nachdruck haben, wenden Sie sich bitte an das Gate Learn Team , das Team wird es so schnell wie möglich gemäß den entsprechenden Verfahren bearbeiten.

2. Haftungsausschluss: Die in diesem Artikel geäußerten Ansichten und Meinungen stellen nur die persönlichen Ansichten des Autors dar und stellen keine Anlageberatung dar.

3. Andere Sprachversionen des Artikels werden vom Gate Learn-Team übersetzt, nicht in Gate.io erwähnt), der übersetzte Artikel darf nicht vervielfältigt, verbreitet oder plagiiert werden.