Безопасность в холодном кошельке SafePal S1

Ранее на этой неделе была раскрыта атака на один из крупнейших блокчейнов в криптовалютном пространстве, Solana, в результате которой пострадали более 9 000 кошельков, а из кошельков были похищены миллионы монет и токенов. Это не первый случай атаки на бокчейн Solana и не первый случай взлома, произошедший в этом году.

Команда разработчиков холодного кошелька SafePal S1 предупредили всех пользователей об этой бреши в системе безопасности и проинформировали их о необходимости переместить свои средства в безопасные места.

Создайте несколько кошельков

Аппаратные кошельки, такие как SafePal S1, являются отличными инструментами для обеспечения безопасности ваших приватных ключей, поскольку они хранят приватные ключи в автономной среде, отсекая все возможные доступы от других онлайн — хакеров или вредоносных вирусов.

С другой стороны, программные кошельки обеспечивают большее удобство и мобильность, особенно если вы активно участвуете в экосистеме DeFi и вам необходимо часто управлять своими токенами.

Если вы владеете обоими типами кошельков, не храните все свои активы в одном единственном кошельке. Такое поведение приведет к единой точке отказа, когда хакеры смогут легко опустошить ваши кошельки, получив доступ к единственному кошельку, которым вы владеете.

Вместо этого всегда рекомендуется создавать два типа кошельков и настраивать на них несколько кошельков:

• Аппаратный кошелёк для хранения большого количества криптовалют
• Программный кошелек для ежедневных транзакций и авторизации

Кроме того, важно также создать несколько учетных записей кошельков на каждом типе кошельков, чтобы создать барьеры между учетными записями разных кошельков и снизить риск их потери в результате одной атаки. Например, для каждого типа кошелька:

• Создайте один кошелёк для чистого хранения (без участия смарт — контрактов).
• Создайте другой для транзакций и авторизации смарт — контрактов на безопасной основе.

Используя эту практику, вы сможете создать несколько уровней защиты от злоумышленников. Даже если один из ваших кошельков будет скомпрометирован, ваши активы все равно будут надежно храниться в других кошельках.

Приложение SafePal App позволяет вам создавать неограниченное количество программных кошельков, сохраняя при этом связь с несколькими аппаратными кошельками в одном месте. Вы можете просматривать и управлять всем списком своих активов с одного места, не теряя информации о том, где хранятся ваши активы.

Закажите аппаратный кошелёк SafePal S1

Как упоминалось выше, аппаратные кошельки, такие как SafePal S1, защищают вашу начальную сид — фразу в автономной среде. Устройство изолировано от интернета, в нем нет ни WiFi, ни Bluetooth, ни NFC, ни каких — либо других радиочастот, что устраняет все риски, связанные с удаленными онлайн — атаками.

Помимо создания собственного аппаратного кошелька, также рекомендуется не восстанавливать использованную начальную фразу на новом устройстве, поскольку она могла быть скомпрометирована при предыдущем использовании. Вместо этого сгенерируйте новый набор начальных фраз на автономном аппаратном кошельке, чтобы гарантировать более высокий уровень безопасности.

Включить парольную фразу в SafePal S1

Passphrase — это усовершенствованная функция безопасности, которая создает скрытые кошельки под одной и той же начальной фразой. Даже если ваша начальная фраза будет украдена, плохие ребята не смогут украсть ваши активы, которые хранятся в кошельке с поддержкой Passphrase.

Холодный кошелёк SafePal S1 поддерживает функцию Passphrase, которая позволяет генерировать как можно больше Passphrase для одной начальной фразы, создавая несколько Passphrase — enable адресов для безопасного хранения активов.

После создания нескольких аккаунтов с поддержкой Passphrase, вы можете подключить их все к приложению SafePal под разными именами кошельков.

Поскольку каждый кошелёк с поддержкой Passphrase должен быть восстановлен с помощью начальной фразы и парольной фразы, рекомендуется хранить начальную фразу и парольную фразу в разных местах, поскольку тот, кто получит доступ к начальной фразе и парольной фразе, будет иметь полный доступ к кошельку с поддержкой Passphrase.

Пересмотрите взаимодействие с SafePal S1 и отмените авторизацию к сторонним DApps

Неправильная авторизация вредоносных смарт — контрактов стала еще одним основным сценарием, по которому люди подвергались хакерским атакам. При авторизации смарт — контракта в своем кошельке, возможно, что вы также разрешили смарт — контрактам перемещать ваши деньги в другие места, что приводит к потенциальному риску быть обманутым или ограбленным. Один вредоносный контракт, если он неправильно подписан и авторизован, может получить разрешение на перемещение всех ваших активов в другое место, опустошив всю вашу чистую стоимость.

При подписании транзакций или авторизации смарт — контрактов убедитесь, что вы подписываете или авторизуетесь только на тех сайтах, которым вы доверяете. Если вы видите что — то слишком хорошее, чтобы быть правдой, или что — то подозрительное, не рискуйте.

Если вы не уверены, какие смарт — контракты вы уже подписали или авторизировали, используйте такие инструменты, как Revoke Manager в приложении SafePal App, чтобы легко просканировать и просмотреть все подписанные смарт — контракты. Отзовите те из них, которым вы не доверяете или не используете в течение длительного времени, чтобы защитить свой кошелёк от потенциального риска.

Обзор хранения вашей начальной фразы и закрытого ключа

Ваша начальная фраза и закрытый ключ должны быть защищены любой ценой, потому что тот, кто получит к ним доступ, будет иметь полный контроль над вашим кошельком.

Не храните свою начальную фразу или закрытый ключ в Интернете, в облаке, в любом компьютерном файле, будь то напечатанный текст или фотография, которые могут быть потенциально скомпрометированы.

Не фотографируйте свою начальную фразу или закрытый ключ. Вместо этого запишите их на листе бумаги и положите в безопасное место, известное только вам. На самом деле, лист бумаги не годится для длительного хранения уже потому, что он не устойчив к воде, огню и коррозии. Вы можете рассмотреть возможность приобретения надежного носителя информации, такого как металлический хранитель SafePal Cypher, чтобы защитить вашу семенную фразу от воды, огня и коррозии.

Всегда думайте о безопасности

По мере развития технологии блокчейн могут появляться новые потенциальные риски. Могут появиться новые способы атаки на инфраструктуру блокчейна и кражи криптовалют. Всегда важно быть в курсе последних тенденций новой технологии и вооружиться надлежащими знаниями в области безопасности активов блокчейн.

Если вы считаете, что ваш кошелёк взломан, немедленно выполните следующие действия:

• Немедленно отключите кошелёк от интернета.
• Создайте новый кошелёк на совершенно новом устройстве
• Импортируйте начальную фразу взломанного кошелька и немедленно отправьте все оставшиеся активы на новый кошелёк.