Turvallisuus kryptografiassa. Miten ja miksi?

Vuosi 2022 on ollut elintärkeiden oppituntien vuosi monille (ellei kaikille) kryptosijoittajille. Joillekin tämä vuosi ei tuonut vain erilaisia oivalluksia, vaan myös täydellisen epäonnistumisen kryptovaluuttojen alalla, koska monet kauppiaat ja sijoittajat menettivät paljon rahaa.

Lisäksi viime vuosina metaversumisektori on alkanut kehittyä aktiivisesti ja eri tasoiset ja eri maiden lainvalvontaviranomaiset varoittavat jo käyttäjiä rikollisen toiminnan kehittymisestä ja uusien petosjärjestelmien syntymisestä. Tässä artikkelissa käsittelemme erittäin tärkeää aihetta, jota ilman et pääse kryptovaluuttamarkkinoille, olitpa sijoittaja tai kauppias.

Jos olet ammattilainen, tiedät todennäköisesti jo asioista, joista aiomme puhua, mutta jos aiot aloittaa tietäsi kauppiaana tai sijoittajana tai jos olet kryptografian maailmassa, täytyy ehdottomasti tietää jotkin säännöt.

Ilman varotoimia ja tiettyjä sääntöjä, joita jokainen itseään kunnioittava sijoittaja noudattaa, kaikki työ voi tasoittaa kaikki sijoituksesi taloudellisesti tai mikä tärkeintä, ajallisesti. Jotta et tuhlaa rahaa ja aikaa, sinun on noudatettava muutamia yksinkertaisia mutta erittäin tehokkaita sääntöjä.

Ovatko pörssit epäluotettavia?

Viime vuonna näimme kuinka useat kryptovaluuttaalustat sulkivat. Tämä ei koske vain yksinkertaisempia alustoja, jotka tarjoavat asiakkailleen kunnollisia tuloja lainajärjestelmän kautta tai joilla on muita mielenkiintoisia ominaisuuksia. Jopa ne pörssit, joita pidettiin maailman arvostetuimpana, ovat romahtaneet.

Tapauksia on riittänyt. Täällä voidaan muistaa Terra (LUNA), Three Arrows Capital ja muut projektit. Eniten putosi kuitenkin kaappi nimeltä FTX. Nykyinen tilanne on vaikuttanut moniin yksittäisiin sijoittajiin, kryptovaluuttakauppiaisiin ja jopa joihinkin yrityksiin, jotka joutuivat sulkeutumaan kaikkien varojen menettämisen vuoksi. Loppujen lopuksi se ei ole helppoa, sillä Yhdysvaltain tuomioistuin nostaa nyt syytteen siellä toimitusjohtajana toiminutta Sam Bankman-Friedia vastaan.

FTX:n kaatumista voidaan kutsua ehkä vuoden 2022 äänekkäimmäksi tapahtumaksi tai yhdeksi viime vuosien äänekkäimmistä tapauksista. Kryptoharrastajien kokonaistappio ylittää 1 800 000 000 dollaria. On huomionarvoista, että Sam Bankman-Fried-pörssi oli vakaimpien pörssien top 3:ssa ja joskus jopa top 2:ssa, sillä tilillä oli paljon varoja.

Siitä huolimatta, kuten näemme, kukaan ei ole suojassa riskeiltä, edes niin suuret yritykset, joilla oli kumppanuussopimuksia eri organisaatioiden kanssa, mukaan lukien jopa TSM eSports -seura.

Monipuolisuus on hyvästä

Mitä tehdä, jotta et menetä kaikkia varoja? Ehkä kysymys on oikean vaihdon valinnasta? Loistava tapa päästä eroon riskeistä, jota monet sijoittajat käyttävät, on omaisuuden hajauttaminen. Hajautus tarkoittaa kaiken omaisuutesi jakamista useisiin osiin ja jakamista eri paikkoihin varastointia varten, jotta yhdessä paikassa epäonnistuessa kaikki loput rahat säästyy.

Se, että se on erittäin luotettava ja monet ovat päättäneet siirtyä tällaiseen säästöjärjestelmään, on osoituksena Ledger-laitteistolompakkovalmistajien myynnistä, joka kutsui yhtä lokakuun viikoista yrityksen historian menestyneimmäksi.

Monet organisaatiot ovat epäonnistuneet FTX:n kaatumisen jälkeen juuri siksi, että kaikki niiden varat, mukaan lukien sekä omat että asiakkaat, sijoitettiin samalle sivustolle. Muistissamme on vain yksi pörssi, joka ilmoitti, että 95% heidän varoistaan oli FTX:llä. Muissa tapauksissa yritykset periaatteessa sanoivat menettäneensä ehdottomasti kaikki varat.

Ne, jotka jakoivat omaisuutensa ja menettivät amerikkalaisen pörssiin varastoidun osan, kohtaavat nyt suuria, mutta ei ylitsepääsemättömiä vaikeuksia. Mutta yksittäiset sijoittajat ja yritykset, jotka pitivät kaikki varat siellä, epäonnistuivat.

Siksi on parempi säilyttää säästösi useissa pörssissä, jos sinulla ei ole laitteistoa ja jostain syystä haluat jättää digitaalista omaisuutta sivustoille.

Laitteistolompakot

Mitä ovat laitteistolompakot? Nämä ovat laitteita, joilla voit lähettää pörssistä ostettuja digitaalisia resursseja henkilökohtaiseen ostamaasi lompakkoon, joka näyttää MP3-/MP4-soittimelta tai älypuhelimilta. Suuret X-metsästäjät eivät kuitenkaan välttämättä ole tyytyväisiä tähän vaihtoehtoon, koska tällaiset laitteistolompakot eivät tue kaikkia lohkoketjuja.

Ymmärtääksesi, mitä kryptovaluuttavaroja sinne voidaan lähettää, sinun on tutustuttava tuettujen lohkoketjujen luetteloon kehittäjän verkkosivustolla. Mutta jos olet vanhanaikainen ja mieluummin työskentelet edistyneimpien valuuttojen, kuten Bitcoinin, Ethereumin, BNB:n, kanssa, voit olla varma, että valmistajat tukevat näitä lohkoketjuja 100%:n todennäköisyydellä.

Tästä syystä löydämme rohkeutta sanoa, että laitteistolompakot ovat turvallisin tapa säilyttää kryptovarallisuuttasi. Mikä voisi olla parempaa kuin säilyttää säästösi kotona erillisellä laitteella, johon hakkerit, pörssit ja muut kolmannet osapuolet eivät pääse käsiksi, eikö niin? Ledger, Trezor ja muut yritykset voivat auttaa sinua säästämään rahaa. Tällaisilla lompakoilla on erilaiset hinnoittelukäytännöt niiden ominaisuuksien vuoksi.

Ledger Stax näyttää mielenkiintoiselta

Esimerkiksi samassa Ledgerissä on laitteita kryptovarojen säilyttämiseen 70 dollarin hintalappulla, ja on laitteita, joiden arvo on 290 dollaria. Ero on vain lisäominaisuuksissa, kuten Bluetoothin läsnäolo, langaton lataus ja muut asiat.

Ja vaikka olet valinnut tavan tallentaa digitaalisia resursseja laitteistolompakoihin, tässä tapauksessa suosittelemme myös, että noudatat hajautussääntöä ja ostat vähintään 2 laitetta ja tallennat varoja sinne. Juuri näin, varmuuden vuoksi.

Oli tapauksia, joissa laitteisto hajosi, mutta tässä tapauksessa annetaan siemenlauseita, jotka koostuvat 12 tai 24 lauseesta. Ledgerissä, kuten sanotaan, nämä lauseet generoidaan 2048 sanasta, ja siksi tällaisen lompakon hakkerointi on lievästi sanottuna ongelmallista.

Ovatko laitteistolompakot yksikokoinen ratkaisu?

Vastaus tähän kysymykseen on kyllä ja ei. Vaikka, kuten sanoimme, laitteistolompakot ovat loistava tapa säästää rahaa, ne eivät kuitenkaan sovellu kaikille kryptovaluuttojen ystäville. Jos olet keskipitkän tai pitkän aikavälin sijoittaja, joka sijoittaa bitcoiniin deflaatio- ja säästökohteena, ei ole parempaa tapaa.

Mutta jos olet päiväkauppias, eli henkilö, joka suorittaa spekulatiivisia liiketoimia päivittäin (tai useita kertoja viikossa/kuukaudessa) tai työskentelee johdannaisten kanssa keskipitkällä ja pitkällä aikavälillä käyttämällä vipuvaikutusta, laitteistolompakot eivät sovi sinulle.

Syy tähän on hyvin yksinkertainen. Johdannaisinstrumentteja käyttäviä toimintoja voidaan suorittaa vain pörssissä niiden likviditeetin tuella. Pörssit eivät voi antaa sinulle mahdollisuutta avata ikuisia pitkiä tai lyhyitä kauppoja, jos sinulla ei ole varojasi pörssissä. Tämä on teknisesti mahdotonta.

Jos olet edelleen huolissasi varojen säilyttämisestä pörssissä ja haluat, että lompakossasi on varoja turvallisuuden vuoksi, sinun on harkittava osittaista hajauttamista ja tasapainoa riskin ja korkean tuoton ja luotettavuuden, mutta vähemmän merkittävän voiton välillä.

Toinen vaihtoehto on rekisteröityä useaan pörssiin ja avata tarjouksia useissa niistä kerralla. Jos jollain heistä on likviditeettiongelmia tai se vaikeuttaa varojen nostamista tai käyttää voittoa rajoittavia temppuja futuurikaupoissa, kaiken pitäisi olla kunnossa muissa pörsseissä.

Näiden sääntöjen noudattaminen ei takaa 100-prosenttista menestystä, koska kukaan ei ole suojassa ylivoimaisilta esteiltä. Jos kuitenkin käytät hajautussääntöä suojellaksesi omaisuuttasi ja omaisuutesi on hajallaan eri alustoilla, varojen menettämisen riski on mahdollisimman pieni.

Online lompakot

Ei paras, mutta silti mielenkiintoinen vaihtoehtoinen tapa säästää rahaa - online-lompakot. Trust Wallet, Metamask ja muut verkkopalvelut auttavat sinua säilyttämään rahasi pörssin ulkopuolella, jos et jostain syystä ole hankkinut laitteistolompakoita tai et halua tehdä niin.

Useiden vuosien ajan Trust Wallet- ja Metamask-lompakoiden käytön aikana minulla ei henkilökohtaisesti ollut mitään ongelmia. Kaupat tehtiin aina ajallaan, rahaa ei menetetty, pääsyä ei menetetty. Laitteistolompakoiden taustalla tämä varojen säästämismenetelmä on kuitenkin selvästi huonompi. Se on kuitenkin paljon parempi kuin digitaalisten varojen säilyttäminen keskitetyissä kryptovaluuttapörsseissä, joilla on pääsy varoihin.

Rahanhallinta, riskienhallinta, psykologia

Nämä säännöt koskevat niitä kryptovaluuttojen harrastajia, jotka eivät halua odottaa kryptovaluuttojen hinnan nousua tai muista syistä mieluummin käydä kauppaa. Jokaisen menestyvän kauppiaan pääase on rahanhallinta, riskienhallinta ja psykologia.

Yhden näistä kolmesta pilarista, joilla onnistunut päivittäinen kaupankäyntiprosessi perustuu, rikkominen takaa epäonnistumisen joka tapauksessa.

Rahanhallinta ja riskienhallinta ovat sääntöjä, jotka edellyttävät järkevää riskien ja voittojen laskemista ennen kaupan avaamista. Kaikesta tästä muodostuu elinkeinonharjoittajan kaupankäyntistrategia. Jos keinottelijoilla ei ole työkaluja, joilla he työskentelevät, kaupankäynti ei ole sen parempaa kuin ruletti tai muu kasinomaailmasta eksynyt.

Jos kasinon tapauksessa vedonlyönnissä musta/punainen onnistumisprosentti on 48,65%, niin kryptovaluuttamarkkinoilla todennäköisyysteoria pysähtyy, koska kryptovaluuttojen volatiliteetti yhdistettynä elinkeinonharjoittajan toiminnan ymmärtämättömyyteen, riistää häneltä menestyksen.

Jos annamme pinnallisen esimerkin siitä, mitä rahan ja riskien hallinta on, ne näyttävät tältä, kun otetaan huomioon yllä olevat elinkeinonharjoittajan toimet:

• Löytää hyvän hetken kaupankäynnille
• Löytää kaupan poistumispisteen
• Laskee riskit (kuinka paljon hän voi menettää, jos hän epäonnistuu) ja voitto (kuinka paljon hän voi ansaita onnistuessaan)
• Voiton ja riskin suhde tyydyttää hänet
• Elinkeinonharjoittaja avaa kaupan, jonka määrä on 5% hänen käytettävissä olevasta pääomastaan
• Jos onnistuu, hän saa 5% talletuksestaan
• Menetä 5% epäonnistumisesta

Menestyneet kauppiaat voivat ansaita yli 20% talletuksesta kuukaudessa ja onnistuneiden transaktioiden määrä voi olla useita kertoja pienempi kuin häviävien, mutta sääntöjen mukaisesti he voivat silti ansaita tällä hyvää rahaa.

Vahvasta psykologiasta tulee toinen ase tällaisten keinottelijoiden käsissä. Keinottajien tulee hallita itseään eikä antaa tunteidensa vallata toimintaansa, oli kyseessä sitten motivaation lasku epäonnistuneen kaupan jälkeen tai kaupan onnistuneen sulkemisen seurauksena kiinni jäänyt rohkeus.

Siitä huolimatta, vaikka tämä kaikki liittyy turvallisuuteen, se jää hieman käsitellyn salausmaailman turvallisuusaiheen ulkopuolelle, ja siksi siirrämme näiden kohtien tarkemman analyysin toiseen kertaan.

Tietojenkalastelu

Kun sinulla on kysymyksiä siitä, kuinka parhaiten säilyttää varat, jos olet sijoittaja, ja kuinka estää koko talletuksen menetys, jos olet elinkeinonharjoittaja, keksit sen. Nyt vuorossa on yhtä tärkeä kysymys - kuinka olla joutumatta hakkereiden temppuihin ja varmistaa oma turvallisuutesi?

Yksi kyberrikollisten suosikkiaseista on tietojenkalasteluhyökkäykset. On ymmärrettävä, että hyökkääjien on päästävä käsiksi tietoihisi kryptovaluuttapörssistä tai lompakosta, jotta hyökkääjät pääsevät käsiksi varoihisi.

Tällaisia suunnitelmia ei aina ole helppo havaita, varsinkin jos olet erittäin tarkkaavainen henkilö tai aloittelija, joka ei ole aiemmin langennut sellaisiin temppuihin. Tietojenkalasteluhyökkäykset houkuttelevat uhrin sivustolle ja pyytävät häntä syöttämään tietonsa, jotta hakkerit voivat käyttää saatuja tietoja kryptovaluuttavarojen varastamiseen.

Yleisin tapa houkutella uhreja on sähköpostiuutiskirje. On muitakin, triviaalimpia tapoja, kuten lähettäminen Discord-kanavissa tai Telegramissa ja muissa lähettiläissä, mutta sähköpostiviestejä voidaan kutsua tehokkuuden edelläkävijäksi.

Syy tähän on yksinkertainen. Hyökkääjät suunnittelevat sivuston ja postituslistan siten, että mahdollinen uhri ei epäile mitään, koska ne ovat lähes identtisiä alkuperäisen sivuston kanssa. Lisäksi hakkerit esittelevät itsensä projektin hallinnoijiksi ja pyytävät menemään sivulle "suojellakseen taloudellisia resurssejaan". Se myös painostaa kryptografisen faunan kokemattomia asukkaita, minkä seurauksena he menevät "suojaamaan tiliään", minkä jälkeen he huomaavat menetyksen.

Suojautuaksesi tietojenkalasteluhyökkäyksiltä sinun tulee aina muistaa, että hallinto ei lähetä vain kirjeitä, jotta voit suojata tiliäsi. Tällainen viesti voi tulla, jos varojasi yritetään käyttää luvatta, mutta kaksivaiheinen todennusmenetelmä, joka sinulla on oltava, on suojattu. Muuten tilisi hakkerointi on melko helppoa.

Toinen asia, johon sinun on kiinnitettävä huomiota tällaisen kirjeen vastaanottamisessa, on linkin osoite. Yleensä se on hyvin naamioitu, eikä tavallinen maallikko heti huomaa eroa. Jos esimerkiksi puhumme Binance-vaihdosta osoitteella binance.com, hyökkääjät voivat luoda identtisen kopion sivustosta osoitteella binance.com. Jos et toisessa tapauksessa havainnut, että kirjaimia "c" on kaksi yhden sijasta, olet potentiaalinen tietojenkalastelun uhri ja sinun on ehdottomasti katsottava erittäin huolellisesti sivustoa, johon kirje kutsuu.

Mitä tulee Discord-kanaviin ja muihin lähettiläisiin, joissa ihmiset antavat linkin sisältöön "tehokas salainen tapa ansaita paljon rahaa" ja sinne on syötettävä tiedot, mistä varat tulevat, täällä voit tehdä ilman kommentteja. On yllättävää, että monet ihmiset sortuvat tällaisiin temppuihin. Sinun tulee välittömästi tehdä valitus tällaisista tunkeilijoista ja lopettaa puhelukielto.

Metaverssit

Metaversumi on noussut monen keskustelun aiheeksi, eikä tämä ole sattumaa, sillä virtuaalimaailmojen aihe on askarruttanut ihmisiä jo pitkään. Monet kryptografit ovat lujasti vakuuttuneita siitä, että metaversumi on uuden maailman tulevaisuus, ja he voivat olla oikeassa. Muista, että suuren mahdollisuuden mukana tulee suuri vaara.

Useat maat ja valtion virastot ovat jo huolissaan metaversumien käskyjen noudattamisesta. Esimerkiksi Interpol ilmoitti aiemmin avaavansa omansa virtuaalimaailmaan, jonne työntekijät voivat kokoontua keskustelemaan ihmisten suojelemisesta tunkeilijoilta virtuaalimaailmoissa.

Intiassa pidetyssä 90. yleiskokouksessa kansainvälinen poliisi ilmoitti toimiston ilmestymisestä, josta on tullut digitaalinen kopio todellisesta rakennuksesta Lyonissa, jossa Interpolin edustajat asuvat.

Kansainvälinen poliisi varoittaa kaikkia ihmisiä siitä, että tekniikan kehittyessä hyökkääjät eivät pysy paikallaan. Heillä on monia uusia tapoja huijata uhrinsa luopumaan kovalla työllä ansaituista rahoistaan. Tätä varten uuden aikakauden hyökkääjät kiihottavat itsensä ja siirtyvät uudelle tasolle kommunikoida ihmisten kanssa, jotta he voivat myöhemmin yksinkertaisesti varastaa varoja.

Tässä tapauksessa, kuten aiemmin totesimme, on syytä muistaa, että useimmissa tapauksissa uhrit menettävät rahaa juuri siksi, että he luottavat ihmisiin enemmän kuin on tarpeen ja antavat vapaaehtoisesti pääsyn resursseihin.

On myös mahdollisuus vanhaan hyvään hakkerointiin, mutta uusilla ominaisuuksilla. Digitaalisen tilauksen lainvalvontaviranomaiset raportoivat, että hyökkääjät voivat tutustua ihmiseen, sitten hakkeroida hänet ja kopioida hänen ulkonäkönsä parametrit ja sitten tehdä rikoksia hänen varjollaan. Kiinan viranomaiset aikovat jo velvoittaa NFT-rahakkeiden valmistajat tietyillä vesileimoilla. Niiden tulee tehdä selväksi, onko käyttäjä alkuperäinen vai kopioija, joka aikoo tehdä haitallisen toiminnan.

Interpol kehottaa ihmisiä olemaan varovaisia ja pitämään etäisyyttä, jos heidän tietojensa suojaaminen ja sitä kautta taloudelliset säästöt ovat heille tärkeitä. Tässä tapauksessa herää kysymys "Miksi sitten tarvitsemme treffeille suunniteltuja metaversumeita ja tapaamisiin todellisessa maailmassa virtuaalisia maailmoja?". Kaikki ihmiset eivät ole tunkeilijoita, ja vierailijoiden joukossa on monia, jotka vain pitävät hauskaa.

Valppautta ei kuitenkaan tarvitse menettää, eikä ole tarpeetonta ryhtyä varotoimenpiteisiin. On syytä mainita, että Yhdistyneissä arabiemiirikunnissa on jo ilmestynyt poliisiyksikkö, joka täyttää velvollisuutensa paitsi tosielämässä myös metaversumeissa. Ihmiset voivat ottaa yhteyttä poliiseihin myös virtuaalimaailmassa, jos jotain kiinnostaa.

NFT:t

Jos olet NFT-rakastaja, ei olisi tarpeetonta ostaa laitteistoa, joka tukee kykyä siirtää ei-vaihtokelpoisia rahakkeita laitteistolompakkoosi. Ei voida sanoa, että NFT:n säilyttäminen OpenSea-sivustolla olisi liian vaarallista, mutta kukaan ei ole myöskään perunut tavanomaisia varotoimia.

Viime aikoina ei-vaihtokelpoisten rahakkeiden varkaudet ovat yleistyneet, ja summat ylittävät toisinaan sadan tai usean sadan tuhannen dollarin rajan. NFT:n kanssa tilanne on hieman monimutkaisempi kuin perinteisillä kryptovaluutoilla, koska jos tokenisi on paljon rahaa, sitä ei voi jakaa kahteen tunnukseen ja hajauttaa useisiin lompakoihin. Jos kuitenkin lähetät sen laitteistolompakkoosi ja pidät avaimen siemenlauseen poissa kaikkien ulottuvilta, kukaan ei pääse käsiksi tokeneillesi.

Tulokset

Tänään opit tärkeimmät kohdat, kuinka säästät rahaa. Pääteesistä voidaan erottaa seuraavat:

• varat on jaettava useille varastopaikoille
• Paras tapa säästää rahaa on käyttää laitteistolompakkoa
• kaksoistunnistus on välttämätöntä
• Kryptovaluuttaalustojen hallinto ei juuri koskaan lähetä sähköpostia, jossa pyydetään suojaamaan tiliään. Tietojesi suojaaminen on sinun huolesi, ei hallinnon etu
• Ihmisten luottaminen digitaalisen omaisuuden valtavaan määrään ei ole hyvästä. Luottaminen tuntemattomiin ihmisiin kryptovaluuttojen alalla on erittäin huonoa
• tietojesi varastaminen on erittäin vaikeaa, jos et anna tarvittavia tietoja itse
• jos päätät käydä kauppaa, säilytä psykologinen komponenttisi ja noudata rahan ja riskinhallinnan sääntöjä, jotta pääset hyvin 3% menestyneiden kauppiaiden joukkoon
• jos et jostain syystä noudattanut yhtä säännöistä ja menetit rahasi, älä ole epätoivoinen. Ota se kokemuksena, korjaa virheet, älä tee niitä, ja tässä tapauksessa sinut sisällytetään menestyneiden sijoittajien luetteloon