Bảo mật thanh toán crypto

Lưu ký: ai giữ khóa

Mọi quyết định bảo mật đều bắt đầu từ lưu ký. Nếu một nhà cung cấp giữ khóa của bạn, rủi ro của bạn là bảo mật và khả năng thanh toán của họ; nếu bạn giữ khóa của mình, rủi ro của bạn là các bản sao lưu và kỷ luật của chính bạn. Không cái nào tự động an toàn hơn — chúng chuyển rủi ro đến một nơi khác.

Hãy khớp lưu ký với số tiền và mục đích. Số dư vận hành nhỏ để trong một ví lưu ký uy tín cho tiện; số tiền lớn hơn thuộc về tự lưu ký, lý tưởng với một ví phần cứng, và cụm từ khôi phục được lưu ngoại tuyến nơi không camera hay đám mây nào từng thấy.

Lừa đảo hóa đơn và trang thanh toán

Một cuộc tấn công phổ biến tráo địa chỉ thanh toán trên một trang hoặc trong một tin nhắn mà nạn nhân sắp trả. Bạn nghĩ mình đang trả một hóa đơn hợp pháp, nhưng địa chỉ thuộc về kẻ tấn công. Vì khoản thanh toán là chung cuộc, tiền mất đi ngay lúc nó được xác nhận.

Hãy phòng vệ bằng cách xác minh địa chỉ nhận qua một kênh thứ hai cho bất cứ điều gì đáng kể: xác nhận địa chỉ trực tiếp với người nhận, dùng hóa đơn được ký hoặc do cổng lưu trữ thay vì một địa chỉ dán vào một cuộc trò chuyện, và cảnh giác với mọi tin nhắn 'cập nhật chi tiết thanh toán' vào phút chót.

Vệ sinh địa chỉ

Đừng bao giờ gõ lại một địa chỉ, và đừng tin mù quáng vào bộ nhớ tạm của bạn — mã độc cướp bộ nhớ tạm âm thầm thay một địa chỉ crypto đã sao chép bằng địa chỉ của kẻ tấn công. Luôn dán, rồi kiểm tra vài ký tự đầu và cuối so với nguồn, và ưu tiên quét một mã QR từ hóa đơn chính hãng.

Cẩn thận với đầu độc địa chỉ, khi một kẻ tấn công gửi cho bạn một giao dịch nhỏ xíu từ một địa chỉ giống một địa chỉ bạn dùng, hy vọng sau này bạn sẽ sao chép nó từ lịch sử của mình. Chỉ sao chép địa chỉ từ nguồn thật, không bao giờ từ danh sách giao dịch của bạn.

• Dán, đừng bao giờ gõ lại; xác minh các ký tự đầu và cuối.
• Ưu tiên mã QR và hóa đơn do cổng lưu trữ hơn là địa chỉ dán.
• Giữ một số dư coin gốc nhỏ để một khoản thanh toán không bị vội vì gas.
• Gửi một khoản chuyển thử nghiệm nhỏ xíu trước cho một khoản thanh toán lớn hoặc lần đầu.

Xác nhận mạng, không chỉ địa chỉ

Một địa chỉ đúng trên mạng sai có thể làm mắc kẹt tiền. Trước khi gửi, hãy xác nhận coin và chuỗi khớp với điều người nhận mong đợi — gửi một token ERC-20 đến một địa chỉ trông đúng trên chuỗi sai là một mất mát thường xuyên và đau đớn.

Các cổng giảm rủi ro này bằng cách hiển thị chính xác coin, mạng và số tiền, và bằng cách tạo một địa chỉ mới cho mỗi hóa đơn. Dùng một trang thanh toán đàng hoàng thay vì một địa chỉ trần bản thân nó là một biện pháp kiểm soát bảo mật.

Hoàn tiền và tranh chấp, được xử lý an toàn

Vì không có cơ chế đòi bồi hoàn, hoàn tiền là các giao dịch chuyển thủ công mà bạn khởi tạo — nghĩa là một yêu cầu hoàn tiền cũng là một bề mặt tấn công phi kỹ thuật. Hãy xác minh khoản thanh toán gốc bằng mã băm giao dịch của nó trước khi hoàn tiền, và chỉ gửi đến một địa chỉ đã được xác nhận với khách hàng thật.

Với người bán, hãy viết các bước này thành một chính sách để nhân viên không ứng biến dưới áp lực. Hầu hết các mất mát trong thanh toán crypto không phải các vụ hack kỳ lạ — mà là các sai lầm và thao túng thông thường mà một danh sách kiểm tra lẽ ra đã bắt được.