Vodič kroz kripto sigurnost: podsjetnik na zaštitu

Sigurnost kriptovaluta nije jednokratna postavka, nego navika. Napadači ciljaju i velike platforme i pojedince, a čak i najsofisticiraniji napadi često počinju jednim kompromitiranim uređajem ili jednim uvjerljivim lažnim kontaktom.

U ovom podsjetniku okupili smo najvažnija pravila zaštite walleta, korisničkog računa i uređaja na jednom mjestu.

Ako ste ih već usvojili, iskoristite priliku za kratku provjeru. Ako niste, sada je dobar trenutak za početak.

Zaštita walleta

Seed fraza (fraza za oporavak) jedini je ključ za pristup vašim sredstvima u self-custody walletu. Tko ima seed frazu, ima i vaše kriptovalute.

Zapišite seed frazu na papir ili metalnu pločicu i čuvajte je na sigurnom mjestu. Nikada je ne fotografirajte, ne spremajte u bilješke na mobitelu, e-mail ili cloud.

Nikome ne otkrivajte seed frazu. Nijedna legitimna platforma, podrška ni wallet aplikacija nikada je neće tražiti.

Veće iznose čuvajte u hardverskom walletu. Privatni ključevi tada ostaju izvan uređaja spojenog na internet.

Razdvojite sredstva po namjeni. Manji iznos za svakodnevne transakcije, a veći dio za dugoročno čuvanje u hladnoj pohrani.

Wallet aplikacije preuzimajte isključivo iz službenih izvora, službene web stranice proizvođača ili provjerene trgovine aplikacijama.

Prije potvrde provjerite svaku transakciju, posebno adresu primatelja i mrežu na koju šaljete sredstva.

Zaštita računa

Račun na kripto platformi štitite slojevima: što više slojeva, to je napadaču teže.

Koristite jedinstvenu i dugu lozinku za svaki račun. Upravitelj lozinki (password manager) olakšava da ih ne morate pamtiti.

Uključite dvofaktorsku autentifikaciju (2FA). Aplikacija za autentifikaciju ili fizički sigurnosni ključ sigurniji su od SMS kodova, koji se mogu presresti zamjenom SIM kartice.

Zaštitite e-mail adresu povezanu s računom jednako dobro kao i sam račun, preko nje se najčešće resetiraju lozinke.

Uključite whitelist adresa za isplatu ako ga platforma nudi, kako bi se sredstva mogla slati samo na adrese koje ste unaprijed odobrili.

Redovito pregledavajte aktivne sesije i povezane uređaje te odjavite one koje ne prepoznajete.

Uključite obavijesti o prijavama, isplatama i promjenama postavki kako biste odmah primijetili neuobičajenu aktivnost.

Digitalna higijena uređaja

Uređaj s kojeg pristupate kriptovalutama prva je linija obrane.

Redovito ažurirajte operativni sustav, preglednik i aplikacije. Ažuriranja često zatvaraju poznate sigurnosne propuste.

Ne instalirajte softver iz nepoznatih izvora, uključujući „besplatne“ verzije plaćenih programa, sumnjive ekstenzije za preglednik i datoteke dobivene porukom.

Izbjegavajte javne Wi-Fi mreže za pristup računima i transakcije, ili koristite pouzdan VPN.

Zaključajte uređaje PIN-om, lozinkom ili biometrijom i uključite enkripciju diska.

Razmislite o odvojenom uređaju ili korisničkom profilu samo za kripto aktivnosti, bez igara, društvenih mreža i nasumičnih preuzimanja.

Pazite na međuspremnik (clipboard). Neki zlonamjerni programi zamjenjuju kopiranu adresu walleta napadačevom, pa nakon lijepljenja uvijek provjerite prve i zadnje znakove adrese.

Društveni inženjering i phishing

Najveći broj krađa kriptovaluta ne počinje probijanjem sustava, nego manipulacijom ljudima. Napadači se lažno predstavljaju kao podrška, poslodavci, investitori ili poznate osobe i stvaraju osjećaj hitnosti.

Najčešći obrasci na koje treba paziti:

• Lažne poruke „podrške“ koje traže seed frazu, lozinku, 2FA kod ili instalaciju aplikacije za udaljeni pristup.
• Phishing stranice koje izgledom oponašaju pravu platformu. Adresu upisujte ručno ili koristite spremljenu oznaku (bookmark), a ne poveznice iz e-mailova i oglasa.
• Lažne ponude za posao ili suradnju s „testnim zadatkom“ ili datotekom za preuzimanje. Ovakav pristup često koriste organizirane hakerske skupine.
• Obećanja zajamčene zarade, giveawayi i „udvostručavanje“ kriptovaluta, legitimni projekti ne traže da im prvo pošaljete sredstva.
• Deepfake videozapisi i glasovne poruke koji oponašaju poznate osobe ili nekoga koga poznajete.

Zlatno pravilo: ako vas netko požuruje ili traži nešto neuobičajeno, zastanite i provjerite preko službenog kanala.

Što učiniti ako posumnjate na kompromitaciju

Brza reakcija može spriječiti ili smanjiti štetu. Ako primijetite neuobičajenu aktivnost:

1. Odmah promijenite lozinku računa i povezane e-mail adrese, s uređaja za koji ste sigurni da nije kompromitiran.
2. Odjavite sve aktivne sesije i ponovno postavite 2FA.
3. Kontaktirajte službenu korisničku podršku platforme, isključivo putem kontakata navedenih na službenoj web stranici ili u aplikaciji.
4. Ako sumnjate da je seed fraza otkrivena, odmah izradite novi wallet s novom seed frazom i prebacite sva preostala sredstva na njega.
5. Opozovite odobrenja (token approvals) koja ste dali pametnim ugovorima, ako koristite DeFi aplikacije.
6. Pregledajte uređaj antivirusnim alatom ili ga, u ozbiljnijim slučajevima, vratite na tvorničke postavke.
7. Prijavite incident nadležnoj policiji i sačuvajte dokaze: poruke, ID-jeve transakcija i adrese.

Brzi sigurnosni checklist

Izdvojite deset minuta i provjerite:

• Seed fraza zapisana je offline i nitko drugi nema pristup njoj
• Veći iznosi čuvaju se u hardverskom walletu
• Svaki račun ima jedinstvenu, dugu lozinku
• 2FA je uključen putem aplikacije ili sigurnosnog ključa
• E-mail povezan s računom također je zaštićen s 2FA
• Whitelist adresa za isplatu je uključen
• Operativni sustav i aplikacije su ažurirani
• Platformi pristupam preko spremljene oznake, a ne preko poveznica iz poruka
• Znam kako kontaktirati službenu podršku

Sigurnost kriptovaluta ne ovisi samo o platformi koju koristite, nego i o vašim svakodnevnim navikama. Mali koraci, ponavljani redovito, čine veliku razliku.