Колко безопасен е вашият биткойн портфейл?

Биткойн и криптовалути са горещи теми в момента, но те получават всички грешни видове преса, тъй като новините са доминирани с истории за хакове, кражби и проблеми със сигурността. (Открийте основите на тази криптовалута в Какво е $ # @! Биткойн?)

През февруари 2014 г. това, което беше може би най-известната борса за биткойни, Mt. Gox, подадена за несъстоятелност. Тогава, през март, Vircurex обяви несъстоятелността си.

Биткойн също имаше много други препятствия. Асоциацията му с онлайн черни пазари като Silk Road, който беше спрян от властите през 2013 г., продължава. Пазарната му цена също е нестабилна (най-малкото).

Сякаш това не е достатъчно, биткойнът също има нарастващ проблем със злонамерен софтуер. Според проучване, публикувано от Лабораторията на Kaspersky, Financial Cyber ​​Threats през 2013 г., през 2013 г. са открити шест милиона открития на злонамерен софтуер, които могат да компрометират биткойн портфейл, потресаващ растеж от 2012 г. В проучването се отбелязва и възходът на два нови вида злонамерен софтуер - единият, който краде от портфейли, и другият, който изтегля софтуер, за да „мина“ биткойн.

„Когато разглеждаме проблемите, свързани с биткойните… извличането, злонамерен софтуер и изтегляне на драйвери, се увеличават и има редица примери с висок профил“, казва Raj Samani EMEA CTO от McAfee. „Разбира се, Cryptolocker беше един от първите примери за използване на откупващ софтуер за биткойни. Другото предизвикателство, което започваме да виждаме, е ролята на bitcoin, тъй като е свързана с механизма за плащане за киберпрестъпност.“ (Научете повече в PowerLocker: Как хакерите могат да държат вашите файлове за откуп.)

Това може да се види в растежа на онлайн хазартните мрежи, които поемат плащания само в биткойни или незаконни дейности като гореспоменатия Път на коприната.

„Няма съмнение, че тъй като bitcoin става все по-мейнстрийм, престъпниците ще съсредоточат усилията си върху тези конкретни валутни платформи. Докато вече сте виждали Android като известната мобилна платформа и сега 97% от злонамерения софтуер е на платформата Android, става въпрос за риск / награда за престъпниците ", казва Самани, който е автор на бялата книга на McAfee" Цифрово пране: Анализ на онлайн валути и тяхното използване в киберпрестъпността. "

Осъзнаване какво да правите с вашия биткойн

Що се отнася до запазването на биткойните, можете да приложите много подобни принципи към биткойн, както правите, за да спечелите пари, казва Самани, но само до известна степен, особено след като рисковете, които идват с биткойн, са много по-големи.

„Санкциите за това, че го объркате, са много по-високи при биткойн, отколкото, например, ако сте поставили неправилно кредитната си карта или сте харчили парите си в Target“, казва той. "С bitcoin, ако го загубите, сте натъпкани."

Така че, ако случайно изхвърлите твърдия си диск с малко биткойни, това е всичко.

"Пазете се от купувача", обяснява Самани как да използвате вашите монети и къде да ги съхранявате, "ако ще поставите всичките си яйца в една кошница, в една размяна, тогава трябва да вземете тази дължима проверка лично . "

Дори много борси ви казват да не поставяте всичките си биткойни в тяхната размяна, тъй като те не са банки, но въпреки това има някои прилики. Според Майкъл Перклин, президент на фирмата за сигурност на биткойн в Торонто, Bitcoin, биткойн споделя много имоти с редовно управление на парите. Няма да се разхождате с всичките си спестявания в джоба си - това е в банката. Като допълнение, оставянето на всички ваши биткойни в един цифров портфейл също е лоша идея.

"По-голямата част от вашите средства трябва да бъде малко по-трудна за достъп, като в банкова сметка. В случая на биткойни, нещо, наречено студено съхранение или хартиен портфейл", казва Перклин. „Студеното съхранение е общ термин, който означава портфейл, който не е свързан с никоя мрежа или с нито един компютър.“

За да получите достъп до средствата в студено съхранение, трябва да сте физически в негово присъствие и тъй като устройството не е свързано към мрежа, злонамерен софтуер няма да може да намери вашите биткойн ключове.

Още адреси = повече сигурност

Перклин казва, че най-добра практика е потребителите да имат множество адреси, дори стотици. Използването само на избран брой адреси или държане на твърде много средства в един адрес са едни от най-големите грешки, които биткойн потребителите могат да направят.

Другата причина за наличието на толкова много адреси е поверителността. Ето защо тя се превръща в индустриален стандарт сред доставчиците на биткойн услуги. Повечето софтуер за биткойни вече поддържа това под капака, без потребителят да се замисля много.

"На практика, докато се разхождате из града и купувате тук кафе и поничка там, всяка една покупка означава, че трябва да си създадете съвсем нов акаунт", обяснява Перклин.

„Това се прави с дизайн, за да защити поверителността ви, защото ако научих, че имате адрес 1ABCDE, може би защото ви дължа 5 долара, така че ви дадох 5 долара на този адрес, във всеки момент в бъдеще, мога да видя колко средства имате в този акаунт - каза Перклин. „За поверителност не е идеално да се придържате към един биткойн адрес, защото след като някой научи, че този адрес е ваш, от този момент нататък той може да проследи всяка покупка, която направите.“

Когато нещо се обърка

Ако проверявате баланса си и въпросният доставчик на биткойни е компрометиран, каква трябва да е реакцията ви? Ако имате притеснения с вашия доставчик и как той управлява вашите средства, трябва да помислите за промяна веднага. С променливия характер на биткойн, вземането на това решение трябва да бъде много по-бързо от смяната на банките, за да не бъдете ограбени.

"Лесно е да създадете чисто нов биткойн адрес на друга услуга или на друг портфейл или на друга машина и след това да изпратите всичките си средства към този нов портфейл", каза Перклин. „Ако атаката все още се играе, до момента, в който стигнат до останалата част от вашите средства, вече сте ги преместили на нов адрес и те са недостъпни.“

Какво трябва да знаят новаците

За новодошлите неща като настройки за поверителност и съхранение на хладилник са аспекти, които трябва да се вземат предвид, но най-важното е обмен на биткойни и доставчик на услуги. С размяната на обмен, жизненоважно е вземането на разумно решение за доставчик.

Доверието е наложително и борсите трябва да спечелят това доверие от своите потребители.

„Наскоро направих история с Wall Street Journal на Coinfloor и това, за което те говориха, беше прозрачност по отношение на сумата пари, която имат в обмена си“, каза Самани.

Тези видове мерки станаха необходими след Mt. Gox, за да могат борсите да спечелят и поддържат доверие.

"Едно от нещата, които се опитва да направи, е да даде прозрачност, за да ви покаже колко биткойни всъщност имат", каза Самани. "Но реалността е, че за повечето хора това ще бъде сложно дори да се разбере."

Това ни връща към дължимата грижа и вземането на отговорни решения. Не използвайте борсата като банка, дори ако предлагат съхранение на студено.

"В банковия сектор се нарича KYC: познайте клиентите си. Е, в този конкретен пример това е KYE: знай вашата размяна. Бъдете удобни с нивото на сигурност, което ви казват, че имат и със сигурност не слагайте всичките си яйца в една кошница - каза Самани.