Come proteggere le tue criptovalute e NFTs

Aug 07,2022

Questo articolo è tradotto dall'IA. Per visualizzare la versione originale, clicca qui.

All'inizio di questa settimana è stata rivelata un'attacco su una delle più grandi blockchain nello spazio cripto, Solana, che ha coinvolto più di 9.000 portafogli e milioni di criptovalute sono state rubate dai portafogli. Questo non è il primo attacco subito da Solana, né il primo caso di hacking avvenuto quest'anno. Abbiamo avvertito tutti gli utenti di questa violazione della sicurezza e informato gli utenti di spostare i loro fondi in luoghi sicuri. Oltre a ciò, questo articolo esplorerà diversi modi non esaustivi per proteggere i tuoi asset cripto e NFT. È possibile creare un numero illimitato di portafogli per detenere e gestire i tuoi asset cripto, anche se non tutti sceglieranno questa strada, specialmente quando si controllano un gran numero di criptovalute. I portafogli hardware come SafePal S1 sono ottimi strumenti per mantenere al sicuro la tua chiave privata, perché memorizzano le chiavi private in un ambiente offline, tagliando ogni possibile accesso da parte di altri hacker online o virus dannosi. D'altro canto, i portafogli software offrono maggiore comodità e mobilità, specialmente quando si partecipa attivamente all'ecosistema DeFi e si ha bisogno di gestire asset in staking in modo più frequente. Se possiedi entrambi i tipi di portafogli, non conservare tutti i tuoi asset in un unico portafoglio. Questo comportamento porterà al punto singolo di fallimento, quando gli hacker possono facilmente svuotare i tuoi portafogli accedendo al singolo portafoglio che possiedi. Invece, è sempre consigliabile creare due tipi di portafogli e impostare su ognuno di essi più portafogli: - Portafoglio hardware per lo stoccaggio di una grande quantità di cripto - Portafoglio software per transazioni quotidiane e autorizzazioni Inoltre, è importante creare anche più account portafoglio su ciascun tipo di portafoglio, per creare barriere tra i diversi account portafoglio e ridurre i rischi di perderli tutti a causa di un singolo attacco. Ad esempio, su ciascun tipo di portafoglio: - Crea un portafoglio per il puro stoccaggio (senza coinvolgimenti in smart contract) - Crea un altro per transazioni e autorizzazioni di smart contract su una base sicura Con questa pratica, puoi creare più livelli di protezione contro attacchi malintenzionati. Anche se uno dei tuoi portafogli viene compromesso, i tuoi asset sono comunque conservati in modo sicuro in altri portafogli. SafePal App ti consente di creare un numero illimitato di portafogli software mentre ti colleghi a più portafogli hardware in un unico luogo. Puoi visualizzare e gestire l'intero elenco dei tuoi asset in un colpo d'occhio, senza perdere traccia di dove sono conservati i tuoi asset. Ottenere un portafoglio hardware come SafePal S1 protegge il tuo frase seed in un ambiente offline. Il dispositivo è isolato da internet, senza WiFi, Bluetooth, NFC o altre frequenze radio, eliminando ogni esposizione al rischio da attacchi online remoti. Oltre a configurare il tuo portafoglio hardware, è anche consigliabile non ripristinare una frase seed usata sul nuovo dispositivo, poiché la frase seed usata potrebbe essere stata compromessa nell'uso precedente. Invece, genera un nuovo set di frasi seed sul portafoglio hardware offline per garantire un livello di sicurezza più elevato. La passphrase è una funzionalità di sicurezza avanzata che crea portafogli nascosti sotto la stessa frase seed. Anche se la tua frase seed viene divulgata o rubata, i cattivi attori non possono rubare gli asset conservati nell'account abilitato alla passphrase. SafePal supporta la funzionalità di passphrase che ti consente di generare quante passphrase desideri per una frase seed, creando più account portafogli abilitati alla passphrase per lo stoccaggio sicuro degli asset. Dopo aver creato più account abilitati alla passphrase, puoi collegarli tutti all'app SafePal con nomi di portafogli diversi. Poiché ogni portafoglio abilitato alla passphrase deve essere ripristinato con sia la frase seed che la passphrase, ti consigliamo vivamente di conservare la frase seed e la passphrase in luoghi separati, poiché chiunque abbia accesso alla frase seed e alla passphrase avrà pieno accesso al portafoglio abilitato alla passphrase. L'autorizzazione errata a smart contract malintenzionati è diventata un altro scenario principale in cui le persone vengono hackerate. Quando autorizzi un smart contract sul tuo portafoglio, è possibile che tu abbia autorizzato anche i smart contract a spostare i tuoi soldi altrove, portando a potenziali rischi di truffe o frodi. Un singolo contratto malintenzionato, quando firmato e autorizzato in modo improprio, potrebbe ottenere il permesso di spostare tutti i tuoi asset altrove, svuotando l'intero tuo patrimonio netto. Quando firmi transazioni o autorizzi smart contract, assicurati di firmare o autorizzare solo sui siti web di cui ti fidi. Se vedi qualcosa che sembra troppo bello per essere vero o leggermente sospetto, non rischiarlo. Se non sei sicuro dei smart contract che hai firmato o autorizzato, utilizza strumenti come Revoke Manager nell'app SafePal per esaminare facilmente tutti i smart contract firmati. Revoca quelli che non ti fidi o che non hai utilizzato per lungo tempo per mantenere il tuo portafoglio protetto dall'esposizione al rischio potenziale. La tua frase seed e la tua chiave privata devono essere protette a tutti i costi, poiché chiunque abbia accesso a esse avrà il pieno controllo del tuo portafoglio. Non memorizzare la tua frase seed o la tua chiave privata su internet, nel cloud, in file informatici, che siano digitati o in una foto, che potrebbero essere compromessi potenzialmente. Non fare una foto della tua frase seed o della tua chiave privata. Piuttosto, scrivile su un pezzo di carta e mettilo in luoghi sicuri che solo tu conosci. In realtà, un pezzo di carta non è più sufficiente per lo stoccaggio a lungo termine, poiché non è resistente all'acqua, al fuoco e alla corrosione. Puoi considerare di ottenere un supporto resistente come SafePal Cypher per proteggere la tua frase seed dall'acqua, dal fuoco e dalla corrosione. Poiché le tecnologie blockchain evolvono, potrebbero emergere nuovi rischi potenziali. Potrebbero esserci nuovi modi di attaccare le infrastrutture blockchain e rubare criptovalute. È sempre importante rimanere aggiornati sulle ultime tendenze della nuova tecnologia e dotarsi delle conoscenze adeguate sulla sicurezza degli asset blockchain. Se ritieni che il tuo portafoglio sia compromesso, segui immediatamente questi passaggi: - Disconnetti immediatamente il portafoglio da internet - Crea un nuovo portafoglio su un dispositivo completamente nuovo - Importa la frase seed del portafoglio compromesso e invia tutti gli asset rimanenti al tuo nuovo portafoglio immediatamente Speriamo che questi suggerimenti siano utili per proteggere i tuoi asset cripto e prevenire che i tuoi fondi vengano hackerati. Benvenuto a seguire il nostro Twitter o unirti alla nostra community Discord per dotarti di ulteriori conoscenze utili su come proteggere in modo sicuro gli asset cripto. SafePal --- Possiedi la tua avventura cripto Homepage | Twitter | Discord
Articoli recenti