WEEX hesabının təhlükəsizliyi: etməyə dəyər 5 dəqiqəlik quraşdırma

Bir exchange-in təhlükəsizliyi əslində iki ayrı sistemdən ibarətdir, lakin əksər bələdçilər onları bir sistem kimi təqdim edir.

Bir hissə platformaya aiddir: müştəri aktivlərinin necə saxlanılması, risk mühərrikinin fəaliyyəti necə izləməsi, ehtiyatların dərc edilib-edilməməsi və yoxlanıla bilməsi. Bunu qiymətləndirə bilərsiniz, amma konfiqurasiya edə bilməzsiniz.

Digər hissə hesabınıza girişdir və tamamilə sizin nəzarətinizdədir. Fərdi itkilərin böyük əksəriyyəti məhz burada baş verir — platformanın sındırılması nəticəsində deyil, giriş məlumatlarının başqa bir şəxsin əlinə keçməsi səbəbindən. Bu, yaxşı xəbərdir, çünki sizin tərəfiniz yalnız bir dəfəlik quraşdırma tələb edir. Hər bir bölmənin aradan qaldırdığı risk səviyyəsinə görə sıralanmış addımlar aşağıdakılardır.

SMS əvəzinə autentifikasiya tətbiqindən istifadə edin

Bir şeyi dəyişəcəksinizsə, məhz bunu dəyişin.

SMS-lə göndərilən kodlar SIM swapping hücumlarına qarşı həssasdır — hücum edən şəxs mobil operatoru nömrənizi onun nəzarətində olan cihaza keçirməyə inandırır. Bundan sonra sizə göndərilən bütün kodlar hücum edənin cihazına çatır. Bunun üçün texniki ustalıq tələb olunmur və SMS əsaslı iki faktorlu autentifikasiyanı tamamilə sıradan çıxarır.

Autentifikasiya tətbiqi saxlanılmış seed əsasında kodları cihazınızda yaradır. Heç nə mobil şəbəkədən keçmir, buna görə də ələ keçiriləcək və ya yönləndiriləcək heç nə yoxdur.

Quraşdırma zamanı iki məsələyə diqqət edin:

Ehtiyat kodlarını offline saxlayın. Onları yazın və fiziki, təhlükəsiz bir yerdə qoruyun. Kodlar olmadan cihazı itirsəniz, hesabı bərpa etmək xeyli çətinləşəcək.

Kodu əsil giriş ekranından başqa heç bir yerdə daxil etməyin. Heç bir dəstək əməkdaşının, hansı kanaldan olursa olsun, bunu istəməyə qanuni səbəbi yoxdur. Zəng edən şəxsə oxuduğunuz kod, siz hələ onunla danışarkən həmin şəxsin həqiqi giriş formasına yazdığı koddur.

Çıxarış ünvanlarının ağ siyahısını qurun

Bu, siyahıdakı ən dəyərli və ən çox nəzərdən qaçırılan parametrdir, çünki faydası yalnız lazım olduğu gün görünür.

Ağ siyahı çıxarışları əvvəlcədən təsdiqlədiyiniz ünvanlarla məhdudlaşdırır. Hesab ələ keçirildikdə onun dəyəri üzə çıxır: hesabınıza tam nəzarəti ələ keçirmiş hücum edən şəxs belə siyahıda olmayan ünvana vəsait göndərə bilməz, yeni ünvanın əlavə edilməsi isə gecikmə ilə müşayiət olunan ayrıca təhlükəsizlik prosesini işə salır.

Məhz bu gecikmə əsas məqamdır. Ani və geri qaytarılması mümkün olmayan oğurluğu onu görə və müdaxilə edə biləcəyiniz vaxt pəncərəsinə çevirir. Hücum edən şəxs artıq hesabınıza daxil olduqdan sonra sizə vaxt qazandıran başqa hesab təhlükəsizliyi tədbiri demək olar ki, yoxdur.

Hər şey sakit olduğu vaxt onu qurun, həqiqətən istifadə etdiyiniz ünvanları əlavə edin və dəyişmədən saxlayın.

API açarlarının əhatə dairəsini məhdudlaşdırın və ya onları silin

API açarları burada ən səssiz təhlükə mənbəyidir, çünki ələ keçirilmiş açar ələ keçirilmə kimi görünmür. Tanımadığınız giriş və xəbərdarlıq olmur. Sadəcə sizin kimi davranır.

Üç qayda:

Xüsusi bir iş prosesi bunu həqiqətən tələb etmədikcə, çıxarış icazəsi verməyin. Ticarət və çıxarış icazələrinin ayrı olması təsadüfi deyil. Sızmış oxuma və ticarət açarı pis gündür; çıxarış hüququ olan sızmış açar isə boşaldılmış hesab deməkdir.

Açarları konkret IP ünvanlarına bağlayın, əgər alət bunu dəstəkləyirsə. Təkcə bu addım oğurlanmış açarı başqa yerdə böyük ölçüdə istifadəsiz edir.

İstifadə etmədiyiniz hər şeyi silin. Bir dəfə sınaqdan keçirdiyiniz bot və ya artıq istifadə etmədiyiniz portfel izləyicisi üçün yaradılan açarlar ləğv edilənə qədər aktiv qalır. Siyahını vaxtaşırı nəzərdən keçirin və dərhal izah edə bilmədiyiniz hər şeyi silin.

Yalnız rəsmi mənbələrdən quraşdırın

Tətbiq yazdığınız hər şeyi görə bilər; buna görə qeyri-rəsmi versiya istənilən veb-səhifədən daha geniş etibar imtiyazı alır.

Yalnız rəsmi WEEX yükləmə səhifəsindən və orada göstərilən tətbiq mağazalarından quraşdırın. Dəyişdirilmiş versiyalar qrup çatlarında və klonlanmış yükləmə səhifələrində yayılır, sonra isə giriş məlumatlarını və autentifikasiya kodlarını cihazın daxilindən ələ keçirir — veb-sayt tərəfində göstərdiyiniz diqqət həmin yerə çatmır.

Kimsə sizə quraşdırıcını birbaşa göndərirsə, bu rahatlıq deyil. Bu, hücumdur.

Anti-fişinq markerini qurun və onun nəyi sübut etdiyini bilin

Anti-fişinq markeri WEEX-in həqiqi e-poçtlarına daxil etdiyi, sizin seçdiyiniz ifadədir. WEEX-dən gəldiyini iddia edən, lakin sizin ifadənizi ehtiva etməyən mesaj WEEX-dən deyil.

Bu funksiyanın hansı istiqamətdə işlədiyini anlayın, çünki onu səhv başa düşmək asandır. Marker e-poçtun həqiqi olmadığını bildirir. Telegram, SMS, telefon zəngi və ya sosial media vasitəsilə göndərilən heç nəyi təsdiqləmir; bu kanalların heç birində marker olmur. Bunlar üçün veb-saytları, e-poçt ünvanlarını, telefon nömrələrini, Telegram ID-lərini və sosial hesabları əhatə edən əlaqə yoxlama alətindən istifadə edin.

Markerin olub-olmamasından asılı olmayaraq: WEEX dəstəyi yalnız sizin açdığınız biletlərə cavab verir. İstifadəçilərlə ilk olaraq özü əlaqə saxlamır və heç bir qanuni nümayəndə sizdən ona, WEEX-ə və ya hər hansı üçüncü tərəfə vəsait və ya rəqəmsal aktiv köçürməyinizi istəməyəcək.

Platforma tərəfi nəyi əhatə edir, nəyi etmir

Tamlıq üçün, konfiqurasiya edə bilmədiyiniz hissə budur. WEEX cold wallet və hot wallet saxlanmasını ayırır, cold tərəfdə çoximzalı qoruma tətbiq edir, istifadəçi aktivlərini əməliyyat vəsaitlərindən ayrı saxlayır, hesab fəaliyyətində riski davamlı izləyir və snapshot vaxt möhürü ilə blok hündürlüyünü göstərən, platforma ehtiyatlarını istifadəçi vəsaitləri ilə müqayisə edən Proof of Reserves dərc edir. WEEX bir neçə yurisdiksiyada lisenziyaya malikdir və lisenziyalaşdırma strategiyasını genişləndirməyə davam edir.

Həmçinin əməliyyat vəsaitlərindən ayrı saxlanılan və ictimai wallet-lərdə tutulan 1,000 BTC həcmində Protection Fund mövcuddur. Ona güvənməzdən əvvəl əhatə dairəsini oxuyun: fond istifadəçinin təqsiri olmadan baş verən itkilər üçün nəzərdə tutulub və ticarət itkilərini, aldadılaraq etdiyiniz və ya səhvən təsdiqlədiyiniz əməliyyatları, xarici köçürmə baş vermədiyi halda zahirən icazəsiz görünən əməliyyatları və ya fırıldaqçılıq və platformadan sui-istifadə ilə bağlı itkiləri əhatə etmir.

İstisnalar siyahısı məhz buna görə yuxarıdakı beş parametrin vacibliyini göstərir. Platforma tərəfinin arxitekturası platforma tərəfinin nasazlıqlarını həll edir. Sizi təsdiqləməyə inandırdıqları çıxarış icazəli əməliyyatdır və onu dayandıra bilən yeganə nəzarət mexanizmi əvvəlcədən qurduğunuz mexanizmdir.

Bunu bir dəfə edin

SMS əvəzinə autentifikasiya tətbiqi. Çıxarış ağ siyahısı aktiv. API açarlarının əhatəsi məhdudlaşdırılıb və ya açarlar silinib. Yalnız rəsmi quraşdırıcılar. Anti-fişinq markeri qurulub və onun nəyi sübut edib-etmədiyi aydın başa düşülüb.

Bir dəfə 5 dəqiqə ayırın və fərdi hesabların real olaraq itirildiyi üsulların böyük əksəriyyəti artıq sizin hesabınıza tətbiq olunmayacaq.

FAQ

1. SMS vasitəsilə iki faktorlu autentifikasiya kifayətdirmi?

Bu üsul autentifikasiya tətbiqindən əhəmiyyətli dərəcədə zəifdir. SIM swapping hücum edənə telefon nömrənizi öz cihazına köçürərək kodlarınızı qəbul etməyə imkan verir və SMS əsaslı yoxlamanı tamamilə sıradan çıxarır. Autentifikasiya tətbiqi kodları lokal olaraq yaradır, buna görə heç nə mobil şəbəkədən keçmir.

2. Çıxarış ünvanlarının ağ siyahısı əslində nə edir?

Çıxarışları əvvəlcədən təsdiqlədiyiniz ünvanlarla məhdudlaşdırır. Əsl dəyəri hesab ələ keçirildikdə görünür: hesabınıza daxil olan hücum edən şəxs yeni ünvan əlavə etmə prosesindən keçmədən həmin ünvana çıxarış edə bilməz və bu proses gecikmə yaradır. Həmin gecikmə müdaxilə edə biləcəyiniz vaxt pəncərəsidir.

3. API açarı hesabımı boşalda bilərmi?

Yalnız çıxarış icazəsi varsa. Xüsusi iş prosesi əksini tələb etmədikcə çıxarış icazəsi olmadan ticarət icazəsi verin, dəstəkləndiyi yerlərdə açarları sabit IP ünvanlarına bağlayın və aktiv istifadə etmədiyiniz istənilən açarı silin.

4. Anti-fişinq markeri məni nədən qoruyur?

Xüsusilə saxta e-poçtlardan. Həqiqi WEEX e-poçtunda sizin təyin etdiyiniz ifadə olur; bu ifadə olmayan e-poçt WEEX-dən deyil. Telegram, SMS, telefon zəngləri və sosial mediada qoruma təmin etmir — bunları weex.com/official-verification ünvanında yoxlayın.

5. WEEX tətbiqini haradan yükləməliyəm?

Yalnız weex.com/download ünvanından və orada göstərilən tətbiq mağazalarından. Çat qruplarında və ya keçid vasitəsilə açılan yükləmə səhifələrində paylaşılan quraşdırıcılar giriş məlumatlarını oğurlayan versiyalara aparan geniş yayılmış yoldur.

6. Hesabım ələ keçirilsə, Protection Fund zərəri ödəyəcəkmi?

Avtomatik olaraq yox və ən çox rast gəlinən hallarda da yox. Fond platforma tərəfində baş verən təhlükəsizlik insidenti kimi istifadəçinin təqsiri olmadan yaranan itkilər üçün nəzərdə tutulub. Aldadılaraq etdiyiniz və ya səhvən təsdiqlədiyiniz əməliyyatları, ticarət itkilərini və fırıldaqçılıq və ya platformadan sui-istifadə ilə bağlı itkiləri əhatə etmir. Tələblər 30 gün ərzində support@weex.com ünvanına göndərilməlidir.

7. Hesabımın artıq ələ keçirildiyini düşünürəmsə, ilk olaraq nə etməliyəm?

Etibar etdiyiniz cihazdan parolunuzu dəyişin, iki faktorlu autentifikasiyanı sıfırlayın, bütün API açarlarını ləğv edin, əlavə etmədiyiniz girişlərin olub-olmadığını görmək üçün çıxarış ağ siyahısını yoxlayın və vaxt qeydləri ilə detalları təqdim edərək rəsmi kanallar vasitəsilə dəstəklə əlaqə saxlayın. Wallet təsdiqini imzalamısınızsa, onu wallet səviyyəsində ləğv edin — parolun dəyişdirilməsi on-chain təsdiqini geri qaytarmır.

Risk xəbərdarlığı

Kripto aktivlər yüksək dəyişkəndir və onların ticarəti kapitalın qismən və ya tam itirilməsi ilə nəticələnə bilər. Buradakı heç nə investisiya, hüquqi və ya vergi məsləhəti deyil. Təsvir edilən parametrlər ümumi hücum yollarını azaldır, lakin hesab təhlükəsizliyi riskini aradan qaldırmır və heç bir konfiqurasiya hesabı ələ keçirilməyə qarşı immun etmir. Blockchain əməliyyatları geri dönməzdir: hücum edən tərəfindən köçürülən və ya imzaladığınız təsdiq vasitəsilə hərəkət etdirilən vəsaitləri, ümumiyyətlə, WEEX, hüquq-mühafizə orqanları və ya hər hansı bərpa xidməti geri qaytara bilməz. Giriş məlumatlarının, cihazın təhlükəsizliyi və bərpa kodlarının saxlanılması məsuliyyəti hesab sahibinin üzərindədir. WEEX Protection Fund ticarət itkilərini, aldadılaraq təsdiqlədiyiniz əməliyyatları və fırıldaqçılıq və ya platformadan sui-istifadə nəticəsində yaranan itkiləri əhatə etmir. Məhsul funksiyaları və təhlükəsizlik seçimləri dəyişə bilər; cari parametrləri platformanın özündə təsdiqləyin. WEEX xidmətlərindən istifadənizin yurisdiksiyanızın qanunlarına uyğun olmasını təmin etmək sizin məsuliyyətinizdir.