Мы считаем, что залогом успеха в Web3 является минимизация рисков, когда речь идет о защите от собственной неосторожности, усталости или... "опьянения?". В Web3 легко совершить ошибку, но трудно, а обычно и невозможно ее исправить. Как любит говорить наш автор @KFX: "В сфере безопасности мы должны быть правы каждый раз, а мошенникам достаточно ошибиться один раз!
Три кошелька для успеха и безопасности
Вы увидите несколько красивых схем и инфографик, которые предлагают 5 или даже 7+ кошельков. Однако мы считаем, что риски, снижаемые с помощью этих моделей, слишком малы, чтобы оправдать их когнитивные затраты. Скорее всего, вы запутаетесь и испытаете "тревогу по поводу транзакций", чем почувствуете себя в большей безопасности с 7 кошельками! Итак, давайте будем проще, с чего начать? Начну с того, что все эти адреса кошельков могут и, вероятно, должны быть с одного и того же аппаратного кошелька. Нужна помощь в настройке аппаратного кошелька? Ознакомьтесь с этой статьей, если вы раздумываете о его покупке или вам нужна помощь в преодолении тревоги, связанной с окончательным переводом туда своих активов!
Адрес монетного кошелька
Это адрес кошелька, с которого вы заходите на "ненадежные сайты". У вас скоро появится новый монетный двор Дегена? Используйте кошелек Mint Wallet. Друг предложил вам майнить новый проект? Используйте Mint Wallet. Итак, что это такое? Кошелек, который вы используете только на ненадежных сайтах, в нем хранится очень небольшое количество денег и ничего ценного. Как только активы в майнинговом кошельке становятся ценными, вы отправляете их в один из двух других типов кошельков (описанных ниже) для продажи или безопасного хранения!
Идея заключается в том, что операции с низким уровнем доверия выполняются из кошелька с наименьшим количеством активов, которые можно потерять. Вы можете быть немного более безрассудным с кошельком, в котором находится всего 0,1ETH, чем с кошельком, в котором находится все, чем вы владеете!
Ненадежный сайт: Ненадежный сайт - это просто сайт, который не является проверенным и надежным торговым площадкой или сайтом, который существует в web3 уже долгое время, и на его платформе совершаются торговые операции на миллионы или даже миллиарды долларов. В некоторых моделях кошельков (включая модель с 5 адресами кошельков) у людей есть "кошелек Degen Burner", который иногда используется в отдельном браузере или даже на отдельном компьютере для максимальной изоляции от потенциальных угроз, но мы считаем, что в этом нет необходимости. Эти кошельки Degen предназначены для подключения к самым опасным из опасных веб-сайтов, от совершенно не проверенных и непроверенных учредителей. Наше решение вместо этого - предоставить нашему сообществу и читателям инструменты для эффективной защиты своих проектов (ссылка на будущую статью здесь!).
Адрес кошелька для продажи
Сайты, которые проверены временем, такие как Opensea, Looksrare, x2y2, Foundation или любые другие сайты, которые существуют уже долгое время и которым вы доверяете, обычно являются тем местом, к которому прилипает этот кошелек. Мне нравится называть этот кошелек "кошельком закладок", так как все сайты, на которые вы заходите с его помощью, должны быть в закладках!
В этом кошельке вы должны:
- Делать одобрения только на надежных платформах
- Делать подписи только на доверенных платформах (если только это не просто подписи идентификации, как описано здесь).
И вы никогда не должны:
- Совершать любые транзакции на сайтах, не отмеченных закладками и не пользующихся доверием.
Некоторые доверенные закладки у меня здесь, на картинке ниже (да, я знаю, что есть Rarible, некоторые Dexes, superrare и куча других, которые я мог бы поместить сюда, но давайте пока обойдемся без этого, а?)
Адрес кошелька Vault
Кошелек Vault - это простая концепция: Храните свои дорогостоящие активы, которые вы не планируете продавать (но, возможно, хотите безопасно подтвердить свое владение) здесь. Кроме того, вам следует ограничить типы транзакций, которые вы проводите на этом кошельке. Идея заключается в том, чтобы этот кошелек выполнял только две задачи.
Вы должны только:
- Делать подписи без газа (которые не являются ETH_SIGN, как объясняется в этой статье)
- Передавать/отправлять/получать ETH/токены (хотя, самое безопасное хранилище - это то, в котором нет ETH, потому что так вы не сможете случайно сделать плохое одобрение!)
You should not:
- Делать одобрения любого рода
- Выполнять любые операции со смарт-контрактами (особенно на недоверенных сайтах!).
Многие люди опасаются делать подписи на таких сайтах, как Collab.Land, Premint, TokenProof и т.д. Однако с настройкой, подобной описанной ниже, вы можете совершенно спокойно подписывать (без газа) сообщения/подписи.
У вас есть вопросы или вы хотите узнать больше о безопасности web3 и быть в курсе самой актуальной информации о безопасности, мошенничестве и тактике? Присоединяйтесь к нам в нашем discord по адресу https://discord.gg/boringsecurity .