بروزرسانی مرداد ۱۲, ۱۴۰۲
همانطور که در زندگی واقعی، مراقب وسایل ارزشمند مانند پول، موبایل، لپ تاپ و … هستیم، در دنیای ارز دیجیتال نیز باید به فکر امنیت کیف پول ارز دیجیتال خود باشیم. چون دنیای ارزهای دیجیتال بسیار متفاوت از دنیای واقعی بوده و در صورت بروز مشکل ممکن است سرمایهتان از بین برود و دستتان به جایی بند نیست. بنابراین در قدم اول باید بدانید کیف پول ارزدیجیتال چیست. بیت کوین و سایر ارزهای دیجیتال، انتقال پول دیجیتال به هر نقطه دلخواه را به شکلی بسیار ساده، ممکن ساخته و به شما اجازه میدهند که پول خود را مدیریت کنید. چنین امکاناتی قطعا نگرانیهای امنیتی بزرگی را هم به دنبال دارد.
این نگرانی برای کاربرانی که به تازگی وارد حوزه ارزدیجیتال شدهاند بیشتر است. پس اگر هولدر هستید و قصد دارید ارزهایتان را در کیف پول خود نگهداری کنید، باید امنیت کیف پولتان را افزایش دهید، اما راه های افزایش امنیت کیف پول ارز دیجیتال چیست؟ و چگونه میتوان از هک شدن کیف پولهای ارزدیجیتال به خصوص بیت کوین جلوگیری کرد؟ در ادامه این مقاله با روشهای مهم و ضروری افزایش امنیت کیف پولها آشنا خواهید شد.
آیا کیف پول ارزدیجیتال هک می شود؟
یکی از راههای سرقت دارایی دیجیتال، هک کیف پولها است. بنابراین چه کیف پول شما سرد باشد چه گرم باید مراقب آنها باشید. در ادامه مهمترین روشهای هک کیف پول معرفی میشود:
هک دستگاه ها
کیف پولهای دیچیتال، شامل دو بخش دو بخش کلید عمومی و کلید خصوصی هستند.
- کلید عمومی همان آدرس کیف پول است که کاربران توسط آن میتوانند توسط آن ارز دریافت و ارسال کنند.
- کلید خصوصی یک رشته متنی از حروف و اعداد است که به صورت تصادفی ایجاد میشود، اگر کلید خصوصیتان را گم کنید به این معنی است که شما صاحب داراییتان نیستید.
راههای مختلفی برای ذخیره کلید خصوصی کیف پولتان وجود دارد، اما باید مراقب باشید که اگر در کامپیوترتان ذخیره میکنید ممکن است هکرها، با هک اطلاعات شما به کیف پولتان دسترسی پیدا کنند. بنابراین پیشنهاد میشود که نسخه چاپی آن را داشته باشید و نوشتهتان را لمینیت کنید تا متن آن به راحتی از بین نرود.
برخی از کیف پولهای گرم مانند وایرکس (Wirex)، کریپتونیوم (Cryptonium) و بلاکچین دات کام (blockchain.com)، کلیدهای خصوصی را برای شما ذخیره میکنند و شما دیگر نگران امنیت آن نخواهید بود.
ارسال ایمیل های فیشینگ برای هک کردن کیف پول
فیشینگ نوعی حمله از سمت هکرها بوده که اغلب به صورت ایمیل و پیام و با هدف سرقت اطلاعات کاربر صورت میگیرد. این ایمیل ها به ظاهر از سمت شرکت خاصی که شما در آن فعالیت میکنید ارسال شده و از شما درخواست میکنند که برای تکمیل عملیات خاصی، اطلاعات مهمی را برایشان ارسال کنید.
جالب است بدانید که اینکار را کاملا حرفهای و مهندسی شده انجام میدهند. هیچوقت یک شرکت معتبر از شما اطلاعات خصوصی مانند کلید خصوصی کیف پولتان را درخواست نمیکند. پس اگر همچنین اطلاعاتی از شما درخواست شد، حتما فیشینگ و کلاهبرداری است.
ورود بدافزار یا کی لاگرها (keylogger) به سیستم اطلاعاتی
دنیای امروز، دنیای دادهها و اطلاعات است. هکرها از راههای مختلف مدام در حال تلاش برای دسترسی به اطلاعات ما هستند. یکی از این راهها، دستیابی به اطلاعات شخصی در کامپیوتر به وسیله کی لاگرها است. اما چگونه این بدافزارها وارد سیستم ما خواهند شد؟
- نصب نرم افزار از یک سایت نامعتبر: برای مثال بانکها همیشه توصیه میکنند که همراه بانکشان را از سایت اصلی خود بانک دانلود و نصب کنیم.
- از طریق ایمیل
- وصل کردن فلشها و کابلهای دارای ویروس به کامپیوتر
بنابراین یکی از راه های افزایش امنیت کیف پول ارز دیجیتال، ایمن نگه داشتن کامپیوتر از هرگونه ویروس است.
دانلود نسخه جعلی کیف پول
یکی از راههای دیگر برای ورود هکرها، نصب نسخه تقلبی نرم افزار است. معمولا با نامهای خیلی مشابه کیف پول اصلی، از بیدقتی کاربران سواستفاده میکنند. راه جلوگیری از این اتفاق، نصب کیف پول از سایت رسمی آن است. چون هکرها ممکن است گوگل را هم دور زده و از اعتبار آن برای کلاهبرداری خود استفاده کنند. پس نباید از هر سایتی برای دانلود و نصب برنامهها استفاده کنیم.
نصب افزونه ها روی مرورگر
امروزه افزونههای خیلی زیادی ساخته شده و باعث راحتی کار ما شدهاند. اما برخی از این افزونهها ماهیتی خطرناک و پنهان دارند و ممکن است اطلاعات کاربر روی سیستم را در خود ذخیره کرده و برای هکرها کپی کنند. پس قبل از نصب افزونه، درمورد شرکت سازنده و نظرات کاربرانی که از آن استفاده کردهاند تحقیق کنید.
دورزدن احراز هویت دو مرحله ای
احراز هویت دو عاملی یا دو مرحلهای، راهی برای افزایش امنیت کیف پولها است. این سرویس یکی از بهترین روشهای ایمن سازی بوده و اکثر شرکتهای بزرگ از آن استفاده میکنند. بعد از فعال سازی آن، موقع ارسال ارز نیاز است کدی که به ایمیل یا شماره موبایلتان ارسال شده است را وارد کنید.
اگرچه امنیت آن بالا است، اما نباید فراموش کنیم که هکرها همیشه راهی برای کلاهبرداری پیدا خواهند کرد و ما باید مراقب پیامها و ایمیلهایی که دریافت میکنیم باشیم.
انتشار تبلیغات جعلی در سایت ها
تبلیغات در شرکتهای رمزارز در گوگل، فیسبوک، توییتر و … به راحتی امکان پذیر نیست. ولی شرکتهای متقلب به راحتی با به راه انداختن کمپینهای تبلیغاتی میتوانند، کاربرانی را که در حوزه خرید و فروش ارزها فعالیت میکنند مورد هدف قرار بدهند. سودهایی که به ظاهر وعده میدهند مانند کارمزد پایین و نرخهای به صرفه، میتواند توجه خیلی از کاربران را جلب کند.
بهترین راه های افزایش امنیت کیف پول ارزدیجیتال
در ادامه به راه های افزایش امنیت کیف پول ارزدیجیتال میپردازیم و ۱۱ راه را در اختیار شما قرار میدهیم:
۱- انتخاب یک کیف پول متناسب با نیاز خود
کیف پول ارزدیجیتال چیست و برای چه کاری استفاده می شود؟ این کیف پول برای ارسال، دریافت و ذخیره ارزها مورد استفاده کاربرانی است که در حوزه ارزهای دیجیتال فعالیت دارند. در واقع قدم اصلی و اولیه برای ورود به این حوزه، داشتن یک کیف پول مطمعن و امن برای ذخیره و خرید و فروش ارز است. این کیفها انواع مختلفی هم داشته و باید متناسب با نیازتان از آنها استفاده کنید. بعد از انتخاب هم از یک سایت معتبر و رسمی دانلود و نصب کنید.
۲- انتخاب کیف پول سخت افزاری یا کیف پول سرد
کیف پول سخت افزاری چیست؟ با توجه به تهدید هکرها و حملات سایبری، کیف پولهای سرد بهترین گزینه است. کیف هایی مانند ترِزور و لجر دو نوع کیف پول سخت افزاری هستند. که در دو نوع کیف پول لجر نانو ایکس و کیف پول لجر نانو اس ارائه میشوند.
برای خرید لجر نانو اس Ledger Nano S و خرید لجر نانو ایکس Ledger Nano X میتوانید از خدمات مجموعه میهن پرداخت استفاده کنید.
۳- فعالسازی احراز هویت دومرحله ای برای کیف پول
برای افزایش امنیت کیف پول، احراز هویت دوعاملی یا FA2 را فعال کنید. ابن کار به شما کمک میکند که یک لایه محافظتی قویتری را روی کیف پول خود اعمال کرده و سرمایهتان امنتر است.
۴- استفاده از صرافی معتبر برای خرید و فروش ارز
برای خرید و فروش ارزهای دیجیتال، بهتر است یک صرافی معتبری را برای انتخاب کنید که زیرساخت مناسبی داشته و امنیت کافی را برای شما تضمین کند. در میهن پرداخت میتوانید در سریعترین زمان، حساب کاربری ساخته و با امنیت بالا آن به خرید و فروش رمزارز بپردازید.
۵- قابلیت چند امضایی برای امنیت بیشتر
بیت کوین یک قابلیت چند امضایی دارد که در آن برای ارسال تراکنشها به چندین تاییدیه مستقل نیاز است. این امکانات برای سازمانها کاربرد دارد که اجازه دسترسی به کیف پول را به چندین کاربر می دهند ولی برای برداشت باید ۳ تا ۵ نفر از اعضا، تراکنش را امضا کرده باشند و بدون تایید این کاربران، رمزارز قابل انتقال نیست.
بعضی از کیف پولهای تحت وب نیز قابلیت چند امضایی را هم فراهم کردهاند که به کاربر اجازه میدهند بر ارزهای خود کنترل بیشتری داشته باشد.
۶- بروزرسانی نرم افزار کیف پول
استفاده از آخرین نسخه نرم افزار کیف پول موردنظر، باید یک عادت همیشگی کاربران باشد. با هر بروزرسانی کیف پول، امکان استفاده از امکانات و امنیت بیشتر کیف پول برای شما فراهم خواهد شد. همچنین برای راحتی بیشتر میتوانید اعلان یا نوتیفیکیشن بروزرسانی نرم افزار را فعال کرده تا از انتشار نسخه جدید آن باخبر شوید.
دقت داشته باشید، گاها نرم افزارها بعد از هر بروزرسانی ممکن است مشکلاتی به همراه داشته باشند، بنابراین بهتر است چند روزی صبر کنید و از طریق اخبار و دنبال کردن نظرات کاربران از عملکرد نسخه جدید آن باخبر شوید.
۷- استفاده از گذرواژه قوی مختلف برای کیف پول
هر گذرواژهای که تنها شامل حروف و کلمات قابل تشخیص باشد، بسیار ضعیف بوده و به آسانی قابل دستیابی است. گذرواژه قوی باید شامل حروف، اعداد و علامت بوده و شامل حداقل ۱۶ کاراکتر باشد. برای امنیت بیشتر پسوردتان، میتوانید از برنامههای تولید رمز به صورت تصادفی استفاده کنید.
- رمز کیف پول را فراموش نکنید.
- از یک رمز یکسان برای تمامی حسابهای آنلاین خود استفاده نکنید.
- رمز عبورتان را در اختیار هیچ فردی قرار ندهید.
۸- کلید خصوصی کیف پولتان را در اختیار هیچ فردی قرار ندهید
کلید خصوصی کیف پول ارزدیجیتال مانند رمز کارت بانکی شما است. اگر برای داراییتان زحمت فراوان کشیدهاید نباید به راحتی نیز آنها را از دست بدهید. بهترین کار، نگهداری کلید خصوصی به صورت آفلاین است. سعی کنید در جای مطمعن به صورت رمز در دفتری یادداشت کنید ولی اشارهای به چیستی آن نکنید.
۹- کلیک نکردن روی لینک های مشکوک
کلاهبرداران اغلب توسط ارسال پیام و ایمیل، با ترفندهای خلاقانهای کاربران را ترغیب به کلیک روی یک لینک خاصی میکنند. مقصد این لینکها، سایتهای نامعتبر و خطرناک بوده و نتیجه آن هم به خطرافتادن اطلاعات کاربران است.
۱۰- استفاده از کیف پول جداگانه برای تراکنش های روزمره
اگر روزانه تراکنشهای جزئی انجام میدهید، بهتر است که کیف پولتان را جدا کنید. چون هیچ محدودیتی برای استفاده از تعداد کیف پول ندارید و به راحتی میتوانید کیف پولهایتان را با توجه به سقف تراکنشها دستهبندی کنید.
با استفاده از کیف پولهای ایمن و مختلف، سرمایهتان در یک کیف متمرکز نبوده و در صورت بروز مشکل، تمام داراییتان از بین نمیرود.
۱۱- تهیه بکاپ از کیف پول
برخی از کیف پولها به کاربران این امکان را میدهند که از دادههای کیف پول بکاپ بگیرند. با داشتن نسخه پشتیبان کیف پولتان، این امکان را دارید که در صورت خراب شدن کامپیوتر، خراب شدن نرم افزارها و دزدیده شدن اطلاعات کیف پول، به دادههای کیف پولتان دسترسی داشته باشید. بهتر است برای بازیابی، از چند دستگاه مختلف پشتیبان استفاده کنید.
سخن آخر
در این مقاله توصیههایی درمورد امنیت کیف پول ارزدیجیتال ارائه کردیم. همچنین راه های افزایش امنیت کیف پول ارز دیجیتال نیز گوشزد شد. این نکات سرمایه شما را در برابر خطرات احتمالی در امان نگه میدارند.
آیا شما مشکل امنیتی با کیف پولتان داشته اید؟ برای حل این مشکل از چه راهکارهایی استفاده کردهاید؟