Przegląd portfela ma pomóc ograniczyć ryzyko, zanim dojdzie do incydentu. Sprawdź osobno kopie kluczy, urządzenia, połączenia z aplikacjami i uprawnienia do tokenów. Nie musisz łączyć portfela z nową stroną, żeby zacząć od uporządkowania tych informacji.
Kopia zapasowa i dostęp
Zrób prywatną listę używanych portfeli i sieci. Sprawdź, czy wiesz, gdzie znajduje się kopia odzyskiwania i kto może do niej dotrzeć. Nie zapisuj sekretów w tej liście ani nie przesyłaj ich sobie pocztą.
Test odzyskiwania przeprowadzaj wyłącznie metodą opisaną przez producenta i w kontrolowanych warunkach. Nie wpisuj frazy na stronie oferującej audyt.
Urządzenia i rozszerzenia
Sprawdź źródło instalacji aplikacji, aktualizacje systemu oraz listę rozszerzeń przeglądarki. Usuń niepotrzebne rozszerzenia po upewnieniu się, że nie utracisz jedynej kopii potrzebnych danych. Nie instaluj narzędzia podesłanego przez nieznanego audytora.
Połączenia a uprawnienia
Połączenie strony z portfelem nie jest tym samym co zgoda na wydawanie tokenów. Odłączenie strony nie usuwa automatycznie istniejących uprawnień. Przejrzyj je osobno dla używanych sieci; przed każdą zmianą sprawdź kontrakt i treść operacji.
Nie zatwierdzaj nieczytelnego podpisu w celu rzekomego sprawdzenia bezpieczeństwa. Sam audyt nie wymaga przekazania komuś kontroli nad środkami.
Oddziel codzienne działania od oszczędności
Rozważ osobny portfel do częstych interakcji i ograniczoną kwotę przeznaczoną na takie działania. Rozdzielenie adresów nie pomoże, jeśli ujawnisz wspólną frazę odzyskiwania.
Kiedy przerwać audyt
Nieznane transfery, nieoczekiwane podpisy lub ślady infekcji wymagają oceny incydentu, a nie dalszego klikania. Zapisz obserwacje i przejdź do poradnika odpowiadającego faktycznemu problemowi.
Co dalej?
Źródła i dalsza lektura
Materiał edukacyjny. Nie stanowi indywidualnej porady prawnej ani gwarancji odzyskania środków.