دليل المبتدئين لمحاربة عمليات الاحتيال بالعملات المشفرة: 10 خطوات لتحسين الأمان

المصدر: Bankless

تجميع: Bitui BitpushNews تريسي

استخدم هذه النصائح الأمنية العشر الأساسية لحماية عملاتك المشفرة من التهديدات مثل عمليات التصيد الاحتيالي:

أعزائي المعجبين ، مع وصول اللصوص الرقميين إلى أعلى مستوياته على الإطلاق ، من الأهمية بمكان أن تظل يقظًا ضد التهديدات المحتملة.

اليوم ، نقدم لك دليل المبتدئين حول كيفية تقوية دفاعاتك ضد التهديدات مثل عمليات التصيد الاحتيالي. دعنا نتعمق في 10 خطوات سهلة للتأكد من أن أصولك تظل آمنة وأن رحلتك في مساحة العملات المشفرة دون عوائق.

تتزايد عمليات التصيد الاحتيالي التي تتظاهر بعدم التعامل مع البنوك.

في النهاية ، يعتمد هجوم التصيد الناجح على ثلاثة عوامل رئيسية:

• فرصة مزيفة تبدو حقيقية بدرجة كافية (عادةً ما يكون موقع مطالبة بإنزال جوي مزعوم أو صفحة NFT Minting) ؛
• يقنع المخادعون الضحايا بنجاح بالتوقيع على معاملات ضارة على فرص زائفة ؛
• يتمتع الضحايا بموافقات رمزية قيّمة في المحافظ المخترقة ، والتي يمكن للمهاجمين استغلالها من خلال المعاملات الضارة.

مع عرض الملعب وموقع الويب اللائقين ، كان من الممكن أن يتعرض أي منا للخداع في البداية.

لحسن الحظ ، هناك مجموعة من الممارسات والموارد التي يمكننا استخدامها للقضاء على إمكانية توقيع معاملة ضارة ، أو تقليل تأثيرها بشكل فعال.

فيما يلي 10 خطوات مهمة لتقوية دفاعات العملة المشفرة في عام 2023:

1. إنشاء قبو

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-1d62d3abae-dd1a6f-1c6801)

الإستراتيجية: قم بإنشاء محفظة متعددة التوقيعات لمقتنياتك من العملات المشفرة على المدى الطويل!

الأداة الموصى بها: المحفظة الآمنة

تشبه المحافظ متعددة التوقيع ، التي يشار إليها غالبًا باسم "الخزائن" ، إصدارات العملات المشفرة للتخزين المصرفي الآمن. يوفر مزيدًا من الأمان لعملاتك المشفرة من خلال المطالبة بمفاتيح خاصة متعددة (مثل المحافظ) للسماح بأي معاملة.

لذلك ، فإن المحفظة متعددة التوقيعات تشبه الحصن الرقمي ، وحتى إذا تم اختراق أحد مفاتيحك ، فستظل أصولك طويلة الأجل آمنة.

واحدة من أسهل الطرق لإنشاء محفظة متعددة التوقيعات هذه الأيام هي إنشاء حساب آمن. يمكنك إضافة أي عنوان تريده كموقع ، ولكن البدء بـ 2 من 3 multisig هو أمر بسيط ومباشر. أيضًا ، ضع في اعتبارك استخدام محفظة أجهزة مثل Ledger كأحد الموقِّعين لديك للحصول على طبقة إضافية من الأمان!

2. اصنع محفظة مخاطرة

! [دليل تمهيدي لمكافحة الاحتيال ضد التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-ec33161a20-dd1a6f-1c6801)

الإستراتيجية: قم بإنشاء محفظة مخاطر مخصصة للأنشطة اليومية!

الأداة الموصى بها: مندوب

لا تستخدم خزنتك مطلقًا في أنشطة العملات المشفرة المعتادة مثل مطالبة Airdrop أو سك NFT. لهذه الأنشطة ، قم بإعداد محفظة مخصصة منفصلة وقم بإعادة شحن العملات فقط مثل ETH عند الحاجة.

ما هي الفكرة؟ يجب ألا تمتلئ محفظتك النشطة بجميع مدخراتك على السلسلة. يمكنك أيضًا التفكير في استخدام خدمة مثل المندوب لتفويض سلطة محفظة الخزنة الخاصة بك إلى محفظة مخاطر دون نقل أي أصول أو المساس بها ، على سبيل المثال إذا كنت ترغب في المشاركة في إصدار قائمة السماح وكانت NFTs مؤهلة.

بهذه الطريقة ، حتى إذا وقعت عن طريق الخطأ صفقة سيئة على محفظتك الخطرة ، فلن تتأثر مدخراتك طويلة الأجل.

3. استخدم أداة معاينة المعاملات

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-ee746f61d4-dd1a6f-1c6801)

التكتيك: قم بتنزيل أداة معاينة التجارة لتنبيه نفسك إلى محاولات التجارة الخبيثة!

الأدوات الموصى بها: Fire ، Pocket Universe ، Stelo

انتظر لحظة؟ ! لا أريد تحويل 60000 دولار أمريكي وجميع NFTs الخاصة بي إلى هذا العنوان العشوائي؟ ! ؟ هذا هو بالضبط ما تساعدك أداة المعاينة في تخيله قبل الموافقة على أي صفقة.

هذه الأدوات عبارة عن ملحقات متصفح مجانية يمكنك تنزيلها توفر نوافذ منبثقة تشرح أي صفقات مقترحة. تُعد هذه الملحقات دفاعًا رائعًا ضد حوادث التصيد الاحتيالي ، لذا تأكد من تشغيل إحداها في جميع معاملاتك!

4. راجع ترخيص الرمز المميز الخاص بك

! [دليل تمهيدي لمكافحة الاحتيال ضد التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-954e8eb369-dd1a6f-1c6801)

الإستراتيجية: قم بإلغاء ترخيص إنفاق الرمز المميز غير المحدود!

الأداة الموصى بها: Revoke.cash

ستطلب منك العديد من التطبيقات المستندة إلى Ethereum (مثل DeFi) الموافقة على إنفاق رمزي "غير محدود" ، حتى لا تضطر إلى إعادة الموافقة باستمرار على استخدام أموالك في هذه التطبيقات.

تكمن المشكلة في أنه إذا تم اختراق محفظتك وكان هناك الكثير من عمليات تفويض الرموز غير المحدودة المستمرة ، فيمكن للمهاجم تفريغ جميع الأصول الموجودة فيها.

لذلك ، يجب عليك مراقبة التراخيص المعلقة بانتظام وإلغاء أو تقليل التراخيص غير المحدودة حيثما أمكن ذلك. تجعل منصة revoke.cash تعديل المنح الخاصة بك أمرًا سهلاً ، لذلك لا تغفل عنه.

5. البحث قبل التجريبي

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-c70c989efa-dd1a6f-1c6801)

الإستراتيجية: ابحث عن المشاريع التي تهتم بها قبل تجربتها!

مواقع الويب الموصى بها: DeFiLlama (الموارد الحالية) ، CryptoWiki (معلومات تاريخية)

في مجال العملات المشفرة ، لا تتصرف على نحو أعمى ، قم بواجبك!

على سبيل المثال ، كنت أستكشف مؤخرًا بروتوكول Ajna ، وهو بروتوكول إقراض DeFi أحدث بدون حكم. ذهبت مباشرة إلى وثائقها ، والأسئلة الشائعة ، والأوراق البيضاء ، وما إلى ذلك حتى أتمكن من البدء في فهمها وتقييم الفروق الدقيقة وملف تعريف المخاطر.

العناية الواجبة مهمة: خذ الوقت الكافي لفهم الأساسيات قبل الغوص في أي شيء. لا تعرض نفسك بشكل غير مسؤول للخطر من خلال التقليد الأعمى. إذا لم تتمكن من العثور على وثائق جيدة وموارد تعليمية مماثلة لمشروع ما ، فمن المحتمل أن يكون هذا بمثابة علامة حمراء كبيرة.

6. مراقبة مواقفك

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-91da9a0a6f-dd1a6f-1c6801)

الإستراتيجية: راقب أصولك المشفرة باستخدام متعقب المحفظة!

الأدوات الموصى بها: DeBank و MetaMask Portfolio و Zapper و Zerion

في عالم العملات المشفرة ، يعد الاحتفاظ بعلامات تبويب على مقتنياتك أمرًا بالغ الأهمية ، ومتعقب المحفظة هو أفضل صديق لك في هذا الصدد. إنها توفر نظرة عامة على مقتنياتك عبر محافظ ومنصات متعددة ، مما يتيح لك مراقبة أصول التشفير الخاصة بك في الوقت الفعلي.

تذكر أن فهم وضعك لا يتعلق فقط بالربح ، بل هو أيضًا جزء مهم من إدارة المخاطر. من خلال مراقبة الأصول الخاصة بك بانتظام ، يمكنك اكتشاف نشاط غير عادي قد يشير إلى خرق أمني وربما اتخاذ إجراءات لحماية الأصول المتبقية لديك.

7. ابق على اطلاع على آخر أخبار النظام البيئي

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-cb34ee19f5-dd1a6f-1c6801)

الإستراتيجية: مواكبة أخبار العملات المشفرة مثل الاختراقات الأخيرة!

الموارد الموصى بها: Bankless، DeFiLlama Roundup

في بعض الأحيان ، قد تؤثر الهجمات على مشاريع مثل بروتوكولات DeFi بشكل مباشر أو غير مباشر على أصولك المشفرة. من أجل فهم العواقب المحتملة مقدمًا ، من الضروري أن تظل على اطلاع.

ومع ذلك ، لا يتعين عليك القيام بكل العمل بنفسك. على سبيل المثال ، قام Bankless بتشريح هجوم عودة Curve بالتفصيل عبر خيط Twitter بعد ساعات من بدء الهجوم. نحاول دائمًا إبقائك على اطلاع في الوقت المناسب ، ولكن هناك العديد من الموارد الجيدة الأخرى التي يمكن الرجوع إليها في هذا الصدد ، مثل غرفة الدردشة لتجميع الأخبار في DeFiLlama على Telegram.

8. أغلق حياتك على web2

! [دليل تمهيدي لمكافحة الاحتيال ضد التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-d4d2e94f31-dd1a6f-1c6801)

الإستراتيجية: اعتمد على ممارسات الأمان التشغيلية الجيدة لحماية أنشطة Web2 الخاصة بك!

الموارد الموصى بها: مدونة الضابط

لا تمنح المهاجمين أي فرصة ، حتى خارج Web3.

يمكن للمجرمين اختراق بريدك الإلكتروني أو حساباتك الاجتماعية في محاولة لخداع الأشخاص الآخرين الذين يثقون بك للنقر على مواقع الويب الاحتيالية. لا تدعهم يفلتوا من العقاب! وفقًا للباحث الأمني officercia.eth ، فإن الأساس الأمني التشغيلي القوي يشمل:

• استخدم مزود بريد إلكتروني آمن مثل ProtonMail
• استخدم كلمات مرور قوية مختلفة ولا تعيد استخدامها في أماكن متعددة
• لا تربط رقم هاتفك المحمول بمنصة تشفير
• استخدم المصادقة الثنائية (2FA) لإجراء نسخ احتياطي لحسابك ، لكن لا تستخدم 2FA المستندة إلى الرسائل القصيرة
• اطلب من شركة الاتصالات الخاصة بك قفل بطاقة SIM الخاصة بهاتفك
• استخدم برنامج مكافحة فيروسات محدث

9. أنشئ طريقًا للهروب

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-2d74925cb0-dd1a6f-1c6801)

الإستراتيجية: قم بإنشاء إستراتيجية إخلاء الأصول لأسوأ السيناريوهات!

الأدوات الموصى بها: Webacy، Spotter

حتى مع جميع الأدوات والممارسات المذكورة سابقًا ، لا يزال من المهم التفكير في الاستعداد للأسوأ.

تحقيقا لهذه الغاية ، Web3 عبارة عن منصة توفر خدمات أمان Web3 ، والتي تتيح لك إنشاء محفظة احتياطية مخصصة + نظام زر الذعر ؛ إذا تعرضت للهجوم أو شعرت بعدم الارتياح ، يمكنك استخدام وظيفة "الذعر" في النظام الأساسي أو أي أصول متبقية إلى محفظة احتياطية مخصصة مسبقًا.

للمستخدمين الأكثر تقدمًا ، هناك خدمات أخرى للمراقبة والحماية مثل Spotter ، مصممة لمساعدتك على اكتشاف الهجمات على السلسلة والهروب منها في أجزاء من الثانية بدلاً من دقائق.

10. دق ناقوس الخطر

! [دليل تمهيدي لمكافحة احتيال التشفير: 10 خطوات لتعزيز الأمان] (https://img-cdn.gateio.im/resized-social/moments-69a80767fe-488bb0d2e6-dd1a6f-1c6801)

التكتيك: إذا واجهت عملية احتيال تصيد احتيالي ، فقم بإصدار صوت الإنذار بسرعة!

الموارد الموصى بها: CryptoScamDB

تحدث عندما ترى مشكلة!

إذا صادفت محاولة تصيد لعملة مشفرة ، فيرجى دق ناقوس الخطر حتى يمكن تنبيه الآخرين. قد تكون هذه رسالة PSA سريعة في الدردشة الجماعية المفضلة لديك ، أو منشورًا على وسائل التواصل الاجتماعي ، أو تقريرًا إلى قاعدة بيانات احتيالية مثل CryptoScamDB. 30 ثانية من وقتك قد تساعد في توفير العملة المشفرة لشخص آخر!