Jak bezpieczny jest twój portfel bitcoin?

Bitcoiny i kryptowaluty są w tej chwili gorącymi tematami, ale otrzymywali różnego rodzaju prasę, ponieważ wiadomości są zdominowane przez historie o hackach, kradzieży i kwestiach bezpieczeństwa. (Odkryj podstawy tej kryptowaluty w What $ # @! Bitcoin?)

W lutym 2014 roku była to prawdopodobnie najbardziej znana giełda bitcoinów, Mt. Gox, złożył wniosek o ogłoszenie upadłości. W marcu Vircurex ogłosił niewypłacalność.

Bitcoin miał również wiele innych przeszkód. Kontynuowane jest powiązanie z czarnymi rynkami internetowymi, takimi jak Silk Road, który został zamknięty przez władze w 2013 roku. Jego cena rynkowa również była zmienna (co najmniej).

Jakby tego było mało, bitcoin ma również coraz większy problem ze złośliwym oprogramowaniem. Według badania opublikowanego przez Kaspersky Labs, Financial Cyber ​​Threats w 2013 r., W 2013 r. Odkryto sześć milionów wykrytych złośliwych programów, które mogłyby zagrozić portfelowi bitcoinów, co stanowi oszałamiający wzrost w porównaniu z 2012 r. W badaniu zauważono również pojawienie się dwóch nowych rodzajów złośliwego oprogramowania - jeden, który kradnie z portfeli, a drugi, który pobiera oprogramowanie do „wydobywania” bitcoinów.

„Kiedy patrzymy na problemy związane z wydobywaniem bitcoinów…, rośnie liczba złośliwego oprogramowania i pobrań typu„ drive-by ”i pojawiło się wiele głośnych przykładów”, mówi Raj Samani z regionu EMEA w firmie McAfee. „Oczywiście Cryptolocker był jednym z pierwszych przykładów oprogramowania ransomware używanego do bitcoinów. Drugim wyzwaniem, które zaczynamy dostrzegać, jest rola bitcoin związana z mechanizmem płatności za cyberprzestępczość”. (Dowiedz się więcej w PowerLocker: w jaki sposób hakerzy mogą przechowywać twoje pliki na okup.)

Można to zaobserwować we wzroście sieci gier hazardowych online, które przyjmują płatności tylko w bitcoinach lub nielegalnych działaniach, takich jak wspomniany Silk Road.

„Nie ma wątpliwości, że w miarę jak bitcoiny stają się coraz bardziej popularne, przestępcy skoncentrują swoje wysiłki na tych konkretnych platformach walutowych. Chociaż widziałeś Androida jako wiodącą platformę mobilną, a teraz 97% złośliwego oprogramowania jest na platformie Android, chodzi o ryzyko / nagroda dla przestępców ”, mówi Samani, autor białej księgi McAfee„ Cyfrowa pralnia: analiza walut internetowych i ich wykorzystanie w cyberprzestępczości ”.

Rozumiejąc, co zrobić z bitcoinem

Jeśli chodzi o bezpieczeństwo bitcoinów, możesz zastosować wiele podobnych zasad do bitcoinów, tak jak robisz to w gotówce, mówi Samani, ale tylko do pewnego stopnia, zwłaszcza, że ​​ryzyko związane z bitcoinami jest znacznie większe.

„Kary za popełnienie błędu są znacznie wyższe w przypadku bitcoinów niż, na przykład, jeśli zgubiłeś kartę kredytową lub wydałeś pieniądze w Target”, mówi. „Z bitcoinem, jeśli go zgubisz, jesteś wypchany”.

Jeśli więc przypadkowo wyrzucisz dysk twardy z bitcoinem, to wszystko zależy od ciebie.

„Uważaj na kupujących” - wyjaśnia Samani o tym, jak używać monet i gdzie je przechowywać - „jeśli zamierzasz umieścić wszystkie jajka w jednym koszyku, na jednej giełdzie, musisz osobiście dołożyć należytej staranności . ”

Nawet wiele giełd mówi ci, abyś nie wkładał wszystkich swoich bitcoinów w ich wymianę, ponieważ nie są bankami, ale są pewne podobieństwa. Według Michaela Perklina, prezes firmy Bitcoinsultants zajmującej się bezpieczeństwem bitcoinów w Toronto, Bitcoin dzieli wiele nieruchomości z regularnym zarządzaniem pieniędzmi. Nie chodziłbyś ze wszystkimi oszczędnościami w kieszeni - jest w banku. Co więcej, pozostawienie wszystkich bitcoinów w jednym portfelu cyfrowym jest również złym pomysłem.

„Dostęp do większości twoich funduszy powinien być nieco trudniejszy, jak na koncie bankowym. W przypadku bitcoinów coś takiego jak chłodnia lub portfel papierowy”, mówi Perklin. „Chłodnia to ogólny termin, który oznacza portfel niepołączony z żadną siecią ani żadnym komputerem”.

Aby uzyskać dostęp do funduszy w chłodni, musisz być fizycznie w jego obecności, a ponieważ urządzenie nie jest podłączone do sieci, złośliwe oprogramowanie nie będzie w stanie znaleźć twoich kluczy bitcoin.

Więcej adresów = większe bezpieczeństwo

Perklin mówi, że najlepszą praktyką jest posiadanie wielu adresów, nawet setek. Używanie tylko wybranej liczby adresów lub utrzymywanie zbyt dużej ilości środków w jednym adresie to jedne z największych błędów, jakie mogą popełnić użytkownicy bitcoinów.

Innym powodem posiadania tak wielu adresów jest prywatność. Właśnie dlatego staje się standardem branżowym wśród dostawców usług Bitcoin. Większość oprogramowania Bitcoin obsługuje to teraz pod maską, bez konieczności zbytniego zastanawiania się użytkownika.

„W praktyce, gdy spacerujesz po mieście i kupujesz kawę i pączek, każdy zakup oznacza, że ​​musisz utworzyć zupełnie nowe konto”, wyjaśnia Perklin.

„Odbywa się to z założenia w celu ochrony Twojej prywatności, ponieważ jeśli dowiem się, że masz adres 1ABCDE, być może dlatego, że jestem ci winien 5 USD, więc dałem ci 5 USD na ten adres, w dowolnym momencie w przyszłości, mogę zobaczyć, ile funduszy masz na tym koncie - powiedział Perklin. „Ze względu na prywatność nie jest idealnie trzymać się jednego adresu bitcoin, ponieważ gdy ktoś dowie się, że ten adres jest twój, od tego momentu będzie mógł śledzić każdy zakup, który dokonujesz”.

Kiedy coś pójdzie nie tak

Jeśli sprawdzasz saldo, a dostawca bitcoinów został naruszony, jaka powinna być twoja reakcja? Jeśli masz obawy dotyczące swojego dostawcy i sposobu, w jaki zarządzają Twoimi środkami, powinieneś rozważyć zmianę od razu. Ze względu na niestabilny charakter bitcoinów, podejmowanie tej decyzji musi być znacznie szybsze niż zmiana banków, aby uniknąć kradzieży.

„Łatwo jest utworzyć zupełnie nowy adres bitcoin w innej usłudze, w innym portfelu lub na innym komputerze, a następnie przesłać wszystkie środki do tego nowego portfela” - powiedział Perklin. „Jeśli atak jest nadal w grze, zanim dotrą do reszty twoich funduszy, już przeniosłeś je na nowy adres i są one niedostępne”.

Co nowicjusze powinni wiedzieć

Dla nowicjuszy kwestie takie jak ustawienia prywatności i chłodzenie są aspektami do rozważenia, ale najważniejsze jest wymiana bitcoinów i dostawca usług. Ze względu na fakt, że wymiana informacji jest coraz niższa, niezwykle ważne jest podjęcie mądrej decyzji dotyczącej dostawcy.

Zaufanie jest konieczne, a wymiany muszą zdobyć zaufanie użytkowników.

„Niedawno napisałem historię z Wall Street Journal na Coinfloor, a oni rozmawiali o przejrzystości w odniesieniu do ilości pieniędzy, które mają w ramach wymiany” - powiedział Samani.

Tego rodzaju środki stały się niezbędne po zakończeniu Mt. Gox, aby wymiany mogły zyskać i utrzymać zaufanie.

„Jedną z rzeczy, które próbujemy zrobić, jest zapewnienie przejrzystości, aby pokazać, ile faktycznie mają bitcoinów” - powiedział Samani. „Ale w rzeczywistości dla większości ludzi będzie to trudne do zrozumienia”.

To przywraca nas do należytej staranności i podejmowania odpowiedzialnych decyzji. Nie używaj kantoru jako banku, nawet jeśli oferują chłodnie.

„W sektorze bankowym nazywa się to KYC: poznaj swoich klientów. Cóż, w tym konkretnym przykładzie jest to KYE: poznaj swoją wymianę. Zachowaj wygodę z poziomem bezpieczeństwa, który ci mówią i na pewno nie włóż wszystkich swoich jajek jeden kosz - powiedział Samani.