Gdy kupujesz za pośrednictwem linków afiliacyjnych zawartych w naszych treściach, możemy otrzymać prowizję, co nie wiąże się dla Ciebie z żadnymi dodatkowymi kosztami. Dowiedz się, jak działa nasz 
W roku 2023 wartość skradzionych i zhakowanych kryptowalut uległa znacznemu zmniejszeniu, w porównaniu z danymi z lat poprzednich. Tak wynika z informacji opublikowanych w raporcie Chainalysis.
Wysokość nielegalnie uzyskanego dochodu ze scamów kryptowalutowych spadła o 29,2%, a wartość środków skradzionych w drodze ataków hakerskich zmalała o 54,3%.
Towarzyszył temu widoczny spadek liczby ataków hakerskich w segmencie finansów zdecentralizowanych (DeFi), co może oznaczać poprawę zabezpieczeń w tym sektorze.
Posiadacze kryptowalut w dalszym ciągu powinni jednak mieć się na baczności i działać proaktywnie, jeśli chodzi o zabezpieczenie swoich aktywów. Zapoznaj się z poradami naszych ekspertów, którzy podpowiadaja, jak skutecznie zabezpieczyć portfel kryptowalutowy w roku 2024.
Najważniejsze punkty
- W 2023 roku odnotowano spadek liczby scamów o około 30%, a ataków hakerskich o ponad 50% mniej. Jako że scammerzy i hakerzy niestrudzenie pracują jednak nad doskonaleniem swoich praktyk, ryzyko dla portfeli kryptowalutowych wciąż wisi w powietrzu.
- Portfele sprzętowe lub narzędzia typu cold wallet zapewniają wyższy poziom bezpieczeństwa, ponieważ klucze prywatne są w tym przypadku przechowywane offline. Z drugiej strony, tego typu portfele są nieco mniej przyjazne w obsłudze.
- Bardzo ważnym aspektem bezpieczeństwa jest dopilnowanie aktualizacji oprogramowania portfela.
- Użytkownicy powinni też dokładnie zbadać każdą transakcję, by mieć pewność, że nie jest to scam lub phishing, na przykład na etapie potwierdzenia przelewu.
- Warto starannie sprawdzać adresy, na które wysyłamy środki, i zachować ostrożność podczas otwierania linków. Zaleca się też weryfikację odwiedzanych domen.
- Najnowsze trendy, takie jak zaawansowane szyfrowanie, uwierzytelnianie biometryczne i integracja smart kontraktów, na naszych oczach kształtują przyszłość zabezpieczeń portfeli kryptowalutowych.
Jak zabezpieczyć portfel kryptowalutowy: nasi eksperci podpowiadają 5 ważnych kroków
Mimo że działalność przestępcza w sektorze kryptowalut ostatnio zmalała, trzeba mieć świadomość, że scammerzy i hakerzy na bieżąco doskonalą swoje techniki. Nie czujmy się zatem zwolnieni z obowiązku pilnowania własnych portfeli.
Wdrożenie solidnych zabezpieczeń, bycie na bieżąco z najnowszymi trendami i nieustanne monitorowanie portfeli w celu wyłapania ewentualnej podejrzanej aktywności to najważniejsze kroki, jakie należy podjąć, by zapewnić bezpieczeństwo aktywów.
1. Mądrze wybierz portfel kryptowalutowy
Wybór portfela kryptowalutowego to jeden z najważniejszych kroków w kierunku zapewnienia bezpieczeństwa cyfrowych aktywów, jak powiedział w wywiadzie dla Techopedii Jeff Owens, CEO i współzałożyciel Haven1, blockchaina warstwy 1 opracowanego z myślą o bezpieczeństwie środowiska Web3 i wyzwaniach w obszarze płynności.
Zdaniem Owensa cold wallet czy też portfel sprzętowy, jak Ledger, to jedna z najbezpieczniejszych opcji, ponieważ oferuje możliwość przechowywania prywatnych kluczy offline. Poza tym takie portfele są chronione kodem PIN i frazami seed (recovery phrase). Z drugiej strony jednak są nieco bardziej wymagające, jeśli chodzi o obsługę, szczególnie dla początkujących inwestorów.
Inni eksperci są jednak zdania, że każdy rodzaj portfela oferuje jakiś kompromis między wygodą a bezpieczeństwem, dzięki czemu użytkownicy mogą wybierać narzędzia dopasowane do ich potrzeb i poziomu zaawansowania.
Anndy Lian, rządowy ekspert w obszarze blockchaina, wyjaśnia:
“Portfele sprzętowe są zasadniczo uważane za bezpieczniejsze, lecz mniej wygodne w obsłudze. Z drugiej zaś strony portfele software są łatwe w obsłudze, ale bardziej podatne na zagrożenia online. Papierowe portfele nie są z kolei narażone na ataki hakerskie, ale niosą ze sobą ryzyko fizycznego zniszczenia lub utraty.”
Lian dodaje, że posiadacze sporych sum w kryptowalutach mogą rozważyć tak zwane cold wallets, które nie są połączone z internetem i są w mniejszym stopni narażone na ataki.
2. Rozsądnie ustawiaj hasła i pamiętaj o kluczach prywatnych
Eksperci przypominają, że ustawienie mocnego hasła to pierwszy krok w stronę skutecznego zabezpieczenia portfela kryptowalutowego.
Jak twierdzi Owens z Haven1, jednym z najpoważniejszych błędów, jakie popełniają posiadacze kryptowalut podczas zabezpieczania portfeli jest wybór słabego hasła i brak uwierzytelnienia dwuskładnikowego (2FA).
Poza tym warto też przechowywać klucze prywatne w bezpiecznym miejscu. Alvin Kan, COO firmy Bitget Wallet, uważa, że trzeba w miarę możliwości przechowywać klucze prywatne offline, w portfelach sprzętowych lub papierowych, by uniemożliwić hakerom dostęp online.
Kan dodaje:
“Warto przyłożyć się już na etapie wyboru hasła. Zachęcamy do tworzenia złożonych, unikalnych haseł. Zapomnijmy o kombinacjach, które łatwo odgadnąć, takich jak nasza data urodzenia czy kilka kolejnych cyfr, jak 1234.
Hasła należy też regularnie zmieniać, a przy tym zrezygnować z pomysłu wykorzystywania tego samego hasła na kilku platformach. Na koniec warto też rozważyć wdrożenie dwuskładnikowego uwierzytelniania.”
3. Przechowuj hasła offline
Im więcej informacji przechowujesz online, tym łatwiejszym celem stajesz się dla hakerów. Z tego powodu zaleca się powrót do starych dobrych metod, jak zapisywanie hasła na kartce papieru, lub zapamiętaj w tzw. brain wallet.
Owens z Haven1 zauważa:
“Ogólnie rzecz biorąc, im więcej informacji zostanie offline, tym lepiej jesteśmy zabezpieczeni. Jeśli nie chcesz zapisywać kodów na papierze, możesz przechowywać zaszyfrowaną cyfrową kopię na urządzeniu fizycznym, jak USB.”
Ken z Bitget Wallet dodaje, że backup dla portfeli sprzętowych często obejmuje też zarządzanie frazą seed. Aby zapewnić sobie maksimum bezpieczeństwa, dobrze jest zapisać frazę na papierze i przechowywać ją offline.
4. Regularnie aktualizuj oprogramowanie
Brak aktualizacji oprogramowania firmowego portfeli sprzętowych może narazić cię na ataki ze strony hakerów. Aktualizacje obejmują często naprawę błędów i poprawę zabezpieczeń, dlatego warto na bieżąco instalować najnowsze wersje oprogramowania.
5. Zachowaj czujność podczas realizowania każdej transakcji
Z raportu Chainalysis wynika, że choć przychód ze scamów w roku 2023 był niższy niż w poprzednich latach, nieco bardziej powszechne stały się oszustwa phishingowe na etapie zatwierdzania transakcji.
Polegają one na tym, że scammerzy podsuwają użytkownikom złośliwą transakcję blockchain. Jeśli nieświadomy zagrożenia użytkownik ją potwierdzi, oszust uzyskuje dostęp do portfela.
W raporcie podano, że w roku 2023 w wyniku tego typu oszustw skradziono z portfeli kryptowalutowych środki o łącznej wartości 374,6 mln dolarów.
“Wartość środków skradzionych w drodze ataków phishingowych w okresie od maja 2021 do listopada 2023.”
Źródło: Chainalysis
Owens z Haven1 zauważa, że użytkownicy powinni dokładnie sprawdzać adres, na jaki wysyłane są środki, zanim ostatecznie zatwierdzą transakcję.
“Nawet jeśli pierwsza i ostatnia cyfra adresu się zgadzają, możemy mieć do czynienia ze scamem typu mirroring (czyli tzw. zatruciem adresu portfela), kiedy to scammerzy wyłudzają środki, które użytkownik przesyła na fałszywy adres do złudzenia przypominający prawdziwy portfel.
W zeszłym miesiący pewien użytkownik stracił w ten sposób partię wrapped Bitcoin o wartości 69 mln dolarów.”
Kan dodaje, że trzeba z wyjątkową ostrożnością podchodzić do linków i pobieranych plików, a także dokładnie sprawdzać adresy domen, bo scammerzy czasami podsyłają też fałszywe strony internetowe.
Przyszłość bezpieczeństwa portfeli kryptowalutowych
Zaawansowane szyfrowanie, uwierzytelnianie biometryczne i integracja smart kontraktów to tylko niektóre z nowych trendów, które mają na celu ochronę zasobów cyfrowych przechowywanych w portfelach.
Lian zauważył, że integracja danych biometrycznych w procesach uwierzytelniania zapewnia bezpieczniejszy i spersonalizowany dostęp do portfeli. Tymczasem wykorzystanie smart kontraktów do automatyzacji protokołów bezpieczeństwa zmniejsza ryzyko błędu ludzkiego.
Kan wyjaśnił, że Bitget Wallet już teraz wdraża pewne innowacyjne zabezpieczenia, takie jak portfele MPC i AA, które dzielą klucze prywatne na wiele części lub automatycznie wykonują transakcje za pośrednictwem smart kontraktów, aby zapewnić użytkownikom dodatkowy stopień bezpieczeństwa.
Dodał, że bezpieczne obliczenia wielostronne (SMPC) to kolejny nowy trend, który ma służyć podniesieniu bezpieczeństwa portfeli kryptowalutowych. SMPC umożliwiają wielu stronom wspólne obliczanie funkcji przy jednoczesnym zachowaniu prywatności własnych danych wejściowych.
W kontekście zaszyfrowanych portfeli SMPC może ułatwić bezpieczne rozproszone generowanie kluczy i funkcje zarządzania bez narażania poszczególnych kluczy na ryzyko – wyjaśnił.
Rozwój zdecentralizowanych rozwiązań w zakresie tożsamości (DID) ma również na celu zwiększenie bezpieczeństwa procesu uwierzytelniania, umożliwiając użytkownikom weryfikację ich tożsamości bez konieczności ujawniania ich danych osobowych.
Integracja DID z szyfrowanymi portfelami może pomóc w zapobieganiu kradzieży tożsamości i oszustwom.
Podsumowanie
Pomimo niedawnego spadku liczby przestępstw związanych z kryptowalutami, nadal musimy dbać o skuteczne zabezpieczenie portfela kryptowalutowego. Oszuści każdego dnia udoskonalają swoje metody.
Aby zapewnić sobie i swoim funduszom maksimum bezpieczeństwa, dobrze jest używać silnych haseł, włączyć uwierzytelnianie dwuskładnikowe, przechowywać klucze prywatne w trybie offline i regularnie instalować aktualizacje oprogramowania.
Wraz z rozwojem branży krypto pojawiają się też nowe rozwiązania i sposoby ochrony inwestycji, takie jak uwierzytelnianie biometryczne, bezpieczne obliczenia wielostronne (SMPC) i zdecentralizowane rozwiązania w zakresie tożsamości. Warto być na bieżąco z takimi innowacjami, by nie dać się zaskoczyć scammerom.
