Web3 и крипто
Лучшие практики безопасности
В крипте вы сами себе банк. Это даёт вам полный контроль, но и полную ответственность. Этот гид рассказывает о практических привычках, которые помогут максимально защитить ваши активы.
Быстрый старт: не дайте кошельку опустеть
Этот гид для игроков и креаторов Rodeyo, которые уже используют некастодиальный кошелёк (например MetaMask или Phantom). Если вы только знакомитесь с кошельками, начните с крошечных тестовых транзакций, пока не почувствуете себя уверенно.
- Никогда и нигде не делитесь своей Secret Recovery Phrase (seed phrase) и не вводите её.
- Используйте трёхуровневую схему кошельков: Cold Vault, Trader и Burner.
- Читайте каждую просьбу о подписи и пользуйтесь симулятором транзакций перед подтверждением рискованных действий.
- Регулярно отзывайте старые разрешения на токены и NFT.
- Включите 2FA без SMS и надёжно защитите свои каналы связи (почта, Discord и т. д.).
Защитите свою seed phrase
Если она когда‑либо утечёт, ваши средства могут украсть за считанные минуты. Нет ни кнопки сброса пароля, ни линии поддержки, которая всё вернёт — Rodeyo не может откатить такие транзакции.
- Никогда не делайте скриншот или фото.
- Никогда не храните её в почте, облаке, мессенджерах или менеджерах паролей.
- Никогда не вводите её на сайтах, в приложениях или всплывающих окнах.
- Никогда не делитесь ей ни с кем, включая 'support', 'admins' или друзей.
- Запишите её на бумаге или выбейте на металлической пластине.
- Храните в огне‑ и водостойком сейфе или другом надёжном месте.
- Проверьте правильность слов с помощью функции проверки в кошельке перед тем, как заводить крупные суммы.
Ни один админ, модератор или саппорт Rodeyo никогда не попросит вашу Secret Recovery Phrase или приватный ключ. Если просят — это скам.
Используйте многоуровневую стратегию кошельков
Не складывайте все яйца в одну корзину. Разделите активы на три «корзины» в зависимости от частоты использования и уровня риска.
Cold Vault используйте как долгосрочный сейф, Trader — для ежедневной работы с проверенными платформами, а Burner — для рискованных или экспериментальных активностей.
Максимальная безопасность
1. Cold Vault
Аппаратный кошелёк (Ledger/Trezor). Никогда не подключается напрямую к dApps. Отправляет средства только на ваш Trader‑кошелёк.
Средний риск
2. Trader
Софт‑кошелёк (например MetaMask) для надёжных платформ вроде Uniswap, Rodeyo или OpenSea.
Высокий риск
3. Burner
Временный кошелёк с небольшим балансом. Используется для минтов новых непроверенных проектов и перехода по потенциально опасным ссылкам.
Перемещайте средства только в одном направлении: Cold Vault → Trader → Burner. Избегайте отправки средств напрямую из Cold Vault в новые непроверенные контракты или на случайные сайты.
Безопасная подпись транзакций
Крипто‑кошельки обычно показывают код и цифры, а не понятный текст. Перед тем как нажать 'Confirm', вы должны точно понимать, что именно выйдет из вашего кошелька.
В Rodeyo и других dApps вы должны подписывать только сообщения входа и действия, которые сами инициировали, например листинги или покупки. Если запрос на подпись появляется «из ниоткуда», отмените его и перепроверьте URL сайта.
Используйте симулятор транзакций
Установите расширение браузера, вроде Pocket Universe или Wallet Guard. Они симулируют транзакцию и показывают понятное резюме, какие токены и NFT будут перемещены.
Отзыв разрешений
Если вы одобрили 'Unlimited Spending' для токена, эта dApp сможет забирать эти токены в любой момент в будущем. Регулярно отзывайте старые разрешения, особенно после работы с рискованными сайтами.
Тревожные сигналы при подписи
Если вы видите такие признаки в транзакции, притормозите и перепроверьте, что именно вы подтверждаете.
Будьте крайне осторожны, если 'free mint' показывает, что вы отправляете что‑то большее, чем маленькая комиссия за gas. Дважды проверьте официальные ссылки, прежде чем продолжать.
Если вы видите 'SetApprovalForAll', вы разрешаете этому контракту перемещать все NFT коллекции без повторных запросов. Даёте такое право только маркетплейсам и контрактам, которым полностью доверяете.
Как распознать типичные скамы
Address Poisoning
Скамеры отправляют вам транзакции на 0 долларов с адреса, похожего на ваш (первые 4 и последние 4 символа совпадают).
Всегда проверяйте также середину адреса или используйте адресную книгу. Никогда не копируйте адреса из списка последних транзакций.
Фейковые airdrop и сайты
Если в вашем кошельке внезапно появляется случайный NFT и предлагает забрать награду по указанному URL, это скам. Не взаимодействуйте с ним.
- Добавьте официальные URL (например rodeyo.com) в закладки.
- Не нажимайте на первую ссылку в Google, если это реклама — нередко это скам.
- Проверяйте новые минты и кампании по официальным анонсам Rodeyo, прежде чем подключать кошелёк.
Если вы считаете, что вас взломали
Действуйте быстро, чтобы ограничить ущерб
- 1Прекратите подписи и отключитесь
Сразу перестаньте взаимодействовать с подозрительным сайтом. Закройте вкладку и отклоните все ожидающие запросы в кошельке.
- 2Переведите остаток средств в новый кошелёк
С чистого устройства и кошелька переведите оставшиеся активы в совершенно новый кошелёк с новой seed phrase. Считайте старый кошелёк навсегда небезопасным.
- 3Отзовите опасные разрешения
Используйте сервисы вроде revoke.cash или встроенные функции кошелька, чтобы отозвать разрешения на токены и NFT, особенно для подозрительной dApp.
- 4Проверьте устройства и аккаунты
Запустите антивирусные и другие проверки, удалите сомнительные расширения и при необходимости смените важные пароли и 2FA.
- 5Предупредите других и обратитесь в саппорт
Если были задействованы предметы Rodeyo, свяжитесь с поддержкой Rodeyo через официальные каналы. Предупредите друзей и сообщества, чтобы другие не попались на тот же скам.
Чек‑лист по операционной безопасности
- Используйте 2FA без SMSИспользуйте приложения‑аутентификаторы (Authy/Google) или YubiKey. SMS могут быть перехвачены через SIM‑swap.
- Ограничьте личку в DiscordОтключите личные сообщения от участников серверов, чтобы избежать фейковых 'саппортов'.
- Только официальные каналыСаппорт Rodeyo никогда не напишет вам первым в личку и не попросит вашу seed phrase.
- Следите за чистотой устройствОбновляйте ОС и браузер. Не ставьте случайные расширения или программы, особенно связанные с криптой.
- Избегайте рискованных сетейПо возможности не подписывайте транзакции в публичных Wi‑Fi или на общих компьютерах.
- Осторожнее с срочностью и FOMOСкамеры создают ощущение срочности и обещают гарантированную прибыль. Если чувствуете давление — сделайте паузу и перепроверьте всё через официальные каналы.
