วิธีรักษาความปลอดภัยกระเป๋า Non-Custodial: คู่มือปฏิบัติจริง

ทำไมความปลอดภัยของกระเป๋า Non-Custodial จึงเป็นความรับผิดชอบของคุณทั้งหมด

กระเป๋า non-custodial ให้คุณควบคุมเงินของคุณได้เต็มที่ ไม่มีธนาคาร ไม่มีกระดานเทรด และไม่มีแพลตฟอร์มใดคั่นระหว่างคุณกับเงิน นั่นคือหัวใจของ การเงิน Web3 แต่ก็หมายความว่าตาข่ายนิรภัยที่คนส่วนใหญ่คุ้นเคยหายไปด้วย ไม่มีสายฝ่ายบริการลูกค้าที่ย้อนธุรกรรมที่ผิดพลาดได้ ไม่มีฝ่ายป้องกันการฉ้อโกงที่อายัดกระเป๋าที่ถูกดูดเงินได้ และไม่มีการรีเซ็ตรหัสผ่านให้ seed phrase ที่หายไป

ข้อแลกเปลี่ยนนี้คุ้มค่า แต่จะคุ้มก็ต่อเมื่อคุณรักษาความปลอดภัยของกระเป๋าอย่างถูกต้องตั้งแต่วันแรก คู่มือนี้ครอบคลุมขั้นตอนที่ใช้ได้จริงและลดความเสี่ยงของกระเป๋า non-custodial ได้จริง ทั้งการจัดการ seed phrase นิสัยประจำวันที่เปิดช่องให้มิจฉาชีพ และสิ่งที่ควรทำหากคุณคิดว่ามีบางอย่างผิดพลาดไปแล้ว

หกขั้นตอนปฏิบัติจริงเพื่อรักษาความปลอดภัยกระเป๋า Non-Custodial

1. จด Seed Phrase ลงกระดาษ อย่าแคปหน้าจอ

seed phrase ของคุณ (ปกติ 12 หรือ 24 คำ) คือตัวกระเป๋า ใครมีมันก็ย้ายเงินของคุณได้ และหากคุณทำหาย ไม่มีใคร รวมถึง moove.xyz ที่กู้คืนให้ได้ ให้ปฏิบัติต่อมันเหมือนกุญแจหลักของทุกสิ่งที่คุณมี

• จดลงกระดาษหรือปั๊มลงแผ่นโลหะ เก็บสำเนาไว้ในที่ออฟไลน์และปลอดภัยทางกายภาพ
• อย่าแคปหน้าจอ ถ่ายรูป วางในแอปจดบันทึก หรืออีเมลหาตัวเอง สิ่งใดก็ตามที่แตะอินเทอร์เน็ตเป็นเป้าหมายได้
• อย่าพิมพ์ลงเว็บไซต์ แชทฝ่ายสนับสนุน หรือแบบฟอร์มใด ๆ ไม่มีแพลตฟอร์มที่ถูกต้องรายใดขอสิ่งนี้

ตัวจัดการรหัสผ่านดีกว่าภาพหน้าจอ แต่ก็ยังเป็นเป้าหมายที่เชื่อมต่อเครือข่าย สำหรับยอดเงินที่มากกว่าเงินใช้จ่ายเล็กน้อย สำเนาแบบออฟไลน์เป็นค่าเริ่มต้นที่แข็งแรงกว่า

2. แยกกระเป๋าร้อนกับกระเป๋าเย็น เก็บเฉพาะเงินใช้จ่ายไว้ในกระเป๋าที่เชื่อมต่อ

ปฏิบัติต่อกระเป๋าใช้งานประจำวันเหมือนกระเป๋าสตางค์จริง ไม่ใช่ตู้เซฟ เก็บจำนวนที่คุณตั้งใจจะใช้หรือย้ายในอนาคตอันใกล้ไว้ในกระเป๋าที่เชื่อมต่อ ("ร้อน") และย้ายส่วนที่ถือไว้นานกว่านั้นไปยังกระเป๋าที่ไม่เชื่อมต่อกับแอปและอินเทอร์เน็ต เช่น ฮาร์ดแวร์วอลเล็ต หรืออุปกรณ์ที่ปิดการเชื่อมต่อไว้ หากกระเป๋าร้อนถูกเจาะ ความเสียหายจะถูกจำกัดไว้เท่าที่มีอยู่ในนั้น

3. เปิดความปลอดภัยของอุปกรณ์ทุกชั้นที่คุณมี

แอปกระเป๋าปลอดภัยได้เท่ากับอุปกรณ์ที่มันอยู่ ใช้รหัสผ่านอุปกรณ์ที่แข็งแรงและไม่ซ้ำ เปิดการล็อกด้วยชีวมิติหากมี และอัปเดตระบบปฏิบัติการของโทรศัพท์หรือคอมพิวเตอร์กับแอปกระเป๋าอยู่เสมอ เพราะแพตช์ความปลอดภัยปิดช่องโหว่ที่ถูกใช้โจมตีจริง อย่าติดตั้งแอปกระเป๋าจากที่อื่นนอกจากแอปสโตร์ทางการหรือเว็บไซต์ของผู้ให้บริการเอง

4. ตรวจสอบทุกที่อยู่ก่อนส่ง หรือใช้แฮนเดิลแทน

ที่อยู่กระเป๋าคือสายอักขระสุ่มยาว ๆ ซึ่งเป็นเหตุผลที่มัลแวร์สลับที่อยู่มีอยู่ มันแอบแทนที่อยู่ที่คุณคัดลอกด้วยที่อยู่ของผู้โจมตีทันทีที่คุณวาง ตรวจอักขระตัวแรกและตัวสุดท้ายสองสามตัวเทียบกับที่อยู่ที่คุณตั้งใจจะส่งไปเสมอก่อนยืนยัน

วิธีแก้ที่เชื่อถือได้กว่าคือเลี่ยงการพิมพ์หรือวางที่อยู่ดิบเลย Moove Handle แทนที่อยู่กระเป๋าด้วย @handle ที่อ่านง่าย ซึ่งชี้ไปยังกระเป๋าที่ถูกต้องบนเชนที่ถูกต้อง ตัดความผิดพลาดทั้งกลุ่มจากการคัดลอกวางและที่อยู่ที่ถูกตัด คุณส่งด้วยแฮนเดิลได้โดยตรงจาก Moove Send

5. รู้จักกลโกงที่เล็งผู้ใช้ Self-Custody โดยเฉพาะ

การสูญเงินจากกระเป๋า non-custodial ส่วนใหญ่ไม่ใช่การแฮ็กที่ซับซ้อน แต่เป็นวิศวกรรมสังคม รูปแบบที่เจอซ้ำ ๆ คือ

• "ฝ่ายสนับสนุน" ปลอม ข้อความหรือคอมเมนต์ที่เสนอความช่วยเหลือ แล้วลงท้ายด้วยการขอ seed phrase หรือธุรกรรม "ยืนยัน" ฝ่ายสนับสนุนจริงไม่ต้องการทั้งสองอย่าง
• เว็บฟิชชิง ลิงก์ที่ดูเหมือนแพลตฟอร์มที่คุณใช้ ต่างกันหนึ่งตัวอักษร แล้วให้คุณ "เชื่อมต่อ" กระเป๋าใหม่ ตรวจ URL ก่อนเชื่อมต่ออะไรทั้งนั้น
• การอนุมัติที่เป็นอันตราย คำขอธุรกรรมที่แอบให้สัญญาเข้าถึงโทเคนได้ไม่จำกัด โดยปลอมเป็นการเซ็นตามปกติ อ่านสิ่งที่คุณกำลังอนุมัติ ไม่ใช่แค่ดูว่ามันคุ้นตาหรือไม่
• แจกของรางวัลปลอม "ส่ง 1 รับคืน 2" หากดีลจะเป็นไปได้ก็ต่อเมื่อคุณส่งก่อน มันไม่ใช่ดีล

6. ทดสอบการกู้คืนก่อนจะต้องใช้จริง

การสำรองมีประโยชน์ก็ต่อเมื่อใช้ได้จริง สักครั้งหนึ่ง ให้ลองกู้คืนจาก seed phrase ที่จดไว้บนกระเป๋าสำรองหรือกระเป๋าทดสอบด้วยการติดตั้งแอปใหม่ การยืนยันกระบวนการกู้คืนตอนนี้ ขณะที่ยังไม่มีอะไรเสี่ยง คือสิ่งที่เปลี่ยน "ฉันจดไว้แล้ว" ให้เป็น "ฉันรู้ว่ามันใช้ได้"

ทำอย่างไรหากคิดว่ากระเป๋าถูกเจาะ

ย้ายเงินก่อน สืบสวนทีหลัง หากคุณสงสัยว่าอุปกรณ์ ส่วนขยายเบราว์เซอร์ หรือแอปที่เชื่อมต่อถูกเจาะ

1. ย้ายเงินที่เหลือทันที ไปยังกระเป๋าใหม่ที่สร้าง seed phrase ใหม่ โดยใช้อุปกรณ์ที่คุณไว้ใจ
2. เพิกถอนการอนุมัติโทเคน ที่คุณไม่รู้จัก โดยใช้เครื่องมือตรวจสอบการอนุมัติโทเคนของเชนนั้น การอนุมัติที่ค้างอยู่คือสิ่งที่ทำให้ความผิดพลาดครั้งเดียวกลายเป็นความผิดพลาดซ้ำ ๆ
3. อย่านำ seed phrase เดิมไปใช้ที่ใดอีก แม้ย้ายเงินแล้ว ถือว่ามันถูกเผาไปแล้ว
4. รายงานโดเมนฟิชชิง ให้แพลตฟอร์มที่ถูกแอบอ้าง เพื่อปกป้องผู้ใช้คนอื่น

บน on-chain ไม่มีปุ่มยกเลิก นั่นคือเหตุผลที่ขั้นตอนที่ 1 คือ "ย้ายเงิน" ไม่ใช่ "หาว่าเกิดอะไรขึ้น"

ความผิดพลาดด้านความปลอดภัยของกระเป๋า Non-Custodial ที่พบบ่อย

• เก็บ seed phrase ในรูปดิจิทัล "แค่ครั้งนี้ครั้งเดียว" ภาพหน้าจอเพียงภาพเดียวที่ซิงก์ขึ้นระบบสำรองบนคลาวด์ก็พอแล้ว
• ใช้รหัสผ่านอุปกรณ์ซ้ำกับบัญชีที่ถูกเจาะ การใช้รหัสผ่านซ้ำเป็นวิธีที่พบบ่อยที่สุดที่ทำให้การเจาะครั้งแรกลุกลาม
• อนุมัติธุรกรรมโดยไม่อ่าน โดยเฉพาะบน dApp ที่ไม่คุ้นเคย การอนุมัติมักถูกปลอมเป็นลายเซ็นที่ไม่มีพิษภัย
• เชื่อลิงก์จากโฆษณาในผลค้นหาหรือช่องคอมเมนต์ แทนการพิมพ์ URL เอง เว็บฟิชชิงมักติดอันดับเหนือหรือเลียนแบบเว็บจริง
• มอง "non-custodial" เป็นงานที่เสร็จแล้ว ไม่ใช่นิสัยที่ต้องทำต่อเนื่อง ความปลอดภัยตรงนี้ต้องดูแลรักษา ไม่ใช่ตั้งค่าครั้งเดียวจบ

เป็นเจ้าของกระเป๋า เป็นเจ้าของความปลอดภัย

กระเป๋า non-custodial มอบการควบคุมแบบเดียวกับที่ธนาคารหรือกระดานเทรดเคยถือแทนคุณ และความรับผิดชอบแบบเดียวกัน เมื่อจดไว้อย่างถูกต้อง ตรวจสอบครั้งเดียว และมีนิสัยดี ๆ ไม่กี่อย่างสม่ำเสมอ ความรับผิดชอบนี้จัดการได้จริง ไม่ใช่ต้นเหตุของความเสี่ยงตลอดเวลา

👉 พร้อมนำนิสัยเหล่านี้ไปใช้จริงแล้วหรือยัง

ลองใช้ moove.xyz แล้วเริ่มส่ง รับ สเตก และสลับคริปโตใดก็ได้ ข้ามเชนใดก็ได้ ได้วันนี้ บนกระเป๋าที่มีเพียงคุณควบคุม

เกี่ยวกับ moove.xyz

moove.xyz คือแพลตฟอร์มฟินเทค Web3 ระดับโลกที่สร้างขึ้นเพื่อการเคลื่อนย้ายมูลค่าอย่างไร้ข้อจำกัดและง่ายดาย เราช่วยให้ธุรกิจและผู้บริโภคทุกที่ส่ง รับ สเตก และสลับสกุลเงินคริปโตใดก็ได้ ข้ามบล็อกเชนใดก็ได้ ทั้งหมดในแพลตฟอร์มเดียว

เราเป็นหนึ่งในบริษัทฟินเทค Web3 แรก ๆ ของโลกที่คิดค้นและสร้างโครงสร้างพื้นฐานการชำระเงินด้วยคริปโตและการเงินแบบกระจายศูนย์ครบวงจร ครอบคลุมการเข้าถึงกระเป๋าหลายเชน แฮนเดิลกระเป๋าส่วนตัว การสลับโทเคนข้ามเชน ธุรกรรมข้ามเชนแบบฝังในระบบ และเครือข่ายการเงินเชิงสังคมแบบกระจายศูนย์ ผลิตภัณฑ์หลักของเราได้แก่ Moove Profile, Moove Send, Moove Receive, Moove Stake, Moove Swap, Moove Rewards, Moove Discover และอื่น ๆ

พันธกิจของเราเรียบง่าย คือสร้างและเผยแพร่เทคโนโลยีการเงินที่ไร้ข้อจำกัดและง่ายดายสำหรับผู้ใช้ Web3 พันล้านคนถัดไป เราเชื่ออย่างยิ่งว่าอนาคตของการเคลื่อนย้ายเงินและมูลค่าจะไร้ต้นทุน ไร้พรมแดน ไร้ข้อจำกัด ง่ายดาย และสร้างมาเพื่อทุกคน และเรากำลังสร้างแพลตฟอร์มฟินเทค Web3 ที่ดีที่สุดเพื่อทำให้อนาคตนั้นเป็นจริง

เงินของคุณ จังหวะของคุณ