Безопасность аппаратного кошелька настолько надежна, насколько надежны практики, связанные с его использованием. Устройства Ledger обеспечивают передовую защиту благодаря сертифицированным чипам Secure Element и передовым функциям, таким как Clear Signing и Transaction Check, однако общая безопасность вашей криптовалюты в равной степени зависит от того, как вы управляете своей фразой восстановления, взаимодействуете с цифровой экосистемой и реагируете на потенциальные угрозы. Этот гид охватывает основные лучшие практики безопасности, которые каждый пользователь Ledger должен соблюдать для максимальной защиты своих цифровых активов.

Управление фразой восстановления

Ваша фраза восстановления из 24 слов является самым важным элементом вашей модели безопасности криптовалюты. Это мастер-ключ, из которого производятся все ваши приватные ключи, и любой, кто обладает этими 24 словами в правильном порядке, получает полный, безотзывный доступ ко всем аккаунтам, связанным с вашим устройством Ledger. Защита вашей фразы восстановления не является необязательной — это основа, на которой строятся все остальные меры безопасности.

Лучшие практики хранения

Запишите вашу фразу восстановления на карточке, включенной в комплект вашего устройства Ledger, или, предпочтительно, на металлической пластине для резервного копирования, которая устойчива к огню, воде и физическому разрушению. Бумага может быть уничтожена водой, огнем или просто со временем, в то время как металлические пластины (доступные у компаний, таких как Cryptosteel, Billfodl и других) обеспечивают долговременное хранение, способное выдерживать экстремальные условия.

Храните ваш резервный экземпляр в безопасном физическом месте, таком как домашний сейф, банковская ячейка или другое защищенное хранилище, к которому имеете доступ только вы (и, возможно, доверенный член семьи или исполнитель завещания). Рассмотрите возможность создания двух физических копий, хранящихся в географически разных местах, чтобы защититься от локальных катастроф, таких как наводнения или пожары, которые могут уничтожить один резервный экземпляр.

Чего никогда нельзя делать с вашей фразой восстановления

• Никогда не фотографируйте и не делайте скриншот вашей фразы восстановления
• Никогда не храните её в приложении для заметок, облачном хранилище, электронной почте или любом цифровом формате
• Никогда не вводите её на каком-либо сайте, форме или приложении (кроме вашего устройства Ledger при восстановлении)
• Никогда не делитесь ею ни с кем, включая службу поддержки Ledger
• Никогда не произносите её вслух в присутствии устройств с голосовым управлением
• Никогда не храните её рядом с вашим устройством Ledger (если оба будут украдены, вор получит всё)

Clear Signing: ваша первая линия защиты

Технология Clear Signing от Ledger меняет способ проверки транзакций, отображая читаемые человеком детали на доверенном экране вашего аппаратного кошелька. Каждый раз, когда вы подтверждаете транзакцию, уделите время, чтобы внимательно прочитать каждую деталь, показанную на вашем устройстве: адрес получателя (сравните его символ за символом с вашим предполагаемым местом назначения), точную сумму, отправляемую, сетевую комиссию, а также для взаимодействий со смарт-контрактами конкретное действие, которое авторизуется.

Слепое подписание — подтверждение транзакций без понимания их сути — является одним из самых распространенных способов потери средств пользователями. Злонамеренные dApps и фишинговые сайты создают транзакции, которые выглядят легитимными в интерфейсе программного обеспечения, но на самом деле авторизуют неограниченные разрешения на токены, опустошают кошельки или переводят активы на адреса, контролируемые атакующими. Clear Signing делает эти атаки видимыми, показывая истинное намерение транзакции на экране вашего доверенного устройства.

Если детали на экране вашего аппаратного кошелька не совпадают с тем, что вы ожидали увидеть в Ledger Wallet, немедленно отклоните транзакцию. Несоответствия между отображением программного обеспечения и аппаратного устройства являются сильным индикатором того, что ваш компьютер может быть скомпрометирован или вы взаимодействуете с вредоносным приложением.

Transaction Check: защита на основе машинного обучения

Transaction Check предоставляет дополнительный уровень безопасности, анализируя каждую транзакцию на основе известных баз данных угроз и поведенческих шаблонов с использованием алгоритмов машинного обучения. Прежде чем транзакция достигнет вашего аппаратного кошелька для подписания, Transaction Check оценивает адрес получателя, код смарт-контракта и контекст транзакции, чтобы предоставить оценку риска.

Обратите особое внимание на предупреждения Transaction Check. Зеленый индикатор означает, что транзакция проверена на соответствие известным безопасным шаблонам. Желтый указывает, что транзакция требует дополнительного анализа — внимательно изучите детали и продолжайте только если уверены в её легитимности. Красный сигнализирует о высокорискованной транзакции, которая соответствует известным шаблонам мошенничества — проявите крайнюю осторожность и проверьте самостоятельно перед продолжением.

Обновления прошивки и приложений

Держите прошивку вашего устройства Ledger и приложение Ledger Wallet всегда обновленными. Обновления прошивки устраняют уязвимости в безопасности, улучшают производительность устройства и добавляют поддержку новых блокчейн-сетей и функций. Ledger Wallet уведомит вас, когда будут доступны обновления, и процесс обновления можно завершить непосредственно через приложение.

Перед обновлением прошивки убедитесь, что у вас есть доступ к резервной копии вашей фразы восстановления (на случай, если устройство сбросится во время обновления, что бывает редко, но возможно). Процесс обновления прошивки обычно занимает 5–10 минут и требует подключения к компьютеру через USB. После обновления убедитесь, что ваши аккаунты и балансы отображаются правильно в Ledger Wallet.

Защита от фишинга и социальной инженерии

Атаки фишинга, нацеленные на пользователей криптовалюты, являются сложными и настойчивыми. Распространенные векторы атак включают поддельные письма службы поддержки Ledger, фальшивые страницы загрузки Ledger Wallet, мошеннические расширения браузера и имитацию в социальных сетях. Понимание этих угроз и знание того, как их идентифицировать, является важным для поддержания безопасности.

Распознавание попыток фишинга

• Поддельные письма: Ledger никогда не попросит вашу фразу восстановления по электронной почте. Любое письмо, запрашивающее ваши 24 слова, является мошенничеством, независимо от того, насколько официально оно выглядит.
• Фальшивые сайты: Всегда проверяйте, что вы находитесь на официальном сайте Ledger (ledger.com) перед загрузкой программного обеспечения. Тщательно проверяйте URL на наличие мелких ошибок или лишних символов.
• Поддельная поддержка: Сотрудники службы поддержки Ledger никогда не попросят вашу фразу восстановления, PIN-код или удаленный доступ к вашему компьютеру. Обращайтесь в службу поддержки только через официальные каналы на сайте Ledger.
• Отравление адреса: Мошенники отправляют небольшие транзакции с адресов, которые визуально напоминают ваш собственный, надеясь, что вы скопируете мошеннический адрес из истории транзакций при отправке средств. Всегда используйте функцию “Получить”, чтобы получить проверенные адреса на вашем устройстве.
• Злонамеренные dApps: Перед подключением вашего Ledger к любому dApp, проверьте его легитимность через официальные каналы. Используйте закладки для часто посещаемых протоколов DeFi, а не кликайте по ссылкам из результатов поиска или социальных сетей.

Меры физической безопасности

Ваш аппаратный кошелек Ledger следует рассматривать как ценное физическое имущество. Храните его в безопасном месте, когда он не используется, и никогда не оставляйте его без присмотра в общественных местах. Хотя PIN-код защищает от несанкционированного доступа (устройство стирается после трех неправильных попыток), физическая безопасность добавляет важный дополнительный уровень защиты.

Если вы путешествуете с вашим устройством Ledger, держите его при себе, а не в зарегистрированном багаже. Рассмотрите возможность использования корпуса или сумки с защитой от вскрытия, которая покажет, если кто-то получил доступ к вашему устройству, пока оно было вне вашего поля зрения. Для портфелей с высокой стоимостью некоторые пользователи используют отдельные устройства для ежедневных транзакций и долгосрочного холодного хранения, минимизируя частоту подключения основного устройства хранения к любому компьютеру.

Регулярные проверки безопасности

Периодически пересматривайте вашу настройку безопасности, чтобы выявить и устранить потенциальные слабые места. Убедитесь, что ваша резервная копия фразы восстановления цела, читаема и хранится безопасно. Проверьте, что ваше устройство Ledger работает на последней версии прошивки. Просмотрите историю транзакций вашего аккаунта на предмет любой несанкционированной активности. Убедитесь, что вы не предоставили неограниченные разрешения на токены каким-либо смарт-контрактам (используйте инструменты, такие как revoke.cash, чтобы проверить и отменить ненужные разрешения).

Рассмотрите возможность установления регулярного графика проверок безопасности — ежемесячного или ежеквартального — в рамках которого вы систематически проверяете каждый элемент вашей настройки безопасности. Документирование процесса проверки гарантирует, что ничего не будет упущено, и создает запись о вашем состоянии безопасности со временем.

Готовность к чрезвычайным ситуациям

Имейте план действий на случай потери, кражи или повреждения вашего устройства Ledger. Процесс восстановления включает покупку нового устройства Ledger, восстановление его с использованием вашей фразы восстановления из 24 слов и проверку того, что все аккаунты и балансы восстановлены корректно. Если вы подозреваете, что ваше текущее устройство было скомпрометировано, настройте новое устройство с новой фразой восстановления и немедленно переведите ваши активы на новые аккаунты.

Рассмотрите возможность назначения доверенного лица, которое знает местоположение вашей резервной копии фразы восстановления и понимает базовый процесс восстановления, на случай, если вы не сможете получить доступ к вашим активам из-за недееспособности. Этот аспект планирования наследства часто упускается из виду, но он важен для защиты ваших активов и обеспечения их восстановления вашей семьей, если это потребуется.