Поточний розділ: Розділ 10
Посібник з безпеки
Безпека на Solana
Дізнайтеся про основні методи безпеки для захисту ваших активів та уникнення поширених шахрайських схем під час використання додатків Solana.
Безпека на Solana
Безпека є вирішальною при використанні Solana. Оскільки ви самостійно контролюєте свої активи, ви несете відповідальність за їх збереження. Цей посібник охоплює основні методи безпеки, які повинен знати кожен користувач, від захисту гаманця до уникнення поширених шахрайських схем.
Що ви дізнаєтесь
До кінця цього розділу ви зрозумієте:
- Як захистити свій гаманець і seed фразу
- Поширені шахрайські схеми та як їх уникнути
- Найкращі практики безпеки транзакцій
- Інструменти безпеки та їх використання
- Що робити, якщо щось пішло не так
Золоте правило: ваша seed фраза
Ваша seed фраза — це найважливіше, що потрібно захистити. Це набір із 12-24 слів, які можуть відновити ваш гаманець на будь-якому пристрої. Думайте про неї як про головний ключ, який:
- Ніколи не можна змінити
- Надає повний доступ до вашого гаманця
- Ніколи не слід ні з ким ділитися
Захист вашої seed фрази
РОБІТЬ:
- Запишіть її на папері (ніколи не друкуйте)
- Зберігайте в безпечному місці
- Розгляньте можливість зберігання кількох копій у різних місцях
- Використовуйте вогнетривкий сейф, якщо можливо
НЕ РОБІТЬ:
- Не робіть скріншотів або фотографій
- Не зберігайте в електронній пошті або хмарних сервісах
- Не діліться нею ні з ким (без винятків)
- Не вводьте її на веб-сайтах
Поширені шахрайські схеми, яких слід уникати
Фальшива підтримка
Шахраї часто видають себе за співробітників підтримки:
- Справжня підтримка ніколи не пише першою в особисті повідомлення
- Вони ніколи не запитують вашу seed фразу
- Завжди перевіряйте через офіційні канали
- Ставтеся з підозрою до непроханої допомоги
Фішингові сайти
Підробні сайти, які крадуть вашу інформацію:
- Завжди уважно перевіряйте URL-адресу
- Шукайте незначні помилки в написанні
- Додавайте справжні сайти в закладки
- Використовуйте лише офіційні посилання
Шахрайство з "безкоштовними грошима"
Якщо це звучить занадто добре, щоб бути правдою, так і є:
- Жодні легітимні ейрдропи не вимагають seed фрази
- Ставтеся скептично до гарантованих прибутків
- Досліджуйте перед участю
- Починайте з мінімальних сум, коли пробуєте щось нове
Дрейнери гаманців
Шкідливі програми, які спустошують гаманці:
- Підключайтеся лише до перевірених додатків
- Уважно перевіряйте запити на транзакції
- Відключайте гаманець після завершення роботи
- Використовуйте окремі гаманці для різних видів діяльності
Безпека транзакцій
Перед підтвердженням будь-якої транзакції:
-
Перевірте адресу отримувача
- Перевірте перші та останні символи
- Надсилайте тестові суми для великих переказів
- Зберігайте часто використовувані адреси
-
Розумійте, що ви підписуєте
- Читайте деталі транзакції
- Шукайте незвичні дозволи
- Якщо виникає плутанина, не підтверджуйте
-
Перевірте джерело
- Переконайтеся, що ви ініціювали дію
- Перевірте, чи ви на правильному веб-сайті
- Будьте особливо обережні з новими додатками
Інструменти безпеки
Гарячі гаманці (браузер/мобільний)
Найкраще для: щоденного використання, невеликих сум
- Зручні для регулярних транзакцій
- Безкоштовні та прості в налаштуванні
- Тримайте тут обмежені кошти
Апаратні гаманці
Найкраще для: Довгострокового зберігання, великих сум
- Максимальна безпека (офлайн-зберігання)
- Коштують $50-200
- Варті вкладень для значних активів
Мультипідписні гаманці
Найкраще для: Спільних коштів, додаткової безпеки
- Потребують кількох підтверджень
- Підходять для організацій
- Запобігають єдиній точці відмови
Найкращі практики
Використовуйте кілька гаманців
- Основний гаманець: Для цінних активів (використовуйте апаратний гаманець)
- Щоденний гаманець: Для регулярних транзакцій
- Тестовий гаманець: Для випробування нових додатків
Починайте з малого
- Тестуйте нові додатки з мінімальними сумами
- Поступово збільшуйте суми, набуваючи впевненості
- Ніколи не ризикуйте більше, ніж можете дозволити собі втратити
Будьте в курсі
- Слідкуйте за офіційними акаунтами проєкту
- Приєднуйтесь до спільнот, щоб дізнаватися про ризики
- Стежте за оновленнями безпеки
- Вчіться на досвіді інших
На які червоні прапорці звертати увагу
Будьте надзвичайно обережні, якщо бачите:
- Тиск діяти швидко
- Запити на фрази відновлення (seed)
- Обіцянки гарантованого прибутку
- Ламану англійську або погану граматику
- Неперевірених членів команди
- Занадто привабливі пропозиції
Якщо щось пішло не так
Негайні кроки
- Не панікуйте - Дійте швидко, але обережно
- Перемістіть активи, що залишилися - Переведіть на новий гаманець
- Задокументуйте все - Скріншоти, адреси, суми
- Повідомте про інцидент - Сповістіть спільноту
- Винесіть урок - Зрозумійте, що сталося
Де отримати допомогу
- Офіційний Discord/Telegram проєкту
- Ресурси Solana Foundation
- Канали безпеки спільноти
- Ніколи не довіряйте приватним повідомленням, що пропонують відновлення
Формування хороших звичок
Регулярні перевірки безпеки
- Щомісяця переглядайте підключені додатки
- Оновлюйте програмне забезпечення гаманця
- Перевіряйте сповіщення про безпеку
- Аудит ваших практик
Перед кожною транзакцією
- Двічі перевіряйте адреси
- Перевіряйте суми
- Розумійте дію
- Довіряйте своїй інтуїції
Безпека спільноти
- Діліться знаннями (не особистими даними)
- Повідомляйте про шахрайства, з якими стикаєтесь
- Допомагайте новачкам навчатися безпечно
- Підтримуйте ініціативи з безпеки
Поширені запитання
Що робити, якщо я втратив свою seed фразу?
Без вашої seed фрази відновлення гаманця неможливе. Ось чому безпечні резервні копії критично важливі.
Чи можна скасувати транзакції?
Ні. Усі транзакції Solana є незворотними. Завжди перевіряйте двічі перед підтвердженням.
Чи безпечно ділитися адресою мого гаманця?
Так, вашою публічною адресою гаманця безпечно ділитися для отримання коштів. Ніколи не діліться своєю seed фразою.
Як дізнатися, чи додаток є легітимним?
Перевіряйте офіційні веб-сайти, верифіковані соціальні акаунти, звіти аудиту та репутацію у спільноті.
Ваш контрольний список безпеки
- Seed фраза зберігається надійно офлайн
- Використання апаратного гаманця для великих сум
- Різні гаманці для різних цілей
- Закладки офіційних веб-сайтів
- Знання як перевіряти транзакції
- Розуміння поширених тактик шахрайства
- Наявність плану на випадок проблем
Що далі
Безпека може спочатку здаватися складною, але з практикою вона стає другою натурою. Почніть з основ - захистіть свою seed фразу та будьте обережні з новими додатками. З набуттям досвіду ви розвинете хороші інстинкти безпеки.
Пам'ятайте: безпека в Solana полягає в тому, щоб бути поінформованим і обережним, а не параноїдальним. Вживайте розумних запобіжних заходів, постійно навчайтеся та безпечно досліджуйте екосистему.