Сначала составьте карту доступов
После отпуска цифровые деньги часто возвращаются в жизнь вместе с десятком мелких дел: нужно разобрать почту, оплатить счета, поменять пароли, вспомнить, где лежит записка с кодами. В такой момент владелец криптоактивов обычно делает одну из двух ошибок. Либо вообще не открывает кошелек из тревоги, либо начинает менять все сразу, торопится и теряет нить. Гораздо полезнее устроить короткую инвентаризацию: убедиться, что доступ под контролем, и не совершать операций, для которых сейчас нет ясной причины.
Сначала разделите точки доступа. Биржевой аккаунт, программный кошелек, аппаратное устройство, почта, приложение-аутентификатор и резервные коды - это разные вещи. Нарисуйте для себя схему без секретов: где хранится актив, через какое устройство открывается вход, какая почта привязана, кто имеет доступ к этому устройству. Уже на этом этапе часто обнаруживается, что старый телефон лежит без пароля, а важная почта завязана на номер, которым давно не пользуются.
Отделите платформу, где активы учитываются на вашем аккаунте, от кошелька, где вы управляете ключами самостоятельно. У этих моделей разные процедуры восстановления. Не стоит проверять резервную фразу через новое расширение или случайную ссылку: у мошеннической страницы это самый короткий путь к похищению средств.
Проверьте устройство и двухфакторную защиту
Проверка начинается с устройства. Установите обновления системы, убедитесь, что экран заблокирован надежным кодом, а в браузере нет чужих расширений и незнакомых сессий. Если кошелек открывается через ноутбук, который брали с собой в поездку или давали родственникам, не стоит сразу импортировать в него секретную фразу. Безопаснее сначала привести в порядок устройство, а потом использовать только официальное приложение и известный адрес сервиса.
Двухфакторная защита требует отдельного внимания. Проверьте, что коды приходят в приложение-аутентификатор, а не только по SMS, если сервис позволяет выбрать такой вариант. Резервные коды должны лежать не в заметках телефона и не в переписке с собой. Их задача - помочь при потере устройства, а не стать вторым способом потерять аккаунт вместе с телефоном. Отметьте дату проверки, чтобы через полгода не гадать, какие настройки вы уже меняли.
Сид-фраза и приватный ключ не нуждаются в ежедневной проверке через копирование. Если вы знаете, что резервная запись существует и лежит в понятном безопасном месте, не фотографируйте ее заново и не переносите в облачную заметку «для удобства». Каждое новое цифровое отображение секрета увеличивает число мест, откуда он может утечь. Лучше проверить сам способ хранения: защищено ли место от чужого доступа, воды, пожара и случайной уборки, понятно ли вам, какая именно запись относится к какому кошельку.
Откройте историю входов до новых операций
После этого можно открыть сервисы в режиме наблюдения. Посмотрите историю входов, активные устройства, привязанные адреса, уведомления об изменении настроек и последние транзакции. Не переходите по ссылкам из старых писем с обещанием срочно подтвердить личность или вернуть средства. Официальный сервис стоит открыть вручную через сохраненный адрес или проверенный закладкой домен. Срочность в сообщении - плохой повод действовать быстрее обычной проверки.
Отдельно проверьте список адресов для вывода средств. Если биржа позволяет сохранять их в белом списке, рядом с каждым адресом должно быть ясное назначение. Непонятный адрес не нужно проверять переводом «на всякий случай»: сначала разберитесь, откуда он взялся. Если планируете перевод, сопоставьте сеть, первые и последние символы адреса и условия получающей стороны. Операция в неподходящей сети может не дать возможности исправить ошибку обычным звонком в поддержку.
Хороший порядок после отпуска не требует пересобирать всю финансовую жизнь за один вечер. Достаточно составить короткий реестр: сервис, способ входа, устройство, резервный способ восстановления, дата последней проверки. В этот реестр не попадают пароли, фразы и ключи. Он нужен, чтобы в следующий раз не искать информацию в памяти и не оставлять близких без ориентиров, если доступ придется восстанавливать в стрессовой ситуации.
Для нового вывода отдельно перепроверьте адрес назначения и сеть. Если в списке появился адрес, который вы не добавляли, не тестируйте его переводом. Зафиксируйте находку, ограничьте доступ к аккаунту доступными средствами и разберите ее с официальной поддержкой.
Если обнаружен инцидент, меняется порядок действий
Если в процессе обнаружилась тревожная вещь - незнакомая сессия, измененный адрес, письмо о выводе, которого вы не совершали, - приоритет меняется. Остановите активные действия, зафиксируйте, что именно видите, и используйте официальный канал поддержки сервиса. Не публикуйте детали в открытых чатах и не принимайте помощь от людей, которые первыми предлагают «восстановить» кошелек. В таких ситуациях скорость важна, но она должна быть направлена на ограничение доступа, а не на случайный перевод активов.
Контроль над криптоактивами строится не на постоянной тревоге, а на понятном ритуале. После отпуска достаточно вернуть себе карту доступов, проверить защиту и оставить запись о следующей дате ревизии. Тогда кошелек не становится темной комнатой, в которую страшно заходить, и не требует рискованных действий каждый раз, когда нужно просто убедиться, что все на месте.
