С ростом стоимости и постоянным расширением рынка платформы и учетные записи NFT стали новой добычей киберпреступников.
- В марте 2021 года была украдена партия учетных записей на известной платформе NFT, платформе Nifty, которая не включила двухфакторную аутентификацию, причем одна из них сообщила об убытке в размере 150 000 долларов США.
- В июле 2021 года Stazie, анонимный разработчик NFT-игры Hedgie, стал жертвой фишингового веб-сайта, и было украдено 16 CryptoPunks и некоторых криптовалют.
- В декабре 2021 года криптобиржу AscendEX взломали, чтобы украсть криптовалюты и NFT-активы стоимостью около 77 миллионов долларов США, с криптокошелька.
И это только начало… можно привести множество других примеров.
Что такое NFT?
NFT расшифровывается как Non-Fungible Token, который выпускается в соответствии со стандартом Ethereum ERC721. В отличие от других криптовалют, каждый токен NFT имеет уникальный идентификатор, поэтому его нельзя дублировать. Кроме того, им можно торговать только полностью по сделке.
Более подробно смотрите:
- Какое cамое простое определение NFT?
- 21 вопрос про NFT, которые нужно знать и понимать
- 21 термин про NFT, глоссарий 2022 года
4 базовых риска при покупке NFT
- Хакеры имитируют продвижение платформ NFT и бесплатно распространяют поддельные NFT-активы, тем самым обманывая жертв и заставить их предоставить конфиденциальную информацию.
- Хакеры компрометируют учетные записи NFT.
- Настройте фишинговые веб-сайты NFT, чтобы обмануть пользователей и украсть пароли учетных записей.
- Используйте уязвимости платформ для вторжения в учетную запись пользователей и перемещения активов пользователей.
6 подходов в обеспечении безопасности инвестиций в NFT
- Внимательно проверяйте личность и ссылки отправителей. Не предоставляйте конфиденциальную информацию подозрительным лицам и веб-сайтам.
- Добавьте в закладки URL-адрес платформы NFT (11 площадок NFT для продажи NFT товаров).
- Включить многофакторную аутентификацию.
- Включить белый список передачи активов, чтобы предотвратить передачу активов хакерами.
- Используйте официальные инструменты, такие как официальное приложение.
- Избегайте вложания всех активов в одну криптобиржу и кошелек.
Как хранить активы NFT
Прежде чем торговать NFT на платформах NFT, пользователи должны обеспечить безопасное хранение своих NFT-активов. Как и другие типы криптовалют, они могут выбрать кошелек, подключенный к Интернету (горячий кошелек) или кошелек без подключения к Интернету (холодный кошелек) или даже использовать их комбинацию.
Различные типы кошельков имеют разные преимущества и риски безопасности, и пользователи должны выбирать кошелек (кошельки) на основе своих собственных потребностей.
Более подробно смотрите статью: 3 криптокошелька для инвестирования в NFT проекты
Кошелек содержит по крайней мере одну пару открытых и закрытых ключей пользователя, а закрытый ключ (закрытые ключи) также содержит информацию для получения активов, что особенно важно.
Горячий кошелек для NFT
Подключен к Интернету.
- Биржевой (онлайн) кошелек: NFT-активы и криптовалюта хранятся на биржевом счете, и биржа будет хранить NFT-активы и криптовалюты в одном и том же горячем кошельке.
- Настольный кошелек / Мобильный кошелек: Примите форму либо веб-приложения, либо мобильного приложения. После создания настольного/мобильного кошелька он сохранит закрытый ключ в программе.
Риск: Потенциальные кибератаки, такие как вторжение и утечка данных.
Холодный кошелек для NFT
Не подключен к Интернету и используется для хранения закрытого ключа в автономном режиме.
- Аппаратный кошелек: как и USB-накопитель, он хранит ресурсы NFT и закрытые ключи.
- Другое: Закрытые ключи печатаются на бумаге или полагаются на память, например, адрес блокчейна и закрытый ключ печатаются в формате QR-кода.
Риск: Физическая потеря, неисправность запоминающего устройства, физическое повреждение или даже забывчивость.
Меры безопасности для криптокошельков NFT проектов
По мнению экспертов NFT существует три базовых подхода:
- Создайте резервную копию кошелька и настройте защиту паролем. Кроме того, не раскрывайте фразу восстановления пароля. Методы резервного копирования см. в рекомендациях указанных кошельков.
- Всегда обновляйте программное обеспечение кошелька, так как новейшее программное обеспечение обычно решает выявленные проблемы безопасности или оптимизирует механизмы безопасности.
- Регулярно проверяйте функциональные возможности устройств хранения данных.
Многие риски инвестиций в NFT можно избежать, если подойти к инвестированию более системно и получить максимальную информацию, для этого мы рекомендуем обратиться за консультацией экспертов по NFT.
1 комментарий к “Как защитить свои активы NFT и инвестиции в NFT проекты?”