Zabezpieczenie handlu kryptowalutami czyli żadna giełda nie jest bezpieczna
Na stronie handel kryptowalutami użytkownik powierza swoje środki do giełd kryptowalutowych i wymienników. Nawet jeśli kryptowaluta Dla użytkownika nadal bardzo ważna jest możliwość zachowania bezpieczeństwa monet. Ogólnie rzecz biorąc, giełdy kryptowalut prezentują monotonny, dobrze ugruntowany zestaw narzędzi, ale są wyjątki.
Zawartość strony
Wymiany i wymiany
Binance jest jedną z kluczowych giełd na rynku kryptowalut (jak zarabiać na kryptowalutach?). Giełda stosuje standardowy pakiet zabezpieczeń klienta: twardą weryfikację i dwuskładnikowe uwierzytelnianie (2FA) przy rejestracji konta. Ponadto strona internetowa giełdy wykorzystuje CryptoCurrency Security Standard (CCSS) do ochrony kont.
Jedna z głównych giełd kryptowalut, zarejestrowana w Stanach Zjednoczonych jako Money Services Business, posiada licencję Financial Crimes Enforcement Network (FinCEN). Klientów chroni certyfikat Level 2 DSS potwierdzający bezpieczne korzystanie z kart bankowych. CEX ściśle przestrzega standardów bezpieczeństwa KYC/AML, czyli zapobiega możliwości prania pieniędzy. Klienci są bezpośrednio chronieni przez mechanizmy 2FA (SMS, Google Authenticator, komunikatory), certyfikat SSL, portfele kryptowalutowe typu cold storage.
W przeciwieństwie do wielu giełd, istnieje dobry system biletowy, który jest przypisany do poszczególnych sekcji i ustandaryzowany. Giełda śledzi zapytania o zasoby stron trzecich, ale przetwarzanie e-maili i biletów może trwać nawet tydzień. Można też napisać bezpośrednio na adres [email protected]. Przedstawiciele giełdy odpowiadają również na zapytania klientów za pośrednictwem zasobów zewnętrznych. Przetwarzanie biletów i e-maili w niektórych przypadkach trwa 3-4 dni, czasem tydzień. Na plus można zaliczyć obszerne FAQ ze szczegółowymi instrukcjami oraz regularnie aktualizowany blog.
Formalnie rosyjska giełda kryptowalut, ale spółka macierzysta jest zarejestrowana w Estonii, działająca od 2019 r. z bitcoinami i teaserami oraz rublami i hrywnami. Trudno jeszcze ocenić jej bezpieczeństwo, ale dostępne jest uwierzytelnianie dwuskładnikowe (Google Authentificator).
Jeden z gigantów branży kryptowalutowej, ale nie uważany za bezpieczny. Klienci często stwierdzali, że ktoś dokonał transakcji na ich kontach, giełda znana jest z niestabilnych wpłat i wypłat. Na giełdzie po 2018 roku wprowadzono pewne usprawnienia. Ulepszono ticketing wsparcia, którego czas odpowiedzi wynosi najpóźniej 15 minut. Przedstawiciele EXMO pracują nad głównymi zasobami kryptowalut i monitorują krytykę klientów.
Giełda posiada takie narzędzia jak ustawienie dostępu do konta z zaufanych adresów IP, uwierzytelnianie dwuskładnikowe, potwierdzanie wypłat poprzez adres e-mail, historia sesji handlowych. To nieco więcej niż standardowy zestaw giełd kryptowalutowych. Giełda komunikuje zasady bezpiecznego zachowania klienta, ostrzegając, że można chronić swoje konto przed włamaniem instalując 2FA również na mailu rejestracyjnym EXMO. Zaleca się stosowanie złożonego, unikalnego hasła, które zaleca się regularnie zmieniać i nie zapisywać w przeglądarce
Oferowany jest również szereg bardzo trafnych wskazówek dla każdego entuzjasty kryptowalut: sprawdź pasek adresu przeglądarki kryptowalut, nie podawaj danych osobowych na prośby w Telegramie i innych komunikatorach, nie odpowiadaj na prośby o udostępnienie środków, poczty elektronicznej, haseł i wszelkich szczegółów dotyczących konta. EXMO przewiduje następujący algorytm postępowania w przypadku podejrzenia włamania na konto lub pocztę: niezwłocznie zgłoś podejrzenie do zespołu wsparcia EXMO, podając powód reklamacji, nazwę użytkownika giełdy EXMO (login), adres e-mail, na który zarejestrowane jest konto oraz przypomnij w treści listu, że problem wynika z włamania na pocztę. W ustawieniach bezpieczeństwa można również włączyć „Zaufane IP”, czyli adresy IP, z których będzie możliwa praca na giełdzie, – a z jakichkolwiek innych nie będzie możliwa.
Giełda jest pozycjonowana jako bardzo bezpieczna, na przykład pieniądze klientów są przechowywane w systemie hierarchicznie określonych portfeli offline (offline), pobieranie i wypłacanie środków odbywa się za pomocą podpisów offline. Podczas przesyłania środków z portfeli giełda wykorzystuje schematy adresowania z wieloma podpisami, tj. używa więcej niż jednego klucza.
Aby uniknąć śledzenia online i ataków phishingowych, strona ByBit wykorzystuje pełne szyfrowanie SSL, co oznacza, że wszystkie hasła i adresy wysyłane do giełdy są szyfrowane. W celu pokrycia ryzyka związanego z możliwością wystąpienia niedoboru w rozliczeniu kontraktów terminowych, ByBit oferuje fundusz ubezpieczeniowy, który uruchamiany jest w przypadku, gdy pozycja inwestora znajduje się poniżej ceny upadłości. Standardowe uwierzytelnianie dwuskładnikowe jest oferowane podczas rejestracji.
Deribit, w przeciwieństwie do wielu giełd, nigdy nie został dotknięty przez hakerów, co pokazuje, że jest wystarczająco bezpieczny. Według własnych danych 95% środków użytkowników jest przechowywanych w portfelach wyjętych z systemu. Ciekawostką jest to, że giełda zatrudnia białych kapeluszników do testowania podatności w giełdzie, aplikacjach, aktualizacjach i tak dalej. Giełda twierdzi, że stale i regularnie przeprowadza audyt i zamyka niedofinansowane konta śmieciowe. Giełda posiada mechanizm kontroli ryzyka związanego z pracą na instrumentach pochodnych. Indywidualne bezpieczeństwo zapewnia połączenie SSL, uwierzytelnianie dwuskładnikowe, stały adres IP, timing sesji.
Coinsbit ma dość wysoki poziom ochrony, nie został zhakowany, certyfikat bezpieczeństwa został uzyskany od firmy HackControl. Giełda jest chroniona przed botami, atakami DDoS, ma wysoki poziom szyfrowania danych, środki użytkowników są przechowywane głównie w zimnych portfelach. Niemniej jednak, w wielu zasobach internetowych dla traderów lub posiadaczy jest ona oznaczona jako oszustwo i wątpliwe wydarzenie.
„Tokenised Asset Exchange”, Currency. Bezpieczeństwo giełdy oparte jest na poziomie GDPR w KE. Dane są przechowywane na serwerach w centrum danych LD4 kontrolowanym przez Equinix, spełnia wymogi FATF i Rady Nadzorczej Białoruskiego Parku Wysokich Technologii w zakresie przeciwdziałania praniu pieniędzy. Giełda obsługuje filtrowanie adresów IP, uwierzytelnianie dwuskładnikowe (2FA), klucze API, ochronę przed wpłatami/wypłatami zgodną ze standardami PCI DSS, a dane użytkowników przechowywane są z wykorzystaniem algorytmów kryptograficznych AES-GCM-256. Większość środków jest przechowywana w zimnym rozproszonym magazynie, a około 5% aktywów jest przechowywanych w gorących portfelach, aby umożliwić handel w ciągu dnia. Giełda wdrożyła również mechanizm weryfikacji transakcji na blockchainie i ochrony środków użytkowników przed atakami hakerskimi.
Znana giełda, należąca do najbardziej popularnych. Indywidualne bezpieczeństwo zapewnia dwuskładnikowe uwierzytelnianie, transakcje muszą być potwierdzone kodem PIN. Inne funkcje bezpieczeństwa obejmują regulowany czas trwania sesji handlowej, tworzenie listy dozwolonych IP; unikalne powitanie, które nie może być podrobione w przypadku phishingu; osobliwy system weryfikacji; indywidualnie konfigurowane powiadomienia e-mail.
Kraken jest najstarszą giełdą kryptowalutową i pierwszą, która przeszła pełny audyt kryptowalutowy, potwierdzający jej całkowite bezpieczeństwo. Giełda nie tylko wykorzystuje dwuskładnikowe uwierzytelnianie podczas rejestracji, ale także podczas rozpoczynania handlu. Zaletą giełdy, która zwiększa bezpieczeństwo użytkownika (nie giełdy i nie regulatora), jest możliwość nieodtajania danych osobowych, przynajmniej jednorazowo. To powiedziawszy, weryfikacja jest wieloetapowa i złożona. Jednak ta giełda jest przeznaczona dla profesjonalistów z branży, więc wszystkie jej cechy biorą się stąd, że użytkownicy nie są zwykłymi entuzjastami.
Binance jest jednym z wiodących graczy w branży kryptowalut. Giełda kryptowalut ma ciekawą notatkę dla klientów, z którą każdy entuzjasta kryptowalut powinien się zapoznać. W szczególności zaleca się, aby nie chwalić się udanymi transakcjami, nie informować nawet o adresach, które były wcześniej używane, zachować ostrożność przy podawaniu salda, nie rozpowszechniać informacji o autonomicznej identyfikacji, korzystać z szyfrowanych kanałów komunikacji. Giełda ostrzega również, że atakującymi mogą być krewni i znajomi.
Binance wspiera potrzebę zapoznania się przez traderów z nowoczesnymi technikami oszustw. I oczywiście zdecydowanie zaleca używanie silnego i unikalnego hasła oraz 2FA dla swojego konta. Użytkownikom zaleca się przechowywanie kluczy prywatnych w trybie offline i nie trzymanie wszystkich pieniędzy na koncie wymiany.
Na zakończenie przypomina się użytkownikom, że bezpieczeństwo nigdy nie jest absolutne i doskonałe i należy budować wiedzę i być świadomym swoich potencjalnych słabości. Co ciekawe, przy całej swojej perswazji, weryfikacja na giełdzie nie jest obowiązkowa, chyba że chodzi o obsługę dużych kwot depozytów. Ostatecznie giełda kryptowalut nie jest wzorem bezpieczeństwa, została zhakowana w 2019 roku pomimo wszelkich starań o zapewnienie bezpieczeństwa.
Jest to jedna z największych, najbardziej popularnych i funkcjonalnych giełd kryptowalut. Pozycjonowana jest jako giełda o wysokim stopniu bezpieczeństwa dla środków inwestorów. Mechanizm weryfikacji jest jednak skomplikowany i nie w pełni dopracowany, a wsparcie techniczne nie jest liderem w zakresie szybkości reakcji. Dodatkowo giełda została zhakowana i ucierpieli na tym klienci, którzy nie przeszli uwierzytelniania dwuskładnikowego. Teraz uwierzytelnianie za pośrednictwem Google Authenticator jest obowiązkowe, aby zapewnić maksymalny limit wypłaty. Wymiana jest pracochłonna, aby zabezpieczyć się przed DDOS – trzeba często potwierdzać, że klient jest człowiekiem.
Giełda, która niezmiennie plasuje się w różnych rankingach pod względem wielkości obrotów. Pozycjonowana jako bardzo bezpieczna giełda, posiada dość prestiżową licencję NY w ramach programu BitLicense, co oznacza, że giełda jest w pełni zgodna z KYC i rozwija się w ścisłej zgodności z normami regulatorów. Ale oznacza to również, że o żadnej anonimowości na giełdzie nie ma mowy. Aktywa Coinbase są ubezpieczone, co oznacza, że teoretycznie nawet udana kradzież nie musiałaby być tragedią dla ofiary. Przy weryfikacji, a czasem w celu kupna i sprzedaży, trzeba przedstawić dowód tożsamości.
Pozycjonowany jako „Legendary Crypto Asset Exchange”, oznacza prawdopodobnie jedną z najstarszych giełd kryptowalut. Ma pozytywną reputację i oferuje szeroki zakres kryptowalut i funkcji. Nie jest to całkowicie bezpieczne, od początku istnienia giełdy pojawiały się wątpliwości dotyczące bezpieczeństwa. Giełda została skompromitowana, ale szybko reaguje na włamania, więc straty użytkowników z powodu ataku hakerów zostały zrekompensowane. Ale to było 6 lat temu i od tego czasu nie było powtórnych udanych ataków. Ale dwa lata temu pojawiła się aplikacja phishingowa, która wykradała dane klientów z giełdy, a aplikacja została upubliczniona. W 2019 roku doszło do ogromnego naruszenia danych z giełdy. Giełda kryptowalut oferuje standardowy zestaw zabezpieczeń, ale to, jak bardzo jest on bezpieczny, jest dyskusyjne.
OKEx jest jednym z kluczowych graczy w branży kryptowalut. Nie można też twierdzić, że giełda kryptowalut OKEx jest wzorem bezpieczeństwa; ostatnio, w październiku, giełda wstrzymała wycofywanie wszystkich aktywów, z wyjaśnieniem, że jeden posiadacz klucza był niedostępny i współpracował z Biurem Bezpieczeństwa Publicznego w ramach dochodzenia. Co to było, nikt nie zrozumiał, ale sprawa dobrze pokazuje, że żadna giełda, nawet ta pozycjonowana jako „najbezpieczniejsza giełda”, nie jest nią. Trzymanie wszystkich lub nawet większości środków na giełdzie kryptowalutowej kategorycznie nie jest rozwiązaniem. Tylko zweryfikowani użytkownicy mogą handlować na OKEx, przy czym poziom weryfikacji jest zwiększany dla coraz większych wypłat. Ale generalnie podstawa jest wciąż ta sama – weryfikacja dokumentów i Google Authenticator.
Zyskująca na popularności giełda kryptowalut, o której nie ma zbyt wielu informacji. Wiadomo, że latem giełda była podejrzewana o exoskimming i zawyżanie rzeczywistych wolumenów obrotu, nie zareagowała na podejrzenia w żaden sposób. Dla bezpieczeństwa klientów giełda kryptowalut oferuje uwierzytelnianie dwuskładnikowe i weryfikację konta.
Dwuczynnikowe uwierzytelnienie i obowiązkowa weryfikacja przy wypłacie są zapewnione przez giełdę. Istnieje również opcja zmiany hasła. Użytkownicy zgłaszają problemy z uwierzytelnianiem dwuskładnikowym, które jest niestabilne. Plusem dla bezpieczeństwa jest to, że giełda jest tworzona przez jeden zespół, bez udziału firm zewnętrznych, co zwiększa poziom bezpieczeństwa informacji.
Giełda zapewnia przechowywanie praktycznie 98% środków na zimnych portfelach, w gorących portfelach znajdują się środki do wypłaty. Posiada ochronę przed DDOS. Plusem giełdy jest to, że ostatnio serwer danych został prawie przebudowany. Klientom oferowane jest uwierzytelnianie dwuskładnikowe oraz weryfikacja konta i weryfikacja do wypłaty (hasło handlowe).
Chociaż Hotbit jest już dość znany, wiele zasobów ostrzega, że wymiana kryptowalut ma wątpliwy charakter. Praca z nim w tym kontekście odbywa się na własne ryzyko użytkownika. Jeśli chodzi o bezpieczeństwo, to na giełdzie nie ma weryfikacji, co z jednej strony ułatwia obsługę giełdy, ale z drugiej jest trochę niepokojące. Jest dwuskładnikowe uwierzytelnianie Google, działa na giełdzie dość niestabilnie. Bezpośrednie bezpieczeństwo obrotu na giełdzie zapewnia GSLB, rozproszone klastry serwerów, rozproszony system pamięci masowej i szybkiej i tak dalej.
Roczna giełda kryptowalut już jest w czołówce branży. Jak dotąd nie udało się jej zasłynąć z niczego wybitnego. Klienci są chronieni na platformie w standardowy sposób – weryfikacja, uwierzytelnianie.
Dość duża giełda kryptowalut, gdzie klient jest chroniony hasłem, hasłem handlowym, identyfikacją dwuczynnikową i kodem Anti-Phishing. Do wypłaty środków z giełdy wymagane jest podanie hasła dwuskładnikowego oraz hasła transakcyjnego. Klientom oferowany jest również zimny magazyn portfeli oraz wielopodpisowy DKKT. Architektura bezpieczeństwa jest zbudowana na wielu klastrach, przy czym giełda współpracuje z międzynarodowym operatorem zarządzania ryzykiem Knownsec, międzynarodowym zespołem zarządzania wysokim ryzykiem.
Cryptolocator (cryptolocator.com)
Jest to platforma p2p, czyli giełda w formacie wymiany, gdzie klienci handlują ze sobą, negocjując warunki zakupu/sprzedaży. Klienci są chronieni przez dwuskładnikowe uwierzytelnianie, połączenia są szyfrowane, a ochrona przed oszustwami jest cechą charakterystyczną.
Działa od siedmiu lat i można ją uznać niemal za weterana branży. Ale tak naprawdę nie jest to giełda, tylko serwis do kupowania kryptowalut. W przeciwieństwie do zdecydowanej większości giełd nie posiada uwierzytelniania dwuskładnikowego, a podstawą bezpieczeństwa jest złożone hasło. Z drugiej strony to słuszna oszczędność, bo na platformie nie są przechowywane żadne pieniądze – klienci od razu wysyłają je na swoje adresy.
Niezwykle uproszczony format wymiany kryptowalut, w którym trudno mówić o wystarczającym bezpieczeństwie. Niektóre platformy wyraźnie ostrzegają, że ta wymiana jest niezabezpieczona i ogólnie wątpliwa. Rejestracja na giełdzie jest bardzo prosta, nie wymaga weryfikacji, co oznacza, że można handlować anonimowo, co ucieszy niektóre osoby.
Od większości nowoczesnych giełd kryptowalutowych różni się tym, że nie praktykuje wymuszonych procedur KYC, czyli nie trzeba wysyłać paszportu i innych dokumentów do weryfikacji. Ale jest dwuskładnikowe uwierzytelnianie i dwa portfele – gorący portfel i zimny portfel; środki są przechowywane w zimnym portfelu, gorący służy tylko do handlu. Giełda prowadzi również białą listę adresów kryptowalut, którą wypełniają klienci.
Giełda, która działa od 2013 roku, ale jest znacznie mniej znana niż znacznie młodsze giełdy kryptowalut. Poziom bezpieczeństwa jest standardowy, – uwierzytelnianie Google, standardy KYC-AML, brak transakcji bez aktualizacji zabezpieczeń, hasło handlowe na transakcjach.
Giełda kryptowalut w formacie wymiany kryptowalut między ludźmi. Zabezpieczone uwierzytelnieniem 2FA, słowem antyphishingowym, weryfikacją o standardowej złożoności.
Zdecentralizowana wymiana kryptowalut, bezpieczeństwo opiera się na różnych hasłach, ale oferuje również uwierzytelnianie dwuskładnikowe i SMS (potrzeba wyjaśnienia, kto jest obecnie dostępny dla weryfikacji SMS). Dodatkowo wymiennik udostępnia hasło do wpłaty i wypłaty środków, kod antyphishingowy. Należy zaznaczyć, że giełda nie przedstawia licencji regulacyjnej, nie jest to plusem w kontekście bezpieczeństwa.
Serwis kupujący bitcoiny za pośrednictwem kart bankowych, a nie najbardziej znana kryptowaluta. Zgodnie z funkcjonalnością, serwis nie ma gorących portfeli, tylko zimne. Strona wymaga weryfikacji, co przeczy niejasnemu statusowi prawnemu serwisu. Nazwanie go bezpiecznym dla klientów nie byłoby trafne.
Nie jest to najbardziej znany serwis kryptowalutowy, ale ma swoich zwolenników. Co prawda jest to giełda kryptowalut, ale strona pozwala jedynie na przechowywanie środków w zimnych portfelach. Weryfikacja nie jest obowiązkowa, ale jest wymagana, jeśli wypłata jest od $1k lub więcej.
Zdecentralizowana giełda, która działa w oparciu o sztuczną inteligencję, choć nie wiadomo dokładnie, jak sztuczna inteligencja pomaga, bo giełda jest generalnie standardowa, ze standardową funkcjonalnością. Weryfikacja na giełdzie nie jest obowiązkowa, ale jest pożądana, jeśli planuje się przeprowadzenie dużych transakcji.
Stosunkowo mała giełda jak na współczesne standardy, kiedyś jedna z największych. Konta klientów są chronione weryfikacją SMS lub alternatywnie dwuskładnikowym uwierzytelnianiem nie tylko przez Google, ale także przez WeChat, Google. Jest też kod antyphishingowy i niestandardowe hasło do transakcji handlowych. Być może dlatego, że giełda jest dość stara, występują problemy z weryfikacją SMS-ów i odnotowano nieautoryzowane logowania na cudze konta.
Jest to wymiennik i zimny portfel do przechowywania środków klientów, dość popularny swego czasu w Azji. Jeśli zamierzasz handlować czymkolwiek innym niż kryptowaluty, musisz zostać zweryfikowany. Klienci są chronieni przez weryfikację dwuskładnikową. Giełda ma dość słabą ochronę DDOS i jest okresowo atakowana, ale pomimo tego nie została jeszcze zhakowana, w przeciwieństwie do wielu bardziej zaawansowanych giełd.
Giełda działa od 2014 roku, dość popularna do dziś. BitBay używa szyfrowanych end-to-end połączeń SSL, w pełni zabezpieczonych haseł i danych z pełnym szyfrowaniem. Platforma gwarantuje również bezpieczeństwo informacji o użytkownikach dzięki pełnemu backupowi danych i haseł w formie zaszyfrowanej. Środki klientów są przechowywane w zimnych portfelach, a giełda oferuje uwierzytelnianie 2F.
Giełda, która działa od 2018 roku, jednocześnie posiadając prawdziwą licencję na działalność międzynarodową. Dla bezpieczeństwa stosowane jest uwierzytelnianie dwuskładnikowe oraz kod handlowy. Można je jednak pominąć, jeśli plan zakłada handel kwotami mniejszymi niż równowartość dwóch bitcoinów. Istnieje ochrona przed botami i DDOS, środki są przechowywane w zimnych portfelach, gorące portfele tylko do handlu.
Zasady bezpieczeństwa
Żadna giełda kryptowalut nie zapewnia całkowitego bezpieczeństwa swoim klientom. Prawie wszystkie giełdy twierdzą, że stosują zaawansowane metody bezpieczeństwa, ale nie należy zbytnio dawać wiary tym twierdzeniom; to do przedsiębiorcy lub posiadacza należy troska o bezpieczeństwo swoich monet. Podstawy bezpieczeństwa kryptowalut opierają się w zasadzie na dwóch podstawowych zasadach – wyborze portfela i czujności (strategie handlu kryptowalutami).
Gorące portfele od dawna nie nadają się do przechowywania kryptowalut, ponieważ są bardzo podatne na współczesnych hakerów. Dlatego środki należy przechowywać tylko w zimnych, offline’owych portfelach, wypłacając z nich środki do gorących portfeli dopiero tuż przed sesją giełdową. Trudność z używaniem zimnych portfeli polega na tym, że można stracić słowo kodowe i hasło, a to zdarza się regularnie. A to oznacza całkowitą utratę funduszy. Trzeba więc zapisywać hasła, ale trzymać je w taki sposób, aby nikt nie widział. Jeśli chodzi o czujność, to przy aktywnym handlu na giełdzie lub posiadaniu znacznych zapasów kryptowalut, absolutnie nie ma potrzeby rozpowiadania o tym ani offline, ani online, także wśród znajomych. Nawiasem mówiąc, w ostatnim czasie rozwijają się ubezpieczenia kryptowalut. Jest on oferowany zarówno przez same giełdy, jak i przez niektóre giełdy kryptowalut.
Opinia
Angielski
Francuski
Niemiecki
Hiszpański
Indonezyjski
Fiński