Hardware wallet-ի ստորագրման ռիսկը հաճախ թերագնահատվում է, որովհետև սարքը մարդկանց մոտ ստեղծում է «ամեն ինչ արդեն ապահով է» զգացողություն։ Իրականում այն հիմնականում պաշտպանում է մասնավոր բանալին և ստորագրելու գործողությունը տեղափոխում է առանձին սարք։ Այն չի կարող ձեր փոխարեն հասկանալ՝ արդյոք ճիշտ կայք եք բացել, ճիշտ ցանց եք ընտրել, կամ պայմանագիրը ձեզ համար ընդունելի թույլտվություն է խնդրում։ Հայաստանից գործող օգտատիրոջ համար սա կարևոր տարբերություն է․ դրամով հաշվարկը, փոխանակման հարթակը և դրամապանակը կարող են տարբեր միջավայրերում լինել, բայց սխալ ստորագրված գործողությունը սովորաբար հետադարձ կոճակ չունի։

Պահառությունը և կատարումը երկու տարբեր խնդիր են

Պահառությունը պատասխանում է «ո՞վ ունի բանալին» հարցին, իսկ կատարումը՝ «ի՞նչ գործողություն է այդ բանալով հաստատվում» հարցին։ Սառը կամ ապարատային դրամապանակը նվազեցնում է այն վտանգը, որ համակարգչի վնասակար ծրագիրը անմիջապես կգողանա բանալին։ Սակայն եթե էկրանին հաստատում եք սխալ հասցե, չափազանց մեծ թույլտվություն կամ կեղծ կայքի առաջարկած պայմանագիր, սարքը կարող է պարզապես անվտանգ կերպով ստորագրել ձեր սխալ որոշումը։ Այդ պատճառով լավ պաշտպանությունը պետք է ունենա երկու շերտ՝ բանալու պահպանում և յուրաքանչյուր գործողության ընթեռնելի վերահսկում։

Ստորագրելուց առաջ ստուգեք ցանցը և հասցեն

Առաջին քայլը ակտիվի անունը չէ, այլ ամբողջ երթուղին։ Նույն նշանով ակտիվը կարող է լինել մի քանի ցանցում, իսկ փոխանցման հասցեն կարող է տեսողականորեն նման թվալ նպատակային հասցեին։ Դրամական արժեք ունեցող գործողությունից առաջ համեմատեք ուղարկող և ստացող ցանցերը, հասցեի առաջին ու վերջին հատվածները, գումարը և memo կամ tag դաշտը, եթե այն պահանջվում է։ Հասցեն մի պատճենեք միայն սեղմատախտակից․ վնասակար ծրագիրը կարող է փոխարինել այն։ Հնարավորության դեպքում այն հաստատեք սարքի սեփական էկրանին և փոքր փորձնական փոխանցում արեք նույն ցանցով։

Հայաստանի ժամային գոտում աշխատելիս հատկապես հեշտ է շփոթել գիշերային արագ գործարքը շտապողականության հետ։ Եթե փոխանակումը կամ դուրսբերումը կատարում եք ուշ ժամի, նախապես գրեք՝ որ ցանցն է ընտրված, ինչքան է ուղարկվում և ինչքան պետք է ստացվի։ Այդ երկու րոպեանոց գրառումը օգնում է չստորագրել նոր պատուհանը պարզապես այն պատճառով, որ գինը շարժվել է կամ հարթակը ցույց է տալիս սահմանափակ ժամանակով առաջարկ։

Կարդացեք՝ ինչ է իրականում ստորագրվում

Պարզ փոխանցման դեպքում պետք է տեսանելի լինեն նպատակային հասցեն, ակտիվը և գումարը։ Խելացի պայմանագրի հետ շփվելիս գործարքի տվյալները կարող են թվալ անհասկանալի, սակայն հենց այնտեղ է թաքնված կատարման հիմնական ռիսկը։ Փոխանակում, staking, վարկավորում կամ NFT գործողություն հաստատելուց առաջ պարզեք՝ որ պայմանագրին եք դիմում, ինչ ֆունկցիա է կանչվում և ինչ ակտիվ է փոխանցվում։ Եթե դրամապանակը ցուցադրում է միայն անընթեռնելի տվյալներ կամ կայքը խնդրում է «հաստատել ամեն ինչ», կանգ առեք և ստուգեք պայմանագրի պաշտոնական հասցեն։

Առանձին ուշադրություն դարձրեք approve կամ spending allowance գործողություններին։ Դրանք կարող են պայմանագրին իրավունք տալ ծախսելու ձեր նշանը հետագայում, ոչ միայն ընթացիկ փոխանակման չափով։ Անսահմանափակ թույլտվությունը հարմար է ինտերֆեյսի համար, բայց մեծացնում է վնասի հնարավոր չափը, եթե պայմանագիրը կամ կայքը վտանգված է։ Ավելի անվտանգ մոտեցումն է տրամադրել միայն անհրաժեշտ քանակը, հետո վերանայել կամ չեղարկել հին թույլտվությունները՝ օգտագործելով վստահելի ցանցային գործիք։

Hardware wallet-ը չի ստուգում կայքի ազնվությունը

Սարքը չի հասկանում, որ որոնման գովազդից բացված էջը կեղծ է, կամ որ հաղորդագրության հեղինակը «աջակցություն» չէ։ Մուտք գործեք ծառայություն ձեր պահած պաշտոնական էջանիշից, ոչ թե չաթում ստացած հղումից։ Երբեք մի մուտքագրեք վերականգնման արտահայտությունը կայքում, զննարկչի պատուհանում կամ օգնության աշխատակցին։ Եթե ինչ-որ մեկը պահանջում է այն՝ «հաշիվը բացելու», «սառեցված գումարը վերադարձնելու» կամ «անվտանգ դրամապանակ տեղափոխելու» պատրվակով, դա խարդախության ուժեղ նշան է։

Նույն կանոնը վերաբերում է սարքի էկրանին հայտնված հրահանգին։ Համեմատեք այն, ինչ ցուցադրում է կայքը, այն բանի հետ, ինչ ցուցադրում է ապարատային դրամապանակը։ Եթե անունը, ցանցը, հասցեն կամ գումարը տարբեր են, մերժեք ստորագրումը՝ նույնիսկ եթե կայքի պատուհանը պնդում է, որ ամեն ինչ նորմալ է։ Անվտանգությունը երբեմն դանդաղեցնում է գործարքը, և դա թերություն չէ, այլ վերահսկողության գին։

Փոքր փորձարկումը կատարման վերահսկիչ է

Նոր բորսա, կամուրջ կամ ապակենտրոնացված հավելված փորձարկելիս ամբողջ մնացորդը մի միացրեք։ Ստեղծեք փոքր, նախապես որոշված փորձնական գումար և գրանցեք չորս բան՝ ցանցը, պայմանագրի հասցեն, ստորագրված գործողությունը և վերջնական ստացած արդյունքը։ Ստուգեք նաև սպասվող գազի վճարը, փոխանակման slippage-ը և այն, թե արդյոք գործարքը պետք է հաստատվի մեկից ավելի քայլով։ Եթե այդ քայլերից մեկը անհասկանալի է, մի մեծացրեք չափը՝ միայն այն պատճառով, որ առաջին փորձը հաջողվել է։

Կատարումը պետք է գնահատել ոչ միայն «անցա՞վ, թե՞ չանցավ» չափանիշով։ Հետադարձ դիտարկման համար պահեք գործարքի հեշը, ժամանակը և այն գինը, որը տեսել էիք հաստատումից առաջ։ Գործարքը կարող է շղթայում հաստատվել, բայց վատ միջին գնով, բարձր գազով կամ սպասվածից մեծ թույլտվությամբ։ Այս գրանցամատյանը օգնում է տարբերել շուկայի շարժը, հարթակի սահքը և ձեր սեփական հաստատման սխալը։

Պահառության ամենաթույլ օղակը վերականգնումն է

Վերականգնման արտահայտությունը պահեք օֆլայն, ֆիզիկապես պաշտպանված վայրում և մի լուսանկարեք։ Երկու օրինակ ունենալը կարող է նվազեցնել մեկ վայրի վնասի ռիսկը, բայց կրկնօրինակները պետք է վերահսկված լինեն, ոչ թե պատահական դարակներում։ Սարքի PIN-ը, վերականգնման արտահայտությունը և լրացուցիչ passphrase-ը մի պահեք նույն տեղում։ Ընտանիքի անդամին կամ ժառանգորդին կարելի է թողնել արտակարգ ընթացակարգի մասին տեղեկություն, բայց ոչ ամբողջ գաղտնիքը սովորական հաղորդագրության մեջ։

  • Պաշտոնական էջանիշո՞վ եք բացել ծառայությունը։
  • Սարքի էկրանին նույնն են հասցեն, ցանցը, ակտիվը և գումա՞րը։
  • Պայմանագրի թույլտվությունը սահմանափակվա՞ծ է անհրաժեշտ չափով։
  • Գազը, slippage-ը և բոլոր քայլերի վճարները հաշվի առե՞լ եք։
  • Փորձնական փոխանցման արդյունքը ստուգե՞լ եք շղթայում։
  • Վերականգնման արտահայտությունը մնո՞ւմ է լիովին գաղտնի։

Գործնական եզրակացություն

Hardware wallet-ը լավ պահառության գործիք է, բայց ոչ սխալ որոշումների ապահովագրություն։ Ձեր ամենակարևոր սովորությունը պետք է լինի ստորագրելուց առաջ դիտավորյալ դադար վերցնելը՝ ստուգել հասցեն, ցանցը, պայմանագրի իրավունքը և վերջնական արժեքը։ Եթե գործողության իմաստը չեք կարող մեկ նախադասությամբ բացատրել, հետաձգեք այն և գտեք պաշտոնական փաստաթուղթ։ Կրիպտոակտիվների գները փոփոխական են, իսկ անդառնալի փոխանցումը կարող է առաջացնել մշտական կորուստ․ այս նյութը կրթական է և ֆինանսական խորհուրդ չէ։

Կապակցված գործնական թեմաները կարող եք գտնել CryptoSigy-ի կրիպտո առևտրի կենտրոնում, իսկ նոր հայերեն ուղեցույցների համար այցելեք CryptoSigy-ի հայերեն բլոգը։