۱
چکلیست حساب صرافی
- ایمیل اختصاصی یا امن با رمز یکتا و 2FA.
- مدیر رمز برای ساخت رمز طولانی و غیرتکراری.
- اعلان ورود، معامله و برداشت.
- فهرست سفید برداشت و تأخیر تغییر آدرس، اگر سرویس دارد.
- بازبینی نشستها، دستگاهها و کلیدهای API.
- ذخیره آدرس رسمی و پرهیز از لینک تبلیغاتی یا پیام مستقیم.
۲
چکلیست کیف پول
- عبارت بازیابی بدون عکس، فضای ابری، ایمیل یا پیامرسان.
- حداقل دو نسخه فیزیکی کنترلشده با توجه به خطر سرقت و آتش.
- کیف پول جدا برای نگهداری، استفاده روزانه و dAppهای آزمایشی.
- خواندن شبکه، مقصد، مبلغ و مجوز پیش از امضا.
- لغو مجوزهای قدیمی و محدودکردن موجودی کیف پول متصل.
۳
مدل تهدید ساده
| تهدید | کنترل پیشگیرانه | نشانه رخداد |
|---|---|---|
| سرقت رمز | مدیر رمز + 2FA | ورود یا تغییر تنظیم ناشناس |
| فیشینگ | دامنه ذخیرهشده + کلید امنیتی | صفحه ورود یا درخواست بازیابی |
| بدافزار کلیپبورد | تطبیق آدرس + تست کم | تغییر آدرس پس از Paste |
| قرارداد مخرب | کیف پول جدا + محدودیت مجوز | درخواست امضای مبهم یا نامحدود |
۴
واکنش به رخداد
- ۱
رمز حساب لو رفته
از دستگاه امن رمز ایمیل و حساب را تغییر دهید، نشستها و API را لغو و برداشت را محدود کنید.
- ۲
عبارت بازیابی افشا شده
در کیف پول تازه روی دستگاه امن عبارت جدید بسازید و دارایی را انتقال دهید؛ تغییر رمز اپ کافی نیست.
- ۳
تراکنش مشکوک
TXID، دامنه، پیامها و زمان را ذخیره کنید و مجوزها را لغو کنید.
- ۴
گزارش رسمی
فقط از کانال رسمی سرویس، پلیس یا مرجع مرتبط پیگیری کنید؛ به بازیابهای ناشناس پول ندهید.