Beste beveiligingspraktijken in Solana: blijf veilig met deze tips

Stel je voor dat je op een dag je wallet controleert, de plek waar je verschillende digitale activa hebt staan, en het blijkt dat ze er niet meer zijn. Het is geen verbindings- of weergavefout; in feite heeft iemand ingebroken in je wachtwoorden en alles meegenomen.

Het is een situatie die ons allemaal beangstigt. Niemand wil dat meemaken, want Web3 geeft ons vrijheden en oneindige voordelen, maar het stelt ons ook bloot. Daarom moet je je bewust zijn van de beveiligingspraktijken in Solana om jezelf veilig te houden (en deze situatie blijft slechts een hypothese).

In dit artikel bespreken we de tips die u moet volgen om uw Solana veilig te houden.

Voorbeeld met een echt beveiligingsgeval

Bij Smithii zijn we altijd toegewijd aan de veiligheid van onze gebruikers, maar dat weerhoudt kwaadwillenden er niet van om te proberen er misbruik van te maken. Onlangs werd een van onze gebruikers bedrogen met zijn SOL .

Het blijkt dat we zijn gestuit op een forum op Reddit waar het geval van een persoon die werd afgetapt van 2,9 SOL voor het gebruik van onze launchpad is blootgelegd. Volgens de lijn van gebeurtenissen, deze gebruiker:

1. Hij heeft met succes een token aangemaakt token onze Solana-tool.
2. Er rezen wat vragen en hij ging naar de officiële Discord om antwoorden te zoeken.
3. Hij laadde zijn wallet met 2,8 SOL en 10 minuten later was het weg.
4. Hij nam contact op met "onze technologieleider" om zijn zaak te bepleiten en raadde hem aan hetzelfde bedrag in zijn wallet te stoppen om het goed te maken.
5. Hij postte de zaak op Reddit.

We hebben hem meteen aangeraden om een ticket aan te maken op onze enige officiële Discord om zijn zaak te bespreken. Dat deed hij en het bleek dat iemand zich voordeed als een lid van ons team. De gebruiker kreeg begeleiding van Smithiitechnologieleider" en vroeg hem om zijn wallet op een andere site te verifiëren.

Wat is er gebeurd? Hij gaf hem toegang tot de wallet en haalde de activa die hij had leeg. Bovendien raadde hij haar aan meer SOL te laden om ze ook te houden.

Ons ondersteuningsteam heeft de oplichter geblokkeerd en hem uitgelegd wat de veiligheidssituatie inhoudt. Daarnaast hebben ze hem voor één dag PRO-toegang gegeven, zodat hij zijn token opnieuw kon aanmaken token de kosten van onze dApp te hoeven betalen. Dat meldt de gebruiker zelf in een update op Reddit over zijn geval van oplichting.

Deze situatie komt vaker voor dan het lijkt, ook al lijkt het duidelijk dat het om oplichterij gaat als je het op deze manier analyseert. Daarom moet je veiligheidspraktijken volgen in Solana en elk ander blockchain- en Web3-ecosysteem. Ja, er zijn meer mogelijkheden en vrijheden, maar het stelt ons ook bloot aan bepaalde risico's.

Beveiligingspraktijken in Solana: wat te doen om een slechte tijd te vermijden?

Om veilig te blijven in het Solana ecosysteem (en in web3 in het algemeen), raden we u aan deze tips op te volgen. Maak er zelfs een standaardpraktijk van.

Schrijf je Zaadzin op papier en deel hem niet.

De Seed Phrase is een unieke sleutel van 12-24 willekeurige woorden die wordt gegenereerd wanneer je je wallet aanmaakt. Toegang hebben tot deze sleutel is controle hebben over je hele wallet, dus het is het beste om het op papier te bewaren en het verborgen te houden. Draag het niet bij je en stel het niet bloot aan het blote oog, je moet het op een volledig veilige plaats bewaren.

Je Seed Phrase digitaal opslaan is een slecht idee, omdat besturingssystemen en opslagdiensten op meerdere manieren kunnen worden gekraakt.

En onthoud dat alleen jij over de Seed Phrase hoeft te beschikken en niemand anders. Noch uitgevers, promoties, airdrops of andere platforms hoeven deze informatie te weten om een resultaat te garanderen.

Gebruik meer dan één wallet

Met de beste Solana wallets kun je meerdere wallets aanmaken en beheren met dezelfde account. We raden aan om één wallet te hebben om je activa in op te slaan (als het een koude wallet is, des te beter), één voor kleine, alledaagse transacties en nog één om verbinding te maken met platformen of om te testen.

Als je maar één wallet gebruikt voor alles, zal inloggen op een valse site of vallen voor phishing je volledig blootstellen en kun je alles verliezen. Sluit in plaats daarvan een lege wallet aan op dubieuze dApps en test een klein deel van je activa.

In het geval dat de wallet gecompromitteerd is, kunt u deze gewoon verwijderen en een nieuwe aanmaken, zonder de anderen bloot te stellen en al uw tokens kwijt te raken.

Wil je dit naar een ander niveau brengen? Gebruik twee verschillende browsers en maak in elke browser een wallet aan met Seed Phrase. Het verbinden van een wallet met een dApp geeft echter geen toegang tot de andere verbonden portemonnees, maar dit is een waterdichte manier om je accounts op te splitsen.

Cold Wallet, de ultieme veiligheidsbarrière

Een cold wallet is een type wallet dat privésleutels gescheiden van het internet bewaart. Het is een hardware of apparaat dat je tegoeden bewaart en je kunt ze alleen overdragen wanneer je het gebruikt. Dit betekent dat er geen manier is voor iemand anders om op afstand toegang te krijgen tot je wallet .

Aan de andere kant is het zo'n robuuste methode dat het de autorisatie van transacties "belemmert", dus het is geen goed idee om het als dagelijkse wallet te gebruiken. Ook bestaat het risico dat je het fysieke apparaat of de herstelzin met al je bezittingen erin verliest.

Controleer platforms voordat u verbinding maakt

Die algemene machtiging die u bevestigt wanneer u een transactie doet of verbinding maakt met een dApp kan instructies of machtigingen bevatten om geld over te maken zonder uw toestemming.

Soms activeren frauduleuze platforms de instructies niet meteen, maar wachten ze tot je een bepaalde hoeveelheid activa hebt om je een zekerder gevoel te geven. Om te voorkomen dat je in dit soort oplichterij trapt, raden we je aan deze verificatietips te volgen om veilig te blijven op Solana:

• Controleer de URL van het platform, er zijn een aantal spiegelplatformen die eruit moeten zien als andere, maar hun URL verraadt ze. Ze hebben meestal "vercel" of "development", evenals zeer zeldzame domeinen (zoals .xyz of vrij te gebruiken domeinen zoals blogspot).
• Doe eerst onderzoek voordat je online gaat. We hebben bijvoorbeeld onafhankelijke audits en beoordelingen op TrustPilot. Als de site die je vraagt om je wallet direct aan te sluiten geen beoordelingen heeft en zich niet bekommert om verificatie, is het waarschijnlijk een poging tot oplichting.
• Sla officiële sites op in favorieten en voorkom dat je in het spel van de zoekmachine trapt, omdat deze soms frauduleuze pagina's als "promotie" toont in plaats van de officiële website.
• Ontkoppel de wallet en verwijder machtigingen na het testen van een dApp.

Niemand biedt je ondersteuning via rechtstreekse berichten

Zoals we in het echte geval zagen, geloofde een van onze gebruikers dat iemand anders deel uitmaakte van het Smithii team en kon zo hun geld aftappen. Accepteer nooit DM-ondersteuning, vooral niet als je er niet om hebt gevraagd. Ons team eist niet dat je je wallet elders verifieert en zal niet vragen om private keys of je seed phrase.

Wat te doen als uwSolana is aangetast?

Als u deze beveiligingspraktijken in Solana volgt, voorkomt u dat een andere kwaadwillende toegang krijgt tot uw bezittingen. Als u vreemde activiteiten in uw wallet opmerkt, doe dan het volgende:

1. Raak niet in paniek en handel snel, het is misschien nog niet te laat om je geld te redden.
2. Maak een nieuwe wallet aan en verplaats je fondsen daarheen. Zet niet over naar oude portemonnees of portemonnees die ook gecompromitteerd kunnen zijn.
3. Maak schermafbeeldingen en documenteer wat er is gebeurd om de site of de persoon die je geld afhandig heeft gemaakt aan te geven.
4. Verwijder de gecompromitteerde wallet . Hoewel je de toegekende rechten kunt opheffen, is het het veiligst om een nieuwe portemonnee aan te maken.
5. Analyseer wat je fout hebt gedaan en denk erover na om te voorkomen dat je in de toekomst in hetzelfde bedrog vervalt.

De cryptogemeenschap maakt voortdurend melding van diefstal en frauduleuze sites. Phantom heeft bijvoorbeeld een lijst met geverifieerde en veilige dApps waar Smithii Tools in voorkomt. Het zorgt er ook voor dat de sites die door gebruikers worden gemeld lock . Als je op een oplichtingssite terechtkomt die al door Phantom is gemarkeerd, wordt de toegang geblokkeerd door een waarschuwingsbericht, zoals hieronder wordt weergegeven.

Conclusie over beveiligingspraktijken in Solana

Maak van deze aanbevelingen een gewoonte en vergeet nooit de beste beveiligingspraktijken in Solana en Web3 in het algemeen. U bent de baas over uw bezittingen en de toegang tot uw rekeningen, dus neem alle mogelijke voorzorgsmaatregelen om te voorkomen dat ze uw geld aftappen.

Vergeet niet in te schrijven op de Smithii newsletter om op de hoogte te blijven van al het laatste nieuws van Solana en bookmark onze pagina's om uw web3 projecten veilig en efficiënt te beheren.