دليل البدء لأمن Web3 لتجنب المخاطر: المحفظة المزيفة والمفتاح الخاص، مخاطر تسرب العبارات التذكيرية

(https://landing.coingecko. com/links/)

بعد العثور على رابط الموقع الرسمي والتأكد منه، يوصى بأن يقوم المستخدم بحفظ الرابط في الإشارات المرجعية، حتى يمكن العثور على الرابط الصحيح سيتم العثور عليها مباشرة من الإشارة المرجعية في المرة القادمة دون الحاجة إلى العثور عليها وتأكيدها مرة أخرى في كل مرة، مما يقلل من احتمالية الدخول إلى المواقع الرسمية المزيفة.

متجر التطبيقات

يمكن للمستخدمين استخدام متجر التطبيقات الرسمي مثل تنزيل المحافظ من متجر Apple ومتجر Google Play وما إلى ذلك، ولكن قبل التنزيل تأكد من التحقق من معلومات مطور التطبيق للتأكد من توافقها مع هوية المطور الرسمية، كما يمكنك الرجوع إلى تقييمات التطبيقات والتنزيلات وغيرها معلومة.

التحقق من الإصدار الرسمي

قد يتساءل بعض القراء الذين يرون ذلك عن كيفية التحقق من المحفظة التي قاموا بتنزيلها هل هي محفظة حقيقية؟ يمكن للمستخدمين إجراء التحقق من تناسق الملف، والذي يحدد ما إذا كان الملف قد تغير أثناء النقل أو التخزين من خلال مقارنة قيمة التجزئة للملف. يحتاج المستخدمون فقط إلى سحب ملف APK الذي تم تنزيله مسبقًا إلى أداة التحقق من تجزئة الملف، وستستخدم هذه الأداة وظيفة التجزئة (مثل MD5، وSHA-256، وما إلى ذلك) لإنشاء قيمة التجزئة للملف مع المسؤول إذا تطابقت قيمة التجزئة فهي محفظة حقيقية وإذا لم تتطابق فهي محفظة مزيفة. ماذا يجب على المستخدم فعله إذا تحقق من أن محفظته مزيفة؟

1. أولاً، قم بتأكيد نطاق التسريب إذا قمت للتو بتنزيل المحفظة المزيفة ولكنك لم تقم بإدخال المفتاح الخاص/العبارة التذكيرية، فما عليك سوى حذف الملف التطبيق وحاول مرة أخرى فقط قم بتنزيل الإصدار الرسمي.

2. إذا تم استيراد المفتاح الخاص/العبارة التذكيرية إلى المحفظة المزيفة، فهذا يعني أنه قد تم تسريب المفتاح الخاص/العبارة التذكيرية. يرجى الانتقال إلى الموقع الرسمي لتنزيل المحفظة الأصلية واستيراد المفتاح الخاص/عبارة التذكير وإنشاء عنوان جديد لنقل الأصول القابلة للتحويل بسرعة.

3. إذا تمت سرقة عملتك المشفرة لسوء الحظ، فسوف نقدم خدمات مساعدة المجتمع لتقييم الحالة مجانًا، ما عليك سوى اتباع إرشادات التصنيف (الأموال المسروقة/). واجهت احتيالًا / واجهت ابتزازًا) ما عليك سوى إرسال النموذج. وفي الوقت نفسه، ستتم أيضًا مزامنة عنوان المتسلل الذي قدمته مع شبكة InMist للتعاون في مجال استخبارات التهديدات للتحكم في المخاطر. (ملاحظة: أرسل النموذج الصيني إلى https://aml.slowmist.com/cn/recovery-funds.html، وأرسل النموذج باللغة الإنجليزية إلى https://aml.slowmist.com/recovery-funds.html)< h2 style="text-align: left;">شراء محفظة أجهزة مزيفة

الموقف أعلاه هو السبب وراء رغبتي في ذلك قم بتنزيله المحافظ والحلول المزيفة، دعنا نتحدث عن سبب شراء محافظ الأجهزة المزيفة.

يختار بعض المستخدمين شراء محافظ الأجهزة في مراكز التسوق عبر الإنترنت، لكن محافظ الأجهزة من هذه المتاجر المعتمدة غير الرسمية تنطوي على مخاطر أمنية كبيرة جدًا، لأنها لا تحتاج إلى تخزينها في يد المستخدم حتى تصبح المحفظة في متناول اليد، ومن غير المؤكد عدد الأيدي التي مرت بها قبل تثبيتها، وما إذا كان قد تم العبث بالمكونات الداخلية. إذا تم العبث بالمكونات الداخلية، فسيكون من الصعب معرفة ذلك من خلال مظهر المشكلة ووظيفتها.

(https://www.kaspersky.com/ blog/fake-trezor-hardware-crypto-wallet/48155/)

إليك بعض الأساليب التي نقدمها للتعامل مع هجمات سلسلة توريد محافظ الأجهزة:< /p >

شراء القناة الرسمية: هذه هي الطريقة الأكثر فعالية لحل هجمات سلسلة التوريد. لا تقم بشراء محافظ الأجهزة من قنوات غير رسمية، مثل مراكز التسوق عبر الإنترنت، ووكلاء الشراء، ومستخدمي الإنترنت، وما إلى ذلك.

التحقق من المظهر:بعد الحصول على المحفظة، تحقق أولاً مما إذا كانت هناك أي علامات تلف في العبوة الخارجية الأكثر أساسية، على الرغم من أن هناك احتمالًا كبيرًا بعدم كشف المتسلل في هذه الخطوة.

التحقق الرسمي من الجهاز: توفر بعض محافظ الأجهزة خدمات التحقق الرسمية من الجهاز على موقع الويب. عندما يقوم المستخدم بتهيئة المحفظة، سيطالب الجهاز المستخدم لإجراء التحقق الرسمي من الموقع. إذا تم العبث بالجهاز أثناء النقل، فلن يتمكن من اجتياز التحقق من الجهاز الحقيقي على الموقع الرسمي.

آلية التدمير الذاتي عند التفكيك:يمكنك اختيار شراء محفظة أجهزة بآلية التدمير الذاتي عندما يحاول شخص ما ذلك افتح محفظة الأجهزة وعندما يتم العبث بالمكونات الداخلية، سيتم تشغيل آلية التدمير الذاتي، وسيتم مسح جميع المعلومات الحساسة في شريحة الأمان تلقائيًا، ولن يكون الجهاز قابلاً للاستخدام بعد الآن.

خطر تسرب المفتاح الخاص/عبارة ذاكري

تمرير مما سبق، يجب على الجميع تعلم كيفية تنزيل أو شراء محفظة حقيقية، ولكن كيفية الاحتفاظ بالمفتاح الخاص/العبارة التذكيرية تمثل مشكلة أخرى. المفتاح الخاص/عبارة التذكير هي بيانات الاعتماد الوحيدة لاستعادة المحفظة والتحكم في الأصول. المفتاح الخاص عبارة عن سلسلة سداسية عشرية مكونة من 64 بت مكونة من أحرف وأرقام، وتتكون العبارة التذكيرية بشكل عام من 12 كلمة. يود فريق أمان SlowMist أن يذكرك بأنه في حالة تسريب المفتاح الخاص/العبارة التذكيرية، فمن المحتمل جدًا أن تتم سرقة أصول المحفظة. دعنا نلقي نظرة على بعض الأسباب الشائعة لتسريب المفتاح الخاص/العبارة التذكيرية:< /p>

السرية غير الملائمة:قد يخبر المستخدمون أقاربهم وأصدقائهم بالمفتاح الخاص/العبارة التذكيرية ويطلبون منهم المساعدة في حفظها ونتيجة لذلك، يتم سرقة الأموال من قبل الأقارب والأصدقاء.

تخزين الشبكة أو نقل المفاتيح الخاصة/أساليب تقوية الذاكرة: حتى أن بعض المستخدمين يعرفون المفاتيح الخاصة/أساليب تقوية الذاكرة التي ينبغي لن يتم إخبارها للآخرين، ولكنهم سيحفظون المفتاح الخاص/العبارة التذكيرية من خلال مجموعة WeChat، والتقاط الصور، ولقطات الشاشة، والتخزين السحابي، والمذكرات، وما إلى ذلك. بمجرد جمع حسابات المنصة هذه واختراقها بنجاح من قبل المتسللين، يمكن بسهولة سرقة المفاتيح الخاصة/العبارات التذكيرية.

نسخ ولصق المفتاح الخاص/ذاكري: سيتم تحميل العديد من أدوات الحافظة وطرق الإدخال وسجلات اللوحة إلى السحابة، مما يترك المفتاح الخاص/العبارة التذكيرية مكشوفة في بيئة غير آمنة. علاوة على ذلك، يمكن لبرنامج طروادة أيضًا سرقة المعلومات الموجودة في الحافظة عندما يقوم المستخدم بنسخ المفتاح الخاص/العبارة التذكيرية، لذلك، لا يُنصح بأن يقوم المستخدمون بنسخ ولصق المفتاح الخاص/العبارة التذكيرية. هذا السلوك الذي يبدو غير ضار يؤدي في الواقع إلى العديد من المشكلات. خطر كبير من التسرب.

فكيف تتجنب تسرب المفتاح الخاص/عبارة ذاكري؟

أولاً وقبل كل شيء، لا تخبر أحداً بالمفتاح الخاص/العبارة التذكيرية، بما في ذلك الأقارب والأصدقاء. ثانيًا، حاول اختيار الوسائط المادية لحفظ المفتاح الخاص/عبارة التذكير لمنع المتسللين من الحصول على المفتاح الخاص/عبارة التذكر من خلال هجمات الشبكة والوسائل الأخرى. على سبيل المثال، انسخ المفتاح الخاص/عبارة التذكير على ورق عالي الجودة (يمكنك أيضًا إغلاقها بالبلاستيك) أو استخدم صندوق العبارات التذكيرية لتخزينها. بالإضافة إلى ذلك، يمكن أن يؤدي إعداد التوقيعات المتعددة والتخزين اللامركزي للمفاتيح الخاصة/عبارات التذكر إلى تحسين أمان المفاتيح الخاصة/عبارات التذكير. فيما يتعلق بكيفية عمل نسخة احتياطية من المفاتيح الخاصة/أساليب تقوية الذاكرة، يمكنك قراءة "كتيب Blockchain Dark Forest Self-Rescue Handbook" الذي أنتجته Slow Mist: https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/ الرئيسي /README_CN.md.

الملخص

تشرح هذه المقالة بشكل أساسي التنزيل/المخاطر عند شراء محفظة، والعثور على الموقع الرسمي الحقيقي وطرق التحقق من صحة المحفظة، وخطر تسريب المفتاح الخاص/العبارة التذكيرية. نأمل أن يساعد محتوى هذا العدد الجميع في اتخاذ الخطوة الأولى نحو الغابة المظلمة، وفي العدد القادم، سنشرح المخاطر عند استخدام المحافظ، مثل مخاطر التصيد الاحتيالي والتوقيع والتفويض. (ملاحظة: العلامات التجارية والصور المذكورة في هذه المقالة تستخدم فقط لمساعدة القراء على الفهم ولا تشكل توصيات أو ضمانات).