การวิเคราะห์ On-Chain
แนวทางปฏิบัติด้านความปลอดภัยคริปโต
ใช้ข้อมูลบล็อกเชนสาธารณะเพื่อค้นคว้าและปลอดภัย.
ในบทเรียนนี้
- แนวทางปฏิบัติความปลอดภัยสำหรับเงินที่ถือครอง
- 2FA และการจัดเก็บแบบออฟไลน์ช่วยได้อย่างไร
ประเด็นสำคัญ
- 1ใช้กระเป๋าฮาร์ดแวร์/กระเป๋าเย็นสำหรับเงินจำนวนมาก
- 22FA เพิ่มการพิสูจน์ชั้นที่สองนอกจากรหัสผ่าน
- 3อย่าแบ่งปัน seed phrase ของคุณกับใครเลย
สรุปบทเรียน
ความปลอดภัยของคริปโตคือชุดของนิสัย ไม่ใช่เครื่องมือชิ้นเดียว
โมเดลความคิด
ทำความเข้าใจ แนวทางปฏิบัติด้านความปลอดภัยคริปโต ให้ชัด
ความปลอดภัยของคริปโตคือชุดของนิสัย ไม่ใช่เครื่องมือชิ้นเดียว เป้าหมายคือการลดโอกาสที่ความผิดพลาดหนึ่งครั้ง ความล้มเหลวของอุปกรณ์หนึ่งเครื่อง หรือข้อความฟิชชิงหนึ่งครั้งจะเคลื่อนย้ายสินทรัพย์ทั้งหมดได้.
- แนวทางปฏิบัติความปลอดภัยสำหรับเงินที่ถือครอง
- 2FA และการจัดเก็บแบบออฟไลน์ช่วยได้อย่างไร
กลไกการทำงาน
วิธีคิดเกี่ยวกับ แนวทางปฏิบัติด้านความปลอดภัยคริปโต
การเก็บแบบออฟไลน์ลดการเผชิญความเสี่ยงสำหรับการถือครองระยะยาว.
การยืนยันตัวตนสองขั้นตอนปกป้องบัญชีแบบมีผู้ดูแล แต่ไม่ใช่คีย์ของการถือครองด้วยตัวเอง.
กระเป๋าเงินแยกต่างหากสามารถแยกกิจกรรมการเทรด การทดสอบ และการเก็บออม.
- ใช้กระเป๋าฮาร์ดแวร์/กระเป๋าเย็นสำหรับเงินจำนวนมาก
- 2FA เพิ่มการพิสูจน์ชั้นที่สองนอกจากรหัสผ่าน
- อย่าแบ่งปัน seed phrase ของคุณกับใครเลย
ตัวอย่าง
เห็น แนวทางปฏิบัติด้านความปลอดภัยคริปโต ในการทำงานจริง
ผู้ใช้สามารถเก็บเงินระยะยาวไว้ในกระเป๋าฮาร์ดแวร์ ใช้กระเป๋าร้อนขนาดเล็กกว่าสำหรับ DeFi และเพิกถอนการอนุมัติหลังการทดลอง.
ข้อผิดพลาดที่พบบ่อย
สิ่งที่ควรเลิกเชื่อเกี่ยวกับ แนวทางปฏิบัติด้านความปลอดภัยคริปโต
การเก็บ seed phrase ไว้ในภาพหน้าจอ บันทึกบนคลาวด์ หรือแอปแชท เอาชนะจุดประสงค์ของการถือครองด้วยตัวเอง.
บันทึกความเสี่ยง
ปลอดภัยไว้เมื่ออยู่กับ แนวทางปฏิบัติด้านความปลอดภัยคริปโต
มัลแวร์ ฟิชชิง การสวมซิม เจ้าหน้าที่สนับสนุนปลอม และการเซ็นแบบไม่เห็นเนื้อหายังคงเป็นเส้นทางการโจมตีที่ใช้ได้จริง.
- แยกเงินร้อนและเงินเย็น
- สำรอง seed material แบบออฟไลน์
- ทบทวนและเพิกถอนการอนุมัติที่มีความเสี่ยง
ฝึกฝน
ฝึก แนวทางปฏิบัติด้านความปลอดภัยคริปโต ก่อนไปต่อ
- แยกเงินร้อนและเงินเย็น
- สำรอง seed material แบบออฟไลน์
- ทบทวนและเพิกถอนการอนุมัติที่มีความเสี่ยง
รีวิว
คำศัพท์สำคัญ
- บล็อกเชน
- บัญชีบันทึกข้อมูลแบบเพิ่มได้เท่านั้น (append-only) ที่ถูกทำสำเนาไว้บนคอมพิวเตอร์หลายเครื่อง โดยมีการเข้ารหัสและฉันทามติเป็นตัวรักษาความปลอดภัย
- กระเป๋าเย็น (cold wallet)
- กระเป๋าเงินที่เก็บแบบออฟไลน์ (เช่นอุปกรณ์ฮาร์ดแวร์) เพื่อความปลอดภัยสูงสุดสำหรับการถือครองระยะยาว
- การดูแลรักษาทรัพย์สิน (custody)
- คำถามว่าใครเป็นผู้ควบคุม private key แบบ custodial คือบุคคลที่สามถือไว้ ส่วนแบบ non-custodial คือคุณถือเอง
- DeFi
- การเงินแบบกระจายศูนย์ (Decentralized Finance) — บริการทางการเงินที่ไม่ต้องขออนุญาตและต่อประกอบกันได้ สร้างขึ้นบนสัญญาอัจฉริยะ
- กระเป๋าร้อน (hot wallet)
- กระเป๋าเงินที่เชื่อมต่ออินเทอร์เน็ต — สะดวกสำหรับการใช้จ่าย แต่เสี่ยงกว่าการเก็บแบบออฟไลน์
บันทึกแหล่งอ้างอิง
แหล่งอ้างอิงเนื้อหา
แหล่งอ้างอิงเหล่านี้เป็นจุดเริ่มต้นสำหรับตรวจสอบกลไก ข้อตรวจสอบความเสี่ยง และบริบทผลิตภัณฑ์ที่อยู่หลังบทเรียนนี้
ก่อนที่คุณจะเรียนต่อ
คุณทำสิ่งเหล่านี้ได้ไหม?
- แยกเงินร้อนและเงินเย็น
- สำรอง seed material แบบออฟไลน์
- ทบทวนและเพิกถอนการอนุมัติที่มีความเสี่ยง
การเรียนที่เกี่ยวข้อง
อ่านต่อ
จุดตรวจสอบ
จบบทเรียนนี้
ผ่านการตรวจสอบเพื่อบันทึกความคืบหน้า แล้วเรียนต่อไปตามลำดับในแทร็ก
ยืนยันบทเรียนนี้
ตอบทุกคำถามให้ถูกต้องเพื่อจบบทเรียน
แนวทางปฏิบัติที่ดีที่สุดสำหรับเงินจำนวนมากคือ…

