Paano Protektahan ang Crypto Mo: Security Best Practices

Noong February 21, 2025, nawalan ang crypto exchange na Bybit ng humigit-kumulang $1.5 billion sa isang hapon lang — ang pinakamalaking pagnanakaw sa kasaysayan ng pera. Walang vault na na-crack. Walang password na na-guess. Walang server na nalabag sa paraang inaasahan mo.

Ang nangyari ay mas mailap at mas nakakatakot. Gumamit ang team ng Bybit ng isang cold multi-signature wallet — na dapat sana ang gold standard. Kapag gagalaw nila ng pondo, ganap na normal ang transaksyon na nakita sa kanilang mga screen. Sinuri nila. Aprubahan nila. Pero na-compromise ang interface, at ang transaksyon na talagang na-sign nila ay nagbigay ng kontrol ng wallet sa isang attacker. Kumpirmahin nila mismo ang kanilang sariling pagnanakaw, gamit ang kanilang sariling hardware, na naniniwala na routine ops lang ang ginagawa nila.

Malupit at nagpapalinaw ang leksyon: sa crypto, halos hindi kailanman ang pinakahinang link ang cryptography. Ito ay ang sandaling nag-approve ang isang tao ng anuman. Tumigil na ang mga attacker sa pagsubok na sirain ang matematika — sinisira nila ang ikaw. Ginagaya nila ang screen, ginagaya ang email, ginagaya ang urgency, at hinahayaan kang mismo ang isuko ang mga keys mo.

Ang artikulong ito ang manwal ng operasyon mo para hindi ka maging ang tao na iyon. Binuo ito sa mga layer, dahil ganito talaga ang tunay na seguridad — at dahil walang isang trick na magliligtas sa iyo kapag nabigo ang isa.

Sa traditional finance, kung nag-hack ang isang tao sa bank account mo, ire-reverse ng bangko ang transaksyon. Nag-insure ang FDIC ng mga deposit mo hanggang $250,000. Credit card fraud? Tawagan ang issuer, i-dispute ang charge, kunin muli ang pera mo. Umiiral ang mga safety net na ito dahil kontrolado ng mga centralized institution ang ledger at puwede nilang muling isulat ito.

Sa crypto, walang muling isusulat. Final ang mga transaksyon. Walang customer support line na ire-reverse ang isang blockchain transfer. Kung nakuha ng isang tao ang access sa private keys mo, mauubos niya ang wallet mo sa mas mababa sa 30 segundo, at mawawala na ang pondo — nakahati sa mga mixer, bridge, at chain-hopping sa mga minuto lang. Ang kumulatibong lugi sa mga hack, scam, at exploit sa buong industriya ay malayo nang lumampas sa $30 billion, at noong 2025 lang, binilang ng Chainalysis ang humigit-kumulang 158,000 personal-wallet compromise na tumama sa 80,000 biktima. Hindi ito mga whale sa isang server room. Mga ordinaryong tao ito na nag-click ng isang maling link.

Ang self-custody ang pangako ng crypto. Ang pagiging sariling bangko mo ang responsibilidad. At karamihan sa mga tao ay hindi nakahandang magpatakbo ng isang departamento ng seguridad. Narito ang bahaging nagpapagaan: hindi mo kailangan maging isang cryptographer. Kailangan mo ng maliit na bilang ng ugali, na inilalapat nang consistent. Hindi isang heroic na aksyon ang seguridad — ito ay ang nakakainip na disiplina ng mga layer, na bawat isa ay bumibili sa iyo ng oras at kapatawaran kapag nabigo ang isa.

Kasing-secure lang ng crypto mo ang device na ginagamit mo para i-access ito. Ang isang na-compromise na laptop ay isang na-compromise na wallet — hindi mahalaga kung gaano malakas ang password mo. Ang lahat pa ng iba sa gabay na ito ay ipinapalagay na hindi na kalaban ng makina na tina-type mo.

Mga update ng OS. Patchan agad. Aktibong ipinagpapalit ang mga zero-day exploit na naka-target sa macOS at Windows sa dark markets, at mga high-value target ang mga crypto wallet. Ang pagpapaantala ng update ng isang linggo ay puwedeng maging ang bintana na gagamit ng isang exploit. I-on ang automatic updates at tigilan na ang paggamot sa “paalalahanan mo lang ako mamaya” bilang isang strategy.

Dedicated na device. Sa ideal na kaso, gumamit ng hiwalay na device para sa mga transaksyon ng crypto — isang hindi nagba-browse ng random na website, hindi nagi-install ng hindi na-vet na software, o hindi nagbubukas ng email attachments. Isang $300 na Chromebook na gagamitin nang eksklusibo para sa wallet operations ay isang mas magandang security investment kaysa sa $300 na crypto. Ang buong punto ay pagliitin ang “attack surface” ng device sa halos walang-wala: mas kaunting apps, mas kaunting extensions, mas kaunting paraan pumasok.

Network hygiene. Huwag magtransact sa public Wi-Fi nang walang VPN. Madaling ma-intercept ang mga network ng coffee shop. Gumamit ng cellular data o isang pinagkakatiwalaang home network. Kung kailangan mong gamitin ang public Wi-Fi, dumaan sa isang reputable na VPN (Mullvad, ProtonVPN) — hindi ang isang libre na nagbebenta ng traffic data mo.

Mga browser extension. May access ang bawat extension sa mga page na binibisita mo. Puwedeng basahin ng isang malicious o na-compromise na extension ang data ng koneksyon ng wallet, mag-inject ng fake na transaction approvals, o palitan ang nilalaman ng clipboard kapag kino-copy mo ang isang address. Panatilihing minimal ang bilang ng extension, i-audit ang mga na-install mo, at gumamit ng isang dedicated na browser profile para sa crypto na walang iba pang laman.

Malware at clipboard hijackers. Isang buong klase ng murang malware ang gumagawa ng eksaktong isang bagay: bantayan ang clipboard mo, at sa sandaling kino-copy mo ang isang wallet address, palit-palitan ito sa palihim ng address ng attacker. Nag-paste ka, nagkumpirma ka, napunta ang pondo mo sa isang estranghero. Magpatakbo ng reputable na anti-malware, huwag kailanman mag-install ng “cracked” software, at laging i-verify ang isang na-paste na address laban sa pinagmulan (marami pa tungkol dito sa baba).

Mga password. Gumamit ng isang password manager (1Password, Bitwarden, KeePassXC). Mag-generate ng natatanging 16+ character na random na password para sa bawat account na may kaugnayan sa crypto. Kung inuulit-ulit mo ang password at may isang site na na-breach, awtomatikong i-a-apply ng mga attacker ang credential stuffing sa bawat exchange at wallet service sa loob ng oras. Hindi isang convenience ang password manager — ito ang nagbibigay-daan sa “natatanging password sa lahat ng lugar” na talagang posible para sa isang tao.

Two-factor authentication — at ang hagdanan ng kalakasan. Hindi lahat ng 2FA ay pantay, at napakalaki ang agwat sa pagitan ng pinakababa at pinakamataas na hakbang:

• Ang SMS 2FA ang pinakahina. Mas mabuti ito kaysa sa walang wala, pero madaling target ito ng SIM-swap attacks, kung saan hinihikayat (o suhulan) ng isang attacker ang carrier mo para ilipat ang numero mo sa kanilang SIM. Noong 2023, umubos ang mga SIM-swap ng milyon-milyon sa mga crypto user — kabilang ang isang malawakang naireport na $400,000 na pagnanakaw na kaugnay ng isang na-hijack na account. Trato ang SMS bilang huling paraan, hindi isang plano.
• Mga TOTP authenticator app (Google Authenticator, Authy, Aegis) ang gumagawa ng mga code sa device mo na walang mai-intercept sa carrier. Ito ang realistikong minimum para sa anumang bagay na may hawak na halaga.
• Mga hardware security key (YubiKey, Titan) ang pinakamataas na hakbang. Ito ay phishing-resistant by design: cryptographically na-verify ng key ang domain ng tunay na website bago ito tumugon, kaya kahit ang isang pixel-perfect na fake login page ay walang mabibigay. Para sa mga high-value na account, ito ang isang upgrade na may pinakamalaking leverage na kaya mong gawin.

Email security — ang master key na nakalilimutan ng lahat. Ang email mo ang recovery mechanism para sa halos lahat ng account na pag-aari mo. I-compromise ang email at puwedeng i-reset ng isang attacker ang mga password, i-intercept ang mga SMS-based na code, at basahin ang mga withdrawal confirmation. Gumamit ng dedicated na email address para sa crypto na hindi publikong nai-post, ginagamit para sa mga newsletter, o naka-link sa social media — at maglagay ng malakas na 2FA (ideally ay isang hardware key) sa email account mismo. Ang isang exchange account na may YubiKey pero hina ang email sa likod nito ay isang vault na naka-prop open ang back door.

Pinoprotektahan ng lahat sa itaas ang mga account mo. Pinoprotektahan ng layer na ito ang bagay na talagang ang pera mo: ang private key. Sa self-custody, ang sinumang hawak ng key ay hawak ang pondo. Walang “forgot password” link para sa isang blockchain.

Ang seed phrase ang key. Backup ng karamihan ng mga wallet ang private key mo bilang isang 12- o 24-word na recovery phrase. Sinumang bumasa ng mga salitang iyon ay kokontrolin ang lahat na hawak ng key na iyon, magpakailanman. Kaya ang buong laro dito ay panatilihing malayo ang mga salitang iyon mula sa anumang konektado sa internet.

• Hindi kailanman digital. Walang litrato, walang screenshot, walang cloud notes, walang password manager, walang pagpapadala nito sa email mo mismo, walang pagtype nito sa isang website na nagtatanong. Bawat isa sa mga ito ay isang pinto. Ang isang seed phrase na nahipo ang internet ay dapat ituring na sunog na — ilipat ang pondo sa isang bagong wallet.
• Isulat offline, iimbak nang durable. Bubuhay ang papel hanggang sa unang baha o sunog. Nag-stamp ang mga seryosong holder ng phrase sa stainless steel o titanium plates na kayang bumuhay sa dalawa. Sundin ang 3-2-1 backup rule: 3 kopya, 2 iba't ibang medium, 1 naka-imbak sa ibang lugar (isang safe, isang bank deposit box, tahanan ng isang pinagkakatiwalaang kamag-anak).
• Ang opsyonal na passphrase (ang “ika-25 na salita”). Pinapayagan ka ng mga advanced na wallet na magdagdag ng isang sekretong salita sa ibabaw ng seed phrase, na naka-imbak nang hiwalay. Kung ninakaw ng isang tao ang pisikal na phrase, hindi pa rin nila maabot ang pondo kung wala ito. Isang pangalawang kandado sa isang pangalawang pinto.

Hot laban sa cold. Ang isang hot wallet ay konektado sa internet — mabilis at convenient, pero laging kayang maabot ng mga remote attacker. Iniingatan ng isang cold wallet (isang hardware device, o pag-sign sa isang air-gapped na makina) ang key offline at “gigising” lang para mag-sign ng isang transaksyon. Simple ang prinsipyo: panatilihing hot ang maliit na pambili, panatilihing cold ang malaking bahagi ng kayamanan mo. Kung hindi mo ito dadalhin sa physical wallet mo sa subway, hindi rin dapat ito nasa hot wallet.

Bumili ng hardware wallets mula sa manufacturer. Hindi kailanman sa isang third-party reseller, hindi kailanman “discounted” sa isang marketplace — kilala ang mga device na pre-tampered na may pre-printed seed phrases bilang isang scam. Suriin ang packaging, mag-generate ng bagong seed on-device, at gawin ang isang maliit na test recovery bago pagkatiwalaan ito ng tunay na pondo.

Paghihiwalay ng wallet. Panatilihin ang tatlong tier: isang “burner” wallet na may minimal na pondo para sa pag-explore ng mga bagong dApp at minting (kung mauubos ito, barya lang ang mawawala). Isang “daily” wallet para sa regular trading na may moderate na pondo. Isang cold storage wallet (hardware o multi-sig) para sa karamihan ng hawak mo na bihirang kumonekta sa anuman. I-compartmentalize para ang isang masamang signature ay puwede lang magbayad para sa isang tier lamang.

Pag-verify ng transaksyon. Bago mag-sign ng anumang transaksyon, basahin ang ino-aprubahan mo. Ipinapakita ng mga modernong wallet interface tulad ng MetaMask ang mga detalye ng transaksyon — ang contract na tinatawag, ang function, ang mga halaga. Kung nagtatanong ang isang simpleng NFT mint na aprubahan mo ang walang-limitasyong USDC spending, iyan ay isang red flag. Kung hindi mo naiintindihan kung ano ang gagawin ng isang transaksyon, huwag mo itong pirmahan. Ang isang ugaling ito — talagang basahin ang prompt sa halip na muscle-memory na i-click ang “Confirm” — ang siyang magligtas sa Bybit.

Mag-ingat sa blind signing. Minsan, hindi kayang i-decode ng isang wallet ang isang transaksyon at ipapakita sa iyo ang raw, unreadable na data, na hinihiling ka na pirmahan pa rin. Ito ay blind signing, at ganito nangyayari ang malaking bahagi ng mga drain — ino-aprubahan mo ang isang bagay na literal na hindi mo mabasa. Trato ang isang unreadable na prompt bilang isang stop sign, hindi isang speed bump. May mga hardware wallet na may malinaw na on-screen na transaction display na eksaktong ginawa para labanan ito.

Bawiin ang mga lumang approval. Kapag “na-approve” mo ang isang token para sa isang dApp, madalas na nagpapatuloy ang pahintulot na iyon nang walang katapusan — kung minsan ay para sa walang-limitasyong na halaga. Buwan-buwan mamaya, puwede pa ring galawin ng isang contract na nakalimutan mo na ang mga token mo. Regular na suriin at bawiin ang mga lumang approval gamit ang isang tool tulad ng Revoke.cash. Ninakaw ng mga approval-based drainer ang daan-daang milyon sa paraang ito eksaktong dahil nakakalimutan ng mga user ang binigay nila.

Pag-verify ng address at poisoning. Pinapalitan ng clipboard malware ang mga na-copy na wallet address sa mga address ng attacker. Isang mas bagong trick, ang address poisoning, ay itanim sa transaction history mo ang isang lookalike address (parehong unang at huling character) na umaasang kikopyahin mo ito mula sa sariling history mo sa susunod. Laging i-verify ang unang at huling 4-6 character ng isang na-paste na address laban sa tunay na pinagmulan, at para sa mga malaking transfer magpadala muna ng isang maliit na test transaction ($5-10) at kumpirmahing dumating ito bago ipadala ang buong halaga.

Tinutugunan ng MPC wallet architecture ng GaiaEx ang ilan sa mga alalahaning ito nang structurally: walang seed phrase na mawawala o mananakaw, multi-party signing na pumipigil sa single-point compromise, at pag-sign ng transaksyon na nangyayari sa pamamagitan ng security infrastructure ng platform sa halip na isang browser extension na exposed sa open web.

Narito ang hindi komportableng katotohanan na napatunayan ng heist ng Bybit: hindi nagmumula sa sirang code ang pinakamahal na lugi sa crypto. Nagmumula ito sa sirang tiwala. Palaging ang phishing ang #1 attack vector, dahil mas madaling linlangin ang isang tao kaysa sirain ang isang key. Alamin ang mga pattern nang isang beses at makikita mo ito habambuhay.

• Mga fake login page. Isang ad, isang DM, o isang email ang mag-link sa iyo sa isang walang-kamalian na clone ng exchange mo. Nag-log in ka; ibinigay mo na lang ang credentials mo sa isang estranghero. Depensa: huwag kailanman umabot sa isang login page sa pamamagitan ng isang link. I-type mo mismo ang URL o gumamit ng bookmark, sa bawat pagkakataon.
• Mga wallet drainer. Isang fake na “exclusive mint,” “airdrop claim,” o “reward” site na hinihiling na ikonekta mo ang wallet mo at pirmahan. Hindi talaga nagmimint ng anuman ang button — ipapatupad nito ang isang approval na hahayaan ang attacker na sabayin ang mga token mo. Noong 2024, ninakaw ng mga drainer ang humigit-kumulang $494 million sa paraang ito. Depensa: basahin ang bawat signature prompt, at kung ang isang “libreng claim” ay nagnanais ng approval sa mga asset mo, umalis na lang.
• Ang scam na “na-compromise ang wallet mo.” Nagsasabi ang isang urgent na mensahe na nanganganib ang pondo mo at dapat mo itong “i-verify” o “i-migrate” ngayon na. Ang urgency mismo ang atake — ginagawa ng panic na laktawan mo ang mga checks. Depensa: hindi kailanman hihingi ng seed phrase o signature ang tunay na security alerts. Bagalan mo; ang urgency ay isang red flag, hindi isang dahilan.
• Impersonation at “support.” Walang mag-DM sa iyo mula sa isang legitimate na exchange, magtanong ng password mo, o humiling ng remote access sa screen mo. Ang “support” na umaabot sa iyo ay isang scammer. Hindi kailanman hihingi ang GaiaEx ng seed phrase o password mo — walang tunay na platform na gagawa nito, dahil hindi nila ito kailangan.
• SIM swaps at social engineering. Nagsasaliksik ang mga attacker tungkol sa iyo sa social media, pagkatapos ay gagayahin ka sa carrier ng phone mo o isang help desk. I-lock ang carrier account mo gamit ang isang PIN, at huwag kailanman ipahayag ang hawak mo o ang piniling exchange mo publikong.

Ang gintong panuntunan ng mga seed phrase: ang isang recovery phrase ay para sa pagbawi ng sariling wallet mo sa isang device na kontrolado mo, at walang iba pa. Walang exchange, walang support agent, walang “validation tool,” walang giveaway, walang airdrop, at walang tao sa mundo na may legitimate na dahilan para hingin ito. Sa sandaling humihiling ang isang bagay ng seed phrase mo, nahuli mo na ang isang scam.

Umiiral ang karamihan ng gabay na ito dahil ang traditional self-custody ay nagtatambak ng katastropikong risk sa mga single point: isang seed phrase, isang signature, isang device, isang sandali ng maling paglagak ng tiwala. Mawala ang kahit isa lang sa mga ito at puwedeng mawala mo ang lahat. Dinisenyo ang GaiaEx para wasakin eksaktong ang mga single point of failure na iyon — para walang isang pagkakamali na fatal.

MPC keys: walang seed phrase na mawawala. Gamit ang Multi-Party Computation, hindi kailanman naipapaguhit sa isang lugar ang private key mo. Hinahati ito sa mga encrypted shard na hawak ng mga independiyenteng partido, at kailangan ng isang transaksyon na magtulungan ang ilan sa kanila. Walang master seed phrase na nakaupo sa isang sticky note na malilitratuhan, ma-phish, o masusunog — na structurally na tinatanggal ang pinaka-karaniwang paraan ng mga tao na nawawalan ng crypto.

Tinatalo ng multi-party signing ang single-device compromise. Dahil walang isang partido na kailanman humahawak ng kumpletong key, hindi pa rin makakagalaw ng pondo mo ang isang attacker na nag-compromise sa isang device, server, o tao. Ang failure mode na tulad ng Bybit na “isang na-tampered na screen, isang signature, kumpletong lugi” ay nangangailangan ng isang single point of approval — at eksaktong iyan ang tinatanggal ng MPC.

Signing sa loob ng hardened infrastructure, hindi isang browser extension. Ang pinaka-risky na lugar para aprubahan ang isang transaksyon ay ang isang browser extension na exposed sa open web, katabi ng anumang ad o extension na sinusubukang linlangin ito. Ilinipat ng GaiaEx ang signing sa security infrastructure ng platform, na pinaliit ang attack surface kung saan gumagawa ang mga drainer at fake-approval scam ng kanilang trabaho.

Hindi ito nag-eexempt sa iyo mula sa mga ugali sa gabay na ito — ang malakas na 2FA, isang dedicated email, pagbasa ng ino-aprubahan mo, at ang pagtangging madaliin ay pag-aari mo pa rin. Pero ang goal ay isang sistema kung saan hindi hinihiling ng mga garantiya ng blockchain na ikaw ay magiging isang cryptography expert magdamag lang. Gagawin ng matematika ang mahirap na bahagi; hawak mo ang custody; at hindi hahayaan ang isang pagkakamali na tapusin ang kwento.