Настройка и фраза восстановления
Инициализируйте устройство сами: никогда не используйте заранее настроенный кошелёк или фразу, которую кто-то вам прислал. Запишите фразу восстановления на бумаге или металле; не храните её в облачных заметках, почте или фото.
Рассмотрите passphrase (расширение BIP39), если кошелёк поддерживает её и вы понимаете, что нужно бэкапить и фразу, и passphrase.
- Покупайте у официальных или авторизованных продавцов
- Генерируйте seed на устройстве при первой настройке
- Никогда не вводите seed на сайте или в приложении
- Храните резервные копии в разных физических местах
Повседневная подпись
Всегда подтверждайте адрес получателя и сумму на экране железа, а не только в браузере. Вредоносное ПО может показать ложный адрес на компьютере, пока устройство показывает настоящий: если они отличаются — отменяйте.
Относитесь с недоверием к срочным сообщениям («подтвердите кошелёк», «заберите airdrop»). Легитимная поддержка никогда не попросит ваш seed.
Прошивка и ПО
Устанавливайте сопутствующие приложения из официальных источников. Обновляйте прошивку, когда производитель выпускает патчи безопасности, но сначала читайте заметки к релизу на официальном сайте.
Отключайте Bluetooth и другие беспроводные функции, если не пользуетесь ими: меньше радиомодулей может означать меньшую поверхность атаки на некоторых моделях.
Физическая безопасность
Относитесь к устройству как к ценному объекту. Используйте PIN. Если устройство поддерживает функции принуждения или passphrase, изучите, как они работают, до того как понадобятся.
Если потеряли устройство, но фраза восстановления ещё у вас — быстро переведите средства на новый кошелёк: нашедший железо может со временем пытаться атаки.
Когда что-то не сходится
Остановитесь, отключитесь и проверьте через второй канал (официальная документация, сайт поддержки производителя, набранный вручную). Не торопитесь с крупными переводами после установки нового ПО или кликов по незнакомым ссылкам.