چگونه حساب صرافی رمزارز خود را ایمن کنید

تاریخ رمزارزها پر از هک‌های ویرانگر است — Mt. Gox در سال ۲۰۱۴ حدود ۸۵۰,۰۰۰ بیت‌کوین از دست داد، Coincheck در ۲۰۱۸ حدود ۵۳۰ میلیون دلار توکن NEM از دست داد و سقوط FTX میلیاردها وجوه سوء‌مدیریت‌شده را فاش کرد. در حالی که امنیت سطح صرافی به‌طور چشمگیری بهبود یافته، تصرف حساب‌های فردی همچنان تهدیدی مداوم است.

چرا حساب‌های رمزارزی اهداف اصلی هستند

برخلاف انتقالات بانکی سنتی، تراکنش‌های رمزارزی غیرقابل برگشت هستند. وقتی سکه‌ها از کیف پول شما خارج شوند، هیچ بازپرداختی، هیچ بخش تقلبی و حداقل شانس بازیابی وجود ندارد.

بردارهای حمله رایج

نوع حمله	روش	سطح خطر
ایمیل‌های فیشینگ	صفحات ورود جعلی صرافی	بسیار بالا
تعویض سیم‌کارت	ربودن شماره تلفن برای 2FA پیامکی	بالا
پر کردن اعتبارنامه	رمزهای عبور تکراری از نشت داده‌ها	بالا
بدافزار کلیپ‌بورد	جایگزینی آدرس‌های کیف پول کپی‌شده	متوسط

۸ تنظیم امنیتی ضروری

۱. از اپلیکیشن احراز هویت استفاده کنید، نه پیامک

2FA مبتنی بر پیامک در برابر حملات تعویض سیم‌کارت آسیب‌پذیر است. به Google Authenticator، Authy یا کلید امنیتی سخت‌افزاری (YubiKey) تغییر دهید.

۲. تأیید ایمیل برداشت را فعال کنید

برای هر برداشت نیاز به تأییدیه ایمیل داشته باشید.

۳. لیست سفید آدرس تنظیم کنید

فقط برداشت به آدرس‌های کیف پول از پیش تأیید‌شده مجاز باشد.

۴. کلیدهای API را قفل کنید

اگر از ربات‌های معاملاتی استفاده می‌کنید، هرگز مجوز برداشت به کلیدهای API ندهید.

۵. از رمز عبور قوی و منحصربه‌فرد استفاده کنید

حداقل ۱۶ کاراکتر و کاملاً منحصربه‌فرد — از مدیر رمز عبور استفاده کنید.

۶. ایمیل اختصاصی ایجاد کنید

آدرس ایمیل جداگانه‌ای منحصراً برای حساب‌های صرافی استفاده کنید.

۷. اعلان‌های ورود فعال کنید

هشدار برای ورود از دستگاه جدید و تغییر آدرس IP.

۸. جلسات مجاز را مرتباً بررسی کنید

حداقل ماهانه جلسات و دستگاه‌های فعال را بررسی کنید.

نحوه تشخیص ایمیل‌های فیشینگ صرافی

• جعل فرستنده: [email protected] به جای [email protected]
• زبان فوری: «حساب شما ظرف ۲۴ ساعت تعلیق می‌شود»
• لینک‌های ورود: صرافی‌های قانونی به ندرت از شما می‌خواهند از لینک ایمیل وارد شوید

همیشه با تایپ مستقیم URL یا استفاده از نشانه‌گذاری به صرافی دسترسی پیدا کنید.

ذخیره امن کدهای پشتیبان 2FA

وقتی اپلیکیشن احراز هویت تنظیم می‌کنید، کدهای پشتیبانی دریافت می‌کنید که تنها روش بازیابی در صورت گم شدن گوشی هستند. آنها را در اپلیکیشن یادداشت یا از طریق WhatsApp به خودتان ارسال نکنید.

از LOCK.PUB برای ایجاد یک یادداشت رمزنگاری‌شده و محافظت‌شده با رمز عبور برای کدهای پشتیبان استفاده کنید.

در صورت لو رفتن حساب چه باید کرد

۱. حساب را فوراً مسدود کنید ۲. رمز عبور و 2FA را بازنشانی کنید از دستگاه مطمئن ۳. تاریخچه برداشت را بررسی کنید و تراکنش‌های مشکوک را گزارش دهید ۴. با مراجع قانونی تماس بگیرید ۵. رمزهای عبور تمام حساب‌ها با اعتبارنامه‌های مشترک را تغییر دهید

دارایی‌های بلندمدت در ذخیره سرد

رمزارزهای قابل توجه را در صرافی نگه ندارید. سرمایه‌گذاری‌های بلندمدت را به کیف پول سخت‌افزاری (Ledger، Trezor) منتقل کنید.

اگر نیاز دارید عبارات بذر یا کلیدهای خصوصی را با یک عضو خانواده مورد اعتماد به اشتراک بگذارید، از یادداشت رمزنگاری‌شده LOCK.PUB با زمان انقضا استفاده کنید. اطلاعات محافظت‌شده باقی مانده و پس از دوره تعیین‌شده به‌صورت خودکار غیرقابل دسترس می‌شود.

افکار نهایی

در رمزارز، امنیت اختیاری نیست — پایه سرمایه‌گذاری شماست. هشت تنظیم بالا را امروز فعال کنید و از ابزارهایی مانند LOCK.PUB برای مدیریت امن حساس‌ترین اعتبارنامه‌هایتان استفاده کنید. پیشگیری همیشه ارزان‌تر از بازیابی است.