امنیت ارز دیجیتال در صرافی، برخلاف تصور رایج، بیشتر به تنظیمات حساب خود کاربر بستگی دارد تا به هک شدن صرافی. بخش بزرگی از سرقت‌ها از رمز عبور تکراری، فریب خوردن با پیام‌های جعلی یا نصب اپلیکیشن‌های تقلبی شروع می‌شود. با شش تنظیم ساده، یعنی رمز منحصربه‌فرد، ورود دومرحله‌ای با اپلیکیشن، امن کردن ایمیل و موبایل، فهرست آدرس‌های مجاز برداشت، اعلان‌های ورود و استفاده از اپلیکیشن رسمی، می‌شود جلوی بیشتر راه‌های هک حساب صرافی را گرفت. انجام همه‌ی آن‌ها کمتر از نیم ساعت وقت می‌گیرد.
۱. رمز عبور قوی و منحصربه‌فرد
رمز عبور حساب صرافی نباید در هیچ سایت یا سرویس دیگری استفاده شده باشد. وقتی اطلاعات کاربران یک سایت دیگر نشت می‌کند، مهاجمان همان ترکیب ایمیل و رمز را روی سرویس‌های مالی امتحان می‌کنند. رمز خوب طولانی است، ترکیبی از حروف، اعداد و نمادهاست و به اطلاعات شخصی مثل تاریخ تولد ربطی ندارد. استفاده از یک برنامه‌ی مدیریت رمز عبور، ساختن و نگه داشتن رمزهای قوی را ساده می‌کند.
۲. ورود دومرحله‌ای با اپلیکیشن
ورود دومرحله‌ای یعنی علاوه بر رمز عبور، یک کد موقت هم برای ورود لازم باشد. حتی اگر رمز شما لو برود، مهاجم بدون این کد نمی‌تواند وارد حساب شود. بهتر است به‌جای پیامک، از اپلیکیشن‌های تولید کد مثل گوگل اتنتیکیتور استفاده کنید، چون پیامک در برابر بعضی حمله‌ها، مثل جعل سیم‌کارت، آسیب‌پذیرتر است. کدهای پشتیبان این اپلیکیشن را هم در جای امنی یادداشت کنید تا اگر گوشی را گم کردید، دسترسی به حساب از دست نرود.
شش تنظیم ضروری برای امنیت حساب صرافی
۳. امنیت ایمیل و شماره‌ی موبایل
ایمیل و شماره‌ی موبایلی که به حساب صرافی وصل است، در عمل کلید بازیابی حساب‌اند. اگر کسی به ایمیل شما دسترسی پیدا کند، ممکن است بتواند رمز حساب صرافی را هم عوض کند. پس ایمیل را هم با رمز قوی و ورود دومرحله‌ای محافظت کنید. هیچ‌وقت کد تاییدی را که به موبایل یا ایمیل‌تان ارسال شده، در اختیار کسی قرار ندهید، حتی اگر خودش را کارمند پشتیبانی صرافی معرفی کند.
۴. فهرست آدرس‌های مجاز برداشت
بعضی صرافی‌ها امکانی دارند که برداشت رمزارز فقط به آدرس‌هایی که از قبل تایید کرده‌اید ممکن باشد. اضافه کردن آدرس جدید هم معمولا با تاخیر و تایید چندمرحله‌ای همراه است. این تنظیم باعث می‌شود حتی اگر کسی به حساب شما دسترسی پیدا کند، نتواند دارایی را فورا به آدرس خودش منتقل کند. اگر صرافی شما این امکان را دارد، حتما فعالش کنید.
۵. اعلان‌های ورود و برداشت
اعلان‌های ورود به حساب، تغییر تنظیمات و برداشت را فعال نگه دارید. اگر پیامی درباره‌ی ورودی دریافت کردید که خودتان انجام نداده‌اید، فورا رمز را عوض کنید و با پشتیبانی تماس بگیرید. صرافی‌های معتبر داخلی مثل صرافی بیت‌پین فهرست دستگاه‌ها و نشست‌های فعال را هم در تنظیمات حساب نشان می‌دهند. هر چند وقت یک بار این فهرست را مرور کنید و نشست‌هایی را که نمی‌شناسید، ببندید.
۶. فقط اپلیکیشن و سایت رسمی
اپلیکیشن صرافی را فقط از سایت رسمی یا فروشگاه‌های معتبر نصب کنید. نسخه‌های تقلبی که در کانال‌ها و گروه‌ها پخش می‌شوند، گاهی دقیقا شبیه اپلیکیشن اصلی‌اند اما اطلاعات ورود را برای مهاجم می‌فرستند. آدرس سایت را هم همیشه خودتان تایپ کنید یا از نشانک ذخیره‌شده استفاده کنید و روی لینک‌هایی که در پیامک یا شبکه‌های اجتماعی دریافت می‌کنید، کلیک نکنید.
مهندسی اجتماعی؛ رایج‌ترین راه هک حساب صرافی
بخش زیادی از سرقت‌ها با فریب کاربر انجام می‌شود، نه با نفوذ فنی. پیامی که می‌گوید حساب شما مسدود شده و برای رفع آن باید روی لینکی کلیک کنید، تماسی که از طرف پشتیبانی کد تایید می‌خواهد، یا پیشنهاد سرمایه‌گذاری با سود تضمینی در گروه‌های تلگرامی، همه نمونه‌هایی از مهندسی اجتماعی‌اند. قاعده‌ی ساده این است که هر درخواستی برای کد، رمز یا انتقال فوری دارایی را مشکوک بدانید و از طریق راه‌های رسمی صرافی بررسی کنید.
اگر حساب صرافی هک شد چه کنیم؟
اگر فکر می‌کنید کسی به حساب شما دسترسی پیدا کرده، فورا رمز عبور را عوض کنید، همه‌ی نشست‌های فعال را ببندید و ورود دومرحله‌ای را دوباره تنظیم کنید. بعد با پشتیبانی رسمی صرافی تماس بگیرید و بخواهید برداشت‌ها را موقتا متوقف کنند. هرچه این کارها سریع‌تر انجام شود، احتمال جلوگیری از خسارت بیشتر است. رمز ایمیل متصل به حساب را هم عوض کنید، چون ممکن است مسیر نفوذ همان بوده باشد.
امنیت دستگاه را فراموش نکنید
امنیت حساب به امنیت گوشی و رایانه‌ای که با آن وارد حساب می‌شوید هم بستگی دارد. سیستم‌عامل و مرورگر را به‌روز نگه دارید، برای گوشی قفل صفحه بگذارید و اپلیکیشن‌ها را فقط از منابع معتبر نصب کنید. از وای‌فای‌های عمومی برای ورود به حساب صرافی استفاده نکنید و اگر مجبورید، دست‌کم بعد از کار از حساب خارج شوید. اپلیکیشن‌هایی که به پیامک‌ها یا صفحه‌ی گوشی دسترسی می‌خواهند و دلیلی برای این دسترسی ندارند، می‌توانند کدهای تایید را بخوانند.
جمع‌بندی
هیچ تنظیمی امنیت مطلق ایجاد نمی‌کند، اما این شش مورد، بخش بزرگی از راه‌های رایج سرقت را می‌بندند. انجام همه‌ی آن‌ها کمتر از نیم ساعت وقت می‌گیرد. و یک قانون ساده را همیشه به خاطر داشته باشید: هیچ پشتیبان واقعی هرگز رمز عبور، کد تایید یا عبارت بازیابی کیف پول را از شما نمی‌خواهد.
سوالات متداول درباره امنیت ارز دیجیتال
آیا نگهداری ارز دیجیتال در صرافی امن است؟
در صرافی معتبر و با تنظیمات امنیتی کامل حساب، برای مبالغ معمول و معاملات روزمره امنیت قابل قبولی دارد. برای نگهداری بلندمدت مبالغ بزرگ، بعضی کاربران کیف پول شخصی را ترجیح می‌دهند.
بهترین روش ورود دومرحله‌ای کدام است؟
اپلیکیشن‌های تولید کد مثل گوگل اتنتیکیتور از پیامک امن‌ترند، چون در برابر جعل سیم‌کارت آسیب‌پذیر نیستند.
پشتیبانی صرافی کد تایید را از من می‌خواهد؛ بدهم؟
هرگز. هیچ پشتیبان واقعی کد تایید، رمز عبور یا عبارت بازیابی کیف پول را از کاربر نمی‌خواهد.
این مطلب صرفا جنبه‌ی آموزشی دارد و توصیه‌ی سرمایه‌گذاری نیست. بازار رمزارزها پرنوسان است و هر تصمیم مالی باید با توجه به شرایط شخصی و میزان ریسک‌پذیری گرفته شود.