Rozšírenie peňaženky v prehliadači: bezpečnostné zásady

Rozšírenie peňaženky v prehliadači je najpohodlnejší spôsob, ako sa pripojiť k decentralizovaným aplikáciám, ale zároveň najčastejší cieľ útokov. Dôvod je jednoduchý: prehliadač je miesto, kde sa denne stretávate s cudzím obsahom, a rozšírenie tam má priamy prístup k vašim transakciám. Nasledujúce zásady riziko nezruší, ale podstatne ho znížia.

Žiadna zásada nie je dokonalá, ale ich kombinácia znižuje pravdepodobnosť aj dopad chyby.

Oddelený profil a minimum doplnkov

Vytvorte si samostatný profil prehliadača iba pre prácu s peňaženkou. Nainštalujte do neho len samotné rozšírenie. Každý ďalší doplnok je potenciálna cesta pre útok, pretože môže mať prístup k obsahu stránok a môže byť neskôr predaný alebo napadnutý.

Prehliadač udržiavajte aktuálny. Záplaty bezpečnostných chýb sú jedným z hlavných spôsobov, ako sa vyhnúť známym útokom. Viac o bezpečnom prehliadaní nájdete v sekcii prehliadače.

Ak je to možné, vypnite synchronizáciu rozšírení medzi zariadeniami a nepoužívajte profil, v ktorom sú uložené heslá k množstvu služieb. Čím menej údajov sa v profile nachádza, tým menší dopad má prípadné napadnutie.

Takto oddelený profil je jednoduché opatrenie, ktoré vyžaduje len chvíľu nastavovania.

Pripájanie k stránkam

Pred pripojením peňaženky skontrolujte adresu stránky v paneli prehliadača a otvorte ju iba cez uloženú záložku alebo odkaz z oficiálneho zdroja. Útočníci využívajú reklamy vo vyhľadávačoch, odkazy v správach a komunitných skupinách, ktoré vedú na kópie známych služieb. Viac informácií nájdete v sekcii podvody.

Pripojenie peňaženky samo o sebe zvyčajne nepovoľuje presun prostriedkov, ale otvára cestu k žiadosti o podpis. Správny postup je pozorne čítať každú žiadosť a vyhýbať sa mechanickému potvrdzovaniu.

Veľmi dôležitá je pozornosť pri textoch žiadostí o podpis. Podvodné služby často volajú podpis „overením“ alebo „prihlásením“, hoci v skutočnosti ide o transakciu. Ak sa text nezhoduje s tým, čo ste chceli urobiť, žiadosť odmietnite.

Oprávnenia a ich rušenie

Pri práci s tokenmi na sieti Ethereum často udeľujete kontraktu oprávnenie míňať vaše tokeny. Ak je oprávnenie neobmedzené a kontrakt neskôr zneužijú, útočník môže tokeny vybrať aj bez ďalšieho podpisu. Preto je dobré pravidelne kontrolovať udelené oprávnenia a nepoužívané rušiť.

Zrušenie je samostatná transakcia a vyžaduje sieťový poplatok. Pri novej službe zvážte udelenie obmedzeného oprávnenia, ak to rozhranie umožňuje, a nie neobmedzeného.

Aktualizácie a reakcia na incident

Rozšírenie aktualizujte iba cez oficiálny obchod alebo stránku vývojára. Sledujte oficiálne kanály projektu pre oznámenia o bezpečnostných problémoch, ale nereagujte na správy od neznámych osôb, ktoré vás nútia „rýchlo“ niečo urobiť. Takýto tlak je typickým znakom podvodu.

Ak máte podozrenie na kompromitáciu, presuňte prostriedky do novej peňaženky vytvorenej na čistom zariadení a zrušte oprávnenia. Neopakujte použitie pôvodnej frázy. Pojmy nájdete vo slovníku. Obsah nie je investičnou radou.

Zvážte aj pravidelné čistenie: odstráňte rozšírenia a peňaženky, ktoré nepoužívate, a skontrolujte zoznam pripojených stránok. Menej prepojení znamená menší dopad prípadného útoku.