چگونه امنیت تراست ولت را افزایش دهیم؟ اگر کیف پول تراست ولت روی گوشی شما نصب است، باید هر چه سریع تر نسبت به بالا بردن امنیت آن اقدام کنید. هک شدن تراست والت بدترین اتفاقی است که ممکن است برای یک تریدر پیش بیاید. در صورت هک شدن کیف پول تراست ولت، هیچ کاری از دست هیچ کسی برنمی آید. زیرا در حال حاضر هیچ مرجع رسیدگی به شکایات در این خصوص وجود ندارد.
بنابراین شما باید خود اقدام به افزایش امنیت تراست ولت کنید و احتمال هک شدن آن را از بین ببرید. در ادامه با 3 قدم مهم برای افزایش امنیت تراست ولت و جلوگیری از هک شدن آن آشنا شوید.
آیا امنیت تراست ولت بالا است و کیف پول امنی برای ذخیره دارایی دیجیتال است؟
در پاسخ به این سؤال باید گفت یکی از اهداف اولیه ایجاد کیف پول تراست ولت، تأمین امنیت کاربر است، بطوریکه حتی در نام این اپلیکیشن نیز واژه “Trust” به معنای اعتماد به کار رفته است.
اما واقعیت این است که تراست ولت یک کیف پول نرم افزاری است که از شیوه ذخیره گرم یا آنلاین استفاده میکند. بنابراین در مقایسه با کیف پولهای سختافزاری یا کیفپولهای دارای قابلیت ذخیره سرد یا آفلاین، سطح امنیتی پایینتری دارد.
اما این پلتفرم با افزودن فاکتورهای امنیتی دیگر، تلاش کرد این نقیصه را برطرف کند. تراست والت برای تأمین امنیت وجوه مشتریان، با شرکت امنیتی پیشروی استیت فول (Stateful) قرار داد تأمین امنیت دارد. شرکت استیت فول به طور مرتب امنیت این کیف پول را بررسی و تأیید میکند.
تراست والت همچنین از اقدامات امنیتی دیگری مانند اسکن پین کد بهره میبرد و اسکن اثر انگشت کاربر را به عنوان یک لایه امنیتی دیگر، به برنامه افزوده است.
به محض ثبت نام در کیف پول، میتوان این اقدامات را به صورت دستی، در قسمت «Setting» برنامه فعال کرد.
تراست والت هرگز اطلاعات کاربران را در سرورهای خود ذخیره نمیکند. کاربران میتوانند کلیدهای خصوصی کیف پولهای خود را در لپ تاپ خود ذخیره کنند و خود به شخصه عهدهدار نگهداری از اطلاعات امنیتی خود باشند.
گام اول: توجه به نکته امنیتی دانلود و نصب تراست ولت
اولین گام برای امنیت تراست ولت دانلود آن از مرجع مطمئن یعنی سایت رسمی تراست ولت به آدرس به آدرس https://trustwallet.com/ است. هرگز اپلیکیشن های کیف پول را از جای دیگری جز سایت رسمی دانلود نکنید. دانلود از سایت اصلی احتمال قلابی بودن نرم افزار را از بین می برد.
یکی از مهم ترین کارهایی که باید پیش از نصب تراست ولت روی گوشی خود انجام دهید، اسکن گوشی با آنتی ویروس است. حتماً پیش از نصب تراست والت اطمینان حاصل کنید که گوشی شما عاری از هر گونه بدافزار است و هرگز Trust Wallet را روی گوشی روت شده نصب نکنید. پس از نصب تراست ولت نیز همواره آنتی ویروس خود را به روز نگهدارید و از کلیک کردن روی لینکهای ناشناس، خودداری کنید.
گام دوم: ذخیره کلیدهای خصوصی تراست ولت در جای امن
دومین نکته مهم از لیست نکات امنیت تراست ولت ، 12 واژه امنیتی است که هنگام نصب تراست ولت در اختیار شما قرار می گیرد. این واژگان را در جایی یادداشت کنید. اگر کیف پول شما از نصب درآمد یا گوشی شما گم شد، این واژگان مورد نیاز هستند.
دارنده این واژگان می تواند در هر دستگاهی به کیف پول شما دسترسی پیدا کند. بنابراین هرگز عبارت بازیابی یا کلیدهای خصوصی خود را با کسی به اشتراک نگذارید. همواره یک نسخه پشتیبان از واژگان بازیابی خود تهیه کنید.
همانطور که میدانید، کیف پول تراست ولت (Trust Wallet) یکی از محبوبترین و معروفترین کیف پول های نرم افزاری برای نگهداری ارزهای دیجیتال میباشد. در این پست قصد داریم نکات مهمی را برای افزایش امنیت این نرم افزار و نگهداری هرچه امنتر داراییهایتان در این کیف پول گرم، بیان کنیم:
1- اولین نکته اینکه حتماً نرمافزار تراستولت را از منابع معتبر (مانند Google Play Store و یا سایت رسمی TrustWallet.com) دریافت کنید و به هیچ عنوان برای دانلود برنامه از لینکهای مشکوکی که برای شما ارسال میشود اقدام نکنید.
2- از قسمت Setting => Security حتماً برای ورود به نرم افزار Trust Wallet خود رمز عبور تعیین کنید، همچنین با فعال کردن گزینه Transaction Signing نیز میتوانید برای انجام هر گونه انتقال از کیف پول خود، رمز عبور تنظیم کنید.
3- پس از استفاده از صرافیهای غیرمتمرکز (مانند Pancake Swap) و اتمام کارتان، حتماً از صرافی مربوطه LogOut کنید تا اتصال کیف پول شما به آن صرافی قطع شود و در نتیجه ریسک اینکه مورد حمله هکرها قرار بگیرید کمتر میشود.
4- عبارت امنیتی 12 کلمهای (کلید خصوصی کیف پول) که تراستولت در ابتدای ساخت حساب کاربری به شما نشان میدهد را در موبایل یا دستگاههای الکترونیکی خود که متصل به اینترنت میباشند ذخیره نکنید چرا که احتمال هک شدن آنها وجود دارد. سعی کنید این عبارت را بر روی چندین نسخه ورق کاغذ یا سایر موارد فیزیکی نوشته و آنها را در جای امنی ذخیره کنید.
5- پیامهای جعلی که تحت عنوان پشتیبانی Trust Wallet به شما ارسال میشود را نادیده گرفته و فرستنده پیام را بلاک کنید چرا که تراستولت بارها به این موضوع اشاره کرده که تحت هیچ شرایطی به شما پیام نخواهد داد. همچنین روی لینکهایی که از این طریق برای شما ارسال میشود نیز کلیک نکنید و تحت هیچ شرایطی عبارت 12 کلمهای کیف پول خود را برای کسی ارسال نکنید.
6- بارها پیش آمده که مقداری از یک ارز به صورت اتفاقی به کیف پول شما اضافه میگردد که نمیدانید از کجا آمده. پیشنهاد ما این است که به هیچ عنوان به ارز واریز شده کاری نداشته باشید و برای انتقال و فروش آن اقدام نکنید و بلافاصله موضوع را با پشتیبانی کیف پول خود در میان بگذارید چرا که امکان هک شدن شما وجود دارد.
تراست والت چگونه کار می کند؟
برای افراد تازهکار که به فضای ارزهای دیجیتال میپیوندند، کیف پول یک نرمافزار است که کلیدهای خصوصی داراییهای دیجیتال شما را نگهداری میکند. کیف پول شما با استفاده از دو کلید عمومی و خصوصی، سوابق تراکنشهای شما را ثبت میکند. کلید عمومی که مشابه شماره حساب بانکی شما است یک آدرس است که شما برای دریافت ارز دیجیتال به دیگران ارسال میکنید؛ در حالی که کلید خصوصی، مالکیت کیف پول شما را مشخص میکند.
ویکتور راچنکو تراست والت را ایجاد کرد تا کاربران با استفاده از آن بتوانند به ارسال، دریافت و خرید و فروش ارزهای دیحیتال به سادهترین شکل ممکن بپردازند و با استفاده از مرورگر اپلیکیشن غیرمتمرکز داخلی آن، در دنیای دیفای، توکنهای غیرمثلی و بازیهای مبتنی بر بلاکچین گردش کنند. این کیف پول با بیش از ۴۰ بلاکچین تعامل داشته و از بیش از ۱۶۰ هزار ارز دیجیتال پشتیبانی میکند که هر کدام یک کلید عمومی یا آدرس دارند که برای دریافت ارز به دیگران ارسال میشود و یک کلید خصوصی برای امضای تراکنشها دارند. بالا بردن امنیت تراست والت اهمیت زیادی دارد؛ چون هکرها و خرابکارهای زیادی در دنیا برای دسترسی به موجودی این کیف پولهای تلاش میکنند.
عبارت بازیابی – عبارت عبور
برای کاربرد آسان، تراست والت تمام کلیدهای خصوصی را رمزگذاری میکند تا یک کلید خصوصی اصلی ایجاد کند که سپس این کلید از طریق یک الگوریتم یک عبارت منحصر به فرد ۱۲ کلمهای به نام عبارت بازیابی ایجاد میکند. در زمان ثبت نام، به شما کیف پولی داده میشود که باید فورا با عبارت بازیابی خود از آن نسخه پشتیبان تهیه کنید که یکی از روش های بالا بردن امنیت تراست والت است:
بهترین روش ها برای نگهداری از نسخه پشتیبان تراست والت
عبارت بازیابی در اصل تمام کلیدهای خصوصی شما است که به یک فرمت دوازده کلمهای قابل خواندن، تبدیل شده است. این عبارت برای امنیت کیف پول شما بسیار ضروری است چون هرکسی که این عبارت را داشته باشد میتواند به تمام موجودی شما دسترسی داشته باشد. همچنین بدون وجود آن، در صورتی که گوشی خود را گم کنید نمیتوانید به موجودی خود دسترسی داشته باشید. به همین دلیل باید هر کدام از کلمات این عبارت را با دقت یادداشت کرده و آن را در مکانهای مختلف و امن نگهداری کنید.
برخی از افراد این عبارت را داخل اپلیکیشنهای دارای رمز عبور نگهداری میکنند اما نگهداری آفلاین آن، روش ایمنتری است. حتما این عبارت را روی کاغذ به شکل صحیح و با ترتیب صحیح بنویسید و آن را چندین بار چک کنید و سپس در جای امنی از آن نگهداری کنید. تمام این روشهای به بالا بردن امنیت تراست والت شما کمک خواهد کرد.
نحوه ایجاد نسخه پشتیبان بعد از ایجاد کیف پول
اگر کیف پول خود را ایجاد کردهاید اما مطمئن نیستید که عبارت بازیابی را درست نوشتهاید یا خیر، باز هم میتوانید با استفاده از مراحل زیر به آن دسترسی داشته باشید:
۱. وارد بخش Setting شوید.
۲. روی Wallet کلیک کنید.
۳. روی آیکون «i» کلیک کنید تا عبارت بازیابی را ببینید.ارز دیج
۴. آن را کپی کرده و در جای امنی ذخیره کنید.
افزودن امنیت بیشتر: کد عبور با Touch ID یا Face ID
برای بالا بردن امنیت تراست والت مرحله بعدی پس از تهیه نسخه پشتیبان، افزودن لایه امنیتی بیشتر با افزودن یک کد عبور است. با این کار دسترسی به کیف پول شما، ارسال ارز یا تغییر رمز در زمان گم شدن یا به سرقت رفتن گوشی شما، دشوار خواهد شد. برای این کار باید مراحل زیر را انجام دهید:
۱. وارد Setting شوید.
۲. روی Security کلیک کنید.
۳. بخش App Lock را فعال کرده و کد عبور مورد نظر خود را وارد کنید.
میتوانید زمان قفل خودکار را به فوری، بعد از ۵ دقیقه، ۱۰ دقیقه، ۱ ساعت یا ۵ ساعت تنظیم کنید. همچنین میتوانید Touch ID یا Face ID را برای باز کردن کیف پول خود استفاده کنید که استفاده از این گزینه بستگی به گوشی شما دارد.
مراقب فیشینگ باشید
فیشینگ (Phishing) تلاش عاملان خرابکار در اینترنت برای فریب و جعل اطلاعات کاربران و دسترسی به اطلاعات حساس آنها جهت دسترسی به سرمایه آنها است و به این طریق عمل میکند:
فرد خرابکار یک نسخه جعلی از سایت تراست والت یا صفحات اجتماعی تراست والت ایجاد کرده و از شما میخواهد فعالیتی را در آنها انجام دهید که شامل وارد کردن عبارت بازیابی برای برنده شدن جوایز بزرگ است. برخی از آنها مستقیما به شما پیام داده و خود را در قالب افرادی که میخواهند مشکلات شما با کیف پولتان را حل کنند، جا زده و موجودی کیف پول شما را خالی میکنند. مثال زیر را ببینید:
برای بالا بردن امنیت تراست والت و جلوگیری از قربانی شدن در حملات فیشینگ، نکات زیر را به خاطر بسپارید:
۱. هیچ ادمینی در صفحات اجتماعی فیسبوک، توییتر و تلگرام تراست والت به صورت مستقیم به شما پیام نداده و از شما به هیچ دلیلی نمیخواهد عبارت بازیابی خود را ارائه دهید.
۲. هرکسی که در شبکههای اجتماعی به شما پیام داد احتمالا اسکمر است و شما باید فورا او را ریپورت و بلاک کنید.
۳. عبارت بازیابی فقط به خود شما تعلق دارد و هیچ دلیلی ندارد آن را با فرد دیگری در میان بگذارید و اصلا مهم نیست آن فرد چه کسی است و چه میگوید.
محدودیت ارتباط با سایت های ناشناس
ارتباط کیف پول تراست والت با سایتهای دیگر (مورد اعتماد یا غیر مورد اعتماد)، آسیبپذیری شما در برابر حملات فیشینگ را افزایش میدهد. این امر در مورد کاربران iOS که هنوز از Wallet Connect برای لینک کردن کیف پولهای خود به اپلیکیشنهای غیرمتمرکز استفاده میکنند، بیشتر صدق میکند. خبر خوب اینکه، شما میتوانید برای بالا بردن امنیت تراست والت خود مرورگر اپلیکیشن غیرمتمرکز را در دو مرحله در کیف پول خود فعال کنید:
۱. مرورگر Safari را باز کرده و وارد لینک trust://browser_enable شوید
۲. یک صفحه پاپ آپ ظاهر شده و از شما میخواهد که آن صفحه را در تراست والت باز کنید. روی Open کلیک کرده و اپلیکیشن تراست والت، مرورگر را باز خواهد کرد.
