Как зарабатывать на криптовалюте
- -
- 100%
- +
Резервную копию записывают офлайн и проверяют на читаемость. Бумага подходит для начала, но боится воды, огня и времени. Металлическая копия устойчивее, хотя тоже нуждается в физической защите. Хранить фразу и устройство в одном ящике удобно только для вора или пожара. Разнесите копии по безопасным местам и подумайте, кто сможет получить доступ при вашей недееспособности, не получая его раньше времени.
Дополнительная парольная фраза может создавать отдельный кошелек поверх исходной сид-фразы. Это сильный инструмент и одновременно новый способ навсегда потерять деньги. Если пароль забыт или записан с ошибкой, резервная сид-фраза не вернет нужные адреса. Использовать такую схему стоит лишь после тестового восстановления и понятного плана наследования.
Проверка резервной копии важнее самого факта записи. Создайте кошелек, получите небольшой тестовый перевод, полностью сбросьте отдельное устройство или используйте безопасную процедуру проверки производителя, затем восстановите доступ. Делать эксперимент с крупным балансом нельзя. Цель проста: убедиться заранее, что в экстренной ситуации вы понимаете процесс и запись действительно работает.
Двухфакторная защита и чистое устройство
Пароль защищает только до тех пор, пока его не украли. Двухфакторная аутентификация добавляет независимое подтверждение. Наиболее слабый вариант — код по SMS: номер можно перевыпустить через социальную инженерию, а сообщения перехватываются. Приложение с одноразовыми кодами лучше. Аппаратный ключ, который проверяет домен и требует физического касания, обычно надежнее для важных аккаунтов.
Коды восстановления от двухфакторной защиты следует хранить так же внимательно, как резервные документы. Если телефон потерян, они вернут доступ. Если их найдет посторонний, второй фактор превратится в первый. Не складывайте пароль, коды и резервную почту в одну облачную папку.
Отдельная электронная почта для финансовых сервисов уменьшает количество атак. Ее адрес не публикуют и не используют для магазинов, рассылок и социальных сетей. Пароль должен быть уникальным и длинным; менеджер паролей надежнее человеческой привычки менять одну цифру в конце. Уведомления о входе и выводе включают сразу.
Устройство для операций нужно обновлять, защищать шифрованием и блокировкой экрана. Расширения браузера устанавливают только из официального источника и в минимальном количестве. Пиратские программы, неизвестные архивы и «полезные» торговые боты создают слишком дорогой риск. Даже легальное приложение может читать буфер обмена, поэтому адрес получателя всегда сверяют после вставки.
Для крупного капитала разумно выделить отдельный профиль браузера или отдельное устройство. Оно не обязано быть дорогим. Его ценность в предсказуемости: на нем нет игр, случайных документов, рабочих чатов и десятков плагинов. Безопасность строится не одной идеальной защитой, а серией небольших препятствий. Злоумышленнику приходится преодолеть каждое, а владелец получает время заметить проблему.
Тестовый перевод и проверка сети
Большинство необратимых ошибок выглядит банально: выбран не тот блокчейн, скопирован адрес похожего токена, пропущена обязательная метка, отправлена вся сумма без проверки. Интерфейсы создают ощущение привычного банковского перевода, но за одинаково выглядящими строками могут стоять несовместимые сети.
Перед операцией установите четыре совпадения: актив, сеть отправления, сеть получения и адрес. Если площадка требует memo, tag или другой идентификатор, он становится пятой обязательной частью. Название токена недостаточно. Один и тот же актив может существовать в нескольких сетях, а перевод в неподдерживаемой форме иногда требует сложного восстановления или оказывается окончательно потерян.
Первый перевод на новый адрес делайте небольшим. Дождитесь подтверждения и проверьте, что актив отображается именно там, где ожидалось. Только после этого отправляйте основную сумму. Две комиссии дешевле одной крупной ошибки. Для очень больших переводов разумно разделить сумму на несколько частей и не спешить сразу после успешного теста: вредоносная программа может подменять адрес в буфере обмена каждый раз.
Адрес сверяют по первым и последним символам, но при крупной сумме лучше просмотреть его полностью на доверенном экране аппаратного устройства. Мошенники умеют создавать адреса с похожими краями и отправлять мелкие транзакции, чтобы их адрес появился в истории. Поэтому нельзя выбирать получателя, просто копируя последнюю строку из списка операций.
Не проводите важный перевод в дороге, при слабом интернете, ночью или параллельно с разговором. Остановитесь, закройте лишние окна и проговорите маршрут: откуда, куда, какая сеть, какая сумма, какой адрес. Эта минута кажется излишней только тем, кто еще не платил за поспешность.
Разрешения смарт-контрактам
При работе с децентрализованным приложением пользователь часто сначала разрешает контракту распоряжаться определенным токеном, а затем выполняет обмен, внесение ликвидности или депозит. Разрешение может быть ограничено конкретной суммой, а может давать доступ ко всему текущему и будущему балансу этого токена. Второй вариант удобнее, но расширяет последствия взлома.
Подпись в кошельке не всегда означает перевод прямо сейчас. Она может создать разрешение, выставить ордер, подтвердить сообщение для входа или изменить права. Поэтому нельзя нажимать кнопку только потому, что комиссия выглядит небольшой. Читайте домен, сеть, адрес контракта и тип операции. Если интерфейс не объясняет, что именно подписывается, остановитесь.
Для экспериментов используйте отдельный кошелек. Держите на нем сумму, которую готовы потерять, и пополняйте по мере необходимости. После работы с неизвестным или временным приложением проверьте активные разрешения через надежный обозреватель или сервис управления доступами. Ненужные разрешения отзывают, понимая, что отзыв — отдельная транзакция с комиссией.
Опасность несет не только вредоносный проект. Контракт мог быть безопасным вчера, но получить уязвимое обновление, потерять ключ администратора или подключить скомпрометированный внешний компонент. Чем дольше существует неограниченное разрешение, тем больше времени у риска реализоваться.
Хорошая привычка — считать кошелек рабочим инструментом с историей полномочий. Периодически очищайте его, как список доступов сотрудников в компании. Если адрес участвовал в десятках сомнительных кампаний, не превращайте его позже в хранилище основного капитала. Репутация адреса, накопленные разрешения и публичная связь с вами тоже становятся частью модели угроз.
Мошенничество и социальная инженерия
Самые дорогие атаки часто обходятся без сложного взлома. Человека убеждают самому установить программу, сообщить код, подписать транзакцию или перевести деньги. Давление строится на эмоциях: срочности, страхе блокировки, жадности, авторитете и желании помочь знакомому.
Типичный сценарий начинается с доверия. В личные сообщения пишет «сотрудник поддержки», «аналитик» или человек, с которым жертва некоторое время общалась на обычные темы. Затем появляется исключительная возможность, проблема с выводом или предложение вернуть ранее потерянные деньги. Для разблокировки просят оплатить налог, комиссию или страховой депозит. После каждого платежа возникает новый. Настоящий вывод так и не происходит.
Другой сценарий использует поддельный сайт. Адрес отличается одним символом, а интерфейс копирует известный сервис. Пользователь подключает кошелек и подписывает разрешение, которое передает активы злоумышленнику. Поисковая реклама, комментарий под официальной публикацией и фальшивое приложение в магазине могут вести на одну и ту же ловушку.
Защищает правило независимого канала. Не переходите по ссылке из сообщения о проблеме. Откройте сервис через сохраненную закладку и проверьте уведомления там. Если пишет знакомый с просьбой о переводе, свяжитесь с ним другим способом. Если обещают доход без риска и торопят, пауза становится обязательной.
Регуляторы разных стран отдельно предупреждают о поддельных предложениях, пирамидах и схемах с дополнительной платой за вывод. Общая черта одна: вам не дают спокойно проверить утверждения. Чем сильнее собеседник мешает паузе, тем полезнее завершить разговор. Упущенная реальная возможность редко разрушает жизнь. Один необратимый перевод может.
Личный план на случай инцидента
Во время атаки человек теряет минуты на вопрос «что делать сначала». План лучше написать до проблемы. Он должен лежать офлайн и содержать последовательность действий, адреса чистых кошельков, контакты площадок, способ блокировки почты и номер оператора связи. Не записывайте рядом секреты, необходимые для кражи.
Если есть подозрение на вредоносное разрешение, отключите скомпрометированное устройство от сети и используйте чистое для перевода оставшихся активов. Сначала спасают наиболее ценные и ликвидные позиции, учитывая комиссии. Затем отзывают разрешения, меняют пароли, завершают активные сессии и заменяют двухфакторную защиту. Если раскрыта сид-фраза, старый кошелек больше нельзя считать безопасным даже после смены пароля приложения.
При захвате электронной почты начните с восстановления ее контроля и проверки правил пересылки: злоумышленник мог оставить скрытый адрес для копий писем. После этого меняют пароли финансовых сервисов. При подозрении на перевыпуск SIM-карты немедленно связываются с оператором и блокируют номер.
Сохраняйте доказательства: хэши транзакций, адреса, время, переписку, домены, файлы и ответы поддержки. Не платите неизвестным «специалистам по возврату», которые гарантируют отмену блокчейн-перевода. Потерявшие деньги люди особенно уязвимы для повторного обмана.
После инцидента важно найти первопричину, а не только создать новый кошелек. Это мог быть зараженный компьютер, одинаковый пароль, поддельное расширение или раскрытая резервная копия. Пока причина не устранена, перенос средств повторяет риск. Хороший план не обещает спасти все. Он уменьшает время реакции, ограничивает ущерб и возвращает владельцу способность действовать без паники.
Глава 3. Выбор модели заработка
Четыре маршрута требуют разного сочетания капитала, времени, навыка и терпимости к риску.
Крипторынок предлагает десятки занятий, но большинство сводится к четырем ролям. Можно владеть активом и ждать роста его ценности. Можно активно торговать изменениями цены. Можно предоставлять сети или протоколу капитал и инфраструктуру. Наконец, можно продавать рынку собственный труд: код, аналитику, дизайн, продажи, поддержку или контент.
Ошибка новичка — смешать роли в одной позиции. Покупка «на несколько лет» после падения превращается в краткосрочную сделку. Неудачная сделка объявляется инвестицией. Токен, полученный за работу, остается в портфеле без анализа. В результате невозможно понять, какие правила выхода использовать и откуда ожидался доход.
Перед каждым действием запишите роль и источник результата. Инвестор формулирует тезис о ценности и срок. Трейдер — наблюдаемое преимущество, точку отмены и риск. Поставщик капитала — происхождение доходности и маршрут выхода. Специалист — объем работы, цену и порядок оплаты. Простая подпись к операции защищает от самообмана лучше сложного индикатора.
Дальше мы сравним модели не по обещанной доходности, а по требованиям к человеку. Лучшей стратегии вообще не существует. Есть стратегия, которую вы способны исполнять достаточно долго, не нарушая собственные ограничения.
Треугольник: капитал, время, компетенция
Любая модель заработка опирается минимум на один из трех ресурсов. Первый — капитал. Он позволяет покупать активы, предоставлять ликвидность, запускать оборудование и выдерживать периоды без дохода. Второй — время: часы на исследование, сделки, поиск проектов, контроль позиций и обучение. Третий — компетенция, то есть способность делать что-то точнее, быстрее или надежнее среднего участника.
Нельзя надолго заменить все три одной смелостью. Если капитала мало, логичнее увеличивать доход через навык и работу, а не через плечо. Если времени мало, активная торговля будет конфликтовать с жизнью, и лучше выбрать редкие решения с заранее заданными правилами. Если компетенция пока невысока, первый бюджет следует считать платой за обучение, а не стартом финансовой независимости.
Составьте честную карту ресурсов. Запишите сумму, которую можно выделить без ущерба обычной жизни; число часов в неделю; навыки, за которые вам уже платили вне крипторынка. Затем отметьте ограничения: стресс от просадки, необходимость быстро получить доступ к деньгам, законодательные барьеры, слабый английский, нестабильный интернет. Ограничение не делает стратегию хуже. Оно помогает сразу убрать неподходящие варианты.
Пример: у человека небольшой капитал, десять свободных часов и опыт монтажа видео. Попытка жить с доходности портфеля заставит его брать лишний риск. Гораздо реалистичнее найти несколько криптопроектов, подготовить примеры коротких роликов и получать оплату за работу, а часть дохода постепенно направлять в портфель. Через год его капитал и отраслевые связи будут больше.
Другой человек имеет крупные накопления, сложную основную работу и два часа в неделю. Ему не нужен круглосуточный терминал. Ему нужны распределение рисков, надежное хранение, редкое пополнение и план ребалансировки. Стратегия начинается не с рынка, а с инвентаризации того, с чем вы входите.
Профиль долгосрочного инвестора
Долгосрочный инвестор зарабатывает, если выбранный актив со временем становится нужнее, надежнее или дефицитнее, а рынок готов оценивать это выше. Его преимущество не в скорости реакции, а в способности изучить объект, купить приемлемым размером и пережить шум, не меняя тезис каждую неделю.
Такой подход подходит человеку со стабильным основным доходом и горизонтом в несколько лет. Он готов видеть глубокие просадки и не зависит от продажи портфеля в конкретный месяц. Ему интереснее развитие сети, спрос, предложение и сохранность активов, чем короткие формации на графике.
Однако слово «долгосрочный» не освобождает от проверки. Актив может потерять пользователей, уступить технологически, попасть под критическое регулирование или размыть предложение. Инвестор обязан заранее записать, какие факты поддерживают тезис и какие его отменяют. Срок владения не должен становиться оправданием бездействия.
Типичный рабочий ритм включает ежемесячное пополнение, квартальный обзор и более глубокую проверку после значимого события. Каждый день смотреть цену не требуется. Более того, постоянное наблюдение увеличивает шанс эмоциональной операции, не добавляя полезной информации.
Долгосрочная стратегия особенно чувствительна к хранению. Если актив планируется держать годы, риск площадки не должен незаметно заменять риск самого актива. Нужен надежный кошелек, проверенная резервная копия и понятный наследственный план.
Слабое место инвестора — влюбленность в историю. Чем дольше человек публично защищал проект, тем труднее признать изменение фактов. Поэтому тезис хранят письменно и проверяют холодно. Хорошее владение похоже не на веру, а на контракт с самим собой: пока выполняются условия, позиция остается; когда они нарушены, решение пересматривается.
Профиль трейдера
Трейдер не обязан знать справедливую цену актива через пять лет. Его задача — находить ситуации, в которых вероятный результат после серии сделок положителен. Это требует наблюдаемого правила входа, заранее ограниченного убытка, повторяемого исполнения и статистики. Одна удачная сделка ничего не доказывает.
Активная торговля подходит не тому, кто любит графики, а тому, кто способен выполнять скучные правила под эмоциональным давлением. Нужно принять, что большинство времени достойной сделки нет. Нужно закрыть позицию с небольшим убытком, даже когда хочется «дать рынку еще шанс». Нужно снизить размер после плохой серии, а не пытаться немедленно отыграться.
Главный ресурс трейдера — внимание. Новость, внезапная волатильность или проблема с площадкой могут потребовать реакции. Если работа, семья и сон постоянно мешают следовать плану, стратегия спроектирована неверно. Выходом может стать более высокий таймфрейм, автоматические приказы или полный отказ от активной торговли.
До внесения серьезного капитала трейдер собирает выборку на истории и в режиме наблюдения. Затем работает минимальным размером, чтобы проверить комиссии, исполнение и собственное поведение. Увеличение позиции происходит после достаточного числа сделок, а не после одного прибыльного дня.
Трейдинг не создает пассивного дохода. Это деятельность с операционными расходами, ошибками, периодами отсутствия преимущества и высокой конкуренцией. Ее можно вести профессионально, но нельзя честно рекламировать как легкий способ получать деньги из телефона. Если человеку не нравится учет, проверка гипотез и повторение одного процесса, рынок быстро превратит желание острых ощущений в счет за обучение.
Профиль участника ончейн-доходности
Стейкинг, кредитование, пулы ликвидности и другие ончейн-механики привлекают тем, что активы могут приносить вознаграждение без постоянной торговли. Но «пассивность» здесь относится лишь к частоте действий. До размещения капитала нужно понять код, контрагентов, залог, ликвидность выхода, источники дохода и возможные блокировки. После размещения — следить за изменениями параметров и безопасностью.
Этот путь подходит человеку, которому интересно устройство протоколов и который готов разбираться в транзакциях. Он умеет работать с кошельком, проверять адреса контрактов и рассчитывать итог в базовой валюте, а не только количество полученных токенов. Его не соблазняет высокая ставка без ответа на вопрос, кто ее финансирует.
Конец ознакомительного фрагмента.
Текст предоставлен ООО «Литрес».
Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.
Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.