Вход в аккаунт
- 01Заведите отдельную почту только для бирж и защитите её так же, как сам аккаунт.
- 02Пароль — длинный и уникальный, из менеджера паролей. Пароль, который вы использовали где-то ещё, уже может быть в утёкших базах.
- 03Двухфакторная защита — Google Authenticator, Aegis или аппаратный ключ. SMS отключите: номер телефона уводят у оператора по поддельным документам.
- 04У мобильного оператора поставьте запрет на перевыпуск SIM-карты без личного визита.
Настройки, которые стоит включить
- Белый список адресов вывода и задержка на добавление новых: даже получив доступ к аккаунту, вывести на чужой адрес сразу не получится.
- Антифишинговый код: биржа добавляет его во все свои письма, и поддельное письмо без кода видно сразу.
- Список активных сессий и устройств: проверяйте раз в месяц, лишнее завершайте.
- API-ключи для ботов и сервисов — без права вывода и с привязкой к IP-адресу.
Сколько держать на бирже
Биржу могут взломать, заморозить или обанкротить, и тогда ваши монеты станут строчкой в списке кредиторов. Так было с Mt. Gox и FTX. Держите на бирже рабочий объём, накопления — в своём кошельке.
Частые ошибки
- Один пароль для почты, биржи и соцсетей.
- Двухфакторка по SMS.
- API-ключ с правом вывода, отправленный в «торговый бот».
Образовательный материал, а не финансовая или юридическая консультация.