ความปลอดภัย
ไฟล์สำรองกระเป๋าที่เข้ารหัส: รหัสผ่านและการเดาออฟไลน์
ไฟล์สำรองอาจมีเมล็ดกุญแจ กุญแจรายบัญชี หรือเพียงข้อมูลสาธารณะ ต้องอ่านรูปแบบและรุ่นของโปรแกรมที่สร้าง การมีไฟล์นามสกุลเดียวกันไม่รับรองว่าโปรแกรมทุกตัวอ่านได้
ความปลอดภัย
รู้เท่าทันฟิชชิงและการหลอกลวง พร้อมเข้าใจการดูแลกระเป๋าเงิน สิทธิ์เข้าถึง และความปลอดภัยของบัญชี
ความปลอดภัย
QR รับเงินคริปโต: ตรวจคำขอก่อนยืนยันธุรกรรม
ภาพ QR อาจบรรจุที่อยู่ เว็บไซต์ คำขอชำระ หรือข้อมูลแอปชนิดอื่น การสแกนไม่ใช่การยืนยันว่าเจ้าของภาพเป็นผู้รับที่ต้องการ ตรวจผลที่กระเป๋าถอดรหัสก่อนดำเนินการ หากกล้องเปิดเว็บไซต์แทนหน้าชำระ
ความปลอดภัย
ความปลอดภัยอีเมลบัญชีคริปโต: การส่งต่อและทางกู้คืน
อีเมลอาจรับลิงก์รีเซ็ตรหัสผ่าน แจ้งถอนเงิน และเอกสารส่วนตัว หากผู้อื่นเข้าถึงได้อาจโจมตีบริการหลายแห่งต่อกัน เริ่มจากอุปกรณ์ที่เชื่อถือได้และตรวจเซสชันที่เปิดอยู่
ความปลอดภัย
SIM swap และบัญชีคริปโต: ป้องกันเส้นทางกู้คืน
การย้ายซิมหรือย้ายหมายเลขโดยไม่ได้รับอนุญาตอาจทำให้ผู้อื่นรับข้อความและสายที่เดิมส่งถึงเจ้าของ หมายเลขโทรศัพท์จึงเป็นส่วนหนึ่งของความเสี่ยงหากบัญชีใช้ SMS ยืนยันหรือกู้คืน
ความปลอดภัย
โทเคนและ NFT แปลกปลอมในกระเป๋า: จัดการสแปมอย่างปลอดภัย
ใครบางคนอาจส่งโทเคนหรือ NFT มายังที่อยู่สาธารณะได้โดยไม่ขออนุญาต ยอดที่ปรากฏจึงไม่แปลว่ากระเป๋าถูกขโมยกุญแจแล้ว แต่ก็ไม่ควรโต้ตอบเพียงเพราะแอปแสดงราคา ชื่อ สัญลักษณ์
ความปลอดภัย
หลอกกู้สินทรัพย์และวิธีเก็บหลักฐาน
การตามเส้นทางบนเชนระบุธุรกรรมได้แต่ไม่รับรองกู้คีย์ อายัด หรือคืนเงิน แผนภาพที่ดูละเอียดไม่พิสูจน์ว่าผู้ทำมีอำนาจกฎหมายหรือควบคุมกระเป๋าปลายทาง ต้องแยกการวิเคราะห์ออกจากสิทธิลงมือ
ความปลอดภัย
API อ่านอย่างเดียวกับความเป็นส่วนตัวทางการเงิน
คีย์ที่ถอนไม่ได้ยังเผยยอด ประวัติ และรูปแบบการเงิน อ่านอย่างเดียวลดบางอำนาจแต่ไม่ทำข้อมูลเป็นนิรนาม การรั่วอาจเผยฐานะหรือพฤติกรรมแม้ยังไม่มีการเคลื่อนเงินผิดปกติทันที
ความปลอดภัย
ตัดการเชื่อมต่อกระเป๋าไม่ได้ถอนทุกสิทธิ
การเชื่อมต่อทำให้แอปรู้บัญชี เครือข่าย และส่งคำขอผ่าน session สิ่งนี้ต่างจาก allowance บนสัญญาโทเคน ลายเซ็น permit หรือข้อมูลที่เปิดไปแล้ว จึงต้องจำแนกสิทธิแต่ละชั้นก่อนกดปุ่มยกเลิก
ความปลอดภัย
Passkey อุปกรณ์ การซิงก์ และทางกู้คืน
Passkey ผูกการเข้าสู่ระบบกับต้นทางบริการและต้านการหลอกขอรหัสผ่านทั่วไปได้ แต่ไม่กำจัดการถอนผิดจาก session ที่เปิดหรือเครื่องถูกควบคุม ต้องดูทั้งความปลอดภัยการเข้าและการใช้บัญชีหลังเข้า
ความปลอดภัย
Address poisoning และการเปลี่ยนคลิปบอร์ด
ผู้โจมตีอาจสร้างธุรกรรมเล็กเพื่อใส่ที่อยู่คล้ายผู้รับคุ้นเคยลงในประวัติ รายการล่าสุดไม่ใช่สมุดรายชื่อยืนยันตัวตน แม้ตัวอักษรต้นและท้ายตรงกัน การคัดจากรายการที่ไม่รู้จักจึงเสี่ยง
ความปลอดภัย
ทบทวนกระเป๋าและบัญชีหลังผู้ให้บริการเกิดเหตุ
คู่มือปฏิบัติ: ทบทวนกระเป๋าและบัญชีหลังผู้ให้บริการเกิดเหตุ แนวคิด ขั้นตอนตรวจสอบ และแหล่งข้อมูลสำหรับผู้อ่าน
ความปลอดภัย
ควบคุมการเข้าถึงโหนดและบริการคีย์บนคลาวด์
คู่มือปฏิบัติ: ควบคุมการเข้าถึงโหนดและบริการคีย์บนคลาวด์ แนวคิด ขั้นตอนตรวจสอบ และแหล่งข้อมูลสำหรับผู้อ่าน