Tukma kung giunsa mogawas ang kwarta — ug unsa ang susihon sa bisan unsang wallet
Ilalom sa matag paagi: unsa ang mahitabo, tinuod nga insidente, pagsusi sulod sa usa ka minuto, ug tinood nga tubag para sa Mitilena. Ang “Giunsa namo kini” blocks gisusi batok sa code sa app. Dili “saligi kami”: mahimo nimo padaganon ang web build pinaagi sa local proxy ug makita ang tanang traffic nga naka-decrypt.
Ang yawe natawo sa laing dapit
Ang wallet maghimo sa yawe sa server o ipadala didto dayon human sa paghimo — isip “cloud backup” o “restore pinaagi sa numero sa telepono”. Sukad niadtong gutloa, dili na ikaw ra ang makagasto sa imong coins.
Random ang yawe — apan matagna
Ang yawe kay dako kaayo nga random nga numero. Kung huyang ang RNG, gamay ra ang tinuod nga yawe, ug ang mga tig-atake mag-brute-force sa tanang customer sa makausa — usahay human sa daghang tuig. Dili ka luwason sa hardware wallet: anaa usab didto ang generator.
Mogawas ang yawe pinaagi sa logs ug analytics
Walay nagtuyo mangawat. Ang crash report o analytics event nakakuha sa tibuok screen — lakip ang seed phrase. Ang logs anaa sa third-party service, abli sa dosean ka tawo ug kinsa pa nga mag-hack niadtong service.
Usa ang imong makita, lain ang imong gipirmahan
Sa screen: padala ngadto sa inahan. Sa pirma: padala ngadto sa kawatan o pag-ilis sa owner sa contract. Clipboard trojan, browser extension, o na-hack nga UI ang molisan niini. Tinuod ang pirma — imo — ug dawaton kini sa network.
Dili padala ang imong gipirmahan — approval ang imong gipirmahan
Mangayo ang site nga “i-connect ang wallet ug confirm”. Magpirma ka og unlimited approve o Permit — ug makuha sa langyaw nga contract ang imong tokens bisan kanus-a niya gusto: usa ka adlaw o usa ka bulan human.
Update nga may backdoor
Tinood ang wallet; ang library o build dili: na-hack nga developer account, gilisanan nga dependency, langyaw nga code sa build machine. Ang sunod nga update mokuha og yawe gikan sa tanan sa makausa — ug Update ra ang imong gipindot.
Peke nga nagpakaaron-ingnon nga wallet
Clone sa store may parehong ngalan ug icon, lookalike site, ads ibabaw sa tinuod, “update” sa Telegram. Sulod: form nga moingon “isulat ang imong seed aron ma-restore”. Bisan unsa imong isulat, diretso ngadto sa kawatan.
Custodial nga nagsul-ob og non-custodial
Murag wallet ang UI, apan wala kay yawe: ang coins anaa sa account sa kompanya ug ikaw usa ka row sa ilang database. Mahimo nila i-freeze, mangayo og dokumento, mabangkarota, o mawala. Lain kana nga produkto — ug angayan nilang sultihon dayon.
Ang yawe anaa sa device nga walay encrypt
I-save sa wallet ang yawe “para sa kasayon” — sa unencrypted file, iCloud o Google backup, screenshot. Human niadto dili na kinahanglan gub-on ang cryptography — access ra sa backup o lima ka minutos sa phone.
Mogawas ang yawe pinaagi sa mismong pirma
Ang labing hilom nga paagi. Ang ECDSA signature may random nga numero, ug ang gitusok nga library makatago og tipik sa imong yawe sulod sa duha o tulo ka ordinaryong pirma. Molihok ang tanan; kinsa ang magbasa sa chain, mao ang magtipon pag-usab sa yawe.
Hilom nga skim sa swap
Dili “mangawat” ang wallet — “nangita kini”: ang swap moagi sa kaugalingong wrapper contract, naa’y markup sa rate, ang slippage gitakda aron dili nimo mamatikdan. Hilom gihapon mogawas ang kwarta.
Mangayo sila og seed gikan sa sulod
“Support” sa wallet chat, popup nga “confirm your recovery phrase”, email nga “security update”. Mahimong tinuod ang wallet; ang window dili: extension, naka-overlay nga page, mail ngadto sa leaked customer list.
Susiha ang imong wallet sulod sa lima ka minutos
Dose ka pangutana. Mas daghan ang “oo”, mas kalmado ka. I-save kini ug padagani bisan unsang wallet — lakip ang amonga.
Unsa ang dili mapugngan sa wallet
Ang nakaw nga yawe dili pasabot nga dayon nakaw ang kwartauna sa tanan
Mahimong na-compromise ang wallet usa ka tuig ang milabay; mogawas ang kwarta sa adlaw nga magdeposito ka og dako nga kantidad — ug dili nimo mahinumduman kung unsa ang imong gi-install asa. Busa usahay mag-abli og bag-ong wallet, ibalhin ang pundo sa bag-ong yawe — labi na sa dili pa dako nga top-up — ug i-update ang app.
Virus sa imong device
Keylogger, clipboard trojan, “remote access” para sa support. Ang pagpirma mahitabo didto kung asa nimo sugdan: sa infected nga phone walay luwas nga wallet. Para sa dagkong kantidad — NFC card o pagpirma sa device nga walay internet.
Seed nga abli
Litrato sa gallery, note sa cloud, sticker sa monitor. Husto ang pagtipig sa wallet sa yawe — ikaw mismo ang naghatag sa kopya.
Ikaw mismo ang nagpirma
Scam project, “manager may guaranteed yield”, “confirm the withdrawal”. Ipakita sa wallet kung unsa ang imong gipirmahan — imo gihapon ang desisyon.
Publikong blockchain
Makita sa tanan hangtod kahangturan ang addresses, amounts, ug oras sa padala. Ang privacy gikan sa pag-amping sa addresses o networks sama sa Monero — dili gikan sa wallet.
Ayaw saligi ang “open source” nga bulag
Dili ka luwason sa publikong repository: igo na ang usa ka inject sa release. Ang tinuod nga pagsusi kay imong kaugalingong traffic sa stand nga may local proxy diin naka-decrypt ang tanan. Mao kini ang among paagi sa pagdapit nimo sa pagsusi sa Mitilena: dili mogawas ang yawe sa exchange — makita nimo sa imong mata, dili “tungod kay green ang GitHub”.
Kung dili igo ang software — kuhaa ang bunal nga carrier ug air-gap
Dili “magic chip gikan sa pabrika”. Ang NFC card sa Mitilena memory ra para sa yawe nga imong i-encrypt mismo. Ang ultimate kit magdugang og generation ug pagpirma sa device nga walay internet: walay padulngan ang yawe aron mogawas sa network. Blank ang mga card sa pag-abot — wala sa equation ang courier ug warehouse.
Virus sa imong device
Pirmahi sa bulag nga phone nga walay SIM ug walay internet: ang transaksyon moadto didto pinaagi sa QR ug mobalik nga signed; dili gyud magpuyo ang yawe sa device nga nakakonektar sa network. Mas simple nga tier — card sa imong main phone: makita ang yawe sa isolated environment sulod sa segundo sa pagpirma dayon mapapas.
Seed nga abli ug screenshots
Walay seed: natawo ang yawe sa Mitilena Air offline ug gisulat sa card nga naka-encrypt. Walay ikakuha og litrato; ang nakit-an nga card o sticker nga walay password walay pulos nga plastic.
Nawala, nabasa, nasunog
Lima ka mirror copies sa kahon: duha ka NFC cards ug tulo ka stealth stickers sa waterproof plastic sulod sa 10+ ka tuig. Usa nawala — molihok pa ang uban.
Scam nga imong gikonpirma mismo
Walay carrier nga mopuli sa imong mata: imo ang amount ug address sa screen. Ang offline signing maghatag og dugang segundo aron susihon ang padala sa bulag nga device, apan dili kini maghunahuna para sa button. Dili usab motago ang publikong chain — para niini ang Monero ug address hygiene.
Unsa ang gipangutana human mabasa kini
Hardware wallet nga may “secure chip” — cold kana, dili ba?
Kasagaran dili. Ang secure element mini-computer nga may closed code: maghimo kini og yawe ug mopirma mismo, ug dili makita kung unsa ang anaa sa silicon. Gipakita na kini sa Coldcard: huyang nga RNG sa firmware, gibrute-force ang yawe nga walay access sa device. Nagsulti na ang Ledger nga abli bahin sa access sa hangyo sa pulis. Ang tinuod nga cold kay kung bunal ang carrier ug ikaw ang mag-encrypt ug magpirma. Mao kini ang paagi sa Mga NFC card sa Mitilena : walay sulod nga memory para sa imong ciphertext, dili microcomputer sa lain.
Unsaon nako pagkahibalo kung naa ba sa wallet ang akong yawe?
Direkta — dili: naka-encrypt ang traffic. Indirect — airplane mode sa paghimo, key export, molihok nga walay server, nailhan nga libraries, walay trackers. Kung “i-restore” sa wallet ang yawe pinaagi sa email o numero sa telepono — sigurado nga naa niini ang yawe.
Unsa kung nagpirma ko og approval para sa scammer?
I-revoke dayon (revoke.cash o katumbas sa imong network) ug ibalhin ang tokens sa bag-ong address. Magpabilin ang approval hangtod ma-revoke, bisan kung nawala na ang site.
Unsaon nako pagsusi nga dili moadto ang yawe sa server?
Dili pinaagi sa “ablihi ang among GitHub”. Pinaagi sa stand: ang local proxy mag-decrypt sa tanang traffic sa app — susiha mismo ang packets. Kung wala ang yawe sa exchange, makita nimo. Giya: mitelena.com/our-code-is-open-for-verification.