Praktisk veiledning

Syv ting som tar ti minutter og sikrer Tratok-kontoen din

Ingen skremselstaktikk, ingen kryptografi-lekse, ingen forelesning. Bare en kort liste over konkrete ting du kan gjøre i dag, de fleste med ett trykk, som skaper virkelig avstand mellom kontoen din og alle som har lyst til å prøve seg.

De fleste sikkerhetsråd høres ut som en trussel.

Gjør dette, ellers. Dystre statistikker. Uhyggelig ordlyd. En vag, krypende følelse av at du er ett uforsiktig trykk unna undergang, levert av noen som virker lett irritert over at du spurte.

Det er ikke nyttig, frykt får folk til å fryse, og frosne folk gjør ingenting i det hele tatt, noe som nettopp er resultatet frykten var ment å forhindre. Så her er det motsatte. Syv ting. Ti minutter, omtrent. Gjør dem én gang og glem dem stort sett.

Ettersom transaksjoner nå er aktive i hele økosystemet, åpnes bestillinger for flere brukere og nye børser tilfører ekstra likviditet, følte jeg det var viktig å gi fellesskapet noen korte og konsise steg for hvordan de kan holde sine økosystemkontoer sikret.

1. Sett opp din passnøkkel. Sett deretter opp en til.

Tratok beskytter alt som flytter penger med en passnøkkel i stedet for et passord. Sende TRAT, ta ut, godkjenne noe Tara har forberedt for deg. Alt sammen går gjennom en passnøkkel.

Hvis du ikke har brukt en før: det er fingeravtrykk- eller ansiktssjekken enheten din allerede gjør, knyttet til den spesifikke enheten. Den private nøkkelen forlater aldri telefonen din. Den berører aldri serverne våre, så det er ingenting på vår side for noen å stjele, og ingenting for deg å komme til å taste inn i en overbevisende forfalskning.

Den andre passnøkkelen er den biten folk hopper over. Registrer en på en ny enhet du eier, i dag, mens du fortsatt har den første i hånden. Ikke den ettermiddagen telefonen din havner i en kanal i Amsterdam. Den ettermiddagen er en dårlig ettermiddag å gjøre administrasjon på.

2. Vit hva de to saldoene dine faktisk gjør

Lommeboken din viser ett tall. Under det er det to.

Innskuddssaldoen er TRAT du har lagt inn selv. Kan brukes, og tas ut tilbake til Ethereum eller BNB Smart Chain. Belønningssaldoen er det du tjener på fullførte bestillinger. Den kan kun brukes. Den kan ikke forlate plattformen, etter design.

Dette er verdt tretti sekunder av oppmerksomheten din av en sikkerhetsgrunn, ikke en regnskapsmessig: det forteller deg nøyaktig hvor mye av saldoen din som i det hele tatt kan forlate. Å kjenne formen på din egen konto er undervurdert.

3. Skann QR-koden. Ikke tast inn adressen.

Tratok har QR-skann-for-å-sende og QR-motta innebygd. Bruk dem.

Håndtastede og kopier-og-lim-inn-adresser er ansvarlige for en urimelig andel av pengene som stillegående tapes i denne bransjen hvert år. Ikke av hackere. Av skrivefeil, og av utklippstavle-skadevare som bytter ut en adresse mens du ikke ser. En skanner har ikke fingre, blir ikke distrahert, og tommeltaster ikke en karakter på et tog.

4. Velg riktig nettverk. Hver eneste gang.

TRAT lever på to kjeder: Ethereum og BNB Smart Chain, brobygd én til én. Når du tar ut, velger du hvilken.

Velg den som matcher hvor pengene skal. Hvis du sender til en børs eller en annen lommebok, sjekk hva den destinasjonen forventer, og sjekk det igjen.

Å sende til riktig adresse på feil nettverk er det desidert vanligste selvforskyldte tapet i krypto, og det blir nesten alltid begått av noen i hast som allerede visste bedre. Tre ekstra sekunder. Det er hele forespørselen.

5. Lær når Tara vil og ikke vil be deg om å bekrefte

Tara gjør ting, ikke bare chatter. Så hun kjører en trinnvis bekreftelsesmodell, og når du kjenner trinnene, blir en bedrager veldig lett å få øye på.

6. Vi vil aldri ta kontakt via direkte meldinger

La meg si det så tydelig jeg kan, fordi identitetsimitasjon er det eldste trikset i denne bransjen, og det fungerer fortsatt deprimerende ofte.

Tratok-support finnes inne i appen, i supportbillett-systemet. Det er der vi snakker med deg. Vi vil ikke sende deg melding først på en sosial plattform. Vi vil ikke be deg om å godkjenne en transaksjon for å «verifisere», «låse opp» eller «validere» noe som helst. Vi vil ikke sende deg et annet sted for å signere noe.

Hvem som helst som gjør noe av det, er ikke oss, uansett hvor bra avataren er. Sjekk domenet, lukk fanen, og opprett en billett. Du vil ikke fornærme noen ved å være forsiktig.

7. Kanseller inne i appen, aldri via en lenke

Hvis planene endrer seg, gå til dine reiser og kanseller derfra. Du vil få en refusjonsforhåndsvisning som viser nøyaktig hva som kommer tilbake, før du bekrefter noe som helst, og vilkårene du godtok ved bestilling er vilkårene som gjelder.

En kanselleringslenke som kommer via melding, fra hvem som helst, av hvilken som helst grunn, er ikke en snarvei. Det er en felle med gode manerer.

Hele greien, på én skjerm

Ingen av dette er dramatisk, og det er med vilje.

Sikkerhet som krever heltemot er dårlig sikkerhet, fordi det bare fungerer på dagene du er årvåken, uthvilt og ikke løper mot en gate. Poenget med alt det ovennevnte er at den trygge veien også er den enkle. Passordnøkler er raskere enn passord. Skanning er raskere enn tasting. Kansellering i appen er raskere enn å lete etter en lenke.

Du blir ikke bedt om å være årvåken for alltid. Du blir bedt om ti minutter, én gang.

Hvilke av de syv hadde du allerede dekket, og hvilken kom nettopp på gjøremålslisten din? Jeg er genuint nysgjerrig på hvilken folk hopper over.