Практическое руководство

Семь вещей, которые займут десять минут и защитят ваш аккаунт Tratok

Никаких тактик запугивания, никакой криптографической домашки, никаких лекций. Просто короткий список конкретных дел, которые вы можете сделать сегодня, большинство — в одно касание, и которые создают реальную дистанцию между вашим аккаунтом и любым, кому вздумается его попробовать.

Большинство советов по безопасности читаются как угроза.

Сделай это, иначе. Мрачная статистика. Зловещие формулировки. Смутное, подкрадывающееся ощущение, что вы в одном неосторожном нажатии от краха, преподнесённое кем-то, кто выглядит слегка раздражённым тем, что вы вообще спросили.

Это бесполезно, страх заставляет людей замирать, а замершие люди не делают вообще ничего — и это именно тот исход, который страх должен был предотвратить. Так что вот противоположность этому. Семь вещей. Десять минут, плюс-минус. Сделайте их один раз и в основном забудьте о них.

Поскольку транзакции теперь активны по всей экосистеме, бронирования открываются для большего числа пользователей, а новые биржи добавляют дополнительную ликвидность, я счёл важным дать сообществу несколько коротких и конкретных шагов о том, как обезопасить свои аккаунты в экосистеме.

1. Настройте свой passkey. Затем настройте второй.

Tratok защищает всё, что связано с движением денег, с помощью passkey, а не пароля. Отправка TRAT, вывод средств, одобрение того, что Tara подготовила для вас. Всё это проходит через passkey.

Если вы раньше им не пользовались: это проверка отпечатком пальца или лицом, которую ваше устройство уже умеет делать, привязанная именно к этому устройству. Закрытый ключ никогда не покидает ваш телефон. Он никогда не касается наших серверов, так что с нашей стороны красть нечего, и нечего вам по ошибке ввести на убедительном фейке.

Второй passkey — это то, что люди пропускают. Зарегистрируйте один на втором принадлежащем вам устройстве, сегодня, пока первое всё ещё у вас в руке. Не в тот день, когда ваш телефон упадёт в канал в Амстердаме. Тот день — плохой день для администрирования.

2. Узнайте, что на самом деле делают ваши два баланса

Ваш кошелёк показывает одну цифру. Под ней скрываются две.

Депозитный баланс — это TRAT, который вы внесли сами. Доступен для трат и вывода обратно в Ethereum или BNB Smart Chain. Баланс вознаграждений — это то, что вы зарабатываете на завершённых бронированиях. Только для трат. Он не может покинуть платформу, по задумке.

Это стоит тридцати секунд вашего внимания по соображениям безопасности, а не бухгалтерии: это показывает вам, какая часть вашего баланса вообще способна покинуть аккаунт. Знать структуру собственного аккаунта — недооценённая вещь.

3. Сканируйте QR-код. Не вводите адрес вручную.

В Tratok встроены QR-сканирование для отправки и QR-получение. Пользуйтесь ими.

Введённые вручную и скопированные адреса ответственны за несоразмерную долю денег, тихо теряемых в этой индустрии каждый год. Не хакерами. Опечатками и вредоносным ПО буфера обмена, которое подменяет адрес, пока вы не смотрите. У сканера нет пальцев, он не отвлекается и не промахивается по символу в поезде.

4. Выбирайте правильную сеть. Каждый раз.

TRAT существует в двух сетях: Ethereum и BNB Smart Chain, соединённых мостом один к одному. Когда вы выводите средства, вы выбираете, в какую именно.

Выберите ту, которая соответствует тому, куда идут средства. Если отправляете на биржу или в другой кошелёк, проверьте, что ожидает получатель, и затем проверьте ещё раз.

Отправка на правильный адрес в неправильной сети — самая частая потеря по собственной вине в криптовалюте, и её почти всегда совершает кто-то в спешке, кто и так знал лучше. Три дополнительные секунды. Это вся просьба.

5. Узнайте, когда Tara будет и не будет просить вас подтвердить

Tara не просто болтает — она делает дела. Поэтому у неё многоуровневая модель подтверждения, и как только вы знаете уровни, самозванца становится очень легко распознать.

6. Мы никогда не напишем вам в личные сообщения

Позвольте мне выразиться максимально прямо, потому что выдача себя за другое лицо — самый старый трюк в этой индустрии, и он по-прежнему работает удручающе часто.

Поддержка Tratok находится внутри приложения, в системе тикетов поддержки. Именно там мы общаемся с вами. Мы не напишем вам первыми на социальной платформе. Мы не попросим вас одобрить транзакцию, чтобы «проверить», «разблокировать» или «подтвердить» что-либо. Мы не отправим вас куда-то ещё, чтобы что-то подписать.

Любой, кто делает что-либо из этого, — не мы, независимо от того, насколько хорош аватар. Проверьте домен, закройте вкладку и создайте тикет. Вы никого не обидите, проявив осторожность.

7. Отменяйте в приложении, никогда через ссылку

Если планы меняются, перейдите в свои поездки и отмените оттуда. Вы получите предварительный просмотр возврата, показывающий именно то, что вернётся, прежде чем подтвердить что-либо, и условия, с которыми вы согласились при бронировании, — это условия, которые применяются.

Ссылка на отмену, которая приходит в сообщении, от кого угодно, по любой причине, — это не ярлык. Это ловушка с хорошими манерами.

Всё это — на одном экране

Ничего из этого не драматично, и это намеренно.

Безопасность, требующая героизма, — это плохая безопасность, потому что она работает только в те дни, когда вы бдительны, отдохнувшие и не бежите к выходу на посадку. Смысл всего вышесказанного в том, что безопасный путь также является простым. Ключи доступа быстрее паролей. Сканирование быстрее набора текста. Отмена в приложении быстрее, чем поиск ссылки.

Вас не просят быть бдительными вечно. Вас просят десять минут, один раз.

Какой из семи у вас уже был закрыт, а какой только что попал в ваш список дел? Мне действительно интересно, какой люди пропускают.