Praktisk guide

Sju saker som tar tio minuter och säkrar ditt Tratok-konto

Inga skrämseltaktik, ingen kryptografihemläxa, ingen föreläsning. Bara en kort lista med konkreta saker du kan göra idag, de flesta med ett enda tryck, som skapar verkligt avstånd mellan ditt konto och den som vill försöka sig på det.

De flesta säkerhetsråd låter som ett hot.

Gör det här, annars. Dystra statistik. Olycksbådande formuleringar. En vag, smygande känsla av att du är ett enda slarvigt tryck från undergång, levererad av någon som verkar lätt irriterad över att du frågade.

Det är inte till någon nytta, rädsla får människor att stelna, och stelfrusna människor gör ingenting alls, vilket är exakt det resultat rädslan var tänkt att förhindra. Så här är motsatsen till det. Sju saker. Tio minuter, mer eller mindre. Gör dem en gång och glöm i princip bort dem.

Eftersom transaktioner nu är live i hela ekosystemet, bokningar öppnas för fler användare och nya börser tillför ytterligare likviditet, kände jag att det var viktigt att ge communityn några korta och koncisa steg för hur de håller sina ekosystemkonton säkra.

1. Konfigurera din passkey. Konfigurera sedan en till.

Tratok skyddar allt som flyttar pengar med en passkey snarare än ett lösenord. Att skicka TRAT, ta ut, godkänna något som Tara har förberett åt dig. Allt det går genom en passkey.

Om du inte har använt en förut: det är fingeravtrycks- eller ansiktskontrollen din enhet redan gör, knuten till just den specifika enheten. Den privata nyckeln lämnar aldrig din telefon. Den vidrör aldrig våra servrar, så det finns ingenting hos oss för någon att stjäla, och ingenting för dig att av misstag skriva in i en övertygande fejk.

Den andra passkeyn är biten folk hoppar över. Registrera en på en andra enhet du äger, idag, medan du fortfarande har den första i handen. Inte eftermiddagen din telefon åker i en kanal i Amsterdam. Den eftermiddagen är en dålig eftermiddag för administration.

2. Vet vad dina två saldon faktiskt gör

Din plånbok visar ett nummer. Under den finns det två.

Det depositsaldot är TRAT du själv har satt in. Spenderbart, och kan tas ut tillbaka till Ethereum eller BNB Smart Chain. Belöningssaldot är det du tjänar på slutförda bokningar. Det är endast spendbart. Det kan inte lämna plattformen, av design.

Det här är värt trettio sekunder av din uppmärksamhet av en säkerhetsskäl, inte en bokföringsskäl: det berättar exakt hur mycket av ditt saldo som över huvud taget kan lämna kontot. Att känna till formen på sitt eget konto är underskattat.

3. Skanna QR-koden. Skriv inte in adressen.

Tratok har QR-skanna-för-att-skicka och QR-ta-emot inbyggt. Använd dem.

Handskrivna och kopierade och inklistrade adresser står för en orimligt stor andel av pengarna som tyst försvinner i den här branschen varje år. Inte till hackare. Till stavfel, och till klippbordsmalware som byter ut en adress medan du inte tittar. En skanner har inga fingrar, blir inte distraherad, och trycker inte fel på ett tecken på ett tåg.

4. Välj rätt nätverk. Varje gång.

TRAT finns på två kedjor: Ethereum och BNB Smart Chain, bryggade en till en. När du tar ut väljer du vilken.

Välj den som matchar vart pengarna ska. Om du skickar till en börs eller en annan plånbok, kontrollera vad den destinationen förväntar sig, och kontrollera sedan igen.

Att skicka till rätt adress på fel nätverk är den enskilt vanligaste självförvållade förlusten i krypto, och den begås nästan alltid av någon som har bråttom och som redan visste bättre. Tre sekunder extra. Det är hela frågan.

5. Lär dig när Tara kommer och inte kommer att be dig bekräfta

Tara gör saker, inte bara chattar. Så hon kör en bekräftelsemodell i flera nivåer, och när du väl känner till nivåerna blir en bedragare väldigt lätt att upptäcka.

6. Vi kommer aldrig att smyga in oss i dina DM:s

Låt mig uttrycka detta så tydligt jag kan, eftersom identitetsstöld är det äldsta knepet i denna bransch och det fungerar fortfarande oroväckande ofta.

Tratoks support finns inuti appen, i ärendesystemet. Det är där vi pratar med dig. Vi kommer inte att kontakta dig först på en social plattform. Vi kommer inte att be dig godkänna en transaktion för att “verifiera” eller “låsa upp” eller “validera” någonting. Vi kommer inte att skicka dig någon annanstans för att signera någonting.

Den som gör något av det är inte vi, oavsett hur bra avataren är. Kontrollera domänen, stäng fliken, och skapa ett ärende. Du kommer inte att förolämpa någon genom att vara försiktig.

7. Avboka inuti appen, aldrig via en länk

Om planerna ändras, gå till dina resor och avboka därifrån. Du kommer att få en förhandsvisning av återbetalningen som visar exakt vad som kommer tillbaka, innan du bekräftar någonting, och de villkor du godkände vid bokningen är de villkor som gäller.

En avbokningslänk som kommer via meddelande, från vem som helst, av vilken anledning som helst, är inte en genväg. Det är en fälla med goda manér.

Hela grejen, på en skärm

Inget av detta är dramatiskt, och det är med avsikt.

Säkerhet som kräver hjältemod är dålig säkerhet, eftersom den bara fungerar de dagar du är alert, utvilad och inte springer mot en gate. Poängen med allt det ovanstående är att den säkra vägen också är den enkla. Lösenordsnycklar är snabbare än lösenord. Skanning är snabbare än att skriva. Att avboka i appen är snabbare än att jaga en länk.

Du ombeds inte att vara vaksam för evigt. Du ombeds om tio minuter, en gång.

Vilken av de sju hade du redan koll på, och vilken hamnade precis på din att-göra-lista? Jag är genuint nyfiken på vilken folk hoppar över.