Lista zabezpieczenia

Zabezpieczenie ma pierwszeństwo przed rozpoznaniem, przed uprawnieniami, przed wszystkim. Jeden błędny ruch może zniszczyć dostęp lub poważnie osłabić bezpieczeństwo materiału do odzyskiwania: resetowanie, czyszczenie lub niektóre błędne próby mogą wpłynąć na możliwości dostępu, podczas gdy fotografowanie, przesyłanie lub wysyłanie frazy odzyskiwania może ujawnić sekret osobom trzecim. Oto pełne zasady.

PDF: Pobrać jednostronicową listę na pierwsze 48 godzin.

Zróbcie teraz

• Nie używajcie, nie otwierajcie i nie modyfikujcie bez potrzeby znalezionych urządzeń i materiałów. Jeśli przeniesienie jest konieczne, aby zapobiec utracie, uszkodzeniu lub nieuprawnionemu dostępowi, odnotujcie, gdzie i jak przedmiot został znaleziony, i przenieście go ostrożnie w bezpieczne miejsce.
• Zapiszcie, gdzie każdy element został znaleziony, przez kogo i kiedy (to staje się rejestrem dowodowym).
• Przechowujcie opakowania, kable i akcesoria razem z portfelami sprzętowymi.
• Trzymajcie urządzenia z dala od sieci, o ile to możliwe, i niczego nie aktualizujcie. Nie zmieniajcie bez potrzeby stanu zasilania ani sieci: jeśli urządzenie jest włączone i może być ważne, najpierw pozwólcie ocenić właściwą metodę zabezpieczenia, zanim je wyłączycie, odblokujecie lub podłączycie.
• Schowajcie papiery, metalowe płytki i dokumenty w bezpiecznym, suchym i prywatnym miejscu.

Zabezpieczanie urządzeń i nośników

• Nie zgadujcie PIN-ów: niektóre portfele sprzętowe resetują się lub kasują po powtarzających się błędnych próbach; zachowanie różni się w zależności od marki, modelu i wersji zabezpieczeń.
• Nie resetujcie, nie instalujcie ponownie ani nie usuwajcie niczego.
• Nie fotografujcie ani nie skanujcie słów odzyskiwania. Wpisujcie je wyłącznie w zweryfikowanym wcześniej i odpowiednim środowisku odzyskiwania: kompatybilne oprogramowanie lub sprzęt portfela z zaufanego oficjalnego kanału albo, gdy potrzebne jest specjalistyczne odzyskiwanie, kontrolowane środowisko offline.
• Zostawcie pliki portfela na oryginalnym nośniku; kopie wykonujcie tylko ostrożnie.
• Nie otwierajcie, nie odszyfrowujcie i nie „eksplorujcie” zaszyfrowanych plików, zobaczcie zaszyfrowane dyski i kontenery.
• Zostawcie urządzenie, o ile to możliwe, w obecnym stanie. Wyłączenie może zniszczyć ulotne dane, ale aktywne urządzenie może też zostać zdalnie zmienione lub wymazane; przed interwencją pozwólcie ocenić właściwe podejście. Wymazanie urządzenia może zniszczyć ważne dane lokalne, ale odzyskanie może czasem być nadal możliwe dzięki ważnej kopii zapasowej portfela lub frazie odzyskiwania.

Dokumentowanie, bez tajemnic

• Inwentarz tego, co istnieje: urządzenia, konta, pliki, notatki, miejsca.
• Rejestr tego, kto co i kiedy przetwarzał (łańcuch dowodowy).
• Nigdy nie zapisujcie fraz odzyskiwania, kluczy prywatnych ani haseł w dokumentach lub rejestrach spadku; konieczny materiał do odzyskiwania przechowujcie w bezpieczny i odpowiedni sposób, zgodnie z waszą metodą kopii zapasowych.
• Przy każdym znalezisku odnotujcie, czy to fakt, wskazówka czy założenie.

Czego nigdy nie róbcie

• Nigdy nie udostępniajcie tajnych informacji dostępowych bez realnego powodu, ani e-mailem, formularzem czy wiadomością.
• Nigdy nie wpisujcie słów odzyskiwania nigdzie tylko dlatego, że strona lub aplikacja wygląda na oficjalną. Sprawdźcie najpierw w aktualnej oficjalnej dokumentacji danego portfela, gdzie i jak powinno odbyć się odzyskiwanie. W przypadku niektórych portfeli sprzętowych słowa odzyskiwania wpisujecie wyłącznie na samym urządzeniu; w przypadku innych oficjalna aplikacja, środowisko programowe lub internetowa procedura odzyskiwania może być częścią normalnego procesu odzyskiwania. Jeśli to, co widzicie na ekranie, różni się od oficjalnej procedury odzyskiwania, albo macie wątpliwości, nic nie wpisujcie.
• Prośba o dopłatę w celu „odblokowania” lub „uwolnienia” środków to ważny sygnał ostrzegawczy. Opłaty sieciowe lub gazowe oraz koszty unstakingu lub wypłaty mogą wystąpić przy prawdziwej transakcji. Zawsze sprawdzajcie takie koszty przez oficjalną stronę, aplikację lub portfel i nie płaćcie na adres, który ktoś wam prześle w wiadomości.
• Nie ulegajcie presji: żądanie natychmiastowego działania to sygnał ostrzegawczy.
• Nie logujcie się na konta zmarłego bez uprawnień.

Dlaczego zabezpieczenie jest najpierw całym zadaniem

Natychmiast rozpocznijcie bezpieczne zabezpieczanie dowodów i materiału. Sprawdźcie też, czy kwestie prawne, podatkowe, platformowe lub bezpieczeństwa wymagają pilnego działania; stan urządzeń i bezpieczeństwo tajemnic w każdym razie wymagają ostrożnego postępowania. Zabezpieczenie to nie przeszkoda, którą trzeba szybko pokonać, to to, co umożliwia każdy późniejszy krok. Dostęp do kryptowalut zwykle wymaga kilku elementów (urządzenie, PIN, fraza odzyskiwania, ewentualnie passphrase, właściwa wersja oprogramowania), a jeden nieostrożny ruch może zniszczyć któryś z nich nieodwracalnie. Strona urządzeń jest omówiona w stary komputer lub telefon z portfelem.

Sprawdźcie przed każdą pracą techniczną

Zanim zaangażujesz specjalistę: potwierdź tożsamość osoby lub firmy, co zrobi, o co nigdy nie zapyta i czy dokumenty uprawnień są na miejscu. Jeśli chcecie wiedzieć, jaka pomoc pasuje do której sytuacji i jak zweryfikować każdą osobę, z którą się kontaktujecie, zobaczcie pomoc przy spadku krypto.