Sfaturi de securitate pe care le-am învățat ca fondator pentru a evita actorii rău intenționați: 1. Nu aveți încredere în conturile de Twitter care vă trimit DM fără mutualități. Verificați întotdeauna. Puteți bota urmăritori și implicare, dar este dificil de falsificat. 2. Ipad-urile/iPhone-urile sunt mai bune pentru semnarea tranzacțiilor, deoarece este mai dificil să injectezi malware. Fiecare aplicație este sandbox. 3. Folosiți întotdeauna un registru. Este semnificativ mai sigur, deoarece cheile private nu ating niciodată internetul. De asemenea, malware-ul nu poate semna tranzacții fără aprobarea dvs. 4. Verificați întotdeauna detaliile tranzacției, deoarece actorii rău intenționați pot schimba javascript-ul pentru a părea că semnați ceva sigur. Rabby este grozav pentru că vă poate alerta dacă o adresă sau o aplicație nu este ceva cu care ați interacționat. 5. E-mailurile sunt un vector comun de atac. Actorii încearcă adesea să falsifice documentare cu vesting, acorduri recente de parteneriat etc. Verificați întotdeauna de două ori un e-mail cu un partener și adresa de e-mail. Nu faceți niciodată clic pe atașamente până când nu este verificat ca fiind sigur de către o terță parte printr-un alt canal.
6. Conectați toate conturile cu yubikey (cel mai bun) sau 2FA pe Google Auth (bun). Nu utilizați 2 factori prin SMS.
@sirajmsy dar rămân la furnizorii obișnuiți
2,58K