Люди теряют деньги в криптоиндустрии небольшим числом повторяющихся способов. Сам рынок — лишь один из них, и для большинства людей он не является тем, что наносит реальный ущерб. Остальные — операционные: ключ, который никогда не был скопирован, ссылка, которая выглядела правильно, платформа, которая хранила монеты, а затем перестала.
Это руководство поочередно рассматривает каждую категорию и описывает ее так, как вы бы описали неисправность в машине — что это такое, как проявляется и что на самом деле ее устраняет. Здесь нет утешений, потому что честная версия этой темы их не содержит.
Волатильность — это риск, о котором говорят все. Кастодиальные риски и человеческие ошибки — это риски, которые опустошают счета.
Рыночный риск: цена делает то, что хочет
Криптоактивы движутся дальше и быстрее, чем большинство людей ожидает, в обоих направлениях, и никто не гарантирует никакого дна. Просадка более чем на половину от недавнего максимума — обычное явление в этом классе активов, а не аномалия, и актив, упавший так сильно, не обязан восстанавливаться.
Единственная реальная защита — это размер позиции. Не стоп-лосс, не тезис, не диверсификация по десяти вещам, которые движутся вместе — а именно размер позиции. Сумма, которую вы вкладываете, должна быть такой, полная потеря которой ничего важного не изменит в вашей жизни. Все остальное — это уточнение этого единственного решения.
Меньшие активы несут второй уровень риска: ликвидность. Токен может котироваться по цене, которая существует только для крошечных сумм, и обнаружение этого при выходе — это то, как бумажный убыток становится постоянным.
Кастодиальный риск: чьи это монеты на самом деле
Если компания хранит ключи, вы владеете требованием, а не монетой. Это требование настолько хорошо, насколько хороши платежеспособность компании, ее компетентность и ее готовность позволять вам выводить средства. В истории этой индустрии немало платформ, которые были в порядке ровно до того момента, пока не прекратились выводы.
Самостоятельное хранение устраняет этого контрагента и дает вам другую задачу: никогда не терять ключ. Нет ссылки для сброса и нет службы поддержки, которая могла бы восстановить сид-фразу. Практическое решение — это офлайн-резервная копия на бумаге, хранящаяся в безопасном от огня и воды месте, и проверенное восстановление, прежде чем кошелек будет содержать что-либо значимое. пошаговое руководство по настройке кошелькаохватывает эту процедуру; основы выбора кошелькаохватывают выбор программного обеспечения в первую очередь.
Некастодиальный обмен обходит середину этой проблемы: монеты покидают ваш кошелек и приходят в ваш кошелек, и нет баланса, припаркованного у третьей стороны в ожидании одобрения вывода.
Операционный риск: перевод, который невозможно отменить
Блокчейн-транзакции окончательны. Нет чарджбэка, нет отмены и, в большинстве случаев, нет восстановления. Это превращает обычные канцелярские ошибки в постоянные:
- Неправильная сеть.Один и тот же токен существует в нескольких сетях, и отправка баланса ERC-20 на адрес, ожидающий версию TRON, — один из самых распространенных способов исчезновения средств. Наше руководство по сети USDTобъясняет, чем отличаются форматы адресов и как целенаправленно перемещаться между ними.
- Отсутствует memo или тег.Некоторые сети маршрутизируют депозиты по полю memo. Опустите его, и перевод придет туда, где его не смогут вам приписать.
- Подмена буфера обмена.Вредоносное ПО, подменяющее скопированный адрес на свой собственный, — старый, дешевый и все еще эффективный метод. Всегда проверяйте первый и последний символы адреса на экране, с которого вы отправляете средства, сверяя их с исходным.
- Непроверенные суммы.Небольшой первый перевод стоит сетевой комиссии. Отказ от него может стоить всего баланса.
Мошенничество: атаки, которые действительно работают
Успешные мошенничества в криптоиндустрии редко бывают техническими. Они терпеливы, они основаны на общении и происходят в тот момент, когда вы уже ожидаете сообщения.
- Фальшивая поддержка.Никому из легитимных лиц никогда и ни по какой причине не нужна ваша сид-фраза. Запрос на нее является доказательством мошенничества, не требующим дальнейшего расследования. Это касается и нас: поддержка Monivo никогда не запросит фразу восстановления или приватный ключ.
- Сайты-двойники.Рекламные объявления в поиске и домены с незначительными отличиями собирают подключения к кошелькам. Заходите на сайт через закладку, которую вы создали сами, а не по ссылке, которую вам прислали.
- Гарантированная доходность.Доходность, которая не может провалиться, — это история о том, куда пойдут деньги следующего вкладчика. Иного исхода не бывает.
- Романтические и долгосрочные инвестиционные платформы. Недели обычного общения, небольшой вывод средств, который работает, затем крупный депозит, который не возвращается. Ранний успешный вывод — это и есть продукт.
- Вредоносные одобрения.Подписание одобрения токена может предоставить бессрочное право на перемещение вашего баланса в будущем. Проверяйте, что вы подписываете, и отзывайте одобрения, которыми вы больше не пользуетесь.
Раскрытие информации: реестр помнит все
Публичные блокчейны навсегда публикуют вашу историю. Повторно используемый адрес связывает каждый когда-либо сделанный на него платеж, а адрес, однажды привязанный к верифицированному аккаунту, остается привязанным к нему навсегда. Риск не абстрактен: видимый баланс — это сигнал для таргетинга, и данные переживают любой сервис, который их собрал.
Снижение рисков раскрытия информации — это вопрос привычек: новые адреса, кошельки, разделенные по назначению, и конфиденциальные активы, такие какMoneroгде конфиденциальность является реальным требованием. На маршрутах крипто-крипто Monivo не запрашивает аккаунт и ID, поэтому нет записи о личности, которую можно было бы скомпрометировать; фиатные каналы требуют верификации, потому что банки требуют этого от всех, кто с ними работает.
Риск провайдера и расчетов
Обмен включает поставщика ликвидности, и поставщики различаются по предлагаемым курсам, скорости расчетов и поведению при перегрузке сети. Котировка является оценочной, пока не будет исполнена; маршруты с плавающим курсом могут быть выше или ниже показанной цифры, а маршруты с фиксированным курсом взимают плату за эту определенность в самом курсе.
Защита заключается в прозрачности, а не в доверии. Мы публикуем индекс курсов обменаименно потому, что разница между провайдерами по идентичным парам — это реальная, измеримая стоимость, которую большинство людей никогда не видят, а сравнение провайдеровпоказывает, чем эти маршруты отличаются, прежде чем вы выберете один из них. Если обмен застрял, круглосуточно доступна живая поддержка — не как гарантия результата, но чтобы у застрявшего перевода было куда обратиться.
Краткая версия
- Вкладывайте только то, что полная потеря не изменит.
- Запишите сид-фразу офлайн и протестируйте восстановление.
- Проверьте сеть, а также первый и последний символы адреса.
- Сначала отправьте небольшой тестовый перевод.
- Никогда не делитесь фразой восстановления — ни одна легитимная сторона не попросит ее.
- Заходите на сайты через свои закладки.
- Относитесь к гарантированной доходности как к доказательству мошенничества.
- Используйте новые адреса; исходите из того, что реестр публичен навсегда.
Дополнением к этой странице является руководство по стратегии: как люди принимают решения, когда понимают, чему они подвержены.
Сверьте это с другими источниками, а не только с нами
Страница с описанием рисков, написанная компанией, с которой вы собираетесь торговать, заслуживает скептицизма, поэтому проверьте информацию в других местах. Центр по приему жалоб на преступления в интернете ФБР (FBI's Internet Crime Complaint Center)публикует сводные данные о том, как на самом деле выглядят отчеты о мошенничестве с криптовалютой, Комиссия по ценным бумагам и биржам США (SEC's Investor.gov)рассказывает о структуре инвестиционного мошенничества и о том, как проверить, с кем вы имеете дело, а CISAпубликует рекомендации по гигиене учетных записей и устройств, которые предотвращают большинство описанных выше компрометаций.
Еще одна категория, которую стоит понять, а не бояться: сам рынок. Почему котировка истекает, почему крупный ордер исполняется хуже, чем мелкий, и почему одна и та же монета показывает две цены одновременно — это вопросы структуры рынка, ответы на которые даны в руководстве по криптовалютному рынку.