CRYPTO-SECURITY · RU · БЕСПЛАТНО
5. План при инциденте и итоговая проверка
Определи, что могло быть раскрыто
При подозрении прекрати действия с сомнительным сайтом и не отвечай «спасателям» в личных сообщениях. На отдельной заметке зафиксируй время, домен, характер запроса и при наличии публичный хеш операции. Удали из материалов для обращения секреты и персональные данные. Возврат средств не гарантирован; требование предварительной платы за «гарантированный возврат» — повод остановиться.
Если раскрыт пароль аккаунта, с доверенного устройства открой официальный сервис, смени пароль, заверши чужие сеансы и проверь способы восстановления и MFA. Если затронута почта, включи её в проверку. Если выдано подозрительное разрешение, используй официальную инструкцию сети для его проверки и отзыва. Эти меры решают разные проблемы.
Если раскрыта seed-фраза или приватный ключ, старую модель доступа нельзя считать безопасной после простой смены пароля или отзыва одного approval. План обычно требует нового независимо созданного кошелька с новыми ключами и защиты оставшихся активов. Не вводи старую фразу в «новую» форму спасателя. При признаках автоматического вывода не пополняй скомпрометированный адрес вслепую ради комиссии: могут быть выведены и эти средства. Для реального инцидента нужна проверенная помощь по конкретной ситуации.
Итоговое задание
Составь три отдельные строки: пароль утёк / разрешение подозрительно / ключ раскрыт. Напротив каждой запиши соответствующую проверку из урока. Добавь личное правило остановки: «Не понимаю запрос — не подтверждаю; спешка не отменяет проверку». Это упражнение на планирование, не команда производить реальные операции.
Перед экзаменом
Объясни различия адреса и секрета, пароля и восстановления, соединения и approval. Повтори два сценария A и B. Экзамен проверяет решения по описанным условиям; он не проводит аудит твоих устройств и не удостоверяет безопасность реального кошелька.
Источники и границы
Оригинальный учебный текст LOGRI; источники проверены 31.10.2026. Интерфейсы, способы восстановления, разрешения и условия сетей меняются: сверяй текущие официальные инструкции. Механики EVM нельзя автоматически переносить на Solana, TON или другие сети. Ни кошелёк, ни экзамен не устраняют все риски. Первичные источники ниже преимущественно англоязычные; их чтение не заменяет и не блокирует полный курс на выбранном языке.
Первичные источники
Ethereum: безопасность кошелька: https://ethereum.org/security/
MetaMask: восстановление и пароль: https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys
MetaMask: разрешения токенов: https://support.metamask.io/transactions-and-gas/transactions/what-is-a-token-approval/
MetaMask: отключение и отзыв разрешений: https://support.metamask.io/more-web3/dapps/disconnect-wallet-from-a-dapp/
Uniswap Labs: опасные подписи: https://support.uniswap.org/hc/en-us/articles/40050562560781-Crypto-Wallet-Signature-Scams
Solana: руководство по безопасности: https://solana.com/learn/staying-safe-on-solana
Coinbase: memo и destination tag: https://help.coinbase.com/en/coinbase/trading-and-funding/sending-or-receiving-cryptocurrency/destination-tag-memo-faq
CISA: базовая защита в интернете: https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-4-Easy-Ways-Stay-Safe-Online-Tip-Sheet.pdf