CRYPTO-SECURITY · UA · БЕЗКОШТОВНО

5. План під час інциденту та підсумкова перевірка

Визнач, що могло бути розкрито

За підозри припини дії із сумнівним сайтом і не відповідай «рятівникам» в особистих повідомленнях. В окремій нотатці зафіксуй час, домен, характер запиту й за наявності публічний хеш операції. Прибери з матеріалів для звернення секрети та персональні дані. Повернення коштів не гарантоване; вимога попередньої оплати за «гарантоване повернення» — привід зупинитися.

Якщо розкрито пароль акаунта, з довіреного пристрою відкрий офіційний сервіс, зміни пароль, заверши чужі сеанси та перевір способи відновлення й MFA. Якщо зачеплено пошту, включи її до перевірки. Якщо видано підозрілий дозвіл, скористайся офіційною інструкцією мережі для його перевірки й відкликання. Ці заходи вирішують різні проблеми.

Якщо розкрита seed-фраза або приватний ключ, стару модель доступу не можна вважати безпечною після простої зміни пароля чи відкликання одного approval. План зазвичай потребує нового незалежно створеного гаманця з новими ключами й захисту решти активів. Не вводь стару фразу в «нову» форму рятівника. За ознак автоматичного виведення не поповнюй скомпрометовану адресу навмання заради комісії: можуть вивести й ці кошти. Для реального інциденту потрібна перевірена допомога щодо конкретної ситуації.

Підсумкове завдання

Склади три окремі рядки: пароль витік / дозвіл підозрілий / ключ розкрито. Навпроти кожного запиши відповідну перевірку з уроку. Додай особисте правило зупинки: «Не розумію запит — не підтверджую; поспіх не скасовує перевірку». Це вправа на планування, не команда виконувати реальні операції.

Перед іспитом

Поясни відмінності адреси й секрету, пароля та відновлення, з’єднання й approval. Повтори два сценарії A та B. Іспит перевіряє рішення за описаними умовами; він не проводить аудит твоїх пристроїв і не засвідчує безпеку реального гаманця.

Джерела та межі

Оригінальний навчальний текст LOGRI; джерела перевірено 31.10.2026. Інтерфейси, способи відновлення, дозволи й умови мереж змінюються: звіряй поточні офіційні інструкції. Механіки EVM не можна автоматично переносити на Solana, TON або інші мережі. Ні гаманець, ні іспит не усувають усіх ризиків. Первинні джерела нижче переважно англомовні; їх читання не замінює та не блокує повний курс обраною мовою.

Первинні джерела

Ethereum: безпека гаманця: https://ethereum.org/security/

MetaMask: відновлення та пароль: https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys

MetaMask: дозволи токенів: https://support.metamask.io/transactions-and-gas/transactions/what-is-a-token-approval/

MetaMask: відключення та відкликання дозволів: https://support.metamask.io/more-web3/dapps/disconnect-wallet-from-a-dapp/

Uniswap Labs: небезпечні підписи: https://support.uniswap.org/hc/en-us/articles/40050562560781-Crypto-Wallet-Signature-Scams

Solana: посібник із безпеки: https://solana.com/learn/staying-safe-on-solana

Coinbase: memo та destination tag: https://help.coinbase.com/en/coinbase/trading-and-funding/sending-or-receiving-cryptocurrency/destination-tag-memo-faq

CISA: базовий захист в інтернеті: https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-4-Easy-Ways-Stay-Safe-Online-Tip-Sheet.pdf