Mengamankan perdagangan kripto atau tidak ada pertukaran yang aman
Di perdagangan mata uang kripto pengguna mempercayakan dana mereka ke bursa mata uang kripto dan penukar. Bahkan jika mata uang kripto Kemampuan pengguna untuk menjaga keamanan koin masih sangat penting bagi pengguna. Secara umum, bursa kripto menyajikan seperangkat alat yang monoton dan mapan, tetapi ada beberapa pengecualian.
Konten halaman
Pertukaran dan pertukaran
Binance adalah salah satu bursa utama di pasar mata uang kripto (bagaimana cara menghasilkan uang dari mata uang kripto?). Pertukaran menggunakan paket keamanan pelanggan standar: verifikasi keras dan otentikasi dua faktor (2FA) saat mendaftarkan akun. Selain itu, situs web bursa menggunakan Standar Keamanan CryptoCurrency (CCSS) untuk melindungi akun.
Salah satu bursa kripto utama, yang terdaftar di Amerika Serikat sebagai Money Services Business, dilisensikan oleh Financial Crimes Enforcement Network (FinCEN). Pelanggan dilindungi oleh sertifikat DSS level 2 yang mengonfirmasi penggunaan kartu bank yang aman. CEX secara ketat mengikuti standar keamanan KYC/AML, yaitu mencegah kemungkinan pencucian uang. Pelanggan secara langsung dilindungi oleh mekanisme 2FA (SMS, Google Authenticator, messenger), sertifikat SSL, dompet penyimpanan dingin mata uang kripto.
Tidak seperti banyak bursa lainnya, ada sistem tiket yang bagus, yang dilampirkan pada masing-masing bagian dan terstandardisasi. Pertukaran melacak pertanyaan pada sumber daya pihak ketiga, tetapi bisa memakan waktu hingga seminggu untuk memproses email dan tiket. Anda juga bisa menulis langsung ke [email protected]. Perwakilan dari bursa juga menanggapi pertanyaan pelanggan melalui sumber daya pihak ketiga. Pemrosesan tiket dan email dalam beberapa kasus membutuhkan waktu 3-4 hari, terkadang seminggu. Sisi positifnya, ada FAQ yang komprehensif dengan instruksi terperinci dan blog yang diperbarui secara berkala.
Secara resmi merupakan pertukaran mata uang kripto Rusia, tetapi perusahaan induknya terdaftar di Estonia, bekerja sejak 2019 dengan bitcoin dan teaser serta rubel dan hryvnia. Sulit untuk menilai keamanannya, tetapi otentikasi dua faktor (Google Authentificator) ada di sana.
Salah satu raksasa industri kripto, tetapi tidak dianggap aman. Pelanggan sering menemukan bahwa seseorang telah melakukan transaksi di akun mereka, pertukaran ini dikenal dengan setoran dan penarikan yang tidak stabil. Beberapa perbaikan telah dilakukan pada bursa setelah tahun 2018. Tiket dukungan telah ditingkatkan, dengan waktu respons paling lambat 15 menit. Perwakilan EXMO bekerja pada sumber daya kripto utama dan memantau kritik pelanggan.
Pertukaran ini memiliki alat seperti mengatur akses ke akun dari alamat IP tepercaya, otentikasi dua faktor, konfirmasi penarikan melalui alamat email, riwayat sesi perdagangan. Ini sedikit lebih banyak daripada set standar pertukaran crypto. Pertukaran mengkomunikasikan aturan perilaku klien yang aman, memperingatkan bahwa Anda dapat melindungi akun Anda dari peretasan dengan memasang 2FA pada email pendaftaran EXMO Anda juga. Disarankan untuk menggunakan kata sandi yang rumit dan unik, yang disarankan untuk diubah secara teratur dan tidak menyimpannya di browser
Sejumlah tips yang sangat relevan untuk setiap penggemar kripto juga ditawarkan: periksa bilah alamat peramban bursa kripto, jangan memberikan data pribadi atas permintaan di Telegram dan messenger lainnya, jangan menanggapi permintaan untuk memberikan akses ke dana, email, kata sandi, dan detail apa pun tentang akun. EXMO menyediakan algoritma berikut jika terjadi dugaan peretasan akun atau email: segera laporkan kecurigaan tersebut kepada tim dukungan EXMO, dengan menunjukkan alasannya, nama pengguna bursa EXMO (login), alamat email tempat akun tersebut terdaftar, dan ingatkan mereka di isi surat bahwa masalahnya adalah karena email yang diretas. Dalam pengaturan keamanan, juga dimungkinkan untuk mengaktifkan “IP Tepercaya”, yaitu alamat IP yang memungkinkan untuk bekerja di bursa, – dan dari yang lain tidak akan mungkin.
Pertukaran ini diposisikan sangat aman, sebagai contoh, uang klien disimpan dalam sistem dompet offline yang ditentukan secara hirarkis (off-line), pengumpulan dan penarikan dana dilakukan dengan menggunakan tanda tangan offline. Ketika mentransfer dana dari dompet, bursa menggunakan skema alamat multi-tanda tangan, yaitu menggunakan lebih dari satu kunci.
Untuk menghindari pelacakan online dan serangan phishing, situs web ByBit menggunakan enkripsi SSL penuh, yang berarti bahwa semua kata sandi dan alamat yang dikirim ke bursa dienkripsi. Untuk menutupi risiko yang terkait dengan kemungkinan kerugian dalam penyelesaian kontrak berjangka, ByBit menawarkan dana asuransi, yang dipicu jika posisi trader berada di bawah harga kebangkrutan. Otentikasi dua faktor standar ditawarkan pada saat pendaftaran.
Deribit, tidak seperti banyak bursa lainnya, tidak pernah terpengaruh oleh peretas, yang menunjukkan bahwa Deribit cukup aman. Menurut datanya sendiri, 95% dana pengguna disimpan dalam dompet yang diambil dari sistem. Fitur yang menarik dari bursa ini adalah bahwa mereka melibatkan para peretas untuk menguji kerentanan dalam bursa, aplikasi, pembaruan, dan sebagainya. Pertukaran ini mengklaim bahwa mereka secara konstan dan teratur mengaudit dan menutup akun sampah yang kekurangan dana. Pertukaran memiliki mekanisme kontrol risiko untuk pekerjaan derivatif. Keamanan individu dipastikan melalui koneksi SSL, otentikasi dua faktor, alamat IP tetap, waktu sesi.
Coinsbit memiliki tingkat perlindungan yang cukup tinggi, belum pernah diretas, sertifikat keamanan diperoleh dari perusahaan HackControl. Pertukaran ini dilindungi dari bot, serangan DDoS, memiliki tingkat enkripsi data yang tinggi, dana pengguna disimpan terutama di dompet dingin. Namun demikian, pada banyak sumber daya online untuk pedagang atau pemegang, itu ditandai sebagai penipuan dan peristiwa yang meragukan.
“Pertukaran Aset Tokenisasi”, Mata Uang. Keamanan bursa didasarkan pada tingkat GDPR di EC. Data disimpan di server di pusat data LD4 yang dikendalikan oleh Equinix, mengikuti persyaratan FATF dan Dewan Pengawas Anti Pencucian Uang Taman Teknologi Tinggi Belarus. Pertukaran ini mendukung pemfilteran alamat IP, otentikasi dua faktor (2FA), kunci API, proteksi penyetoran/penarikan yang sesuai dengan standar PCI DSS, dan data pengguna disimpan dengan algoritme kriptografi AES-GCM-256. Sebagian besar dana disimpan dalam penyimpanan terdistribusi dingin, dengan sekitar 5% aset disimpan dalam dompet panas, untuk memungkinkan perdagangan intraday. Pertukaran ini juga telah menerapkan mekanisme untuk memverifikasi transaksi blockchain dan melindungi dana pengguna dari serangan peretasan.
Pertukaran yang terkenal, salah satu yang paling populer. Keamanan individu dijamin dengan otentikasi dua faktor; transaksi harus dikonfirmasi dengan kode pin. Fitur keamanan lainnya termasuk durasi sesi perdagangan yang dapat disesuaikan, pembuatan daftar IP yang diizinkan; salam unik yang tidak dapat dipalsukan jika terjadi phishing; sistem verifikasi yang aneh; pemberitahuan email yang dapat dikonfigurasi secara individual.
Kraken adalah bursa kripto tertua dan yang pertama kali menjalani audit kripto penuh, yang memastikan keamanan lengkapnya. Pertukaran tidak hanya menggunakan otentikasi dua faktor saat mendaftar, tetapi juga saat memulai perdagangan. Keuntungan dari pertukaran, yang meningkatkan keamanan pengguna (bukan pertukaran dan bukan regulator) adalah kemungkinan untuk tidak mendeklasifikasi data pribadi, setidaknya dengan segera. Meskipun demikian, verifikasi adalah multi-langkah dan kompleks. Namun, bursa ini dirancang untuk para profesional industri, sehingga semua fiturnya berasal dari fakta bahwa penggunanya bukan penggemar biasa.
Binance adalah salah satu pemain terkemuka dalam industri mata uang kripto. Pertukaran crypto memiliki memo yang menarik untuk klien, yang harus diketahui oleh setiap penggemar crypto. Secara khusus, ini merekomendasikan untuk tidak membual tentang transaksi yang berhasil, tidak memberi tahu bahkan tentang alamat yang digunakan sebelumnya, untuk berhati-hati saat menyebutkan saldo, tidak mendistribusikan informasi tentang identifikasi otonom, untuk menggunakan saluran komunikasi terenkripsi. Pertukaran juga memperingatkan bahwa penyerang mungkin adalah kerabat dan kenalan.
Binance mendukung kebutuhan para pedagang untuk menjadi terbiasa dengan teknik penipuan modern. Dan, tentu saja, sangat menyarankan untuk menggunakan kata sandi dan 2FA yang kuat dan unik untuk akun Anda. Pengguna disarankan untuk menyimpan kunci pribadi secara offline dan tidak menyimpan semua uang dalam akun bursa.
Terakhir, pengguna diingatkan bahwa keamanan tidak pernah mutlak dan sempurna dan Anda perlu meningkatkan pengetahuan Anda dan menyadari potensi kelemahan Anda. Menariknya, untuk semua bujukannya, verifikasi di bursa tidak wajib kecuali jika ada setoran dalam jumlah besar yang harus ditangani. Pada akhirnya, bursa kripto bukanlah teladan keamanan, karena telah diretas pada tahun 2019 meskipun ada upaya untuk memastikan keamanan.
Ini adalah salah satu bursa kripto terbesar, paling populer dan fungsional. Ini diposisikan sebagai pertukaran dengan tingkat keamanan yang tinggi untuk dana pedagang. Namun, mekanisme verifikasi rumit dan tidak sepenuhnya dikembangkan, dan dukungan teknisnya tidak unggul dalam hal daya tanggap. Selain itu, bursa ini diretas dan klien yang tidak lulus otentikasi dua faktor menderita. Sekarang otentikasi melalui Google Authenticator adalah wajib untuk memastikan batas penarikan maksimum. Pertukaran ini padat karya untuk melindungi dari DDoS – Anda perlu mengonfirmasi bahwa kliennya adalah manusia.
Pertukaran yang secara konsisten berada di antara berbagai peringkat dalam hal volume omset. Diposisikan sebagai bursa yang sangat aman, ia memiliki lisensi NY yang cukup bergengsi di bawah program BitLicense, yang berarti bahwa bursa ini sepenuhnya sesuai dengan KYC dan berkembang sesuai dengan norma-norma regulator. Tetapi itu juga berarti bahwa tidak ada anonimitas di bursa yang tidak mungkin. Aset Coinbase diasuransikan, yang berarti bahwa secara teoritis bahkan pencurian yang berhasil tidak akan menjadi tragedi bagi korban. Saat memverifikasi, dan terkadang untuk membeli dan menjual, Anda perlu memberikan bukti identitas.
Diposisikan sebagai “Pertukaran Aset Kripto Legendaris”, itu mungkin berarti salah satu pertukaran kripto tertua. Ini memiliki reputasi positif dan menawarkan berbagai macam mata uang kripto dan fitur. Ini tidak sepenuhnya aman, ada masalah keamanan tentang pertukaran sejak awal. Pertukaran telah disusupi, tetapi bereaksi dengan cepat terhadap gangguan, sehingga kerugian pengguna karena serangan peretas dapat dikompensasi. Tetapi itu terjadi 6 tahun yang lalu dan tidak ada serangan yang berhasil diulang sejak saat itu. Tetapi dua tahun lalu ada aplikasi phishing yang mencuri data pelanggan dari bursa, dan aplikasi tersebut tersedia untuk umum. Pada tahun 2019, ada pelanggaran data besar-besaran dari bursa. Bursa kripto menawarkan serangkaian fitur keamanan standar, tetapi seberapa aman fitur tersebut masih bisa diperdebatkan.
OKEx adalah salah satu pemain kunci dalam industri kripto. Juga tidak dapat diklaim bahwa bursa kripto OKEx adalah teladan keamanan; baru-baru ini, pada bulan Oktober, bursa tersebut berhenti menarik semua aset, dengan penjelasan bahwa salah satu pemegang kunci tidak tersedia dan bekerja sama dengan biro keamanan publik sebagai bagian dari penyelidikan. Apa itu, tidak ada yang mengerti, tetapi ini menunjukkan bahwa tidak ada bursa, bahkan yang diposisikan sebagai “bursa paling aman” sekalipun. Memegang semua atau bahkan sebagian besar dana di bursa kripto jelas bukan pilihan. Hanya pengguna terverifikasi yang diizinkan untuk berdagang di OKEx, dengan tingkat verifikasi ditingkatkan untuk penarikan yang semakin besar. Namun, secara umum, dasarnya masih sama – verifikasi dokumen dan Google Authenticator.
Pertukaran kripto yang mendapatkan popularitas, yang hanya memiliki sedikit informasi. Diketahui bahwa pada musim panas pertukaran dicurigai melakukan exoskimming dan melebih-lebihkan volume perdagangan riil, ia tidak menanggapi kecurigaan dengan cara apa pun. Untuk keamanan klien, pertukaran crypto menawarkan otentikasi dua faktor dan verifikasi akun.
Otentikasi dua faktor dan verifikasi wajib untuk penarikan disediakan oleh bursa. Ada juga opsi untuk mengubah kata sandi. Pengguna melaporkan masalah dengan otentikasi dua faktor, yang tidak stabil. Nilai tambah untuk keamanan adalah bahwa pertukaran dikembangkan oleh satu tim, tanpa keterlibatan perusahaan pihak ketiga, yang meningkatkan tingkat keamanan informasi.
Pertukaran ini menyediakan penyimpanan untuk hampir 98% dana dalam dompet dingin, dengan dompet panas yang menyimpan dana untuk penarikan. Ini memiliki perlindungan DDOS. Nilai tambah dari bursa ini adalah bahwa server data baru-baru ini telah dibangun kembali. Klien ditawarkan otentikasi dua faktor dan verifikasi akun serta verifikasi penarikan (kata sandi perdagangan).
Meskipun Hotbit sudah cukup terkenal, banyak sumber memperingatkan bahwa pertukaran kripto ini dipertanyakan. Bekerja dengannya dalam konteks ini adalah risiko pengguna sendiri. Dalam hal keamanan, tidak ada verifikasi di bursa, yang di satu sisi membuatnya lebih mudah untuk mengoperasikan bursa, tetapi di sisi lain sedikit mengkhawatirkan. Ada otentikasi dua faktor Google, bekerja di bursa agak tidak stabil. Keamanan langsung perdagangan di bursa disediakan oleh GSLB, cluster server terdistribusi, penyimpanan terdistribusi dan sistem memori berkecepatan tinggi dan sebagainya.
Pertukaran kripto yang baru berusia satu tahun ini sudah berada di puncak industri. Sejauh ini, ia belum berhasil menjadi terkenal karena sesuatu yang luar biasa. Klien dilindungi di platform dengan cara standar – verifikasi, otentikasi.
Pertukaran crypto yang cukup besar di mana klien dilindungi oleh kata sandi, kata sandi perdagangan, identifikasi dua faktor, dan kode Anti-Phishing. Kata sandi dua faktor dan kata sandi perdagangan diperlukan untuk menarik dana dari bursa. Penyimpanan dompet dingin dan DKKT multi-tanda tangan juga ditawarkan kepada klien. Arsitektur keamanan dibangun di atas beberapa klaster, dengan pertukaran bermitra dengan operator manajemen risiko internasional Knownsec, sebuah tim manajemen risiko tinggi internasional.
Cryptolocator (cryptolocator.com)
Ini adalah platform p2p, pertukaran dalam format pertukaran, di mana klien berdagang satu sama lain, menegosiasikan ketentuan pembelian / penjualan. Klien dilindungi oleh otentikasi dua faktor, koneksi dienkripsi dan perlindungan escrow dari penipuan merupakan fitur.
Perusahaan ini telah beroperasi selama tujuh tahun dan dapat dianggap sebagai veteran industri. Tetapi ini sebenarnya bukan sebuah bursa, hanya sebuah layanan untuk membeli mata uang kripto. Tidak seperti sebagian besar bursa, ia tidak memiliki otentikasi dua faktor, dengan kata sandi yang rumit sebagai dasar keamanan. Di sisi lain, ini adalah penghematan yang dapat dibenarkan, karena tidak ada uang yang disimpan di platform – pelanggan mengirimkannya ke alamat mereka dengan segera.
Format yang sangat disederhanakan untuk pertukaran kripto yang sulit untuk mengatakan apa pun tentang keamanan yang memadai. Beberapa platform secara eksplisit memperingatkan bahwa pertukaran ini tidak aman dan secara umum dipertanyakan. Pendaftaran di bursa ini sangat sederhana, tidak diperlukan verifikasi, yang berarti memungkinkan untuk berdagang secara anonim, yang akan membuat beberapa orang senang.
Ini berbeda dari kebanyakan bursa kripto modern karena tidak menerapkan prosedur KYC yang dipaksakan, yaitu tidak ada paspor dan dokumen lain yang perlu dikirim untuk verifikasi. Tetapi ada otentikasi dua faktor dan dua dompet – dompet panas dan dompet dingin; dana disimpan di dompet dingin, dompet panas hanya digunakan untuk perdagangan. Pertukaran juga memelihara daftar putih alamat kripto, yang diisi oleh klien.
Pertukaran yang telah beroperasi sejak 2013, tetapi jauh lebih tidak terkenal daripada pertukaran crypto yang jauh lebih muda. Tingkat keamanannya standar, – Otentikasi Google, standar KYC-AML, tidak ada transaksi tanpa peningkatan keamanan, kata sandi perdagangan pada transaksi.
Pasar kripto dalam format pertukaran mata uang kripto antar manusia. Dilindungi oleh otentikasi 2FA, kata anti-phishing, verifikasi kompleksitas standar.
Pertukaran kripto yang terdesentralisasi, keamanan didasarkan pada kata sandi yang berbeda, tetapi juga menawarkan otentikasi dua faktor dan SMS (perlu diklarifikasi siapa yang saat ini tersedia untuk verifikasi SMS). Selain itu, penukar menyediakan kata sandi untuk penyetoran dan penarikan dana, kode anti-phishing. Perlu dicatat bahwa pertukaran tidak menyajikan lisensi regulasi, ini bukan nilai tambah dalam hal keamanan.
Layanan pembelian bitcoin melalui kartu bank, bukan layanan kripto yang paling terkenal. Menurut fungsinya, layanan ini tidak memiliki dompet panas, hanya dompet dingin. Situs ini membutuhkan verifikasi, yang bertentangan dengan status hukum layanan yang tidak jelas. Menyebutnya aman untuk klien tidak akan akurat.
Bukan layanan mata uang kripto yang paling terkenal, tetapi memiliki pendukungnya. Meskipun ini adalah pertukaran crypto, tetapi situs ini hanya memungkinkan Anda untuk menyimpan dana di dompet dingin. Verifikasi tidak wajib, tetapi diperlukan jika penarikannya mulai dari $ 1k atau lebih.
Bursa terdesentralisasi yang beroperasi dengan kecerdasan buatan, meskipun tidak diketahui secara pasti bagaimana kecerdasan buatan membantu, karena bursa ini pada umumnya standar, dengan fungsionalitas standar. Verifikasi pada bursa tidak wajib, tetapi diinginkan jika ada rencana untuk melakukan transaksi dalam jumlah besar.
Pertukaran yang relatif kecil menurut standar modern, pernah menjadi salah satu yang terbesar. Akun klien dilindungi oleh verifikasi SMS atau otentikasi dua faktor, tidak hanya melalui Google, tetapi juga melalui WeChat, Google. Ada juga kode anti-phishing dan kata sandi khusus untuk transaksi perdagangan. Mungkin karena pertukaran ini cukup tua, ada masalah dengan verifikasi SMS dan login yang tidak sah ke akun orang lain telah terdaftar.
Ini adalah exchanger dan dompet dingin untuk menyimpan dana pelanggan, cukup populer pada suatu waktu di Asia. Jika Anda berniat memperdagangkan apa pun selain mata uang kripto, Anda perlu diverifikasi. Klien dilindungi oleh verifikasi dua faktor. Pertukaran ini memiliki perlindungan DDOS yang agak lemah dan diserang secara berkala, tetapi meskipun demikian, pertukaran ini belum pernah diretas, tidak seperti banyak pertukaran yang lebih maju.
Pertukaran ini telah beroperasi sejak tahun 2014, cukup populer hingga hari ini. BitBay menggunakan koneksi SSL terenkripsi ujung ke ujung, kata sandi dan data yang dicadangkan sepenuhnya dengan enkripsi penuh. Platform ini juga menjamin keamanan informasi pengguna dengan cadangan penuh data dan kata sandi dalam bentuk terenkripsi. Dana klien disimpan dalam dompet dingin dan bursa menawarkan otentikasi 2F.
Pertukaran, yang telah beroperasi sejak 2018, sambil memegang lisensi asli untuk beroperasi secara internasional. Otentikasi dua faktor dan kode perdagangan digunakan untuk keamanan. Tetapi mereka dapat ditinggalkan jika rencananya adalah untuk memperdagangkan jumlah yang kurang dari setara dengan dua bitcoin. Ada perlindungan terhadap bot dan DDOS, dana disimpan dalam dompet dingin, dompet panas hanya untuk perdagangan.
Aturan keselamatan
Tidak ada bursa mata uang kripto yang menyediakan keamanan yang lengkap untuk para pelanggannya. Hampir semua bursa mengklaim menggunakan metode keamanan yang canggih, tetapi jangan terlalu percaya dengan klaim tersebut; terserah kepada pedagang atau pemegangnya untuk memperhatikan keamanan koin mereka. Dasar-dasar keamanan mata uang digital pada dasarnya didasarkan pada dua prinsip dasar – pemilihan dompet dan kewaspadaan (strategi perdagangan mata uang kripto).
Dompet panas sudah lama tidak cocok untuk menyimpan mata uang kripto, karena sangat rentan terhadap peretas modern. Oleh karena itu, dana hanya boleh disimpan di dompet dingin dan offline, menarik dana dari dompet tersebut ke dompet panas hanya sesaat sebelum sesi perdagangan. Kesulitan dalam menggunakan cold wallet adalah Anda dapat kehilangan kata kode dan kata sandi, dan ini sering terjadi. Dan itu berarti kehilangan dana secara total. Jadi, Anda perlu menuliskan kata sandi, tetapi simpanlah dengan cara yang tidak dapat dilihat oleh siapa pun. Mengenai kewaspadaan, ketika secara aktif berdagang di bursa atau memiliki stok mata uang kripto yang signifikan, Anda sama sekali tidak perlu menyebarkannya baik secara offline maupun online, termasuk di antara kenalan Anda. Kebetulan, asuransi mata uang kripto baru-baru ini berkembang. Asuransi ini ditawarkan baik oleh bursa itu sendiri maupun oleh beberapa bursa mata uang kripto.
Ulasan
Bahasa Rusia
Bahasa Kazakh
Bahasa Inggris
Bahasa Prancis
Bahasa Jerman
Bahasa Spanyol
Bahasa Polandia
Bahasa Finlandia