06.10.2026

Восемь действий, которые реально сохраняют монеты

Не «будьте осторожны». Конкретные действия, отсортированные по тому, как люди ТЕРЯЮТ деньги на самом деле — а теряют их не через взлом криптографии. В 2025 году 76% всех потерь пришлось на украденные доступы, социнженерию и цепочку поставок.

1️⃣ СИД НЕ СУЩЕСТВУЕТ В ЦИФРОВОМ ВИДЕ

Ни фото, ни заметка, ни облако, ни менеджер паролей, ни переписка с собой.

Правило, которое закрывает почти весь класс атак: настоящий кошелёк НИКОГДА не просит ввести сид на веб-странице или во всплывающем окне. Сид вводится только внутри самого кошелька — при первой настройке или когда вы сами решили восстановить доступ.

Любая другая просьба — кража. Недавно нашли 40 расширений браузера, которые показывали безобидный блокнот, а по команде с сервера подменяли его на страницу «импортируй кошелёк».

2️⃣ ОТЗОВИТЕ СТАРЫЕ РАЗРЕШЕНИЯ

Разрешение (approve), выданное протоколу два года назад, работает до сих пор и больше ничего у вас не спрашивает. По оценке CertiK, в 2024 году на подписанных разрешениях потеряли больше $1 млрд.

Где смотреть: revoke.cash (более 100 сетей) или раздел Token Approvals в Etherscan.

Отзыв — это транзакция, она стоит газ. Делайте раз в месяц оптом, а не по одной.

3️⃣ ОСТОРОЖНО С САМИМИ СЕРВИСАМИ ОТЗЫВА

Самый неочевидный пункт. Дрейнеры делают ПОДДЕЛЬНЫЕ сайты отзыва разрешений — человек идёт защищаться и подписывает то, что отдаёт кошелёк.

Реальные домены из свежих кампаний: revokes-drift[.]trade, revoke-kernelsdao[.]com, revoke-zetachain[.]com.

Ссылки на них подбрасывают «обычные участники» в обсуждениях под новостью о взломе — там, где все растеряны и ищут, что делать.

Вывод: адрес сервиса отзыва набирайте руками или из своих закладок. Никогда из чужого сообщения, даже если оно выглядит дружелюбно.

4️⃣ ВКЛЮЧИТЕ ПРЕДПРОСМОТР ТРАНЗАКЦИЙ

Симуляция показывает, что подпись сделает НА САМОМ ДЕЛЕ, до того как вы её поставите. Дрейнер, замаскированный под обычный обмен или минт, виден сразу.

Инструменты: Blockaid, Wallet Guard, Pocket Universe, Tenderly. В MetaMask, Coinbase Wallet, Rainbow, Ledger и Zerion предупреждения уже встроены — проверьте, что не отключены.

5️⃣ РАЗДЕЛИТЕ КОШЕЛЬКИ ПО НАЗНАЧЕНИЮ

Три штуки: для приёма, для трат, для хранения.

Кошелёк для хранения не подключается к сайтам и не подписывает вообще ничего. Тогда подпись, о которой вы пожалеете, стоит вам содержимого рабочего кошелька, а не всего.

6️⃣ СВЕРЯЙТЕ АДРЕС ЦЕЛИКОМ

Отравление адресов работает потому, что вы копируете из истории, а у подделки совпадают первые и последние символы. Часть вредоносных расширений идёт дальше и подменяет адрес прямо в буфере обмена.

Глаз читает слово целиком и подмену одного символа не ловит. Сверяйте середину. На крупной сумме — сначала пробный перевод.

7️⃣ ПАРОЛЬНАЯ ФРАЗА К СИДУ

Двадцать пятое слово. Даже если сид нашли, без неё доступа нет.

Хранится ОТДЕЛЬНО от сида — иначе смысла ноль. И помните: потеря парольной фразы равна потере кошелька, запасной копии не существует.

8️⃣ ПРОВЕРЯЙТЕ ТО, ЧТО ПРИНИМАЕТЕ

Кошелёк защищает от кражи. От приёма грязных монет он не защищает никак — а заморозка прилетает тому, кто принял последним.

Проверка адреса отправителя до сделки занимает десять секунд. И сохраняйте результат: когда через полгода биржа спросит «откуда монеты», отчёт с датой и хешами будет единственным, что у вас есть.

ЧЕГО В СПИСКЕ НЕТ

Аппаратный кошелёк сам по себе НЕ защищает от пунктов 2–4: если вы подписали вредоносное разрешение, устройство честно его подпишет. Железо защищает ключ, а не решение.

И физический риск техническими средствами не решается: в первом полугодии 2026 силой отобрали $30 млн, четверть случаев — через давление на близких. Не афишируйте размер холдингов.

Проверить адрес бесплатно: https://t.me/amlconsensus_bot?start=ru Живая лента краж и заморозок: https://api.amlconsensus.com/theftwatch/