ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਿੱਚ, "ਕੋਡ ਹੀ ਕਾਨੂੰਨ ਹੈ, ਅਤੇ ਬਲਾਕਚੈਨ ਲੈਣ-ਦੇਣ ਗਣਿਤਕ ਤੌਰ 'ਤੇ ਅੰਤਿਮ ਹਨ।" ਜੇਕਰ ਤੁਹਾਡੇ ਵਪਾਰਕ ਬੈਂਕ ਖਾਤੇ ਨਾਲ ਧੋਖਾਧੜੀ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਚਾਰਜਬੈਕ ਸ਼ੁਰੂ ਕਰਨ ਜਾਂ ਵਾਇਰ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨ ਲਈ ਬੈਂਕ ਨਾਲ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹੋ। ਹਾਲਾਂਕਿ, ਕ੍ਰਿਪਟੋ ਐਕਸਚੇਂਜ ਵਿੱਚ, ਇੱਕ ਵਾਰ ਜਦੋਂ ਹਮਲਾਵਰ Bitcoin, Ethereum, ਜਾਂ Tether ਨੂੰ Tornado Cash ਵਰਗੇ ਆਨ-ਚੇਨ ਮਿਕਸਰ ਵਿੱਚ ਕਢਵਾ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਫੰਡਾਂ ਦੀ ਰਿਕਵਰੀ ਅਸੰਭਵ ਹੋ ਜਾਂਦੀ ਹੈ। ਹਜ਼ਾਰਾਂ ਵਪਾਰੀ ਇਹ ਮੰਨਦੇ ਹਨ ਕਿ ਉਹ ਸਿਰਫ਼ ਇਸ ਲਈ ਸੁਰੱਖਿਅਤ ਹਨ ਕਿਉਂਕਿ ਉਨ੍ਹਾਂ ਨੇ ਮੂਲ ਦੋ-ਪੜਾਵੀ ਪ੍ਰਮਾਣੀਕਰਨ ਚਾਲੂ ਕੀਤਾ ਹੈ, ਪਰ ਉਹ SMS ਰਿਕਵਰੀ ਬੈਕਡੋਰ, ਐਕਸਪੋਜ਼ਡ ਕਲਾਊਡ QR ਕੋਡ, ਜਾਂ ਅਣ-ਪ੍ਰਤੀਬੰਧਿਤ API ਕੁੰਜੀਆਂ ਕਾਰਨ ਪੂਰਾ ਖਾਤਾ ਗੁਆ ਬੈਠਦੇ ਹਨ। ਇਹ ਗਾਈਡ ਤੁਹਾਡੇ ਐਕਸਚੇਂਜ ਖਾਤੇ ਨੂੰ ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਪੰਜ-ਪਰਤੀ ਰੱਖਿਆ-ਇਨ-ਡੈਪਥ (defense-in-depth) ਆਰਕੀਟੈਕਚਰ ਦਾ ਵੇਰਵਾ ਦਿੰਦੀ ਹੈ।
01. ਕ੍ਰਿਪਟੋ ਐਕਸਚੇਂਜਾਂ ਦਾ ਨਾ-ਬਦਲਣਯੋਗ ਖ਼ਤਰਾ ਮਾਡਲ
ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਪਾਰੀਆਂ 'ਤੇ ਹਮਲੇ ਆਧੁਨਿਕ APT ਅਪਰਾਧਿਕ ਸਿੰਡੀਕੇਟਾਂ (ਜਿਵੇਂ ਕਿ Lazarus Group ਅਤੇ ਡਾਰਕ-ਵੈੱਬ ਖਾਤਾ ਟੇਕਓਵਰ ਗਰੋਹ) ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਆਧੁਨਿਕ ਖ਼ਤਰਾ ਮਾਡਲ ਚਾਰ ਖ਼ਾਸ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ:
ਟ੍ਰੇਡਿੰਗ ਟੂਲਸ ਦਾ ਭੇਸ ਬਣਾ ਕੇ ਖ਼ਤਰਨਾਕ ਬ੍ਰਾਊਜ਼ਰ ਐਡ-ਆਨ ਚੋਰੀ-ਛਿਪੇ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਚੋਰੀ ਕਰਦੇ ਹਨ ਜਾਂ ਤੁਹਾਡੇ ਕਲਿੱਪਬੋਰਡ ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਪਤਿਆਂ (0x... / bc1...) ਨੂੰ ਹਮਲਾਵਰ ਦੇ ਪਤੇ ਨਾਲ ਬਦਲ ਦਿੰਦੇ ਹਨ।
Evilginx ਚਲਾਉਣ ਵਾਲੀਆਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਲਾਈਵ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਪ੍ਰੌਕਸੀ ਕਰਦੀਆਂ ਹਨ ਅਤੇ 2FA ਕੋਡ ਮੰਗਦੀਆਂ ਹਨ, ਪ੍ਰਮਾਣਿਤ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਚੋਰੀ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸਕਿੰਟਾਂ ਵਿੱਚ ਆਟੋਮੈਟਿਕ API ਕਢਵਾਉਣ ਵਾਲੇ ਬੋਟਾਂ ਨੂੰ ਚਾਲੂ ਕਰਦੀਆਂ ਹਨ।
ਤੁਹਾਡੇ ਮੋਬਾਈਲ ਨੰਬਰ ਨੂੰ ਕਿਸੇ ਹੋਰ ਸਿਮ 'ਤੇ ਤਬਦੀਲ ਕਰਨ ਲਈ ਟੈਲੀਕਾਮ ਪ੍ਰਤੀਨਿਧੀਆਂ ਨੂੰ ਰਿਸ਼ਵਤ ਦੇਣਾ ਜਾਂ ਧੋਖਾ ਦੇਣਾ, SMS 2FA ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਅਤੇ ਪਾਸਵਰਡ ਰਿਕਵਰੀ ਚੈਨਲਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨਾ।
ਜਨਤਕ GitHub ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ API ਕੁੰਜੀਆਂ ਲੀਕ ਹੋਣਾ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਆਪਣੇ ਖ਼ੁਦ ਦੇ ਆਰਡਰਾਂ ਦੇ ਵਿਰੁੱਧ ਘੱਟ-ਤਰਲਤਾ ਵਾਲੇ ਸਿੱਕਿਆਂ ਦਾ ਵਪਾਰ ਕਰਕੇ ਖਾਤੇ ਦਾ ਬਕਾਇਆ ਖ਼ਾਲੀ ਕਰ ਦਿੰਦੇ ਹਨ।
02. ਸੁਰੱਖਿਆ ਪਰਤ 1: FIDO2 (YubiKey) + TOTP ਹਾਈਬ੍ਰਿਡ ਸੈੱਟਅੱਪ
Binance ਅਤੇ ਪ੍ਰਮੁੱਖ ਐਕਸਚੇਂਜ Passkeys (FIDO2 / WebAuthn), ਪ੍ਰਮਾਣੀਕਰਤਾ ਐਪਸ (TOTP), SMS ਕੋਡ, ਅਤੇ ਈਮੇਲ ਕੋਡਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।
ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਸੰਰਚਨਾ ਹੈ: ਪ੍ਰਾਇਮਰੀ ਗੇਟਕੀਪਰ ਵਜੋਂ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ (FIDO2 / WebAuthn, ਜਿਵੇਂ ਕਿ YubiKey 5 ਸੀਰੀਜ਼), ਬੈਕਅੱਪ ਵਜੋਂ ਇੱਕ ਆਫ਼ਲਾਈਨ ਓਪਨ-ਸੋਰਸ TOTP ਪ੍ਰਮਾਣੀਕਰਤਾ, ਅਤੇ ਨਿਕਾਸੀ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ SMS ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣਾ।
FIDO2 ਅਸਮਮਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (Asymmetric Cryptography) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। YubiKey ਦੇ ਅੰਦਰ ਸੁਰੱਖਿਅਤ Secure Element ਚਿੱਪ ਸਿੱਧੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ TLS ਸਟੈਕ ਵਿੱਚ ਓਰੀਜਿਨ ਡੋਮੇਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਤੁਹਾਨੂੰ binance-account-verify.com ਵਰਗੀ ਨਕਲੀ ਸਾਈਟ 'ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ ਚੁਣੌਤੀ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੰਦੀ ਹੈ। ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਇੰਟਰਸੈਪਸ਼ਨ ਤੁਰੰਤ ਅਸਫ਼ਲ ਹੋ ਜਾਂਦੀ ਹੈ।
ਕਦੇ ਵੀ ਸਿਰਫ਼ ਇੱਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਦਰਜ ਨਾ ਕਰੋ! ਜੇਕਰ ਤੁਹਾਡੀ ਇਕਲੌਤੀ YubiKey ਟੁੱਟ ਜਾਂਦੀ ਹੈ ਜਾਂ ਗੁੰਮ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਐਕਸਚੇਂਜ ਖਾਤੇ ਦੀ ਰਿਕਵਰੀ ਵਿੱਚ ਕਈ ਦਿਨਾਂ ਦੀ ਪਛਾਣ ਤਸਦੀਕ ਲੱਗ ਸਕਦੀ ਹੈ। ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ ਇੱਕੋ ਸਮੇਂ ਦੋ ਕੁੰਜੀਆਂ ਖਰੀਦਣਾ ਹੈ: ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਲਈ ਕੁੰਜੀ #1 ਅਤੇ ਐਮਰਜੈਂਸੀ ਸਪੇਅਰ ਵਜੋਂ ਘਰ ਦੇ ਫਾਇਰਪਰੂਫ ਲਾਕਰ ਵਿੱਚ ਕੁੰਜੀ #2।
03. ਸੁਰੱਖਿਆ ਪਰਤ 2: 16-ਅੱਖਰਾਂ ਦੇ ਸੀਡ ਦਾ ਕੋਲਡ ਬੈਕਅੱਪ ਪ੍ਰੋਟੋਕੋਲ
Binance 'ਤੇ ਇੱਕ Authenticator ਐਪ ਸੈੱਟਅੱਪ ਕਰਦੇ ਸਮੇਂ, ਪਲੇਟਫਾਰਮ ਇੱਕ 16-ਅੱਖਰਾਂ ਦੀ ਅਲਫਾਨਿਊਮੇਰਿਕ Base32 ਗੁਪਤ ਸਟ੍ਰਿੰਗ (ਉਦਾਹਰਨ ਲਈ, JBSWY3DPEHPK3PXP) ਦੇ ਨਾਲ ਇੱਕ QR ਕੋਡ ਦਿਖਾਉਂਦਾ ਹੈ।
ਬਚਣ ਲਈ ਤਿੰਨ ਖ਼ਤਰਨਾਕ ਗ਼ਲਤੀਆਂ:
ਵਾਲਟ-ਗ੍ਰੇਡ ਕੋਲਡ ਬੈਕਅੱਪ ਕਾਰਜ ਪ੍ਰਣਾਲੀ:
ਪੱਕੀ ਕਾਲੀ ਸਿਆਹੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ 16-ਅੱਖਰਾਂ ਦੇ ਸੀਡ ਨੂੰ ਇੱਕ ਆਫ਼ਲਾਈਨ ਡਾਇਰੀ ਵਿੱਚ ਲਿਖੋ। ਵੱਡੇ ਪੋਰਟਫੋਲੀਓ ਲਈ, ਸਥਾਈ ਅੱਗ ਅਤੇ ਹੜ੍ਹ ਸੁਰੱਖਿਆ ਲਈ Base32 ਸੀਡ ਨੂੰ ਟਾਈਟੇਨੀਅਮ ਜਾਂ ਸਟੇਨਲੈਸ-ਸਟੀਲ ਕ੍ਰਿਪਟੋ ਰਿਕਵਰੀ ਪਲੇਟ 'ਤੇ ਪੰਚ ਕਰੋ।
Binance 'ਤੇ "Next" ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਆਪਣਾ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਕੱਟੋ, 2FA-Tool ਕਲਾਇੰਟ-ਸਾਈਡ ਜਨਰੇਟਰ ਖੋਲ੍ਹੋ, ਆਪਣਾ ਹੱਥ ਨਾਲ ਲਿਖਿਆ 16-ਅੱਖਰਾਂ ਦਾ ਸੀਡ ਦਾਖਲ ਕਰੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਗਣਨਾ ਕੀਤਾ ਗਿਆ 6-ਅੰਕਾਂ ਦਾ ਕੋਡ Binance ਸਕ੍ਰੀਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। 100% ਸਮਕਾਲੀਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਸੈੱਟਅੱਪ ਪੂਰਾ ਕਰੋ।
04. ਸੁਰੱਖਿਆ ਪਰਤ 3: ਐਂਟੀ-ਫਿਸ਼ਿੰਗ ਕੋਡ ਤੈਨਾਤੀ
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਬਿਲਕੁਲ ਅਸਲੀ ਸੂਚਨਾਵਾਂ ਵਰਗੀਆਂ ਲੱਗ ਸਕਦੀਆਂ ਹਨ, ਜੋ [email protected] ਵਰਗੇ ਹੈਡਰਾਂ ਦੀ ਨਕਲ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਜ਼ਰੂਰੀ ਸੁਨੇਹਿਆਂ ਨਾਲ ਭਰਮਾਉਂਦੀਆਂ ਹਨ ਜਿਵੇਂ ਕਿ "IP 194.26 ਤੋਂ ਅਣਅਧਿਕਾਰਤ ਲੌਗਇਨ ਖੋਜਿਆ ਗਿਆ... ਫੰਡ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਥੇ ਕਲਿੱਕ ਕਰੋ।"
ਐਂਟੀ-ਫਿਸ਼ਿੰਗ ਕੋਡ (Anti-Phishing Codes) Binance ਅਤੇ OKX ਦੁਆਰਾ ਸਮਰਥਿਤ ਇੱਕ ਸ਼ਾਨਦਾਰ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ। ਇੱਕ ਵਾਰ ਕੌਂਫਿਗਰ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਐਕਸਚੇਂਜ ਦੁਆਰਾ ਭੇਜੀ ਗਈ ਹਰ ਅਸਲ ਈਮੇਲ ਦੇ ਸਿਖਰ 'ਤੇ ਤੁਹਾਡਾ ਗੁਪਤ ਵਾਕਾਂਸ਼ ਸ਼ਾਮਲ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ।
- ਚਿੰਨ੍ਹਾਂ ਅਤੇ ਵੱਡੇ-ਛੋਟੇ ਅੱਖਰਾਂ ਵਾਲਾ ਇੱਕ 8-ਤੋਂ-16-ਅੱਖਰਾਂ ਦਾ ਵਾਕਾਂਸ਼ ਚੁਣੋ, ਜੋ ਤੁਹਾਡੇ ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰਾ ਹੋਵੇ;
- ਇੱਕ ਆਦਤ ਬਣਾਓ: ਜਦੋਂ ਵੀ ਕੋਈ ਐਕਸਚੇਂਜ ਈਮੇਲ ਖੋਲ੍ਹੋ, ਪਹਿਲਾਂ ਐਂਟੀ-ਫਿਸ਼ਿੰਗ ਕੋਡ ਦੀ ਜਾਂਚ ਕਰੋ। ਜੇਕਰ ਗਾਇਬ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਤੁਰੰਤ ਖ਼ਤਰਨਾਕ ਮੰਨੋ।
05. ਸੁਰੱਖਿਆ ਪਰਤ 4: ਨਿਕਾਸੀ ਵਾਈਟਲਿਸਟ ਅਤੇ ਕੂਲਡਾਊਨ
ਇਹ ਸਭ ਤੋਂ ਮਾੜੇ ਹਾਲਾਤ ਵਿਰੁੱਧ ਅੰਤਿਮ ਰੁਕਾਵਟ ਹੈ: ਹਮਲਾਵਰ ਨੇ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰ ਲਏ ਹਨ, 2FA ਨੂੰ ਪਾਰ ਕਰ ਲਿਆ ਹੈ, ਅਤੇ ਸਫ਼ਲਤਾਪੂਰਵਕ ਤੁਹਾਡੇ ਐਕਸਚੇਂਜ ਪੋਰਟਲ ਵਿੱਚ ਦਾਖਲ ਹੋ ਗਿਆ ਹੈ।
Binance ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਦੇ ਅੰਦਰ, ਨਿਕਾਸੀ ਵਾਈਟਲਿਸਟ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਦੋ ਮਹੱਤਵਪੂਰਨ ਟੌਗਲ ਇੱਕੋ ਸਮੇਂ ਕਿਰਿਆਸ਼ੀਲ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ:
ਇੱਕ ਵਾਰ ਸਮਰੱਥ ਹੋਣ 'ਤੇ, ਮਨਮਾਨੇ ਆਨ-ਚੇਨ ਪਤੇ ਪੇਸਟ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਫੰਡ ਸਿਰਫ਼ ਤੁਹਾਡੀ ਐਡਰੈੱਸ ਬੁੱਕ ਵਿੱਚ ਰਜਿਸਟਰਡ ਪਹਿਲਾਂ ਤੋਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪਤਿਆਂ (ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ Ledger ਜਾਂ Trezor ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ) 'ਤੇ ਹੀ ਭੇਜੇ ਜਾ ਸਕਦੇ ਹਨ।
ਮੁੱਖ ਸੁਰੱਖਿਆ ਵਿਧੀ: ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਤੁਹਾਡੀ ਵਾਈਟਲਿਸਟ ਵਿੱਚ ਆਪਣਾ ਵਾਲਿਟ ਪਤਾ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ Binance ਨਵੇਂ ਪਤੇ 'ਤੇ ਸਾਰੀਆਂ ਨਿਕਾਸੀਆਂ ਨੂੰ ਸਖ਼ਤ 24-ਘੰਟੇ (ਜਾਂ 48-ਘੰਟੇ) ਦੇ ਲਾਕਆਊਟ ਅਧੀਨ ਰੱਖਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਰਿਕਵਰੀ ਚੈਨਲਾਂ 'ਤੇ ਤੁਰੰਤ ਚੇਤਾਵਨੀ ਭੇਜਦਾ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਖਾਤਾ ਫ੍ਰੀਜ਼ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਸਮਾਂ ਦਿੰਦਾ ਹੈ।
06. ਸੁਰੱਖਿਆ ਪਰਤ 5: API ਕੁੰਜੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਮਜ਼ਬੂਤੀ
ਆਟੋਮੈਟਿਕ ਗਰਿੱਡ ਟ੍ਰੇਡਰ, ਪੋਰਟਫੋਲੀਓ ਐਗਰੀਗੇਟਰ, ਅਤੇ ਸੰਸਥਾਗਤ ਟ੍ਰੇਡਿੰਗ ਬੋਟ ਐਕਸਚੇਂਜ API ਕੁੰਜੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੇ ਇਤਿਹਾਸ ਵਿੱਚ, ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਬੱਗਾਂ ਨਾਲੋਂ API ਕੁੰਜੀ ਲੀਕ ਹੋਣ ਕਾਰਨ ਜ਼ਿਆਦਾ ਨੁਕਸਾਨ ਹੋਇਆ ਹੈ।
| API ਅਨੁਮਤੀ | ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਨੀਤੀ | ਜੋਖਮ ਮੁਲਾਂਕਣ |
|---|---|---|
| ਜਾਣਕਾਰੀ ਪੜ੍ਹੋ (Read Info) | ਸਿਰਫ਼ ਲੋੜ ਪੈਣ 'ਤੇ ਸਮਰੱਥ ਕਰੋ | ਬੈਲੇਂਸ ਅਤੇ ਟ੍ਰੇਡਿੰਗ ਹਿਸਟਰੀ ਦਿਖਾਉਂਦਾ ਹੈ; ਸਿੱਧੇ ਫੰਡ ਦਾ ਨੁਕਸਾਨ ਘੱਟ |
| ਸਪਾਟ ਅਤੇ ਮਾਰਜਿਨ ਟ੍ਰੇਡਿੰਗ | ਲਾਜ਼ਮੀ ਸਥਿਰ IP ਵਾਈਟਲਿਸਟ | ਹਮਲਾਵਰ ਫੰਡ ਕੱਢਣ ਲਈ ਘੱਟ-ਤਰਲ ਆਰਡਰ ਬੁੱਕਸ ਨਾਲ ਛੇੜਛਾੜ ਕਰ ਸਕਦੇ ਹਨ |
| ਨਿਕਾਸੀ ਸਮਰੱਥ ਕਰੋ (Enable Withdrawals) | ਸਖ਼ਤੀ ਨਾਲ ਵਰਜਿਤ (100% ਬੰਦ) | ਬਿਨਾਂ 2FA ਦੇ ਪ੍ਰੋਗਰਾਮੇਟਿਕ ਨਿਕਾਸੀ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ! |
| IP ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ | ਭਰੋਸੇਯੋਗ ਸਰਵਰ IPs ਤੱਕ ਸੀਮਤ ਕਰੋ | ਕਦੇ ਵੀ "ਅਣ-ਪ੍ਰਤੀਬੰਧਿਤ (0.0.0.0/0)" ਵਜੋਂ ਕੌਂਫਿਗਰ ਨਾ ਕਰੋ |
ਸੁਨਹਿਰੀ ਨਿਯਮ: API ਸੀਕਰੇਟਸ ਨੂੰ ਕਦੇ ਵੀ GitHub ਜਾਂ GitLab ਵਿੱਚ ਕਮਿਟ ਨਾ ਕਰੋ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਵੀ ਨਹੀਂ। ਤੁਹਾਡੇ ਟ੍ਰੇਡਿੰਗ ਬੋਟਸ ਨੂੰ ਹੋਸਟ ਕਰਨ ਵਾਲੇ ਕਲਾਊਡ VPS 'ਤੇ, ਸਿਰਫ਼ ਪਬਲਿਕ-ਕੀ ਪ੍ਰਮਾਣੀਕਰਨ ਲਾਗੂ ਕਰੋ ਅਤੇ ਪਾਸਵਰਡ-ਅਧਾਰਿਤ SSH ਪਹੁੰਚ ਨੂੰ ਖ਼ਤਮ ਕਰੋ।
07. ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਗਾਈਡ: ਸੁਨਹਿਰੀ 10-ਮਿੰਟ ਜਵਾਬ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਅਚਾਨਕ ਲੌਗਇਨ ਅਲਰਟ ਜਾਂ ਨਵੇਂ ਨਿਕਾਸੀ ਪਤੇ ਬਾਰੇ ਸੂਚਨਾ ਮਿਲਦੀ ਹੈ, ਤਾਂ ਤੁਰੰਤ ਇਹ ਜਵਾਬੀ ਕਾਰਵਾਈ ਕਰੋ:
Binance ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਓ ਜਾਂ ਕਿਸੇ ਵੀ ਅਧਿਕਾਰਤ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਈਮੇਲ ਦੇ ਹੇਠਾਂ "Disable Account" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਇਹ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਤੁਰੰਤ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਕਿਰਿਆਸ਼ੀਲ ਆਰਡਰ ਰੱਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਨਿਕਾਸੀਆਂ ਨੂੰ ਰੋਕਦਾ ਹੈ।
ਕਿਸੇ ਸਾਫ਼ ਡਿਵਾਈਸ (ਜਿਵੇਂ ਕਿ ਇੱਕ ਆਈਪੈਡ ਜਾਂ ਦੂਜੇ ਲੈਪਟਾਪ) ਤੋਂ, ਆਪਣਾ ਈਮੇਲ ਪਾਸਵਰਡ ਬਦਲੋ, ਸਾਰੀਆਂ ਕਿਰਿਆਸ਼ੀਲ OAuth ਅਨੁਮਤੀਆਂ ਨੂੰ ਰੱਦ ਕਰੋ, ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਪ੍ਰਮਾਣੀਕਰਨ ਲਾਗੂ ਕਰੋ।
ਅਧਿਕਾਰਤ Binance ਗਾਹਕ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ। ਅਧਿਕਾਰਤ ਨਿਗਰਾਨੀ ਹੇਠ ਆਪਣੇ 2FA ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਰੀਸੈੱਟ ਕਰਨ ਲਈ ਵੀਡੀਓ ਫੇਸ਼ੀਅਲ ਵੈਰੀਫਿਕੇਸ਼ਨ ਅਤੇ ਜਮ੍ਹਾ ਦਾ ਸਬੂਤ ਪ੍ਰਦਾਨ ਕਰੋ।
08. ਖਾਤਾ ਸੁਰੱਖਿਆ ਪਰਿਪੱਕਤਾ ਮੈਟ੍ਰਿਕਸ
ਪੋਰਟਫੋਲੀਓ ਜੋਖਮ ਪੱਧਰਾਂ ਦੇ ਵਿਰੁੱਧ ਆਪਣੀ ਮੌਜੂਦਾ ਐਕਸਚੇਂਜ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ:
| ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ | ਰਿਟੇਲ (< $1,000) | ਦਰਮਿਆਨਾ ($1k - $50k) | ਸੰਸਥਾਗਤ / ਵ੍ਹੇਲ (> $50k) |
|---|---|---|---|
| 2FA ਵਿਧੀ | Google Authenticator | ਓਪਨ-ਸੋਰਸ TOTP (Aegis/2FAS) | ਦੋਹਰੀ YubiKey FIDO2 ਕੁੰਜੀਆਂ |
| SMS ਤਸਦੀਕ | ਚਾਲੂ | ਨਿਕਾਸੀ ਲਈ ਅਸਮਰੱਥ | ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਣਲਿੰਕ |
| ਐਂਟੀ-ਫਿਸ਼ਿੰਗ ਕੋਡ | ਅਸਮਰੱਥ | ਕਸਟਮ ਕੋਡ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ | ਕੋਡ ਕਿਰਿਆਸ਼ੀਲ + PGP ਏਨਕ੍ਰਿਪਟਡ |
| ਨਿਕਾਸੀ ਵਾਈਟਲਿਸਟ | ਅਸਮਰੱਥ | ਵਾਈਟਲਿਸਟ ਕਿਰਿਆਸ਼ੀਲ | ਵਾਈਟਲਿਸਟ + 48h ਲਾਕ + ਮਲਟੀਸਿਗ |
| TOTP ਸੀਡ ਸਟੋਰੇਜ | ਸਕ੍ਰੀਨਸ਼ੌਟ / ਕਲਾਊਡ ਸਿੰਕ | ਆਫ਼ਲਾਈਨ ਡਾਇਰੀ ਵਿੱਚ ਹੱਥ ਨਾਲ ਲਿਖਤ | ਸੁਰੱਖਿਅਤ ਲਾਕਰ ਵਿੱਚ ਟਾਈਟੇਨੀਅਮ ਸਟੀਲ ਪਲੇਟ |
| ਟ੍ਰੇਡਿੰਗ ਡਿਵਾਈਸ | ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਵਾਲਾ ਸਮਾਰਟਫ਼ੋਨ | ਸਮਰਪਿਤ ਸਾਫ਼ ਪ੍ਰੋਫਾਈਲ | ਏਅਰ-ਗੈਪਡ ਸਮਰਪਿਤ ਵਰਕਸਟੇਸ਼ਨ |
09. ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਸ1: ਕੀ ਕ੍ਰਿਪਟੋ ਲਈ Google Authenticator ਕਲਾਊਡ ਸਿੰਕ ਚਾਲੂ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ? ▼
ਇਹ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਪੋਰਟਫੋਲੀਓ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਣਾਲੀਗਤ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਕਲਾਊਡ ਸਿੰਕ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡਾ Google ਖਾਤਾ ਇੱਕ ਕੇਂਦਰੀ ਕਮਜ਼ੋਰੀ ਬਣ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਸੈਸ਼ਨ ਹਾਈਜੈਕਿੰਗ ਜਾਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਰਾਹੀਂ ਤੁਹਾਡੇ Google ਖਾਤੇ ਨੂੰ ਹੈਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਤੁਹਾਡੇ ਸਾਰੇ ਐਕਸਚੇਂਜ 2FA ਕੋਡਾਂ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਮਿਲ ਜਾਂਦੀ ਹੈ। ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਖਾਤਿਆਂ ਲਈ, ਏਨਕ੍ਰਿਪਟਡ ਸਥਾਨਕ ਬੈਕਅੱਪ ਵਾਲੇ Aegis ਜਾਂ 2FAS ਵਰਗੇ ਓਪਨ-ਸੋਰਸ ਪ੍ਰਮਾਣੀਕਰਤਾਵਾਂ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਸ2: ਕੀ Binance Passkeys 6-ਅੰਕਾਂ ਵਾਲੇ TOTP ਕੋਡਾਂ ਨਾਲੋਂ ਸੁਰੱਖਿਅਤ ਹਨ? ▼
ਹਾਂ, ਖ਼ਾਸ ਕਰਕੇ ਰੀਅਲ-ਟਾਈਮ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਵਿਰੁੱਧ। FIDO2 Passkeys ਦਸਤਖਤ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਹੀ URL ਨਾਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਜੋੜਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਫਿਸ਼ਿੰਗ ਅਸੰਭਵ ਹੋ ਜਾਂਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਹਾਰਡਵੇਅਰ-ਬਾਊਂਡ ਪਾਸਕੀਜ਼ (ਜਿਵੇਂ ਕਿ YubiKey) ਕਲਾਊਡ ਰਾਹੀਂ ਸਿੰਕ ਕੀਤੇ ਸਾਫਟਵੇਅਰ ਪਾਸਕੀਜ਼ ਨਾਲੋਂ ਉੱਤਮ ਹਨ।
ਸ3: ਕੀ 2FA ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ ਨੂੰ ਮੇਰੀ ਨਿਕਾਸੀ ਚੋਰੀ ਕਰਨ ਤੋਂ ਰੋਕ ਸਕਦਾ ਹੈ? ▼
ਸਿਰਫ਼ 2FA ਇਕੱਲਾ ਨਹੀਂ ਰੋਕ ਸਕਦਾ, ਪਰ ਨਿਕਾਸੀ ਵਾਈਟਲਿਸਟ (Withdrawal Whitelist) ਰੋਕ ਸਕਦੀ ਹੈ! ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਵਾਈਟਲਿਸਟ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਅਜਿਹੇ ਪਤੇ ਲਈ 2FA ਪ੍ਰੋਂਪਟ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇ ਸਕਦੇ ਹੋ ਜੋ ਕਲਿੱਪਬੋਰਡ ਵਿੱਚ ਚੁੱਪ-ਚਾਪ ਬਦਲਿਆ ਗਿਆ ਸੀ। ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਵਾਈਟਲਿਸਟ ਦੇ ਨਾਲ, ਹਮਲਾਵਰ ਦੇ ਅਣ-ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪਤੇ 'ਤੇ ਨਿਕਾਸੀ ਨੂੰ 2FA ਦੀ ਜਾਂਚ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਐਕਸਚੇਂਜ ਦੁਆਰਾ ਤੁਰੰਤ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਸ4: ਕੀ ਹੋਵੇਗਾ ਜੇਕਰ ਮੇਰਾ ਫ਼ੋਨ ਗੁੰਮ ਜਾਵੇ ਅਤੇ ਮੈਂ 16-ਅੱਖਰਾਂ ਦਾ ਸੀਡ ਬੈਕਅੱਪ ਕਰਨਾ ਭੁੱਲ ਗਿਆ ਹੋਵਾਂ? ▼
ਤੁਹਾਨੂੰ Binance ਲੌਗਇਨ ਸਕ੍ਰੀਨ 'ਤੇ ਇੱਕ ਅਧਿਕਾਰਤ "Security Item Reset" ਸ਼ੁਰੂ ਕਰਨਾ ਪਵੇਗਾ। ਤੁਹਾਨੂੰ ਆਪਣੀ ਈਮੇਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ, ਇਤਿਹਾਸਕ ਖਾਤਾ ਗਤੀਵਿਧੀ ਦੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਅਤੇ ਲਾਈਵ ਬਾਇਓਮੈਟ੍ਰਿਕ ਵੀਡੀਓ ਤਸਦੀਕ ਜਮ੍ਹਾ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ 24 ਤੋਂ 72 ਘੰਟੇ ਲੱਗਦੇ ਹਨ, ਅਤੇ ਚੋਰੀ ਵਿਰੋਧੀ ਸੁਰੱਖਿਆ ਲਈ ਰੀਸੈੱਟ ਤੋਂ ਬਾਅਦ 48 ਘੰਟਿਆਂ ਲਈ ਨਿਕਾਸੀਆਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਬਿਨਾਂ ਕਿਸੇ ਲੀਕੇਜ ਦੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਆਪਣੀਆਂ 2FA ਕੁੰਜੀਆਂ ਦੀ ਜਾਂਚ ਕਰੋ
ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਕਸਚੇਂਜਾਂ ਨਾਲ ਸੀਕਰੇਟਸ ਜੋੜਨ ਤੋਂ ਪਹਿਲਾਂ, ਆਪਣੇ ਡਿਵਾਈਸ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਸੈਂਡਬਾਕਸ ਵਿੱਚ TOTP ਗਣਿਤਕ ਸ਼ੁੱਧਤਾ ਦੀ ਜਾਂਚ ਕਰੋ।