கிரிப்டோகரன்சியில், "குறியீடே சட்டம், பிளாக்செயின் பரிவர்த்தனைகள் கணித ரீதியாக இறுதியானவை." உங்கள் வணிக வங்கிக் கணக்கு மோசடி செய்யப்பட்டால், பணத்தை திரும்பப்பெற அல்லது பரிமாற்றத்தை முடக்க வங்கி மோசடி பிரிவை நீங்கள் தொடர்பு கொள்ளலாம். ஆனால் கிரிப்டோ பரிமாற்றத்தில், ஒரு தாக்குபவர் Bitcoin, Ethereum அல்லது Tether ஆகியவற்றை Tornado Cash போன்ற ஆன்-செயின் மிக்ஸிங் பூலுக்கு அனுப்பிவிட்டால், பணத்தை மீட்டெடுப்பது நடைமுறையில் சாத்தியமற்றது. ஆயிரக்கணக்கான வர்த்தகர்கள் அடிப்படை இரு காரணி அங்கீகாரத்தை இயக்கியதால் மட்டும் தாங்கள் பாதுகாக்கப்படுவதாக நம்புகிறார்கள்; ஆனால் SMS மீட்பு பின்வாசல் வழிகள், கிளவுடில் வெளிப்பட்ட QR குறியீடுகள் அல்லது கட்டுப்பாடற்ற API விசைகள் காரணமாக முழு கணக்கு இழப்பை சந்திக்கின்றனர். இந்த வழிகாட்டி உங்கள் பரிமாற்றக் கணக்கை நவீன இணையத் தாக்குதல்களிலிருந்து தனிமைப்படுத்த தேவையான ஐந்து அடுக்கு ஆழமான பாதுகாப்பு கட்டமைப்பை விளக்குகிறது.
01. கிரிப்டோ பரிமாற்றங்களின் மாற்ற முடியாத அச்சுறுத்தல் மாதிரி
கிரிப்டோகரன்சி வர்த்தகர்களுக்கு எதிரான தாக்குதல்கள் அதிநவீன APT குற்றவியல் அமைப்புகளால் (Lazarus Group மற்றும் தொழில்முறை டார்க்-வெப் கணக்கு கையகப்படுத்தும் குழுக்கள் போன்றவை) செயல்படுத்தப்படுகின்றன. நவீன அச்சுறுத்தல் மாதிரி நான்கு குறிப்பிட்ட தாக்குதல் வழிகளைக் கொண்டுள்ளது:
வர்த்தக குறிகாட்டிகளாக மாறுவேடமிட்ட தீங்கிழைக்கும் உலாவி துணை நிரல்கள் அமர்வு குக்கீகளை அமைதியாக சேகரிக்கின்றன அல்லது உங்கள் கிளிப்போர்டில் உள்ள கிரிப்டோ முகவரிகளை (0x... / bc1...) தாக்குபவர்களுக்கு சொந்தமான முகவரிகளுடன் மாற்றுகின்றன.
Evilginx இயங்கும் ஃபிஷிங் பிரச்சாரங்கள் நேரடி நற்சான்றிதழ்களை ப்ராக்ஸி செய்து 2FA குறியீடுகளைக் கோருகின்றன, அங்கீகரிக்கப்பட்ட அமர்வு குக்கீகளைத் திருடி சில வினாடிகளுக்குள் தானியங்கி API திரும்பப்பெறும் போட்களைத் தூண்டுகின்றன.
உங்கள் மொபைல் எண்ணை மாற்ற தொலைத்தொடர்பு பிரதிநிதிகளுக்கு லஞ்சம் கொடுத்து, SMS 2FA-வை புறக்கணித்து கடவுச்சொல் மீட்பு வழிகளைக் கடத்துகின்றனர்.
பொது GitHub கமிட்டுகள் அல்லது சரிபார்க்கப்படாத கிளவுட் போட்கள் மூலம் API ரகசியங்களை கசியவிட்டு, தீங்கிழைக்கும் ஆர்டர்களுக்கு எதிராக பணப்புழக்கமற்ற ஆல்ட்காயின்களை கொட்டி கணக்கு இருப்பை வடிகட்டுகின்றனர்.
02. பாதுகாப்பு அடுக்கு 1: FIDO2 (YubiKey) + TOTP கலப்பின அமைப்பு
Binance மற்றும் முன்னணி பரிமாற்றங்கள் Passkeys (FIDO2 / WebAuthn), அங்கீகார பயன்பாடுகள் (TOTP), SMS குறியீடுகள் மற்றும் மின்னஞ்சல் குறியீடுகளை ஆதரிக்கின்றன.
தங்கத் தர பாதுகாப்பு உள்ளமைவு: வன்பொருள் பாதுகாப்பு விசைகள் (YubiKey 5 சீரிஸ் போன்ற FIDO2 / WebAuthn) முதன்மை வாயிற்காவலனாகவும், ஆஃப்லைன் திறந்த மூல TOTP அங்கீகரிப்பாளர் மாற்று காப்புப்பிரதியாகவும் செயல்பட வேண்டும்; அதே சமயம் திரும்பப் பெறும் அங்கீகாரங்களிலிருந்து SMS வெளிப்படையாக நீக்கப்பட வேண்டும்.
FIDO2 சமச்சீரற்ற குறியாக்கவியலைப் பயன்படுத்துகிறது. YubiKey-க்குள் உள்ள பாதுகாப்பான உறுப்பு உலாவியின் TLS அடுக்கில் நேரடியாக மூல டொமைனை சரிபார்க்கிறது. நீங்கள் binance-account-verify.com போன்ற போலி தளத்திற்கு ஏமாற்றப்பட்டால் கூட, வன்பொருள் விசை சவாலில் கையொப்பமிட மறுக்கிறது. தலைகீழ் ப்ராக்ஸி இடைமறிப்பு உடனடியாக தோல்வியடைகிறது.
ஒற்றை பாதுகாப்பு விசையை ஒருபோதும் பதிவு செய்யாதீர்கள்! உங்கள் ஒரே YubiKey உடைந்தால் அல்லது தொலைந்துவிட்டால், பரிமாற்றக் கணக்கு மீட்புக்கு பல நாட்கள் கடுமையான அடையாள சரிபார்ப்பு தேவைப்படலாம். சிறந்த நடைமுறை இரண்டு விசைகளை ஒரே நேரத்தில் வாங்குவதைக் குறிக்கிறது: தினசரி பயன்பாட்டிற்கு விசை #1-ஐ உங்கள் சாவிக்கொத்தில் பதிவு செய்யுங்கள், விசை #2-ஐ தீயில் அழியாத வீட்டுப் பெட்டகத்தில் சேமித்து அவசர உதிரியாகப் பதிவு செய்யுங்கள்.
03. பாதுகாப்பு அடுக்கு 2: 16-எழுத்து விதை கோல்ட் காப்புப்பிரதி நெறிமுறை
Binance-ல் ஒரு அங்கீகார செயலியை அமைக்கும் போது, தளம் ஒரு பதிவு QR குறியீட்டுடன் 16-எழுத்து ஆல்பாநியூமரிக் Base32 ரகசிய சரத்தை (எ.கா., JBSWY3DPEHPK3PXP) காட்டுகிறது.
தவிர்க்க வேண்டிய மூன்று ஆபத்தான நடைமுறைகள்:
பெட்டக தர கோல்ட் காப்புப்பிரதி நிலையான இயக்க நடைமுறை:
ஆவண-தர கருப்பு மையைப் பயன்படுத்தி ஆஃப்லைன் குறிப்பேட்டில் 16-எழுத்து விதையை எழுதுங்கள். கணிசமான சொத்துகளுக்கு, தீ மற்றும் வெள்ளத்தைத் தாங்கும் வகையில் டைட்டானியம் அல்லது துருப்பிடிக்காத எஃகு கிரிப்டோ மீட்பு தகட்டில் Base32 விதையை பஞ்ச் செய்யுங்கள்.
Binance-ல் "அடுத்து" என்பதைக் கிளிக் செய்வதற்கு முன், உங்கள் இணைய இணைப்பைத் துண்டித்து, 2FA-Tool கிளையன்ட்-பக்க ஜெனரேட்டரைத் திறந்து, உங்கள் கையால் எழுதப்பட்ட 16-எழுத்து விதையை உள்ளிட்டு, கணக்கிடப்பட்ட 6-இலக்க குறியீடு Binance வரியில் உள்ளவற்றுடன் பொருந்துகிறதா என்பதைச் சரிபார்க்கவும். 100% ஒத்திசைவை உறுதிசெய்த பின்னரே அமைப்பை முடிக்கவும்.
04. பாதுகாப்பு அடுக்கு 3: ஃபிஷிங் எதிர்ப்பு குறியீடு வரிசைப்படுத்தல்
ஃபிஷிங் மின்னஞ்சல்கள் உண்மையான அறிவிப்புகளைப் போலவே தோற்றமளிக்கலாம், [email protected] போன்ற தலைப்புகளை போலியாக்கி, "IP 194.26 இலிருந்து அங்கீகரிக்கப்படாத உள்நுழைவு கண்டறியப்பட்டது... நிதியைப் பாதுகாக்க இங்கே கிளிக் செய்யவும்" போன்ற அவசர செய்திகளுடன் பிராண்ட் பாணியைப் பிரதிபலிக்கலாம்.
ஃபிஷிங் எதிர்ப்பு குறியீடுகள் (Anti-Phishing Codes) என்பது Binance மற்றும் OKX ஆதரிக்கும் ஒரு சிறப்பான அம்சமாகும். கட்டமைக்கப்பட்டவுடன், பரிமாற்றத்தால் அனுப்பப்படும் ஒவ்வொரு உண்மையான மின்னஞ்சலின் மேற்பகுதியிலும் உங்கள் ரகசிய சொற்றொடர் இருக்க வேண்டும்.
- உங்கள் கணக்கு கடவுச்சொல்லிலிருந்து முற்றிலும் மாறுபட்ட, சின்னங்கள் மற்றும் பெரிய-சிறிய எழுத்துக்களைக் கொண்ட 8 முதல் 16 எழுத்துகள் கொண்ட சொற்றொடரைத் தேர்ந்தெடுக்கவும்;
- ஒரு பழக்கத்தை வளர்த்துக் கொள்ளுங்கள்: பரிமாற்ற மின்னஞ்சலைத் திறக்கும் போதெல்லாம், முதலில் ஃபிஷிங் எதிர்ப்பு குறியீட்டைச் சரிபார்க்கவும். அது இல்லையெனில், உடனடியாக தீங்கிழைக்கும் மின்னஞ்சலாகக் கருதுங்கள்.
05. பாதுகாப்பு அடுக்கு 4: திரும்பப் பெறும் அனுமதிப்பட்டியல்கள் & கூல்டவுன்கள்
மிக மோசமான சூழ்நிலைக்கு எதிரான இறுதி பாதுகாப்பு அரண் இதுவாகும்: தாக்குபவர் உங்கள் நற்சான்றிதழ்களைத் திருடி, உங்கள் 2FA-வை இடைமறித்து, உங்கள் பரிமாற்ற போர்ட்டலில் வெற்றிகரமாக உள்நுழைந்துவிட்டார்.
Binance பாதுகாப்பு அமைப்புகளுக்குள், திரும்பப் பெறும் அனுமதிப்பட்டியல் அம்சத்தில் இரண்டு முக்கியமான சுவிட்சுகள் ஒரே நேரத்தில் செயல்படுத்தப்பட வேண்டும்:
இயக்கப்பட்டதும், தன்னிச்சையான ஆன்-செயின் முகவரிகளை ஒட்டுவதற்கான விருப்பம் முற்றிலுமாக நீக்கப்படும். உங்கள் முகவரிப் புத்தகத்தில் பதிவுசெய்யப்பட்ட முன் அங்கீகரிக்கப்பட்ட இலக்குகளுக்கு மட்டுமே (உங்கள் Ledger அல்லது Trezor வன்பொருள் பணப்பைகள் போன்றவை) நிதியை அனுப்ப முடியும்.
முக்கிய வழிமுறை: உங்கள் அனுமதிப்பட்டியலில் ஒரு ஊடுருவும் நபர் தனது சொந்த பணப்பை முகவரியைச் சேர்க்க முயன்றால், புதிய முகவரிக்கான அனைத்து திரும்பப் பெறுதல்களையும் Binance கடுமையான 24 மணி நேர (அல்லது 48 மணி நேர) பூட்டுதலின் கீழ் வைக்கிறது, அதே நேரத்தில் உங்கள் மீட்பு வழிகளுக்கு அவசர அறிவிப்புகளை அனுப்புகிறது. இது கணக்கை முடக்க உங்களுக்கு போதுமான நேரத்தை உறுதி செய்கிறது.
06. பாதுகாப்பு அடுக்கு 5: API விசை கடினப்படுத்துதல் & பாதுகாப்பு
தானியங்கி கிரிட் வர்த்தகர்கள், போர்ட்ஃபோலியோ திரட்டிகள் மற்றும் நிறுவன வர்த்தக போட்கள் பரிமாற்ற API விசைகளை நம்பியுள்ளன. கிரிப்டோ வரலாற்றில், ஸ்மார்ட் ஒப்பந்த பிழைகளை விட API விசை சமரசங்களால் அதிக இழப்புகள் ஏற்பட்டுள்ளன.
| API அனுமதி | பரிந்துரைக்கப்பட்ட கொள்கை | இடர் மதிப்பீடு |
|---|---|---|
| தகவலைப் படிக்கவும் | தேவைப்படும் போது மட்டுமே இயக்கவும் | இருப்பு மற்றும் வர்த்தக வரலாற்றை வெளிப்படுத்துகிறது; நேரடி நிதி ஆபத்து குறைவு |
| ஸ்பாட் & மார்ஜின் வர்த்தகம் | கட்டாய நிலையான IP அனுமதிப்பட்டியல் | மூலதனத்தை வடிகட்ட பணப்புழக்கமற்ற ஆர்டர் புத்தகங்களை தாக்குபவர்கள் கையாளலாம் |
| திரும்பப் பெறுதலை இயக்கவும் | கண்டிப்பாக தடைசெய்யப்பட்டது (100% முடக்கப்பட்டுள்ளது) | 2FA இல்லாமல் நிரல்ரீதியான திரும்பப் பெறும் அதிகாரத்தை வழங்குகிறது! |
| IP அணுகல் கட்டுப்பாடுகள் | நம்பகமான சர்வர் IP-களுக்கு மட்டுமே கட்டுப்படுத்தவும் | "கட்டுப்பாடற்றது (0.0.0.0/0)" என ஒருபோதும் கட்டமைக்காதீர்கள் |
தங்க விதி: தனிப்பட்ட களஞ்சியங்களில் கூட, API ரகசியங்களை GitHub அல்லது GitLab-ல் ஒருபோதும் சமர்ப்பிக்காதீர்கள். உங்கள் வர்த்தகக் குறியீட்டை வழங்கும் கிளவுட் VPS-ல், பொது விசை அங்கீகாரத்தை மட்டுமே அமல்படுத்தி, கடவுச்சொல் அடிப்படையிலான SSH அணுகலை நீக்கவும்.
07. சம்பவ கையேடு: பொன்னான 10 நிமிட பதில் நடவடிக்கை
எதிர்பாராத உள்நுழைவு எச்சரிக்கை அல்லது புதிய திரும்பப் பெறும் முகவரி பற்றிய அறிவிப்பை நீங்கள் பெற்றால், இந்த உடனடி பதில் செயல்முறையை செயல்படுத்தவும்:
Binance பாதுகாப்பு அமைப்புகளுக்குச் செல்லவும் அல்லது அதிகாரப்பூர்வ பாதுகாப்பு எச்சரிக்கை மின்னஞ்சலின் கீழே உள்ள "Disable Account" என்பதைக் கிளிக் செய்யவும். இது உடனடியாக எல்லா அமர்வுகளையும் நிறுத்துகிறது, செயலில் உள்ள வர்த்தக ஆர்டர்களை ரத்து செய்கிறது மற்றும் திரும்பப் பெறுவதைத் தடுக்கிறது.
பாதுகாப்பான சுத்தமான சாதனத்திலிருந்து (iPad அல்லது புதிய மடிக்கணினி போன்றவை) உங்கள் மின்னஞ்சல் கடவுச்சொல்லை மாற்றவும், செயலில் உள்ள அனைத்து OAuth பயன்பாட்டு அனுமதிகளையும் ரத்து செய்யவும் மற்றும் வன்பொருள் பாதுகாப்பு விசை அங்கீகாரத்தை அமல்படுத்தவும்.
அதிகாரப்பூர்வ Binance வாடிக்கையாளர் ஆதரவைத் தொடர்பு கொள்ளவும். அதிகாரப்பூர்வ மேற்பார்வையின் கீழ் உங்கள் 2FA நற்சான்றிதழ்களைப் பாதுகாப்பாக மீட்டமைக்க வீடியோ முக சரிபார்ப்பு மற்றும் டெபாசிட் ஆதாரங்களை வழங்கவும்.
08. கணக்கு பாதுகாப்பு முதிர்ச்சி மேட்ரிக்ஸ்
போர்ட்ஃபோலியோ இடர் நிலைகளுக்கு எதிராக உங்கள் தற்போதைய பரிமாற்ற பாதுகாப்பு நிலையை மதிப்பிடுங்கள்:
| பாதுகாப்புக் கட்டுப்பாடு | சில்லறை (< $1,000) | நடுத்தர நிலை ($1k - $50k) | வேல் / நிறுவனம் (> $50k) |
|---|---|---|---|
| 2FA முறை | Google Authenticator | திறந்த மூல TOTP (Aegis/2FAS) | இரட்டை YubiKey FIDO2 விசைகள் |
| SMS சரிபார்ப்பு | இயக்கப்பட்டது | திரும்பப் பெறுதலுக்கு முடக்கப்பட்டது | முற்றிலும் இணைக்கப்படவில்லை |
| ஃபிஷிங் எதிர்ப்பு குறியீடு | முடக்கப்பட்டது | தனிப்பயன் குறியீடு உள்ளமைக்கப்பட்டது | குறியீடு + PGP மறைகுறியாக்கப்பட்டது |
| திரும்பப் பெறும் அனுமதிப்பட்டியல் | முடக்கப்பட்டது | அனுமதிப்பட்டியல் செயலில் உள்ளது | அனுமதிப்பட்டியல் + 48 மணிநேர பூட்டுதல் + மல்டிசிக் |
| TOTP விதை சேமிப்பு | ஸ்கிரீன்ஷாட் / கிளவுட் ஒத்திசைவு | ஆஃப்லைன் குறிப்பேட்டில் கைப்பட எழுதியது | பாதுகாப்பான பெட்டகத்தில் டைட்டானியம் தகடு |
| வர்த்தக சாதனம் | தினசரி ஸ்மார்ட்போன் | பிரத்யேக சுத்தமான சுயவிவரம் | ஏர்-கேப் செய்யப்பட்ட பிரத்யேக பணிநிலையம் |
09. அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
கே1: கிரிப்டோவிற்கு Google Authenticator கிளவுட் ஒத்திசைவை இயக்குவது பாதுகாப்பானதா? ▼
இது உயர் மதிப்புள்ள போர்ட்ஃபோலியோக்களுக்கு குறிப்பிடத்தக்க முறையான ஆபத்தை ஏற்படுத்துகிறது. கிளவுட் ஒத்திசைவு செயலில் இருக்கும்போது, உங்கள் Google கணக்கு ஒரு மைய பாதிப்பாக மாறுகிறது. அமர்வு கடத்தல் அல்லது சமூகப் பொறியியல் மூலம் தாக்குபவர் உங்கள் Google கணக்கை மீறினால், அவர்கள் உங்கள் பரிமாற்ற 2FA குறியீடுகளுக்கு உடனடி அணுகலைப் பெறுவார்கள். கிரிப்டோகரன்சி கணக்குகளுக்கு, மறைகுறியாக்கப்பட்ட உள்ளூர் காப்புப்பிரதிகளுடன் கூடிய Aegis அல்லது 2FAS போன்ற திறந்த மூல அங்கீகார செயலிகள் வலுவாக பரிந்துரைக்கப்படுகின்றன.
கே2: 6-இலக்க TOTP குறியீடுகளை விட Binance Passkeys பாதுகாப்பானவையா? ▼
ஆம், குறிப்பாக நிகழ்நேர ஃபிஷிங் தாக்குதல்களுக்கு எதிராக. FIDO2 Passkeys உலாவியில் உள்ள சரியான URL-க்கு கையொப்பத்தை குறியாக்கவியல் ரீதியாக பிணைக்கின்றன, இதனால் தலைகீழ் ப்ராக்ஸி ஃபிஷிங் சாத்தியமற்றதாகிறது. இருப்பினும், நுகர்வோர் கிளவுட் மூலம் ஒத்திசைக்கப்பட்ட மென்பொருள் Passkeys-ஐ விட வன்பொருள் சார்ந்த Passkeys (YubiKey போன்றவை) சிறந்தவை.
கே3: கிளிப்போர்டு கடத்தி எனது திரும்பப் பெறுதலைத் திருடுவதை 2FA தடுக்க முடியுமா? ▼
2FA-வால் மட்டுமே தடுக்க முடியாது, ஆனால் திரும்பப் பெறும் அனுமதிப்பட்டியலால் முடியும்! உங்களிடம் அனுமதிப்பட்டியல் இல்லையென்றால், உங்கள் கிளிப்போர்டில் அமைதியாக மாற்றப்பட்ட முகவரிக்கு நீங்கள் 2FA வரியை அங்கீகரிக்க நேரிடலாம். செயலில் உள்ள அனுமதிப்பட்டியலுடன், 2FA மதிப்பீடு செய்யப்படுவதற்கு முன்பே அங்கீகரிக்கப்படாத தாக்குபவரின் முகவரிக்கான திரும்பப் பெறுதல்களை பரிமாற்றம் உடனடியாக நிராகரிக்கிறது.
கே4: எனது தொலைபேசியை இழந்து, 16-எழுத்து விதையை காப்புப் பிரதி எடுக்க மறந்துவிட்டால் என்ன செய்வது? ▼
Binance உள்நுழைவுத் திரையில் அதிகாரப்பூர்வ "பாதுகாப்பு உருப்படி மீட்டமைப்பை" நீங்கள் தொடங்க வேண்டும். உங்கள் மின்னஞ்சலை உறுதிப்படுத்தவும், வரலாற்று கணக்கு செயல்பாட்டு கேள்விகளுக்கு பதிலளிக்கவும் மற்றும் நேரடி பயோமெட்ரிக் வீடியோ சரிபார்ப்பைச் சமர்ப்பிக்கவும் நீங்கள் கேட்கப்படுவீர்கள். மதிப்பாய்வு செயல்முறை 24 முதல் 72 மணிநேரம் எடுக்கும், மேலும் திருட்டு தடுப்புப் பாதுகாப்பிற்காக மீட்டமைக்கப்பட்ட பிறகு 48 மணிநேரத்திற்கு திரும்பப் பெறுதல்கள் முடக்கப்படும்.
பூஜ்ஜிய கசிவுடன் உங்கள் 2FA விசைகளை உள்நாட்டில் சரிபார்க்கவும்
கிரிப்டோகரன்சி பரிமாற்றங்களுடன் ரகசியங்களை இணைக்கும் முன், உங்கள் சாதனத்தைத் துண்டித்து, உங்கள் உலாவி சாண்ட்பாக்ஸில் TOTP கணித துல்லியத்தை சரிபார்க்கவும்.