امنیت کیف پول تراست ولت چقدر است؟

دنیای رمز ارزها بسیار پیچیده است. همین پیچیدگی امنیت آن را با حساسیت‌های زیادی روبه‌رو می‌کند. اما این موضوع به این معنی نیست که اطلاعات و دارایی‌های معامله‌گران همیشه در خطر هستند. با دنبال کردن روش‌های تضمینی برای جلوگیری هک تراست ولت می‌توانید تا حد قابل توجهی از هک شدن اطلاعات خود جلوگیری کنید. این روش‌های تضمینی را در ادامه بخوانید:

استفاده از احراز هویت دو مرحله‌ای (۲AF)

در گذشته اعتماد کردن به پسورد برای امنیت حساب‌های کاربری بهترین گزینه انتخابی پیش روی کاربران بود. اما با وجود رشد گسترده اینترنت و در مقابل آن رشد جرایم مختلف سایبری، توصیه می‌کنیم که از احراز هویت دو مرحله‌ای استفاده کنید.

احراز هویت دو مرحله‌ای به عنوان یکی از روش‌های مهم برای ایمن نگه داشتن حساب کاربری‌تان است. بسیاری از سرویس‌های مطرح جهانی از آن استفاده می‌کنند. احراز هویت دو مرحله‌ای برای جلوگیری هک تراست ولت با روش‌های مختلفی انجام می‌شود. هر کدام از این روش‌ها را که به کار بگیرید برای جلوگیری هک تراست ولت مؤثر خواهند بود. این روش‌ها به شرح زیر است:

• بیومتریک‌ (biometric)
• پسورد یکبار مصرف
• کدهای تأیید
• کدهای “QR”

عدم استفاده از وای‌فای (WiFi) عمومی

در مکان‌های عمومی مختلف مانند: رستوران‌ها، کافی‌شاپ‌ها، هتل‌ها و فرودگاه‌ها امکان استفاده از وای‌فای عمومی و در بیشتر مواقع رایگان وجود دارد. این مکان‌ها برای هکرها بسیار جذاب هستند چرا که با کمک “krack Attack” یک پیام برای شما ارسال می‌کنند و به راحتی کلیه اطلاعات گوشی شما در اختیار هکرها قرار می‌گیرد.

توصیه می‌کنیم برای جلوگیری هک تراست ولت توسط هکرها، از استفاده از وای‌فای همگانی در مکان‌های عمومی پرهیز کنید. اگر در این مکان‌ها نیاز به اینترنت داشتید، حتما به سراغ دانگل (Dongle) اینترنتی بروید تا به اتصال خصوصی دسترسی پیدا کنید.

امنیت کیف پول تراست ولت از نظر کارکرد غیر حضانتی

برای درک بهتر میزان امنیت تراست والت باید بدانید این یک کیف پول غیر حضانتی است، یعنی کنترل کلیدهای خصوصی (پرایویت کی‌ها) و دارایی رمز ارزی کاربران در اختیار خودشان قرار می‌گیرد. در آن سو با والت‌های حضانتی مثل صرافی‌ها رو به رو هستیم که کلید خصوصی را در اختیار کاربران قرار نداده و اصطلاحا حضانت آن‌ها را بر عهده دارند. این نحوه کار تراست ولت و دیگر کیف پول‌ها در تعیین امنیت دارای اهمیت فوق‌العاده‌ای است. کلید خصوصی به زبان ساده، رمز عبوری است که شما از آن برای امضا و تایید تراکنش‌های خروجی (ارسال ارز دیجیتال برای دیگران) استفاده می‌کنید.

صرافی‌ها و اپلیکیشن‌های کیف پول تحت وب، کلیدهای خصوصی کاربران را در اختیار دارند و همین موضوع کار با آن‌ها را کمی راحت‌تر و سریع‌تر می‌کند، اما این نحوه عملکرد از نظر امنیت ممکن است مشکل‌ساز شود. نخست این که بستر نگهدارنده کلیدهای خصوصی شما می‌تواند از این قدرت سوء استفاده و بدون اجازه اقدام به برداشت دارایی‌ کند. از طرفی دیگر اگر سرورهای آن‌ها هک شود، در صورت ذخیره نامناسب کلیدها (بدون رمزنگاری و به صورت متن ساده) این رمز عبور و دروازه دسترسی به دارایی کاربران در اختیار هکرها قرار خواهد گرفت. اما تراست ولت این نگرانی امنیت را برطرف کرده است.

کیف پول‌های غیر حضانتی مثل تراست والت از این نظر سطح امنیت بسیار بالایی دارند، هر چند در صورت بی‌توجهی کاربران ممکن است از والت‌های حضانتی نیز خطرناک‌تر باشند (درباره این نکات امنیتی در ادامه صحبت خواهیم کرد). پرایویت کی‌ها به خود کاربر ارائه و در دستگاه وی (در ارتباط با تراست ولت داخل گوشی یا تبلت اندروید یا آی او اس) ذخیره می‌شوند. از این نظر مسئولیت سرمایه گذار بیشتر می‌شود؛ مسئولیت همه چیز بر عهده خود او است و باید نکات مهمی را برای بالا بردن امنیت کیف پول تراست والت سفت و سخت اجرا کند. در نگاه اول امنیت تراست والت نسبت به والت‌های آنلاین مثل صرافی‌ها و کیف پول‌های تحت وب بیشتر به نظر می‌رسد، اما همانطور که گفتیم بی‌توجهی کاربران ممکن است آن‌ها را بسیار خطرناک‌تر از گزینه‌های حضانتی کند!

افزایش امنیت کیف پول تراست ولت با نگهداری صحیح از عبارت بازیابی

مهمترین نکته در بحث امنیت کیف پول تراست ولت نحوه نگهداری صحیح از کلمه‌های بازیابی است تا اولا در اختیار دیگران قرار نگیرد و بعد از آن برای خود شما نیز همیشه در دسترس باشد. مشکل امنیت همیشه به معنی هک و سرقت شدن نیست، بلکه تراست والت در صورت عدم امکان دسترسی شما به سرمایه‌تان نیز مشکل‌ساز خواهد شد!

نباید در تلاش برای مخفی نگه داشتن عبارت بازیابی از دیگران خودتان آن را گم کنید! سرقت شدن دارایی با غیر قابل دسترس و استفاده شدن ‌آن برای شما چندان تفاوتی ندارد؛ در هر صورت سرمایه‌‌ای ذخیره در قالب ارزهای دیجیتال را برای همیشه از دست داده‌اید!

روش صحیح این است که چند نسخه کاغذی تهیه و آن‌ها را در چند مکان مختلف نگه دارید. هیچ فرد دیگری نباید به این مکان‌ها دسترسی داشته باشد. به این ترتیب در صورت گم شدن یا از دسترس خارج شدن یک نسخه، به مابقی دسترسی خواهید داشت. با این کار امنیت کیف پول تراست والت خود را افزایش می‌دهید.

روش افراد حرفه‌ای دارای سرمایه‌های سنگین این است که سید فریز را روی تکه‌ای کاغذ یادداشت و سپس آن را به چند تکه تقسیم می‌کنند. سپس هر تکه را در یک صندوق امانات یا هر مکان امن دیگر نگهداری می‌کنند. شما نیز می‌توانید تکنیک خاص خود را برای افزایش امنیت کیف پول تراست ولت ابداع کنید.

یک نکته مهم دیگر در نظر گرفتن احتمال پوسیده شدن کاغذ مورد استفاده یا کم‌رنگ شدن متن است. پس از یک کاغذ با کیفیت بالا و ضخیم و همچنین خودکار پررنگ استفاده کنید. محض احتیاط، بد نیست روی نوشته را چسب نواری بزنید!

آیا برای استفاده از تراست ولت، باید احراز هویت شوم؟

خیر، کیف پول تراست یک کیف پول غیرمتمرکز است و نیازی به احراز هویت ندارد. تنها موردی که خیلی اهمیت دارد، ۱۲ کلمه بازیابی است و در صورت خراب شدن موبایل یا حذف برنامه تراست، از طریق این کلمات می‌توانید مجدد به کیف پولتان دسترسی پیدا کنید.

آیا می‌توانم کلمات بازیابی تراست ولت را تغییر دهم؟

خیر؛ امکان تغییر کلمات بازیابی در تراست ولت وجود ندارد. اگر احساس می‌کنید فردی به کلمات بازیابی شما دسترسی دارد، باید یک کیف پول جدید بسازید و موجودی کیف پول فعلی را به آن انتقال دهید.

ارزهایی که تراست ولت پشتیبانی می‌کند، کدام‌اند؟

زمانی که Trust Wallet آغاز به کار کرد، تمام توکن‌های اتریوم ERC20 و ERC223 توسط این کیف پول پشتیبانی می‌شد. اما در حال حاضر، تراست ولت بسیاری از کوین‌ها و توکن‌ها را پشتیبانی می‌کند، مانند: بیت کوین، بایننس کوین و مونرو.

بیش از ۴۰ نوع بلاک چین و بیش از ۱۶۰ هزار کوین و توکن توسط تراست ولت پشتیبانی می‌شود.

خطای Dust در تراست ولت چیست؟

زمانی که معامله شما خیلی کوچک باشد، خطای Dust را مشاهده می‌کنید (مثلاً مقدار کمی بیت کوین می‌خواهید انتقال دهید و شبکه این اجازه را به شما نمی‌دهد). چرا این خطا اتفاق می‌افتد؟

برای معامله رمزارزها، یک ورودی و یک خروجی وجود دارد. به خروجی‌های خرج نشده تراکنش، UTXO یا Unspent Transaction Output گفته می‌شود.

به بیان دیگر، مقدار رمزارزی که بعد از انجام تراکنش در کیف پول شما باقی می‌ماند، UTXO نام دارد. مثلاً هنگامی که یک معامله بیت کوین انجام می‌شود، دو UTXO ایجاد می‌شود: یکی بیت کوین واقعی ارسال شده به گیرنده است و دیگری مقدار بیت کوین باقی مانده (خروجی تغییر یافته) است که به کیف پول فرستنده برمی‌گردد.

به همین دلیل، اگر مقدار UTXO از میزان کارمزدی که می‌خواهید پرداخت کنید، کمتر باشد، تراکنش شما انجام نمی‌شود.

بنابراین، معاملات بسیار کوچک با کارمزد خیلی بالا را نمی‌توانید انجام دهید و در صورت انجام، با خطای Dust مواجه می‌شوید.