Cryptovaluta zijn uitgegroeid van een obscuur hobbyproject tot een activaklasse van vele biljoenen dollars. Maar helaas heeft diezelfde razendsnelle groei, die investeerders, bedrijven en consumenten aantrekt, ook de aandacht getrokken van kwaadwillende hackers. Volgens Statista hebben hackers vorig jaar alleen al meer dan 500 miljoen dollar aan cryptovaluta gestolen.
Naast phishing-aanvallen en beveiligingslekken bij cryptobeurzen, richten veel aanvallen zich op kwetsbaarheden in de onderliggende blockchain-technologie. Bitcoin heeft wellicht een robuuste beveiliging vanwege zijn leeftijd, maar moderne platforms zijn gevoeliger voor problemen. Zo werd Compound, een populair gedecentraliseerd financieel protocol, onlangs getroffen door een enorme datalek.
Laten we eens kijken hoe u uw cryptovaluta kunt beschermen tegen aanvallen en verliezen kunt voorkomen.
Begin met bewustzijn
De eerste stap om uw crypto-activa te beschermen tegen diefstal of verlies is simpelweg bewustwording. Ga er nooit vanuit dat uw activa veilig zijn in handen van derden en controleer altijd hun beveiligingsmaatregelen en verzekeringspolissen. Wees bovendien altijd wantrouwig tegenover personen of bedrijven die onrealistische beloftes doen.
De meest voorkomende vormen van cryptofraude zijn onder andere:
- PhishingKwaadwillende hackers sturen een e-mail of bericht dat afkomstig lijkt te zijn van een exchange of andere bron. Vaak bevat de e-mail een download met malware of een link naar een vervalste website die om uw inloggegevens vraagt.
- WeggevertjesKwaadwillende hackers gebruiken advertenties of doen zich voor als bekende beroemdheden om weggeefacties aan te prijzen. In veel gevallen vragen ze je om cryptovaluta naar een account te sturen en beloven ze je meer terug – maar natuurlijk ontvang je niets!
- ChantageKwaadwillende hackers kunnen gegevens die ze via onderzoek of andere beveiligingslekken hebben verkregen, gebruiken om u te chanteren. In de meeste gevallen worden deze bedreigingen massaal verstuurd, wat betekent dat u zich er geen zorgen over hoeft te maken zolang u er niet op ingaat.
Over het algemeen is het altijd verstandig om een gezonde dosis scepsis te betrachten. En voordat je crypto naar iemand stuurt, neem even de tijd om de situatie rationeel te overwegen – er is nooit een reden om overhaast een beslissing te nemen. Door simpelweg sceptisch te zijn en impulsieve beslissingen te vermijden, kun je jezelf behoeden voor de overgrote meerderheid van cybercriminaliteit met betrekking tot crypto.
Warme versus koude opslag
De meeste mensen hebben bankrekeningen waarop hun spaargeld staat. Zo bewaren de meeste cryptogebruikers hun activa in een 'hot wallet' bij beurzen zoals Coinbase. Maar je kunt fysiek geld en cryptovaluta ook bewaren in een offline 'cold wallet'. Het nadeel hiervan is natuurlijk dat deze wallets verloren of gestolen kunnen worden.
"Cold wallets" zijn over het algemeen veiliger dan "hot wallets" omdat kwaadwillende hackers er geen toegang toe hebben. Bijvoorbeeld, Trezor hardware portemonnee Hiermee kunt u cryptovaluta offline bewaren op een fysiek apparaat. Houd er echter rekening mee dat als u het apparaat verliest of het wachtwoord (en de back-upcodes) vergeet, u uw bezittingen mogelijk niet meer kunt terugkrijgen.
De meest populaire hardware wallets zijn onder andere:
- Trezor biedt een hardwarewallet aan, samen met een softwarepakket waarmee je cryptovaluta kunt verzenden en je wachtwoorden kunt opslaan.
- Ledger biedt een veilige hardwarewallet en een mobiele app waarmee je eenvoudig cryptovaluta kunt kopen, ruilen of verkopen.
- KeepKey is een minder bekende hardware wallet die vergelijkbare functionaliteit biedt als de Trezor en Ledger, hoewel hij minder populair is.
Over het algemeen zijn hot wallets acceptabel wanneer de beurs (of u zelf) een verzekering heeft die verliezen dekt. Als er echter geen verzekering is, moet u alleen het bedrag aan cryptovaluta dat u op korte termijn wilt verhandelen in een hot wallet bewaren en de rest in een cold wallet, zoals een hardware wallet of papieren wallet.
Multi-factor authenticatie
De meeste mensen zijn bekend met authenticatie op basis van gebruikersnaam en wachtwoord. Helaas kunnen kwaadwillende hackers, als uw wachtwoord wordt gestolen, gemakkelijk toegang krijgen tot uw account. Het probleem wordt nog verergerd doordat veel mensen wachtwoorden hergebruiken, wat betekent dat één beveiligingslek kan leiden tot talloze gecompromitteerde accounts.
Multifactorauthenticatie pakt deze problemen aan door naast wachtwoorden ook eenmalige beveiligingscodes te introduceren. Zo kunt u bijvoorbeeld een sms-bericht ontvangen met een eenmalige code die u samen met uw wachtwoord moet invoeren om toegang te krijgen tot uw account op een onbekend apparaat. Dit betekent dat hackers meer nodig hebben dan alleen een gestolen wachtwoord.
De veiligste vorm van multifactorauthenticatie is het gebruik van hardwarematige sleutels zoals Yubico. Deze apparaten worden verbonden met uw smartphone of computer en genereren eenmalige codes zonder dat u sms-berichten hoeft te versturen. Hierdoor zijn ze immuun voor zogenaamde sim-swap-aanvallen, waarbij aanvallers contact opnemen met mobiele providers om een kopie van uw simkaart te bemachtigen.
De meest populaire hardware-toetsen zijn onder andere:
- Yubico levert een van de populairste en meest gebruikte hardware-sleutels op de markt, met ondersteuning voor vele open standaarden.
- Thetis is een andere populaire optie voor hardware-sleutels die vrijwel dezelfde functionaliteit biedt, maar dan met een duurzame aluminium behuizing.
- CryptoTrust levert een hardwarematige sleutel die open source is, met eenvoudig te upgraden firmware en een pincode voor het geval u het apparaat kwijtraakt.
Fysieke apparaatbeveiliging
Hardware wallets Sleutels voorkomen de meeste beveiligingsinbreuken, maar helaas brengen ze ook hun eigen fysieke beveiligingsrisico's met zich mee. Het is gemakkelijk om deze kleine apparaatjes kwijt te raken in huis of op kantoor, en er is natuurlijk altijd een risico dat ze gestolen worden in een café of een vergelijkbare openbare gelegenheid.
Als u een aanzienlijke hoeveelheid cryptovaluta op een hardware wallet hebt staan, is het verstandig deze in een kluis of andere beveiligde omgeving op te bergen om verlies of diefstal te voorkomen. Naast het voorkomen van diefstal, kan een kluis het apparaat beschermen in geval van brand, overstroming of andere natuurrampen die het apparaat onherstelbaar kunnen beschadigen en het onmogelijk maken uw cryptovaluta terug te halen.
Hardware-sleutels zijn wat lastiger op te bergen, omdat je ze regelmatig nodig hebt. Veel gebruikers bewaren hardware-sleutels aan hun sleutelbos, samen met hun autosleutels, om te voorkomen dat ze ze kwijtraken. Het is ook verstandig om een reserve-hardware-sleutel te hebben voor het geval je er een verliest, en een papieren kopie van de reservecodes op een veilige plek te bewaren (zoals een kluis of een bankkluis).
Verzekeringsoplossingen
Zelfs de beste beveiligingsmaatregelen bieden geen garantie tegen verlies. Daarom zouden cryptogebruikers met een aanzienlijk vermogen (>$1 miljoen) een verzekering tegen verlies moeten overwegen. Verschillende verzekeringsmaatschappijen bieden diensten aan vermogende particulieren met dergelijke vermogens, maar voor kleinere accounts is het wellicht beter om elders te zoeken.
De eenvoudigste manier voor kleinere accounts om zich tegen verlies te verzekeren, is door activa aan te houden op een beurs met een verzekeringspolis, zoals de cyberdiefstalverzekering van Coinbase. Het is echter essentieel om te onthouden dat de verzekering van Coinbase geen dekking biedt voor verliezen die voortvloeien uit ongeautoriseerde toegang tot uw accounts als gevolg van een datalek of verlies van uw inloggegevens.
The Bottom Line
Kwaadwillende hackers zijn een steeds groter wordend probleem in de crypto-industrie. Gelukkig zijn er verschillende stappen die u kunt nemen om uw activa te beschermen, zoals het gebruik van hardware wallets en privésleutels.
Als je een cryptohandelaar of -investeerder bent, ZenLedger kan u helpen bij het berekenen en Bereid je voor op de belastingaangifte voor cryptovaluta. elk jaar. Ons unieke platform bundelt transacties van verschillende wallets en exchanges en vult vervolgens veelgebruikte belastingformulieren van de IRS automatisch in, zodat u niet te veel of te weinig betaalt. Probeer het gratis!
