Changpeng Zhao (CZ), fondatorul Binance, a publicat un ghid actualizat de securitate pentru deținătorii de criptomonede, cu recomandări despre protejarea portofelelor digitale, prevenirea furturilor și păstrarea accesului la fonduri. Una dintre concluziile sale este că nicio metodă de stocare nu oferă siguranță absolută, iar măsurile de protecție trebuie adaptate atât valorii activelor deținute, cât și cunoștințelor tehnice ale utilizatorului.
Recomandările vin pe fondul unui scandal major de securitate care afectează Ledger, unul dintre cei mai cunoscuți producători de portofele hardware pentru criptomonede. În ultimele zile, mai mulți utilizatori din Asia de Sud-Est au raportat dispariția activelor digitale din dispozitive cumpărate prin distribuitorul CryptoBilis.
Într-o postare intitulată „Keep Your Crypto #SAFU in 2026”, CZ a sintetizat recomandările dintr-un articol mai amplu, publicat inițial în februarie 2020. Acesta identifică trei priorități: prevenirea furtului criptomonedelor, evitarea pierderii accidentale a accesului la ele și stabilirea unei proceduri prin care activele digitale să poată fi moștenite.
Pentru cei care își păstrează criptomonedele în portofele personale, fără intermediul unei burse, fondatorul Binance recomandă utilizarea unor dispozitive dedicate, de preferat fără conexiune permanentă la internet. Un computer folosit pentru păstrarea cheilor private și semnarea tranzacțiilor ar trebui să aibă discul criptat, software instalat din surse oficiale și protecție împotriva accesului fizic neautorizat.
O soluție poate fi și un telefon rezervat exclusiv portofelului crypto. CZ recomandă resetarea dispozitivului înainte de instalare, evitarea aplicațiilor inutile, utilizarea unui cod PIN puternic și conectarea la internet doar atunci când este necesar.
În cazul portofelelor hardware, precum dispozitivele care păstrează cheile private separat de computer, utilizatorii sunt îndemnați să verifice adresa destinatarului direct pe ecranul dispozitivului înainte de aprobarea transferului. CZ avertizează că nici aceste portofele nu sunt lipsite de riscuri: pot exista vulnerabilități software, dispozitive modificate sau copii de rezervă compromise.
Un capitol important privește frazele de recuperare, cunoscute drept „seed phrases”. Acestea permit restabilirea accesului la portofel, dar, dacă ajung în mâinile altcuiva, pot fi folosite pentru controlul criptomonedelor. CZ recomandă păstrarea mai multor copii de rezervă, în locuri separate și protejate. Suporturile din hârtie se pot deteriora, cele metalice pot fi pierdute sau furate, iar copiile pe USB necesită criptare și măsuri suplimentare de securitate.
În schimb, fotografierea cheilor private sau a frazelor de recuperare este descurajată, deoarece imaginile pot ajunge automat în servicii cloud și pot deveni accesibile persoanelor neautorizate.
Pentru utilizatorii burselor centralizate, precum Binance, CZ recomandă parole diferite pentru fiecare cont, adrese de e-mail separate și autentificare în doi pași. O atenție specială este acordată cheilor fizice de securitate, considerate mai rezistente la tentativele de phishing decât codurile obișnuite de autentificare.
Fondatorul Binance sfătuiește utilizatorii să evite, pe cât posibil, autentificarea prin SMS și recuperarea conturilor prin numărul de telefon. Motivul este riscul atacurilor de tip SIM-swap, prin care infractorii preiau controlul asupra unui număr și pot intercepta codurile de securitate.
Alte recomandări vizează activarea listelor de adrese aprobate pentru retrageri, protejarea cheilor API și evitarea accesării platformelor crypto prin linkuri primite în mesaje, e-mailuri sau pe rețelele sociale. Utilizatorii ar trebui să deschidă bursele prin adrese verificate sau marcaje salvate anterior în browser.
CZ atrage atenția și asupra unui risc deseori ignorat: ce se întâmplă cu criptomonedele după decesul proprietarului. Transmiterea directă a cheilor private către membrii familiei le oferă acestora acces imediat la fonduri, dar crește și riscul de pierdere sau furt.
Printre soluțiile menționate se numără serviciile de tip „dead man’s switch”, care pot transmite instrucțiuni de recuperare după o perioadă îndelungată de inactivitate. CZ recomandă însă testarea atentă a acestor mecanisme și avertizează că parolele sau cheile private nu trebuie trimise necriptate prin mesaje programate.
În privința alegerii între un portofel personal și păstrarea criptomonedelor pe o bursă, CZ nu propune o soluție universală. Autocustodia oferă control direct asupra fondurilor, dar presupune responsabilitatea integrală pentru cheile private și recuperarea accesului. Bursele centralizate preiau administrarea infrastructurii, însă utilizatorii rămân expuși riscurilor asociate operatorului.
Recomandarea finală este ca fiecare investitor să-și distribuie activele între soluții de stocare potrivite experienței și nevoilor sale, fără să considere vreuna dintre ele complet sigură.
