CoyoteTools: Безопасность кошельков

Hardware-кошельки, security-расширения и инструменты защиты крипты.

Rabby Wallet

Если ты до сих пор сидишь на других EVM-кошельках, сделай себе одолжение и перейди на Rabby. Сделан командой DeBank и умеет то, что ни один другой кошелёк так и не удосужился сделать нормально - показывает что именно произойдёт когда ты подпишешь транзакцию. Перед тем как ты нажмёшь "подтвердить", Rabby симулирует всё и показывает переводы токенов, изменения апрувов и предупреждения на понятном языке. Опенсорс и поддерживает все EVM-чейны. Также внутри кошелька есть кнопка "Approvals", по которой можно снимать все аппрувы также как и в RevokeCash, но чуточку удобнее.

RevokeCash

Необходимый инструмент безопасности для отзыва аппрувов токенов на EVM-чейнах. При взаимодействии с DeFi-протоколами вы даёте им разрешения на расходование токенов - RevokeCash показывает все активные аппрувы и позволяет отозвать ненужные одним кликом. Регулярная гигиена аппрувов предотвращает потери от скомпрометированных контрактов. Проверяйте минимум раз в месяц.

De.Fi

Всё-в-одном дашборд безопасности DeFi. Сканер смарт-контрактов на известные уязвимости, инструмент отзыва апрувов, трекер портфеля и возможности для заработка - всё в одном месте. По сути RevokeCash + сканер токенов + трекер портфеля в одном. Функция щита предупреждает когда токены в твоём кошельке становятся рискованными. Бесплатного тарифа хватает для большинства задач.

Ledger

Стандарт индустрии среди аппаратных кошельков. Приватные ключи хранятся на защищённом чипе внутри устройства и никогда его не покидают, а значит даже если твой компьютер полностью скомпрометирован, крипта в безопасности. Поддерживает тысячи монет на всех основных чейнах. Nano S Plus от $79, Nano X с Bluetooth от $149. Да, каждый раз втыкать USB-флешку чтобы подписать транзакцию раздражает. Но это куда менее раздражающе, чем смотреть как все твои сбережения исчезают потому что ты кликнул не на ту ссылку. Держи хотя-бы свою часть денег на подобных кошельках, чтобы они не были всегда в работе в браузере, это очень важно!

Trezor

Оригинальный аппаратный кошелёк и единственный крупный с полностью открытым исходным кодом - ты буквально можешь проверить каждую строчку прошивки. Некоторые выбирают Trezor вместо Ledger именно из-за этой прозрачности. Поддерживает меньше чейнов чем Ledger, но все важные есть. Model One - самый дешёвый серьёзный аппаратный кошелёк. Интерфейс чуть менее вылизан чем у Ledger, но модель безопасности возможно сильнее благодаря полному опенсорсу.

SafePal

Бюджетный аппаратный кошелёк с фишкой - использует QR-коды для подписания вместо USB/Bluetooth, что делает его полностью изолированным от сети. Твои ключи буквально никогда не касаются подключённого устройства. Есть своё мобильное приложение. S1 от $49, что делает его самым доступным аппаратным кошельком. Качество сборки не уровня Ledger, но модель безопасности твёрдая. Хороший первый хардварный кошелёк если не готов отдать $100+ за Ledger или Trezor.

Authy

2FA-приложение, которое делает то, что Google Authenticator до сих пор отказывается делать нормально - облачные бэкапы. Если телефон сломается, утонет или его украдут, ты не потеряешь доступ к 47 аккаунтам. Синхронизация между устройствами значит что 2FA-коды могут быть на телефоне и планшете одновременно. Да, облачный бэкап теоретически добавляет вектор атаки, но практический риск потерять телефон и быть заблокированным везде куда выше. Используй это или хотя бы экспортируй свои коды Google Authenticator куда-нибудь.

VeraCrypt

Бесплатное опенсорс ПО для шифрования дисков. Создавай зашифрованные контейнеры (виртуальные диски) или шифруй целые разделы и диски. Использует AES, Twofish, Serpent или комбинации. Зачем это в разделе крипто-безопасности: если кто-то украдёт ноутбук или изымет компьютер, он не получит ничего. Сид-фразы, приватные ключи, базы паролей - всё останется зашифрованным. Функция отрицаемого шифрования позволяет иметь скрытый том внутри видимого. Не самый дружелюбный инструмент, но спокойствие того стоит.

BitWarden

Всё что делает 1Password, но бесплатно и с открытым кодом. Пароли шифруются локально перед синхронизацией в облако, поэтому даже если Bitwarden взломают, атакующие получат бесполезные зашифрованные блобы. Бесплатный тариф без реальных ограничений - неограниченные пароли, неограниченные устройства. Премиум за $1/месяц добавляет TOTP-аутентификатор и продвинутую 2FA. Можно даже захостить всё на своём сервере если не доверяешь никому. Объективно лучший бесплатный менеджер паролей из существующих.

Safe

Мультисиг-кошелёк, требующий несколько ключей для одобрения транзакции. Настраивай как 2 из 3, 3 из 5, как хочешь. Именно так каждый серьёзный проект, DAO и фонд хранит свою казну. Если один ключ скомпрометирован, атакующий всё равно не сможет перевести средства без остальных подписантов. Настройка 10 минут, а спасти может от худшего дня в жизни. Если у тебя хоть сколько-то заметная сумма в крипте, хватит лениться и настрой Safe.

PocketUniverse

Бесплатное расширение, которое симулирует каждую транзакцию до подписания. Ловит фишинговые сайты, дрейнер-контракты, подозрительные апрувы и транзакции, опустошающие кошелёк, в реальном времени. Работает параллельно с кошельком - перед нажатием "подтвердить" PocketUniverse показывает что именно ты собираешься сделать. Уже спас людям миллионы суммарно от скамов. Если ставить одно расширение для безопасности - ставь это.

Web3 Antivirus

Расширение для браузера, которое сканирует сайты, смарт-контракты и транзакции до того как ты с ними взаимодействуешь. Использует ML и базы сигнатур чтобы помечать известные скамы, фишинговые сайты и рискованные контракты. Как осторожный друг, который смотрит через плечо каждый раз когда ты подключаешь кошелёк. Бесплатный и работает в фоне не мешая.

HoneyPot

Простой, но потенциально спасительный инструмент. Вставляешь адрес контракта токена, и он говорит сможешь ли ты продать токен после покупки. Ханипот-токены позволяют купить, но блокируют продажу через скрытую логику контракта - ты заходишь, но выйти уже не можешь. Этот чекер симулирует покупку+продажу и показывает результат до того как ты вложишь реальные деньги. 5 секунд, которые могут спасти всё.

RugCheck

Главный сканер безопасности токенов для Solana. Проверяет всё что важно: отозван ли mint authority, может ли токен быть заморожен, заблокирована или сожжена ликвидность, какова концентрация холдеров. Даёт рейтинг риска и объясняет каждый флаг. Перед тем как апать любой новый токен на Solana, потрать 10 секунд тут. Солана-казино мемкоинов беспощадно, и это ближайшее к страховочной сетке что у тебя будет.

Token Sniffer

Автоматический аудит смарт-контрактов для EVM-токенов. Анализирует код контракта, проверяет на известные скам-паттерны (скрытые минты, комиссии на переводы, блэклисты), верифицирует блокировки ликвидности и сравнивает с базой данных известных эксплойтов. Ставит скор от 0 до 100. Не замена полноценному аудиту, но достаточно чтобы отсеять очевидный мусор. Работает с токенами на Ethereum, BSC, Polygon, Arbitrum и других.

1Password

Если ты работаешь с 50+ биржами, кошельками, сервисами и DeFi-протоколами, то ты либо используешь менеджер паролей, либо юзаешь одни и те же 3 пароля везде. Мы оба знаем что из этого чаще. 1Password хранит все пароли в зашифрованном хранилище, генерирует уникальные сложные пароли для каждого сервиса и автозаполняет их в браузере. $3/месяц. Альтернатива - потерять доступ к бирже с $10k потому что использовал тот же пароль что и на взломанном Twitter.