Kas krüptokaart on turvaline?

„Kas see on turvaline“ tähendab tavaliselt üht kolmest küsimusest, millel on eri vastused. Kas keegi saab minu raha kulutada. Kas saan selle tagasi, kui keegi seda teeb. Mis juhtub, kui ettevõte kaob.

Esimesel on hea vastus, teisel parem, kui enamik inimesi arvab, ja kolmanda puhul tasub esitada karmimaid küsimusi kõigile, ka meile.

Kas keegi saab seda kulutada

Ainuüksi kaardinumbrist enamiku maksete jaoks enam ei piisa. Kõik olulisem läbib 3-D Secure'i, mis saadab makse enne lõpuleviimist sulle kinnitamiseks. Varastatud number ilma sinu telefonita jääb sinna pidama.

Tegelik risk ei ole üldse kaart, vaid sinu konto. Kui keegi pääseb kontole, ei pea ta kaarti varastama: ta näeb seda. Seepärast on konto teine tegur olulisem kui ükski kaardi funktsioon ja seepärast tasub see sisse lülitada konto avamise päeval.

Ainus koht, kus kaart on avatud, on kaupmees, kes hoiab numbrit ja keda hiljem häkitakse. See räägib virtuaalkaardi kasuks, mille saad minutiga välja vahetada, mitte plastkaardi kasuks, mille järel ootad nädala – vt virtuaalkaart või füüsiline kaart.

Kas saad selle tagasi

Siin on kaart otse krüptoga maksmisest tõeliselt parem ja tasub täpselt selgitada, miks.

Krüptoülekanne on lõplik. Kui saadad raha valele aadressile või kellelegi, kes selle võtab ja kaob, ei ole selle tagasipööramiseks mehhanismi. See on süsteemi omadus, mitte viga.

Kaardimakse ei ole lõplik. Kaardivõrkudel on chargeback-menetlus: kaup, mis ei jõudnud kohale, tellimus, mis pärast lõpetamist edasi maksis, makse, mida sa ei teinud. Vaidlustad selle, kaupmees vastab ja võrk otsustab. See pole kiire ega automaatne, kuid see on olemas – ja see on kõige tugevam põhjus maksta krüptoga täidetud kaardiga, mitte krüptoga.

Mis saab siis, kui ettevõte kukub

Ebamugav küsimus ja koht, kus turunduslehed tavaliselt vaikivad.

Oluline on see, kas saldot hoitakse ettevõtte enda rahast eraldi. Eraldatud kontodel hoitud raha ei saa ettevõte kulutada ja see pole võlausaldajatele kättesaadav. Tegevusrahaga segatud raha on, ükskõik mida veebileht turvalisuse kohta ütleb.

Küsi igalt teenusepakkujalt otse: kas klientide raha on eraldatud ja kes seda hoiab. Selge vastus on hea märk. Ebamäärane vastus on samuti teave. Meie seisukoht on turvalisuse lehel ja NELVOI ei ole veel käivitunud – seega on see lubadus, mida tasub hinnata litsentsiandmete järgi, kui need avaldatakse, mitte ühe lõigu põhjal.

Kus riskid tegelikult on

Kaks kuuest puudutavad kontot, mitte kaarti, ja ühte ei saa üldse tagasi pöörata. See jaotus on selle artikli aus kokkuvõte.

Mida teha esimesel päeval

1. Lülita sisse kaheastmeline kinnitamine See võtab kaks minutit ja kaitseb kõige tõenäolisema rahakaotuse eest. Kõik muu siin nimekirjas on vähem oluline.
2. Kasuta parooli, mida mujal pole Enamik konto ülevõtmisi ei ole nutikad. See on mõne teise andmelekke parool, mida siin proovitakse.
3. Hoia taastamiskoode kindlas kohas Väljatrükina või paroolihalduris. Mitte samas telefonis, kus on autentimisrakendus: telefoni kaotamine peaks maksma telefoni, mitte kontot.
4. Kontrolli võrku enne iga raha lisamist Sama münt on mitmes võrgus. USDT saatmine vales võrgus on viga, mida keegi tagasi ei pööra – millise krüptoga raha lisada selgitab erinevusi.
5. Pea igat koodi küsimist pettuseks Telefonis, vestluses, e-kirjas, kelleltki iganes. Ei ole olukorda, kus päris töötaja sinu koodi vajaks. See ongi kogu reegel.