Чи безпечна криптокартка?

«Чи це безпечно» зазвичай означає одне з трьох запитань, і відповіді на них різні. Чи може хтось витратити мої гроші. Чи зможу я їх повернути, якщо витратить. Що буде, якщо компанія зникне.

На перше відповідь добра, на друге — краща, ніж очікує більшість, а третє — саме те, де варто ставити жорсткіші запитання будь-кому, включно з нами.

Чи може хтось їх витратити

Самого номера картки для більшості платежів уже недостатньо. Усе суттєве проходить через 3-D Secure, який повертає платіж вам на підтвердження до його завершення. Вкрадений номер без вашого телефону на цьому й зупиняється.

Справжній ризик — зовсім не картка, а ваш акаунт. Хто потрапив в акаунт, тому не треба красти картку: він її й так бачить. Тому другий фактор входу в акаунт важить більше за будь-яку функцію картки, і ввімкнути його варто того самого дня, коли ви її відкрили.

Єдине місце, де картка вразлива, — продавець, який зберігає номер і якого згодом зламують. Це довід на користь віртуальної картки, яку замінюють за хвилину, а не пластику, на який чекають тиждень, — див. віртуальна картка чи фізична.

Чи можна їх повернути

Ось та частина, де картка справді виграє в оплати криптовалютою напряму, і варто точно пояснити чому.

Переказ у криптовалюті остаточний. Надіслали не на ту адресу або тому, хто забрав гроші і зник, — і механізму скасувати це немає. Так влаштована система, це не збій.

Платіж карткою не остаточний. У платіжних систем є процедура чарджбеку: товар не прийшов, підписка продовжувала списувати кошти після скасування, платіж, якого ви не робили. Ви оскаржуєте, продавець відповідає, платіжна система вирішує. Це не миттєво й не автоматично, але це існує — і це найсильніший довід на користь оплати карткою, поповненою криптовалютою, а не оплати криптовалютою напряму.

А якщо компанія збанкрутує

Незручне запитання — саме те, на якому рекламні сторінки зазвичай замовкають.

Важливо, чи зберігається баланс окремо від власних грошей компанії. Кошти на відокремлених рахунках компанія не має права витрачати, і її кредиторам вони недоступні. Кошти, змішані з операційними, доступні — що б сайт не писав про безпеку.

Запитуйте будь-якого постачальника прямо: чи відокремлені кошти клієнтів і хто їх тримає. Чітка відповідь — добрий знак. Розмита — теж інформація. Наша позиція викладена на сторінці про безпеку, а NELVOI ще не запустився — тож це обіцянка, яку варто оцінювати за даними про ліцензії, коли їх опублікують, а не за силою одного абзацу.

Де насправді ризики

Два з шести пунктів стосуються акаунта, а не картки, а один узагалі не можна скасувати. Цей розподіл — чесний підсумок статті.

Що зробити в перший день

1. Увімкніть двоетапну перевірку Це дві хвилини, і це захист від найімовірнішого способу втратити гроші. Усе інше в цьому списку важить менше.
2. Використовуйте пароль, якого немає більше ніде Більшість захоплень акаунтів не хитромудрі. Це пароль зі стороннього витоку, який спробували тут.
3. Зберігайте коди відновлення в надійному місці Роздрукованими або в менеджері паролів. Не в тому самому телефоні, де стоїть застосунок-автентифікатор: втрата телефону має коштувати вам телефону, а не акаунта.
4. Перевіряйте мережу перед кожним поповненням Та сама монета існує в кількох мережах. Надіслати USDT не в тій мережі — помилка, яку ніхто не скасує; відмінності описані в статті якою криптовалютою поповнювати.
5. Будь-який запит коду вважайте шахрайством Телефоном, у чаті, електронною поштою, від кого завгодно. Немає ситуації, у якій справжньому працівникові потрібен ваш код. Це все правило.