Większość strat w krypto sprowadza się do bezpieczeństwa osobistego, a nie naruszeń platformy. Dobra wiadomość: garść nawyków pokrywa niemal wszystko. To Twoja lista kontrolna — każdy punkt prowadzi do pełnego przewodnika.
Najważniejsze
- Włącz 2FA — to pojedynczo najskuteczniejszy krok do ochrony Twojego konta.
- Twoje API Keys giełdy powinny mieć wyłącznie dostęp do tradingu, nigdy do wypłaty — dzięki temu środków nie da się przenieść z Twojej giełdy poprzez Freya.
- Używaj silnego, unikalnego hasła i przeglądaj swoje aktywne sesje; wyloguj wszystko, czego nie rozpoznajesz.
- Nigdy nie udostępniaj swoich sekretów — Freya nigdy nie poprosi o hasło do giełdy, o kody 2FA ani o uprawnienie do wypłaty.
- Te nawyki zmniejszają ryzyko; żadna platforma ani osoba nie może obiecać, że jesteś „nie do złamania”, więc zachowaj czujność.
60-sekundowa lista kontrolna bezpieczeństwa
Przejdź przez nią raz, a masz pokryte podstawy:
- Włącz 2FA i zapisz swoje kody zapasowe offline. To największa pojedyncza poprawa bezpieczeństwa Twojego konta. → Jak skonfigurować 2FA
- Używaj silnego, unikalnego hasła (co najmniej 8 znaków — dłuższe jest lepsze), którego nie używasz ponownie nigdzie indziej. → Ustawienia konta i profilu
- Przeglądaj swoje aktywne sesje i wyloguj każde urządzenie lub lokalizację, których nie rozpoznajesz. → Ustawienia konta i profilu
- Ustaw API Keys wyłącznie na trading. Podłączaj klucze z uprawnieniami do odczytu i tradingu — nigdy do wypłaty — i ogranicz je do adresu IP Freya tam, gdzie Twoja giełda to obsługuje. → Zarządzanie swoimi API Keys
- Traktuj adresy URL webhooków bota sygnałowego jak hasła — nigdy ich nie publikuj i wygeneruj je ponownie, jeśli kiedykolwiek zostaną ujawnione. → Jak stworzyć bota sygnałowego
Dlaczego Twoje środki mają wbudowaną dolną granicę
Nawet gdyby ktoś dostał się do Twojego konta, dwie strukturalne ochrony ograniczają szkody:
- Twój kapitał handlowy pozostaje na Twojej giełdzie. Freya handluje przez API Keys wyłącznie do tradingu, które nie mogą dokonywać wypłat — więc środków nie da się ściągnąć z Twojej giełdy poprzez Freya.
- Wypłaty są weryfikowane. Żadna wypłata Twoich zarobków nie jest automatyczna; każda jest ręcznie weryfikowana i zatwierdzana przez zespół Freya Finance, a odrzucone wnioski są zwracane.
Pełny obraz znajdziesz w Czy moje pieniądze są bezpieczne na Freya Finance? — ta lista kontrolna dotyczy utrzymania samego konta w zabezpieczonym stanie.
Rozpoznawanie phishingu i podszywania się
Oszuści imitują platformy i „wsparcie”. Chroń się:
- Dodaj prawdziwą stronę do zakładek i sprawdzaj adres przed zalogowaniem; uważaj na łudząco podobne domeny.
- Oficjalne wsparcie nigdy nie pisze do Ciebie pierwsze i nigdy nie prosi o sekrety. Wsparcie to [email protected] oraz @FreyaFinanceSupport na Telegramie. @FreyaFinanceBot to bot powiadomień — nie wsparcie.
- Bądź sceptyczny wobec presji czasu — „działaj teraz albo stracisz dostęp” to klasyczna taktyka nacisku.
O co Freya nigdy Cię nie poprosi
Freya nigdy nie poprosi Cię o Twoje hasło lub login do giełdy, Twoje kody 2FA lub kody zapasowe, o frazę seed ani o uprawnienie do wypłaty na Twoich API Keys. Każdy, kto prosi o którąkolwiek z tych rzeczy, próbuje Cię oszukać — nie udostępniaj ich nikomu, nigdy.
Jeśli podejrzewasz, że Twoje konto zostało przejęte
Działaj szybko, aby ograniczyć wszelkie szkody:
- Zmień hasło natychmiast (to również wyloguje Twoje pozostałe sesje).
- Przejrzyj i wyloguj wszelkie nieznane sesje.
- Upewnij się, że 2FA jest włączone.
- Pamiętaj o strukturalnej dolnej granicy — klucze wyłącznie do tradingu i weryfikowane wypłaty ograniczają to, co ktokolwiek może zrobić — ale mimo to natychmiast zabezpiecz konto. Jeśli nie możesz się zalogować, zobacz Nie możesz się zalogować lub zgubiłeś urządzenie z 2FA?.
Zgłęb temat
Najczęściej zadawane pytania
Jaka jest jedna najważniejsza rzecz, którą mogę zrobić, aby zabezpieczyć swoje konto?
Włącz 2FA i zapisz swoje kody zapasowe offline. Oznacza to, że samo skradzione hasło nie wystarczy, aby ktoś się dostał, a to najbardziej wpływowy krok, jaki możesz wykonać w ciągu minuty.
Czy Freya kiedykolwiek potrzebuje mojego hasła do giełdy lub uprawnienia do wypłaty?
Nie — nigdy. Freya łączy się przez API Keys wyłącznie z uprawnieniami do odczytu i tradingu i nigdy nie potrzebuje Twojego hasła do giełdy. Każdy, kto prosi o którekolwiek z tych, próbuje oszustwa.
Skąd mam wiedzieć, czy ktoś inny uzyskał dostęp do mojego konta?
Sprawdź swoje aktywne sesje w Ustawienia → Profil — każda pokazuje urządzenie, lokalizację i czas ostatniej aktywności. Twój dziennik aktywności rejestruje również logowania i zmiany kluczy. Wyloguj wszystko, czego nie rozpoznajesz, i zmień hasło.
Czy moje środki są bezpieczne, jeśli moje konto Freya zostanie przejęte?
Twojego kapitału handlowego nie da się wypłacić z Twojej giełdy poprzez Freya, ponieważ API Keys służą wyłącznie do tradingu — a wypłaty Twoich zarobków są ręcznie weryfikowane przez zespół Freya Finance. To ogranicza szkody, ale nie jest powodem, aby się rozluźniać: natychmiast zabezpiecz swoje konto, jeśli podejrzewasz problem.
Jak zabezpieczyć adresy URL webhooków mojego bota sygnałowego?
Traktuj je jak hasła: nigdy ich nie publikuj ani nie udostępniaj, wklejaj je wyłącznie do własnych zaufanych narzędzi alertów i natychmiast wygeneruj adres URL ponownie, jeśli sądzisz, że został ujawniony (co natychmiast unieważnia stary).
Jak odróżnić prawdziwą wiadomość od Freya od próby phishingu?
Prawdziwe wsparcie nigdy nie pisze do Ciebie pierwsze i nigdy nie prosi o hasła, kody 2FA ani frazy seed. Korzystaj wyłącznie z oficjalnych kanałów ([email protected], @FreyaFinanceSupport), dodaj prawdziwą stronę do zakładek i traktuj pilne wiadomości „działaj teraz” z podejrzliwością. @FreyaFinanceBot wysyła tylko powiadomienia — to nie wsparcie.
Czy moje konto jest „nie do złamania”, jeśli zrobię to wszystko?
Nie — żadne konto nigdzie takie nie jest. Te nawyki dramatycznie zmniejszają Twoje ryzyko, co jest realistycznym celem. Bezpieczeństwo to proces ciągły: trzymaj 2FA włączone, utrzymuj swoje hasło unikalne i zachowaj czujność wobec phishingu.