Більшість втрат у крипті зводиться до особистої безпеки, а не до зламів платформ. Хороша новина: кілька простих звичок закривають майже все. Це ваш чекліст — кожен пункт веде до повного посібника.
Головне
- Увімкніть 2FA — це найдієвіший крок для захисту вашого облікового запису.
- Ваші біржові API-ключі повинні мати доступ лише до торгівлі й ніколи — до виведення, щоб кошти неможливо було вивести з вашої біржі через Freya.
- Використовуйте надійний унікальний пароль і переглядайте активні сеанси; завершуйте всі, яких не впізнаєте.
- Ніколи не діліться своїми секретами — Freya ніколи не запитає ваш пароль від біржі, ваші коди 2FA чи дозвіл на виведення.
- Ці звички знижують ризик; жодна платформа й жодна людина не може пообіцяти, що вас «неможливо зламати», тож залишайтеся пильними.
Чекліст безпеки на 60 секунд
Пройдіться по ньому один раз — і основне вже закрито:
- Увімкніть 2FA та збережіть резервні коди офлайн. Це найбільше окреме покращення безпеки вашого облікового запису. → Як налаштувати 2FA
- Використовуйте надійний унікальний пароль (щонайменше 8 символів — довший краще), який ви більше ніде не повторюєте. → Налаштування облікового запису та профілю
- Переглядайте активні сеанси та завершуйте будь-який пристрій чи локацію, яких не впізнаєте. → Налаштування облікового запису та профілю
- Тримайте API-ключі лише з доступом до торгівлі. Підключайте ключі з дозволами на читання та торгівлю — ніколи на виведення — і обмежуйте їх IP-адресою Freya там, де ваша біржа це підтримує. → Керування API-ключами
- Ставтеся до webhook-URL сигнальних ботів як до паролів — ніколи їх не публікуйте та згенеруйте заново, якщо вони колись стали відомі стороннім. → Як створити сигнального бота
Чому у ваших коштів є вбудований захисний рубіж
Навіть якби хтось потрапив до вашого облікового запису, два структурні захисти обмежують шкоду:
- Ваш торговий капітал залишається на вашій біржі. Freya торгує через API-ключі лише з доступом до торгівлі, які не можуть виводити кошти — тож вивести гроші з вашої біржі через Freya неможливо.
- Виведення проходять перевірку. Жодне виведення вашого заробітку не є автоматичним; кожне вручну перевіряє та схвалює команда Freya Finance, а відхилені запити повертаються на баланс.
Повну картину описано в статті Чи безпечні мої гроші на Freya Finance? — а цей чекліст про те, як тримати під замком сам обліковий запис.
Як розпізнати фішинг та підробки
Шахраї імітують платформи й «підтримку». Захистіть себе:
- Додайте справжній сайт у закладки та перевіряйте адресу перед входом; стежте за схожими доменами-двійниками.
- Офіційна підтримка ніколи не пише першою і ніколи не запитує секретів. Підтримка — це [email protected] та @FreyaFinanceSupport у Telegram. @FreyaFinanceBot — це бот сповіщень, а не підтримка.
- Ставтеся скептично до терміновості — «дійте зараз або втратите доступ» — класичний прийом тиску.
Чого Freya ніколи у вас не запитає
Freya ніколи не запитає у вас пароль або логін від біржі, ваші коди 2FA чи резервні коди, seed-фразу або дозвіл на виведення для ваших API-ключів. Будь-хто, хто це запитує, намагається вас ошукати — не діліться цим ні з ким і ніколи.
Якщо ви вважаєте, що ваш обліковий запис скомпрометовано
Дійте швидко, щоб обмежити шкоду:
- Негайно змініть пароль (це також завершить ваші інші сеанси).
- Перегляньте та завершіть усі незнайомі сеанси.
- Переконайтеся, що 2FA увімкнено.
- Пам'ятайте про структурний рубіж — ключі лише для торгівлі та перевірка виведень обмежують те, що будь-хто може зробити — але все одно захистіть обліковий запис негайно. Якщо ви втратили доступ, дивіться Не вдається увійти або втрачено пристрій із 2FA?.
Заглибитися
Часті запитання
Що найважливіше я можу зробити для захисту свого облікового запису?
Увімкнути 2FA та зберегти резервні коди офлайн. Це означає, що самого лише вкраденого пароля буде недостатньо, щоб хтось увійшов, — і це найрезультативніший крок, який ви можете зробити за хвилину.
Чи потрібен Freya колись мій пароль від біржі або дозвіл на виведення?
Ні — ніколи. Freya підключається через API-ключі з дозволами лише на читання та торгівлю, і їй ніколи не потрібен ваш пароль від біржі. Будь-хто, хто запитує щось із цього, намагається вас ошукати.
Як дізнатися, чи хтось інший заходив до мого облікового запису?
Перевірте активні сеанси в розділі Налаштування → Профіль — у кожному видно пристрій, локацію та час останньої активності. Ваш журнал активності також фіксує входи та зміни ключів. Завершіть усе, чого не впізнаєте, і змініть пароль.
Чи в безпеці мої кошти, якщо мій обліковий запис Freya скомпрометовано?
Ваш торговий капітал неможливо вивести з вашої біржі через Freya, адже API-ключі мають доступ лише до торгівлі — а виведення вашого заробітку вручну перевіряє команда Freya Finance. Це обмежує шкоду, але не привід розслаблятися: якщо підозрюєте проблему, негайно захистіть обліковий запис.
Як убезпечити webhook-URL моїх сигнальних ботів?
Ставтеся до них як до паролів: ніколи не публікуйте й не передавайте їх, вставляйте лише у власні надійні інструменти сповіщень і негайно згенеруйте URL заново, якщо вважаєте, що він став відомий стороннім (це миттєво робить старий недійсним).
Як відрізнити справжнє повідомлення від Freya від фішингу?
Справжня підтримка ніколи не пише першою і ніколи не запитує паролі, коди 2FA чи seed-фрази. Користуйтеся лише офіційними каналами ([email protected], @FreyaFinanceSupport), додайте справжній сайт у закладки та ставтеся з підозрою до термінових повідомлень у стилі «дійте негайно». @FreyaFinanceBot лише надсилає сповіщення — це не підтримка.
Чи стане мій обліковий запис «незламним», якщо я зроблю все це?
Ні — жоден обліковий запис ніде таким не є. Ці звички суттєво знижують ваш ризик, і саме це реалістична мета. Безпека — це постійний процес: тримайте 2FA увімкненою, зберігайте пароль унікальним і залишайтеся пильними щодо фішингу.