Хакерские уловки постоянно усложняются. Недавно появился очень хитрый способ — подделывать QR-коды официальных проектов, чтобы заманить пользователя сканировать их и открыть фишинговый сайт. Как только вы случайно введёте пароль от кошелька или нажмёте «Approve All», ваши активы мгновенно будут украдены. Владельцы slisBNB недавно часто попадаются на эту ловушку и терпят большие потери.

На первый взгляд кажется, что защититься невозможно, но на самом деле есть решение. Ключ к этому — понять цепочку атаки хакеров: им нужно, чтобы вы выполнили операцию на ненадёжном устройстве. А что если разорвать эту цепочку?

**Стратегия изоляции устройств на самом деле очень проста.**

Подготовьте два телефона. Первый — «наблюдательное устройство», на нём нет никаких активов, он предназначен для сканирования QR-кодов, перехода по ссылкам и просмотра сомнительных сайтов. Когда вы видите какой-либо аирдроп или инвестиционную акцию, сначала используйте этот телефон для разведки. Убедитесь, что ссылка настоящая, домен написан правильно, и есть подтверждение в официальных сообществах, — только после этого переходите к следующему шагу.

Второй — «холодный телефон», на нём установлен только кошелёк, в нём хранятся ваши основные активы. Обычно он находится в оффлайне. Только после полного подтверждения легитимности операции на первом устройстве, берите второй телефон для выполнения перевода или подписи. Таким образом, даже если первый телефон будет взломан удалённо, злоумышленники не смогут украсть ваши реальные активы.

**Но изоляции устройств недостаточно, последний рубеж — аппаратный кошелёк.**

Используйте аппаратные кошельки Ledger или Trezor. Они оснащены отдельным физическим экраном, который не зависит от системы телефона или компьютера. Когда нужно подписать транзакцию, конкретная информация отображается на экране аппаратного кошелька, а не на вашем телефоне. Это означает, что даже если злоумышленник взломает ваше устройство и попытается изменить отображаемое содержание, данные на экране кошелька останутся неизменными.

Например, вы видите на телефоне «Перевести 1000 USDT», а на экране кошелька — «Перевести 10000 USDT на незнакомый адрес» — в этом случае вы сразу поймёте, что что-то не так, и откажетесь от подписи.

**В целом, самый надёжный способ — это двойная защита: изоляция устройств + аппаратный кошелёк.** Операции в повседневной работе выполняйте на наблюдательном устройстве, а управление активами — через аппаратный кошелёк. Двухуровневая защита — обязательна. Даже самые хитрые фишинговые QR-коды и сайты не смогут обойти эту систему защиты.