Μοντέλα απειλών, φράσεις ανάκτησης, hardware wallets, προσεκτική υπογραφή συναλλαγών και οι σχεδιασμοί MPC και smart account που έρχονται μετά τη φράση ανάκτησης.
Εδώ θα βρείτε όλα όσα έχει δημοσιεύσει το Zelcore για την ασφάλεια ενός πορτοφολιού αυτο-διαχείρισης. Ο παρακάτω οδηγός εξετάζει τα επίπεδα προστασίας με τη σειρά που τα εκμεταλλεύονται στην πράξη οι επιτιθέμενοι και παραπέμπει στο αναλυτικό άρθρο για το καθένα. Ακολουθεί το πλήρες ευρετήριο των άρθρων ασφάλειας.
Σχεδόν κάθε καταστροφική απώλεια κρυπτονομισμάτων ανάγεται σε μια χούφτα λάθη: μια φράση ανάκτησης αποθηκευμένη εκεί όπου μπορούσε να τη φτάσει μια κάμερα ή ένας συγχρονισμός στο cloud, μια συναλλαγή που εγκρίθηκε βιαστικά, μια διεύθυνση που αντικαταστάθηκε από κακόβουλο λογισμικό στο πρόχειρο, ένας «εκπρόσωπος υποστήριξης» που ζήτησε τις λέξεις ανάκτησης. Η ασφάλεια πορτοφολιού είναι η πρακτική να κλείνετε αυτές τις πόρτες με τη σειρά με την οποία πράγματι χρησιμοποιούνται εναντίον σας.
Αυτή η σελίδα είναι ο χάρτης. Διατρέχει τα επίπεδα μιας ασφαλούς ρύθμισης αυτο-διαχείρισης, από τη φράση ανάκτησης έως τα hardware wallets και τα νέα μοντέλα έξυπνων λογαριασμών και MPC, και παραπέμπει στον αναλυτικό οδηγό για καθένα. Διαβάστε τη μία φορά από την αρχή ως το τέλος και έπειτα χρησιμοποιήστε το προσωπικό πλάνο φύλαξης για να τη μετατρέψετε σε όρια που θα τηρείτε στην πράξη.
Οι συμβουλές ασφάλειας χωρίς μοντέλο απειλών είναι απλώς μια λίστα αγγαρειών. Οι ερωτήσεις που μετράνε είναι απλές: πόσα προστατεύετε, ποιος ρεαλιστικά τα θέλει και τι θα κάνατε την επομένη μιας κλοπής τηλεφώνου ή μιας παραβίασης φορητού υπολογιστή; Κάποιος που κρατά μερικές εκατοντάδες δολάρια σε ένα τηλέφωνο και κάποιος που κρατά τις οικονομίες μιας ζωής σε έναν επιτραπέζιο υπολογιστή χρειάζονται διαφορετικές ρυθμίσεις· αν τους αντιμετωπίσετε με τον ίδιο τρόπο, σπαταλάτε κόπο στον έναν και αφήνετε τον άλλο εκτεθειμένο.
Ιστότοποι phishing, κακόβουλα προγράμματα που υποκλέπτουν το πρόχειρο και αλλάζουν τη διεύθυνση που επικολλάτε, ψεύτικες εφαρμογές πορτοφολιών σε καταστήματα εφαρμογών, SIM swap που αρπάζουν τον αριθμό του τηλεφώνου σας και δηλητηρίαση διευθύνσεων που φυτεύει διευθύνσεις-σωσίες στο ιστορικό σας. Αυτές είναι οι επιθέσεις που πλήττουν πραγματικά τους χρήστες αυτο-διαχείρισης, και οι περισσότερες στοχεύουν τη στιγμή της αποστολής, όχι το σημείο αποθήκευσης. Η Επιφάνεια επίθεσής σας καταγράφει καθεμία μαζί με τα προειδοποιητικά σημάδια της.
Μια προσέγγιση βασισμένη σε προφίλ διαλέγει τη διάταξη για εσάς: ποιο υπόλοιπο μένει σε hot wallet, πότε ένα hardware wallet αποσβένει το κόστος του και αν ένα passphrase, ένα passkey ή μια ρύθμιση πολλαπλών μερών ταιριάζει στη ζωή σας. Το Χτίζοντας το μοντέλο απειλών του πορτοφολιού σας για το 2026 σας δίνει τον επιλογέα και μια λίστα ελέγχου οκτώ σημείων.
Ένα υπόλοιπο σε ανταλλακτήριο είναι ένα γραμμάτιο. Τα νομίσματα βρίσκονται στα πορτοφόλια του ανταλλακτηρίου, και η απαίτησή σας πάνω τους αξίζει όσο η φερεγγυότητα και η εντιμότητα της εταιρείας. Το «Όχι τα κλειδιά σας, όχι τα νομίσματά σας» αναλύει τη διαφορά με πραγματικές καταρρεύσεις, και είναι ο λόγος που υπάρχει καν η αυτο-διαχείριση.
Ένα σύγχρονο πορτοφόλι, συμπεριλαμβανομένου του Zelcore, είναι μια φράση ανάκτησης BIP-39 12 ή 24 λέξεων. Κάθε ιδιωτικό κλειδί για κάθε αλυσίδα προκύπτει από αυτήν, οπότε όποιος έχει τη φράση έχει τα πάντα, και αν τη χάσετε χάνετε τα πάντα. Αν κάνετε σωστά αυτό το ένα πράγμα, έχετε καλύψει το μεγαλύτερο μέρος του δρόμου.
Μάθετε τι κωδικοποιούν οι λέξεις, πώς λειτουργεί η παραγωγή κλειδιών και τι ανακτά και τι δεν ανακτά μια φράση στο Οι φράσεις ανάκτησης εξηγημένες, το σημαντικότερο άρθρο αυτού του ιστότοπου.
Προσθέστε ένα κρυφό δεύτερο πορτοφόλι με passphrase BIP-39 μόλις κατανοήσετε τους συμβιβασμούς. Το Η 25η λέξη εξηγεί γιατί αποτρέπει τη φυσική κλοπή του αντιγράφου ασφαλείας και γιατί, αν το ξεχάσετε, η απώλεια είναι μόνιμη.
Μία φράση, 80+ αλυσίδες. Το Το πρόβλημα φύλαξης πολλαπλών αλυσίδων δείχνει πώς οι διαδρομές BIP-32 και BIP-44 επιτρέπουν σε μία μόνο φράση να καλύπτει λογαριασμούς σε Bitcoin, Ethereum, Solana και σε όλα τα άλλα που υποστηρίζει το Zelcore.
Κάντε σωστά το αντίγραφο ασφαλείας: δύο αντίγραφα, σε ξεχωριστά σημεία, σε μέταλλο για σοβαρά ποσά, ποτέ φωτογραφία, ποτέ μοιρασμένο στα δύο. Ο οδηγός αντιγράφου ασφαλείας και ανάκτησης δείχνει τα ακριβή βήματα στο Zelcore.
Ένα hardware wallet κρατά τα ιδιωτικά κλειδιά σε ένα secure element και σας ζητά να επιβεβαιώνετε κάθε συναλλαγή στη συσκευή. Ένας παραβιασμένος υπολογιστής μπορεί να σας δείξει μια ψεύτικη οθόνη, αλλά δεν μπορεί να υπογράψει χωρίς τη φυσική σας επιβεβαίωση. Αυτή είναι μια πραγματική, μεγάλη βελτίωση για όποιον κρατά περισσότερα από όσα θα άντεχε να χάσει, και ταυτόχρονα δεν είναι πεδίο δυνάμεων.
Ένα secure element αμύνεται απέναντι σε κακόβουλο λογισμικό στον υπολογιστή-ξενιστή και στην απομακρυσμένη κλοπή κλειδιών. Δεν σας προστατεύει αν εγκρίνετε μια κακή συναλλαγή, αν γράψετε απρόσεκτα τη φράση ανάκτησης ή από μια επίθεση στην εφοδιαστική αλυσίδα σε μια μεταχειρισμένη συσκευή. Το Hardware wallets: από τι πραγματικά προστατεύουν χαράζει τη γραμμή με ακρίβεια, και το Γιατί έχουν σημασία τα hardware wallets είναι η εκδοχή για αρχάριους.
Το πορτοφόλι desktop του Zelcore συνδέεται με συσκευές Ledger και Trezor· η σύζευξη hardware wallet είναι λειτουργία μόνο για desktop και δεν είναι διαθέσιμη στην εφαρμογή για κινητό ή στην επέκταση περιηγητή. Το Σύζευξη hardware wallet με το Zelcore είναι ο αναλυτικός οδηγός βήμα προς βήμα.
Η αποθήκευση τραβά την προσοχή, όμως τα περισσότερα χρήματα χάνονται τη στιγμή της αποστολής. Εγκρίσεις token που επιτρέπουν σε ένα συμβόλαιο να ξοδεύει το υπόλοιπό σας για πάντα, αναβαθμίσεις ανάθεσης που μετατρέπουν μια κανονική διεύθυνση σε προγραμματιζόμενη και «βοηθητικά» συμβόλαια που αδειάζουν ό,τι εξουσιοδοτήσατε είναι οι σύγχρονες εκδοχές της απάτης με ψεύτικη διεύθυνση. Η συνήθεια που σας προστατεύει είναι παντού η ίδια: διαβάστε τι υπογράφετε, απορρίψτε ό,τι δεν ξεκινήσατε εσείς και ανακαλέστε ό,τι δεν χρησιμοποιείτε πια.
Το EIP-7702 επιτρέπει σε μια συνηθισμένη διεύθυνση Ethereum να εκτελεί κώδικα έξυπνου συμβολαίου επί τόπου. Χρήσιμο, και μια ολοκαίνουργια επιφάνεια για phishing. Μάθετε πώς μοιάζει ένα αίτημα ανάθεσης πριν το συναντήσετε.
Η επέκταση περιηγητή του Zelcore δείχνει το δίκτυο, το ποσό και το συμβόλαιο για κάθε αίτημα πριν το εγκρίνετε. Αποσυνδέετε τους ιστότοπους όταν τελειώνετε και ελέγχετε τακτικά τους συνδεδεμένους ιστότοπους.
Στο Tron και σε άλλες αλυσίδες όπου τα ψεύτικα tokens και οι απεριόριστες εγκρίσεις είναι συνηθισμένα, το Ασφαλής χρήση του Tron είναι το πρακτικό παράδειγμα.
Η φράση ανάκτησης έκανε δυνατή την αυτο-διαχείριση και ταυτόχρονα συγκέντρωσε τα πάντα σε ένα μοναδικό, καταστροφικό σημείο αστοχίας. Μια νεότερη γενιά σχεδιασμών μοιράζει αυτόν τον κίνδυνο: ο υπολογισμός πολλαπλών μερών (MPC) χωρίζει το κλειδί ώστε να μην υπάρχει ποτέ ολόκληρο, τα passkeys αντικαθιστούν τους κωδικούς πρόσβασης με κρυπτογραφία δεμένη στη συσκευή και οι έξυπνοι λογαριασμοί μετατρέπουν το ίδιο το πορτοφόλι σε προγραμματιζόμενο συμβόλαιο με κανόνες ανάκτησης. Πρόκειται για πραγματική πρόοδο, με πραγματικά νέα σημεία αστοχίας. Το Πέρα από τη φράση ανάκτησης είναι ο χάρτης όλου του πεδίου.
Τα σχήματα υπογραφής κατωφλίου και ο διαμοιρασμός Shamir επιτρέπουν σε δύο από τρία μερίδια να υπογράψουν χωρίς κανένα μεμονωμένο μέρος να κατέχει το κλειδί. Ποιος κρατά ποιο μερίδιο και τι συμβαίνει όταν ένα χαθεί, αυτό είναι όλος ο σχεδιασμός. Το Τα πορτοφόλια MPC εξηγημένα καλύπτει το TSS σε σύγκριση με το Shamir και τις συνηθισμένες διατάξεις 2-από-3.
Τα passkeys εξουδετερώνουν το phishing και τους κωδικούς πρόσβασης. Ένα μοναδικό passkey ως το μόνο σας κλειδί κρυπτονομισμάτων, όμως, κληρονομεί όποιο μοντέλο συγχρονισμού στο cloud και ανάκτησης λογαριασμού χρησιμοποιεί ο πάροχος της πλατφόρμας σας. Το Passkeys για κρυπτονομίσματα εξηγεί πού ανήκουν στη διάταξη.
Η αφαίρεση λογαριασμού (ERC-4337) κάνει το πορτοφόλι ένα συμβόλαιο με κανόνες: όρια δαπανών, φύλακες, ανάκτηση με χρονοκλείδωμα. Ξεκινήστε με το Τι κάνει πραγματικά ένας έξυπνος λογαριασμός και μετά την αρχιτεκτονική του ERC-4337 αν θέλετε τα τεχνικά εσωτερικά. Για τους σχεδιασμούς ανάκτησης, τα Σύγκριση πορτοφολιών κοινωνικής ανάκτησης και Επιλέγοντας έξυπνο πορτοφόλι συγκρίνουν τα Safe, Argent και Coinbase Smart Wallet, και το Παγίδες των έξυπνων λογαριασμών απαριθμεί τις λειτουργικές παγίδες, με πρώτη απ’ όλες την απόκλιση διευθύνσεων μεταξύ αλυσίδων.
Το πορτοφόλι είναι τόσο ασφαλές όσο η συσκευή στην οποία τρέχει. Τα βασικά δεν είναι εντυπωσιακά, αλλά λειτουργούν: πλήρης κρυπτογράφηση δίσκου (BitLocker, FileVault), μοναδικός κωδικός πρόσβασης δώδεκα ή περισσότερων χαρακτήρων, άμεση εφαρμογή των ενημερώσεων του λειτουργικού συστήματος και κανένα πορτοφόλι σε τηλέφωνο με root ή jailbreak. Εγκαθιστάτε λογισμικό πορτοφολιού μόνο από τον επίσημο ιστότοπο ή την καταχώρηση στο κατάστημα εφαρμογών, ποτέ από σύνδεσμο σε μήνυμα.
Το Zelcore προσθέτει δύο επίπεδα στο επίπεδο της συσκευής: βιομετρικό ξεκλείδωμα (Windows Hello, Face ID, Touch ID, δακτυλικό αποτύπωμα Android), που επεξεργάζεται τοπικά και δεν αποστέλλεται ποτέ σε διακομιστή, και προαιρετική αποκεντρωμένη πιστοποίηση δύο παραγόντων (d2FA), έναν έλεγχο PIN για συναλλαγές υψηλής αξίας που επαληθεύεται σε ένα αποκεντρωμένο δίκτυο αντί για έναν μόνο διακομιστή. Και τα δύο περιγράφονται στις σελίδες desktop και κινητού.
Το Zelcore έχει υποβληθεί σε έλεγχο ασφαλείας από την Cure53, και η πλήρης αναφορά της δοκιμής διείσδυσης είναι δημόσια.
Κρατήστε ένα hot wallet για καθημερινή χρήση και μια ξεχωριστή ψυχρή ρύθμιση για τα κεφάλαια που αγγίζετε σπάνια. Το Το προσωπικό σας πλάνο φύλαξης ορίζει τα όρια.
Συγχρονίστε τις συσκευές σας από την ίδια φράση ανάκτησης αντί να αντιγράφετε αρχεία από εδώ κι από εκεί. Το Συγχρονισμός του Zelcore σε όλες τις συσκευές σας δείχνει πώς.
Όταν κάτι πάει στραβά, η ταχύτητα μετράει. Το Μετά από άδειασμα NFT είναι το εγχειρίδιο ανάκαμψης, και το μεγαλύτερο μέρος του ισχύει για κάθε πορτοφόλι που έχει αδειάσει.
Βρείτε το αντίγραφο ασφαλείας της φράσης ανάκτησης και επιβεβαιώστε ότι κάθε λέξη είναι ευανάγνωστη. Φτιάξτε δεύτερο αντίγραφο αν έχετε μόνο ένα.
Κάντε μία δοκιμαστική επαναφορά σε μια εφεδρική συσκευή ή σε μια νέα εγκατάσταση πριν βασιστείτε στο αντίγραφο ασφαλείας.
Ενεργοποιήστε το βιομετρικό ξεκλείδωμα και, για μεγαλύτερα υπόλοιπα, το d2FA στο Zelcore.
Αν κρατάτε περισσότερα από όσα θα μπορούσατε άνετα να χάσετε, αγοράστε ένα hardware wallet απευθείας από τον κατασκευαστή και συνδέστε το με την εφαρμογή desktop.
Ελέγξτε και ανακαλέστε παλιές εγκρίσεις token σε κάθε αλυσίδα EVM που χρησιμοποιείτε.
Αποθηκεύστε ως σελιδοδείκτες τους ιστότοπους που χρησιμοποιείτε και μην ακολουθείτε ποτέ συνδέσμους πορτοφολιών από μηνύματα ή διαφημίσεις αναζήτησης.
Γράψτε ένα πλάνο φύλαξης μίας σελίδας: τι βρίσκεται πού και ποιος θα μπορούσε να το ανακτήσει αν δεν μπορούσατε εσείς.
Στο Ergo, οποιοσδήποτε μπορεί να διεκδικήσει ένα κουτί που δεν έχει μετακινηθεί για τέσσερα χρόνια. Πώς λειτουργεί το μίσθωμα αποθήκευσης, τι συνέβη στο αποθεματικό του Flux και πώς να προστατεύσετε τα token σας.
Δημιουργήστε ένα προσωπικό μοντέλο απειλών για το crypto πορτοφόλι σας το 2026: επιλέξτε συνδυασμό λύσεων ανάλογα με το προφίλ σας και ακολουθήστε μια λίστα ελέγχου 8 σημείων που βασίζεται στον πλεονασμό αντί στην απομνημόνευση.
Τα Safe, Argent και Coinbase Smart Wallet προσφέρουν ανάκτηση χωρίς φράση ανάκτησης, αλλά διαφέρουν σημαντικά ως προς τα μοντέλα κηδεμόνων, τις χρονικές κλειδαριές και τις παραδοχές εμπιστοσύνης.
Τα passkeys αντιμετωπίζουν αποτελεσματικά το ηλεκτρονικό ψάρεμα και τους κωδικούς πρόσβασης, αλλά αν χρησιμοποιείτε ένα passkey ως το μοναδικό σας κλειδί για κρυπτονομίσματα, εκτίθεστε στους κινδύνους ανάκτησης μέσω συγχρονισμού στο cloud. Χρησιμοποιήστε το ως παράγοντα, όχι ως κλειδί.
Τα πορτοφόλια MPC κατανέμουν την υπογραφή, ώστε το ιδιωτικό κλειδί να μην υπάρχει ποτέ ολόκληρο. TSS ή Shamir, διατάξεις μεριδίων 2-of-3 και ποιος κρατά τι — πραγματική ασφάλεια ή μεταφορά της εμπιστοσύνης;
Η φράση ανάκτησης συγκεντρώνει τα πάντα σε ένα μοναδικό σημείο αστοχίας. Ένας χάρτης των σχεδιαστικών προσεγγίσεων που την αντικαθιστούν ή την περιβάλλουν: MPC και υπογραφή κατωφλίου, passkeys, έξυπνοι λογαριασμοί και κοινωνική ανάκτηση, μαζί με τα αντισταθμίσματα κάθε επιλογής και τον τρόπο επιλογής.
Οι λειτουργικές παγίδες των smart account το 2026: απόκλιση διευθύνσεων μεταξύ blockchain, μοντέλα ανάκτησης που αποτυγχάνουν με ασφάλεια, σχήματα υπογραφής που δεν συνεργάζονται με hardware wallet και μια λίστα ελέγχου.
Μια πρακτική σύγκριση με σαφή άποψη για τα Coinbase Smart Wallet, Safe, Argent και τις υπόλοιπες επιλογές — μοντέλα ανάκτησης, υποστήριξη δικτύων και συμβουλές σύνδεσης με το Zelcore.
Το EIP-7702 επιτρέπει σε ένα κανονικό EOA να εκτελεί προσωρινά κώδικα έξυπνου συμβολαίου στην ίδια διεύθυνση. Είναι χρήσιμο — και δημιούργησε μια νέα κατηγορία phishing με μία μόνο υπογραφή.
Μια απλή και κατανοητή παρουσίαση των έξι ρόλων του ERC-4337, της δομής UserOperation, των EntryPoint v0.6 και v0.7, των paymasters και του δημόσιου alt-mempool.
Το BundleBear καταγράφει 1.07B UserOps και 56.7M έξυπνους λογαριασμούς. Δείτε γιατί ένας EOA έχει εγγενείς δομικούς περιορισμούς και τι κάνει αντί γι’ αυτό ένας έξυπνος λογαριασμός.
Ένα βήμα προς βήμα πλαίσιο για να αποφασίσετε πού βρίσκονται στην πράξη τα περιουσιακά σας στοιχεία: όρια για τη χρήση hot ή cold αποθήκευσης, πότε αξίζει να προσθέσετε συνθηματική φράση ή επίπεδο multi-sig, σχεδιασμός κληρονομιάς και συγκεκριμένα παραδείγματα κατανομής.
Ένας πρακτικός κατάλογος των κυριότερων επιθέσεων που στοχεύουν χρήστες αυτο-διαχείρισης: αλλοίωση διευθύνσεων, κακόβουλο λογισμικό στο πρόχειρο, ψεύτικες εφαρμογές πορτοφολιών και επιθέσεις SIM swap, μαζί με συγκεκριμένα μέτρα προστασίας για καθεμία.
Πώς οι φράσεις πρόσβασης BIP-39 δημιουργούν ένα εντελώς ξεχωριστό, κρυφό πορτοφόλι, γιατί αποτελούν την ισχυρότερη άμυνα απέναντι στη φυσική κλοπή της φράσης ανάκτησης, ποια είναι τα σοβαρά σενάρια αποτυχίας και πότε αξίζει πραγματικά το ρίσκο.
Μια νηφάλια αποτίμηση απειλών: από τι σας προστατεύει ένα ασφαλές στοιχείο, από τι όχι και πώς να αναπτύξετε συνήθειες αυτο-διαχείρισης χωρίς ψευδή αίσθηση ασφάλειας.
Γιατί μία φράση BIP-32/44 ξεκλειδώνει λογαριασμούς σε Bitcoin, Ethereum, Solana και πάνω από 80 άλλα δίκτυα στο Zelcore — και ποιες είναι οι πρακτικές συνέπειες για την επαναχρησιμοποίηση διευθύνσεων, τα μεταδεδομένα ανά δίκτυο και την προστασία του μοναδικού σημείου αστοχίας σας.
Εξηγεί τη διαφορά ανάμεσα σε ένα υπόλοιπο IOU σε ανταλλακτήριο και στην πραγματική κατοχή on-chain, με παραδείγματα καταρρεύσεων (FTX, Mt. Gox) που δείχνουν τι σημαίνει στην πράξη η θεματοφυλακή.
