Чек-лист безопасности на год: что проверить и когда

Безопасность в крипте — не проект с датой окончания, а обслуживание, устроенное примерно так же, как техобслуживание автомобиля: незаметное, регулярное и оправдывающее себя ровно один раз, когда что-то идёт не так. Раз в год стоит проходить полный круг, раз в квартал — короткий. Ниже мой список, по которому я иду сам.

Раз в год: полный круг

Проверить бэкапы. Достать резервную копию сид-фразы и восстановить кошелёк на чистом устройстве, сверив полученные адреса с теми, что вы используете. Совпали — бэкап рабочий. Не проверенный бэкап бэкапом не является.

Оценить носители. Бумага выцветает и мокнет. Металлические пластины проверить на читаемость, места хранения — на актуальность: съехали, поменяли банк, разошлись с человеком, у которого лежала копия.

Обновить прошивки. Аппаратные кошельки, менеджер паролей, операционные системы на всех устройствах, с которых вы вообще подписываете транзакции. Обновлять — только с официального сайта, набранного руками, и никогда по ссылке из письма или сообщения.

Пересобрать карту активов. Где что лежит, на каких адресах, в каких сетях, под какими схемами доступа. За год этот список расползается заметно сильнее, чем кажется по ощущениям, особенно если вы пробовали новые протоколы и сети.

Актуализировать документ для наследников. Список кошельков без ключей, инструкция по восстановлению, написанная человеческим языком для того, кто не знает слова «деривация», и контакт человека, способного помочь технически. Проставить дату составления.

Раз в квартал: короткий круг

• Отозвать неиспользуемые разрешения на трату токенов, начиная с бессрочных, выданных протоколам, которыми вы давно не пользуетесь и о существовании которых уже забыли.
• Просмотреть подключённые к кошельку приложения и отключить забытые.
• Проверить остатки на горячих кошельках: там должна лежать сумма, потерю которой вы переживёте.
• Сверить журнал сделок с фактическими балансами кошельков: расхождение почти всегда означает операцию, которую вы забыли записать, а не ошибку в блокчейне.
• Обновить белые списки адресов на биржах и пройти верификацию владения заранее.

Постоянные правила

Отдельный кошелёк под рискованные подключения. Отдельный — под сбережения, к которому подключаются раз в квартал и осознанно, а не потому что подвернулся интересный минт.

Читать содержимое каждой подписи, даже самой рутинной на вид. Именно рутинные и подписывают не глядя, и ровно на этой человеческой привычке построены самые дорогие атаки прошедшего года — включая те, где потери исчислялись сотнями миллионов.

Ссылки только из закладок. И никакой срочности: любое сообщение, требующее действовать прямо сейчас, в этой отрасли оказывается признаком атаки заметно чаще, чем признаком реальной возможности что-то заработать.

Взломы 2026 года показали одно: код стал надёжнее людей. Ваша дисциплина сегодня стоит дороже, чем аудит любого протокола, которым вы пользуетесь.

Что проверить прямо сейчас

Три вещи, которые займут двадцать минут и закроют большую часть типовых сценариев потерь.

Первое: лежит ли где-то ваша сид-фраза в цифровом виде — в заметках, фотографиях, облаке, переписке. Если да, это самая срочная задача года.

Второе: сколько бессрочных разрешений на трату токенов висит прямо сейчас на вашем основном адресе, выданных за годы разным протоколам. Обычно их заметно больше, чем вы помните.

Третье: знает ли хоть один близкий человек о том, что у вас вообще есть криптоактивы, и понимает ли, что с ними делать в случае, если спросить у вас уже не получится. Отрицательный ответ здесь стоит ровно столько же, сколько потерянный ключ.

Список короткий намеренно. Длинные регламенты не выполняются никем, а этот проходится за вечер раз в год. На этом сорок материалов цикла закончены — спасибо, что дочитали. Все разборы собраны в авторском профиле.

Частые вопросы