Modulis 2 · Saugumas ir praktika

1/8

Piniginių saugumas ir seed phrase

Po šio modulio

Pats valdysi savo raktus, atpažinsi sukčiaus žinutę iš pirmo žvilgsnio ir turėsi aiškų planą bet kuriai situacijai. Saugumas DeFi — ne įgimtas talentas, o keli įgūdžiai, kuriuos įvaldai vieną kartą ir naudoji visam laikui.

Partnerinė nuoroda

Tai yra partnerinė (affiliate) nuoroda. Jums tai nieko papildomai nekainuoja, bet platformai skiriama komisija. Tai padeda išlaikyti mokyklą nemokamą.

DeFi pasaulyje tu esi savo bankas. Tai reiškia, kad raktus laikai pats — be tarpininko, kuris galėtų juos užšaldyti ar atimti. Šioje pamokoje įvaldysi, kaip veikia kripto piniginės ir kaip apsaugoti savo turtą paprastais, pasikartojančiais įpročiais.

Custodial vs Non-custodial — kas saugo tavo pinigus?

Du pinigų saugojimo būdai

Įsivaizduok du variantus:

Bankas saugo tavo pinigus — tu turi tik kortelę ir slaptažodį. Jei pameti kortelę — bankas duos naują. Bet jei bankas uždaro — tavo pinigai užstringa.
Tu pats saugai pinigus seife namuose — tik tu turi raktą. Niekas negali atimti. Bet jei pameti raktą — niekas nepadės jo rasti.

Kriptovaliutų pasaulyje pirmas variantas vadinamas custodial, antras — non-custodial.

Custodial (kažkas kitas saugo)

Kai laikai pinigus biržoje (Kraken, Coinbase, Bitvavo, Revolut) — birža saugo tavo pinigus. Tu tiesiog turi prisijungimo duomenis (el. paštas + slaptažodis).

Privalumas: paprasta. Jei pamirši slaptažodį — gali atkurti

Ką reikia įvertinti: raktus valdo birža, todėl jos žlugimas paliestų ir tave — dėl to didesnes sumas laikai non-custodial piniginėje, kurios kontrolė priklauso tik tau

Pirmas patikrinimas renkantis biržą — ESMA CASP registras

Nuo 2026-07-01 ES galioja pilnas MiCA režimas. Prieš registruodamasis patikrink, ar birža yra ESMA kriptoturto paslaugų teikėjų (CASP) registre. Nelicencijuota platforma ES privalo nutraukti paslaugas — o tai reiškia, kad tavo pozicijos gali būti uždarytos ne tavo pasirinktu momentu.

Realus pavyzdys: Binance atsiėmė MiCA licencijos paraišką ir nuo 2026-07-01 nebeteikia kriptoturto paslaugų ES — naujos registracijos, EUR įvedimas ir pirkimas Europos gyventojams užblokuoti. Todėl šiame kurse Binance kaip pavyzdžio nebenaudojame.

Atkreipk dėmesį: Nexo neturi savo MiCA licencijos ir ES veikia per partnerius, todėl jos nevadiname „licencijuota birža“. Turinčios savo MiCA/CASP licenciją ir lietuviui prieinamos: Kraken, Coinbase, Bitvavo, Bitstamp, Revolut. Duomenys 2026-09; registrą tikrink pats — jis keičiasi.

Non-custodial (tu pats saugai)

Kai naudoji DeFi piniginę (Jupiter Wallet, MetaMask) — tu pats saugai savo pinigus. Niekas kitas neturi prieigos.

Privalumas: pilna kontrolė. Niekas negali atimti ar užšaldyti

Ką reikia valdyti: seed phrase yra vienintelis raktas, todėl jį užsirašai ant popieriaus dviem kopijomis — taip net pamestas telefonas ar sugedęs kompiuteris jam nepakenkia

Not your keys, not your coins (ne tavo raktai — ne tavo pinigai)

Tai pagrindinė kripto taisyklė. Jei pinigų raktai priklauso kam nors kitam (biržai, draugui) — tie pinigai nėra tikrai tavo. 2022 m. viena didžiausių biržų FTX žlugo ir klientai prarado milijardus. DeFi strategijoms visada naudojame non-custodial piniginės — kad tik tu valdytum savo pinigus.

Jupiter Wallet — Solana piniginė

SOL

Jupiter Wallet (rekomenduojama) yra oficiali Jupiter Exchange reklama piniginė su integruotu valiutų keitimu. Veikia kaip naršyklės plėtinys ir mobili programėlė.

Ką Solana piniginė gali?

Saugoti SOL, USDC, USDY ir visus Solana tokenus
Jungtis prie DeFi protokolų: Kamino, Orca, Meteora, Jupiter
Keisti valiutas tiesiogiai piniginėje
Rodyti visų operacijų istoriją

Jupiter Wallet įdiegimas (rekomenduojama)

Parsisiųsk Jupiter Wallet

Eik į Chrome Web Store ir ieškok 'Jupiter Wallet'. Arba parsisiųsk Jupiter Mobile iš App Store / Google Play.

Naudok TIK oficialų plėtinį iš Chrome Web Store! Yra netikrų kopijų.

Sukurk piniginę

Gali prisijungti su Apple ID / el. paštu (paprasčiausia pradedantiesiems) arba sukurti naują piniginę su seed phrase.

Prisijungimas per Apple ID / el. paštą yra patogus, bet tavo prieiga tada priklauso ir nuo tos paskyros saugumo, ir nuo piniginės tiekėjo atkūrimo infrastruktūros — tai NE tas pats, kas grynas seed phrase. Strategijos lėšoms (ypač virš 5 000 $) naudok seed phrase piniginę arba hardware wallet; socialinį prisijungimą palik tik nedidelei kasdieninei piniginei.

Užsirašyk seed phrase (jei pasirinkai)

Jei pasirinkai seed phrase variantą — užsirašyk 12 žodžių ANT POPIERIAUS. Ne telefone, ne kompiuteryje. Tik popieriuje.

Tai VIENINTELIS būdas atkurti piniginę. Jei prarasi šiuos žodžius — pinigai prarasti AMŽINAI. Nėra jokio 'pamiršau slaptažodį' mygtuko.

Nustatyk slaptažodį

Sukurk stiprų slaptažodį kasdieniniam naudojimui. Seed phrase reikės tik jei reikėtų atkurti piniginę naujame įrenginyje.

MetaMask — Ethereum piniginė

ETH

MetaMask yra populiariausia Ethereum piniginė. Ji palaiko Ethereum, Arbitrum ir kitus panašius tinklus.

Ką MetaMask gali?

Saugoti ETH, USDC ir visus Ethereum tokenus
Jungtis prie DeFi protokolų: Aave, Uniswap V3
Persijungti tarp tinklų (Ethereum, Arbitrum ir kt.)
Rodyti operacijų istoriją
Veikti su hardware piniginėmis (Ledger, Trezor)

MetaMask įdiegimas

Parsisiųsk MetaMask

Eik į metamask.io ir parsisiųsk naršyklės plėtinį. Veikia Chrome, Firefox, Brave, Edge.

Naudok TIK oficialią svetainę metamask.io. Netikros svetainės atrodo identiškai — bet pavogs tavo pinigus.

Sukurk naują piniginę

Pasirink 'Create a new wallet'. MetaMask sugeneruos 12 žodžių seed phrase.

Užsirašyk seed phrase

Užsirašyk 12 žodžių ANT POPIERIAUS. Laikyk saugioje vietoje. Geriausia — dvi kopijos dviejose skirtingose vietose.

Pridėk Arbitrum tinklą

Eik į Settings → Networks → Add Network → Arbitrum One. Arba tiesiog apsilankyk Aave — MetaMask pasiūlys pridėti automatiškai.

Nustatyk slaptažodį

Kasdieniam naudojimui — stiprus slaptažodis. Seed phrase — tik piniginės atkūrimui.

Seed phrase — 12 žodžių, kurie valdo viską

Seed phrase — kaip slapto seifo kodas

Įsivaizduok, kad turi seifą su visais savo pinigais. Seifo kodas — tai 12 atsitiktinių žodžių seka. Bet kas, kas žino šiuos 12 žodžių, gali atidaryti seifą ir pasiimti viską. Ir nėra jokio apsaugos — jokio banko, jokios policijos.

Todėl šiuos žodžius privalai saugoti geriau nei bet ką kitą.

Seed phrase (atkūrimo frazė) — tai 12 atsitiktinių anglų kalbos žodžių, kurie yra tavo pinigų „pagrindinis raktas“.

Kaip tai veikia?

Iš 12 žodžių matematiškai sukuriamas tavo privatus raktas (slaptas kodas)
Iš privataus rakto sukuriamas viešas adresas (kaip sąskaitos numeris — galima dalintis)
Bet kas, turintis 12 žodžių, gali atkurti tavo piniginę bet kuriame įrenginyje
Nereikia nei Jupiter Wallet, nei MetaMask — seed phrase veikia su bet kuria suderinama piniginė

Seed phrase pavyzdys

abandon ability able about above absent absorb abstract absurd abuse access accident

Tai yra 12 žodžių iš standartizuoto 2048 žodžių sąrašo. Kiekvienas žodis koduoja dalį tavo slapto kodo.

NIEKADA nedaryk šių dalykų su seed phrase

Nefotografuok telefonu (nuotraukos gali būti sinchronizuojamos į debesį)
Nesaugok kompiuteryje ar jokioje programėlėje
Nesiųsk per Telegram, WhatsApp ar bet kokį messengerį
Neįvesk į jokią svetainę (nei „Jupiter support“, nei „airdrop“, nei „verification“)
Nesakyk niekam — net „oficialiam support“ (tikras support NIEKADA neprašo seed phrase)
Nesaugok Google Drive, Dropbox, iCloud ar debesyje

Kaip saugiai saugoti seed phrase

Rašyk ant popieriaus

Užsirašyk 12 žodžių ant popieriaus ranka. Naudok tušinuką, ne pieštuką (pieštukas trinasi).

Padaryk 2 kopijas

Laikyk dviejuose atskiruose vietose. Pvz.: namuose seife + pas patikimą šeimos narį.

Apsvarstyk metalinę plokštelę

Rimtesnėms sumoms — graviruok seed phrase ant nerūdijančio plieno plokštelės. Apsaugo nuo gaisro ir vandens.

Populiarūs produktai: Cryptosteel, Billfodl, SeedPlate.

Pagalvok apie papildomą slaptažodį

Tai kaip 13-as žodis. Net jei kas nors rastų tavo 12 žodžių — be papildomo slaptažodžio negalės pasiekti pinigų.

Šio slaptažodžio niekas negali atkurti — užsirašyk jį ant popieriaus ATSKIRAI nuo 12 žodžių. Pametęs jį, piniginės neatkursi net su visais 12 žodžių.

Seed phrase apsauga fiziniame pasaulyje

Skaitmeninės taisyklės (nefotografuok, nesaugok debesyje, neįvesk į svetainę) yra tik pusė darbo. 2026 m. realiausi vektoriai atėjo iš fizinio pasaulio — štai trys papildomos taisyklės.

1. Phishing ateina ir POPIERIUMI

2026 m. vasarį piniginių savininkai Europoje gavo popierinius laiškus į savo namų adresą. Laiškai imitavo Trezor ir Ledger saugumo komandas: firminis dizainas, „privaloma saugumo patikra“ ir QR kodas, vedantis į suklastotą domeną (pvz. trezor.authentication-check[.]io, ledger.setuptransactioncheck[.]com). Ten prašoma suvesti 12, 20 ar 24 atkūrimo žodžius.

Taisyklė: joks gamintojas NIEKADA nesiunčia laiško su prašymu suvesti atkūrimo frazę ar nuskaityti QR kodą — nei paštu, nei el. paštu. Pats prašymas ir yra įrodymas, kad tai sukčius.

2. Gavėjo adresą tvirtink hardware wallet EKRANE

Naršyklė nėra patikimas šaltinis. 2026-03-31 buvo kompromituota populiari axios biblioteka (versijos 1.14.1 ir 0.30.4): užkrėstas kodas tyliai keitė gavėjo adresą window.ethereum ir Phantom transakcijose. Svetainė rodė vieną adresą, o pasirašymui pateikdavo kitą.

Taisyklė: gavėjo adresą ir sumą tikrink ant paties įrenginio ekrano, o ne naršyklėje. Hardware wallet ekranas yra vienintelė vieta, kurios užkrėstas kompiuteris nepasiekia. Sutampa — tvirtini. Nesutampa — atšauki ir aiškiniesi.

3. Privatumo higiena

Fizinės atakos prieš kripto savininkus Europoje nebėra egzotika: Chainalysis duomenimis, 2026 m. pirmoje pusėje taip pavogta daugiau nei 30 mln. $, o Prancūzijoje fiksuojama vidutiniškai apie 4,6 incidento per mėnesį. Hardware piniginių pirkėjų adresų sąrašai jau buvo nutekėję.

Hardware piniginę užsisakyk ne į namų adresą (paštomatas, darbo adresas)
Nesigirk turimo kripto dydžiu — nei gyvai, nei socialiniuose tinkluose
Forumuose, Discord ir Telegram nenaudok tikro vardo
Didesnėms sumoms apsvarstyk passphrase (13-as arba 25-as žodis) ir apgaulingą (decoy) piniginę: be passphrase atsidaro „tuščioji“ piniginė su nedidele suma

Ką čia svarbu suprasti

Visos trys taisyklės remiasi ta pačia mintimi: tikrink ten, kur sukčius nepasiekia. Ekranas ant įrenginio, popierius seife, tavo paties įvestas domenas žymėse. Viskas, kas ateina pas tave — laiškas, žinutė, nuoroda, iššokantis langas — yra prašymas, o ne įrodymas.

Hardware piniginės — maksimalus saugumas

Hardware piniginė — kaip papildomas seifas

Įsivaizduok, kad be seed phrase (pagrindinio rakto) turi dar ir fizinį įrenginį — kaip papildomą raktą. Net jei kas nors nulaužtų tavo kompiuterį, be šio fizinio įrenginio negalėtų pasiekti tavo pinigų.

Didelėms sumoms rekomenduojama hardware piniginė — mažas fizinis įrenginys, kuris saugo tavo raktus atskirai nuo kompiuterio.

Įrenginys	Apytikslė kaina	Solana	Ethereum	Veikia su
Ledger Nano S Plus	~80 $	Taip	Taip	Jupiter Wallet, MetaMask
Ledger Nano X	~150 $	Taip	Taip	Jupiter Wallet, MetaMask (+ Bluetooth)
Trezor Model T	~170 $	Ribotai	Taip	MetaMask

Kainos apytikslės (2026-09) ir nuolat kinta — tikrink gamintojo svetainėje. Pirk tik tiesiai iš gamintojo, niekada ne iš turgelio ar naudotų daiktų skelbimų: naudotas įrenginys gali būti su iš anksto žinoma seed phrase.

Kaip veikia: slaptas raktas saugomas fiziniame čipe. Kai nori atlikti operaciją — patvirtini ją mygtuku ant įrenginio, prieš tai perskaitęs adresą ir sumą jo ekrane. Net jei kompiuteris užkrėstas virusu — hakeris negali nei pasiekti rakto, nei pakeisti to, ką matai ekrane.

Hardware wallet + DeFi

Ledger jungiasi su Jupiter Wallet ir MetaMask. Kiekviena transakcija turi būti patvirtinta fiziškai paspaudus mygtuką ant Ledger. Tai apsaugo net nuo virusų kompiuteryje — bet tik tada, kai tikrai perskaitai, ką įrenginys rodo, o ne spaudi „patvirtinti“ automatiškai.

Kada verta naudoti hardware piniginę?

Portfelis daugiau nei 5 000 $ — rekomenduojama
Portfelis daugiau nei 20 000 $ — būtina
DeFi strategijos su keliomis pozicijomis — labai rekomenduojama

Jupiter Wallet vs MetaMask — palyginimas

Kas svarbu	Jupiter Wallet SOL	MetaMask ETH
Pagrindinis tinklas	Solana	Ethereum + Arbitrum
Operacijų kaina	Mažiau nei $0.01	$0.01–$0.30
Greitis	Mažiau nei 1 sek.	2–12 sek.
DeFi protokolai	Kamino, Orca, Meteora, Jupiter	Aave, Uniswap
Hardware wallet	Ledger	Ledger, Trezor
Mobili programėlė	Taip (iOS, Android)	Taip (iOS, Android)
Naršyklės plėtiniai	Chrome, Firefox, Brave, Edge	Chrome, Firefox, Brave, Edge
Integruotas valiutų keitimas	Taip	Taip
Mūsų strategijoje	Pagrindinis (SOL užstatas)	Alternatyva (ETH užstatas)

Ethereum operacijų kainos kinta su tinklo apkrova — grūsties metu jos gali laikinai išaugti daug kartų. Prieš didesnę operaciją pasitikrink momentinę kainą etherscan.io/gastracker.

Saugumo taisyklės — ką NIEKADA nedaryti

1. Niekada nedalink seed phrase

Net jei gavai žinutę nuo „Jupiter support“, „MetaMask support“ ar „Kamino team“. Tikri projektai NIEKADA neprašo seed phrase. Tai 100% apgavystė.

2. Niekada nepasirašyk neaiškių operacijų

Kai DeFi svetainė prašo patvirtinti operaciją — perskaityk, ką patvirtini. Jei matai „Approve unlimited“ ar nesuprantamą smart contract — atmesk.

3. Naudok atskirą naršyklę DeFi

Turėk atskirą naršyklės profilį tik DeFi. Neinstaliuok atsitiktinių plėtinių. Nelankykit nepatikimų svetainių.

4. Tikrink URL adresą

kamino.finance — teisingas
kaminoo.finance ar kamino-app.com — apgavystė (phishing — apgaulinga svetainė ar nuoroda)
Naudok bookmarks (žymeles — išsaugotas nuorodas) vietoj Google paieškos

5. Atšauk senus leidimus

Periodiškai tikrink ir atšauk senus token leidimus (approvals — leidimai naudoti tavo tokenus):

Solana: naudok solscan.io arba piniginės „Manage connections“
Ethereum: naudok revoke.cash arba etherscan.io/tokenapprovalchecker

Dažniausios apgavysčių schemos

Netikros svetainės — atrodo identiškai kaip tikros, bet vagia seed phrase
Netikri airdrops — „Gavai 1000 USDC, prisijunk ir atsiimk“ — tai spąstai
Discord/Telegram apgavystės — „Admin“ rašo asmeniškai su „pagalba“ — vagia seed phrase
Pavojingi leidimai — svetainė prašo leisti prieiti prie visų tavo tokenų — gali ištuštinti piniginę
Nežinomi tokenai — atsiranda tavo piniginėje be priežasties — niekada neliesti jų

Kaip pasiruošti mūsų strategijai

Įdiek Jupiter Wallet + MetaMask

Abu naršyklės plėtinius — Jupiter Wallet Solana operacijoms, MetaMask Ethereum/Arbitrum operacijoms.

Užsirašyk ir saugiai laikyk seed phrases

Kiekvienai piniginei — atskiras seed phrase. 2 kopijos popieriuje, 2 skirtingos vietos.

Nupirk hardware piniginę (jei portfelis daugiau nei $5k)

Ledger Nano S Plus — geriausias kainos ir kokybės santykis. Sujunk su Jupiter Wallet ir MetaMask.

Sukurk atskirą DeFi naršyklės profilį

Atskiras Chrome profilis tik DeFi. Jokių papildomų plėtinių — tik Jupiter Wallet ir MetaMask.

Išsisaugok žymeles (bookmarks)

app.kamino.finance, orca.so, app.aave.com, deribit.com — naudok TIK žymeles, ne Google paiešką.

Santrauka

Non-custodial piniginė = tu pats valdai savo pinigus ir atsakai už saugumą
Jupiter Wallet — pagrindinė piniginė Solana tinklui (Kamino, Orca, Meteora)
MetaMask — pagrindinė piniginė Ethereum/Arbitrum tinklui (Aave, Uniswap)
Seed phrase — 12 žodžių, kurie valdo viską. Saugok ant popieriaus. Niekada skaitmeniškai
Hardware piniginė — rekomenduojama kai portfelis daugiau nei $5,000
Saugumas priklauso tik nuo tavęs — nėra „support“ komandos, kuri atkurs prarastus pinigus

NIEKADA taisyklės

NIEKADA — absoliučios taisyklės

Šios aštuonios taisyklės — tavo asmeninė apsauga. Įsidėmi jas vieną kartą, ir jokia sukčiaus schema prie tavo pinigų nepriartės.

NIEKADA nedalink seed phrase su niekuo — joks "darbuotojas", joks draugas, jokia svetainė
NIEKADA neįvesk seed phrase į jokią svetainę (tik į pačią piniginę kai ją atkuri)
NIEKADA nesaugok seed phrase telefone, el. pašte ar debesyje (cloud)
NIEKADA nespausk ant nežinomų tokenų, kurie atsiranda tavo piniginėje
NIEKADA neprisijunk prie DeFi per nuorodas iš Discord, Telegram ar el. pašto
NIEKADA nepatvirtink transakcijos, kurios nesupranti
NIEKADA nelaikyk viso turto vienoje vietoje
NIEKADA nesiųsk didelių sumų be testinio pervedimo

VISADA taisyklės

VISADA — privalomi veiksmai

VISADA patikrink svetainės URL prieš prisijungdamas
VISADA naudok 2FA (Google Authenticator, NE SMS)
VISADA pirmą kartą siųsk mažą testinę sumą
VISADA patikrink tinklą (Solana, Ethereum, Arbitrum) prieš siųsdamas
VISADA perskaityk ką piniginė rodo prieš patvirtindamas
VISADA laikyk seed phrase ant popieriaus seife (2 kopijos)
VISADA turėk pakankamai SOL/ETH mokesčiams (0.05 SOL, 0.01 ETH)
VISADA naudok skirtingą slaptažodį kiekvienai biržai
VISADA atjunk piniginę nuo svetainių, kurių nebenaudoji
VISADA reguliariai tikrink "Connected Sites" savo piniginėje

9 dažniausios klaidos — ir kaip kiekvieną atpažinti

Žemiau — realios situacijos, kuriose žmonės prarado pinigus. Gera žinia: kiekviena turi aiškų atpažinimo ženklą, kurį perskaitęs šią pamoką pamatysi iš karto. Tai mokomieji pavyzdžiai — tavo „treniruoklis“ atpažinti pavojų anksčiau, nei jis tave pasiekia.

1. Seed phrase atidavimas "darbuotojui"

Kas nutinka: Gauni žinutę Discord ar Telegram: "Sveiki, aš Jupiter palaikymo darbuotojas. Radome problemą. Prašome pateikti seed phrase."

Kaip atpažinti: Joks tikras projektas NIEKADA neprašys seed phrase. Vien tas prašymas — 100% įrodymas, kad rašo sukčius. Pamatei jį — žinai, ką daryti: ignoruoji.

2. Netikra svetainė (phishing)

Kas nutinka: Google ieškai "Orca swap" ir paspaudži pirmą rezultatą. URL yra 0rca.so (nulis vietoj "o"). Prisijungi su pinigine ir viską prarandi.

Kaip atpažinti netikrą svetainę

Tikrink URL raidė po raidės!
Naudok bookmarks (žymeles) tikroms svetainėms
Oficialūs adresai: jup.ag, orca.so, app.kamino.finance, app.aave.com (įvesk juos ranka į žymes — nespausk nuorodos)
Google reklamos gali rodyti NETIKRAS svetainės aukščiau tikrųjų!
Niekada nespausk ant nuorodų iš Discord ar Telegram

3. Neteisingas tinklas siunčiant

Kas nutinka: Siunti SOL iš Kraken, bet vietoj Solana tinklo pasirenki kitą tinklą.

Rezultatas: SOL prarasti. Kartais galima atkurti, bet labai sunku.

Taisyklė: VISADA patikrink tinklą tris kartus prieš siųsdamas.

4. Sukčių tokenai piniginėje

Kas nutinka: Tavo piniginėje atsiranda naujas tokenas "FREE-SOL" arba "CLAIM-1000-USDC". Spaudzi ant jo — ir viskas dingsta.

Rezultatas: Pasirašai transakciją kuri leidžia sukčiams paimti visus tavo tokenus.

Taisyklė: Ignoruok VISUS nežinomus tokenus. Nespaudinėk ant jų.

5. "Unlimited" leidimas (token approval)

Kas nutinka: Naudoji DeFi protokolą ir jis prašo leidimo naudoti tavo USDC. Tu patvirtini "Unlimited" (neribotą) leidimą. Vėliau protokolas nulaužiamas.

Rezultatas: Hakeriai gali paimti visus tavo USDC, net jei jų seniai naudoji tame protokole.

Token Approvals — ką žinoti

Duok leidimą tik reikalingai sumai, NE "Unlimited"
Reguliariai tikrink savo leidimus: revoke.cash (Ethereum), solscan.io (Solana)
Atšauk leidimus protokolams, kurių nebenaudoji

6. Per mažai SOL/ETH mokesčiams

Kas nutinka: Iškeitei VISUS SOL į USDC. Dabar negali atlikti jokios transakcijos — net siųsti USDC.

Paprasta analogija

Tai kaip mašina be benzino. Net jei turi pilną krovininę aukso — be benzino nevažiuosi. SOL ir ETH yra "benzinas" tavo piniginei.

Taisyklė: Visada palik 0.05 SOL arba 0.01 ETH mokesčiams.

7. SMS vietoj Authenticator

Kas nutinka: Naudoji SMS kaip 2FA. Hakeriai "SIM swap" ataka perima tavo telefono numerį.

Rezultatas: Hakeriai prisijungia prie biržos ir atsiima viską.

Taisyklė: VISADA naudok Google Authenticator arba Authy. NIEKADA SMS.

8. Viešas Wi-Fi

Kas nutinka: Kavinėje prisijungi prie viešo Wi-Fi ir atlieki DeFi operacijas.

Rezultatas: Kažkas gali perimti tavo prisijungimo duomenis.

Taisyklė: DeFi operacijas atlik tik iš saugaus tinklo (namų ar mobiliojo interneto).

9. Visas turtas vienoje vietoje

Kas nutinka: Laikai VISĄ turtą vienoje piniginėje. Ta piniginė nulaužiama.

Rezultatas: 100% prarasta.

Taisyklė: Naudok kelis wallets: "kasdieninė" piniginė (maža suma) ir "taupomoji" piniginė (didelės sumos).

Saugumo kontrolinis sąrašas

Patikrink prieš pradėdamas DeFi operacijas:

Piniginės saugumas

Seed phrase užrašyta ant popieriaus (2 kopijos)
Seed phrase laikoma seife
Seed phrase NĖRA telefone, kompiuteryje ar debesyje
Slaptažodis stiprus ir unikalus
Auto-Lock nustatytas (5–15 min)
Prisijungusios svetainės peržiūrėtos

Biržos saugumas

2FA įjungta (Google Authenticator, NE SMS)
Unikalus slaptažodis kiekvienai biržai
El. pašto patvirtinimas atsiėmimams įjungtas

Operacijų saugumas

URL patikrintas
Tinklas patikrintas prieš siuntimą
Testinis pervedimas atliktas (pirmą kartą)
SOL/ETH likutis pakankamas mokesčiams

Turto paskirstymas

Ne viskas vienoje piniginėje
Ne viskas vienoje biržoje

Oficialūs URL adresai — išsisaugok!

Išsisaugok šiuos adresus savo naršyklės žymėse (bookmarks):

Protokolas	Oficialus URL
Jupiter	`jup.ag`
Orca	`orca.so`
Meteora	`meteora.ag`
Kamino	`app.kamino.finance`
Aave	`app.aave.com`
Deribit	`deribit.com`
Uniswap	`app.uniswap.org`
Jupiter Wallet	Chrome Web Store
MetaMask	`metamask.io`
Nexo	`nexo.com`

Bookmark strategija

Sukurk naršyklėje aplanką "DeFi" ir pridėk visas oficialias svetainės. Prisijunk prie DeFi TIK per savo bookmarks. NIEKADA per Google, Discord ar el. paštą. Tai paprasčiausia apsauga nuo sukčių.

Atkreipk dėmesį: šioje lentelėje adresai pateikti tekstu, o ne nuorodomis, ir tai sąmoninga. Žymėje turi atsidurti oficialus domenas, kurį įvedei pats — ne kieno nors paruoštas adresas su papildomais parametrais. Būtent nesutapimas tarp matomo teksto ir tikrosios paskirties yra pagrindinis phishing mechanizmas, kurio moko kita pamoka.

Ką daryti jei kas nors atsitiko?

Manai, kad piniginė nulaužta

NEDELAUK — kiekviena sekundė svarbi
Sukurk naują piniginę (nauji 12 žodžių)
Perkelk visus tokenus į naują piniginę
Atšauk visus leidimus (revoke.cash)
Niekada daugiau nenaudok senosios piniginės

Praradai seed phrase

Jei dar turi prieigą prie piniginės — sukurk naują ir perkelk viską
Jei neturi prieigos — pinigai prarasti amžinai (nėra "password reset")

Nusiuntei į neteisingą adresą

Blockchain transakcijos yra neatšaukiamos
Jei siuntei į biržos adresą — kreipkis į biržos palaikymą
Jei siuntei į atsitiktinį adresą — pinigai dingo

Blockchain = galutinis

Blockchain transakcijos negali būti atšauktos — nėra "Undo" mygtuko. Būtent todėl veikia paprastas įprotis: prieš didelį pervedimą siunti mažą testinę sumą. Patvirtinai, kad ji nukeliavo ten, kur reikia — ir likusią siuntą darai ramus.

Apibendrinimas

Saugumas DeFi — tavo asmeninė atsakomybė. Nėra banko, nėra draudimo. Bet laikantis šių taisyklių, rizika valdoma. Svarbiausia:

Saugok seed phrase ant popieriaus
Tikrink URL prieš kiekvieną prisijungimą
Naudok 2FA (Authenticator, ne SMS)
Visada testuok prieš siųsdamas dideles sumas
Niekada nelaikyk visko vienoje vietoje

Greitas patikrinimas

Kuo skiriasi custodial ir non-custodial piniginė?

Praktikos užduotis

0 / 5

Atlik savo seed phrase saugumo auditą

Ši užduotis — saugumo auditas be jokio pinigų judinimo (~15 min). Dauguma praradimų įvyksta ne dėl hakerių genialumo, o dėl blogo backup. Patikrink savo silpnąsias vietas DABAR, kol jos nieko nekainavo.

Audito metu seed phrase NIEKUR nevesk ir niekam nerodyk. Tikrini tik jo saugojimo vietą — pats tekstas niekada neturi atsidurti jokiame įrenginyje.

Mokomės, ne investuojam — naudok tik mažas „pamokos kainos“ sumas.

Ką tik atlikai pilną savo raktų saugumo auditą ir žinai, kaip atpažinti dažniausias sukčių schemas — dauguma kripto naudotojų to nepadaro niekada.

Išsivedimas į banką Scam atpažinimas

Pažymėti kaip perskaitytą