1 · Музей dust
Десятки непрошеных токенов в кошельке, и каждый фишинговая наживка с сайтом в названии. Держать их ничего не стоит, но каждая лишняя наживка повышает шанс, что одним скучным вечером ты кликнешь. Лекарство тоже бесплатное: скрой их в интерфейсе кошелька, никогда не апрувь и не свапай и перестань считать незнакомые токены лотерейными билетами.
2 · Безлимитные апрувы из 2023-го
Ты однажды свапнул в каком-то приложении, выдал безлимитный апрув и забыл. Через два года приложение взломали, а апрув всё ещё висит. Висящие разрешения самый частый вектор слива из тех, что мы помечаем. Лекарство: раз в квартал перебирай апрувы, отзывай то, чем активно не пользуешься, и одобряй точные суммы, когда интерфейс позволяет.
3 · Вечный burner
Адрес двух недель от роду с тремя транзакциями и крупным балансом читается либо как скам-кошелёк, либо как цель для скама, и атакующие профилируют ровно эту форму. История работает как элемент безопасности: адрес, который взрослеет с ровной и объяснимой активностью, получает доверие от любой эвристики, которая на него смотрит, включая нашу. Лекарство: перестань крутить кошельки без причины и дай главному адресу наработать послужной список.
4 · Всё на одном ключе
Весь портфель в одном горячем кошельке означает, что одна подпись, один фишинговый сайт, один плохой вечер и есть вся игра. Скор читает тяжёлую концентрацию при тонкой защитной истории как хрупкость, потому что это она и есть. Лекарство: раздели хранение и активность. Аппаратный кошелёк хранит, маленький горячий играет, и ключи у них никогда не смешиваются.
5 · Рукопожатие с дрейнером
Взаимодействия с контрактами, уже связанными с паттернами слива, оставляют постоянный публичный след и часто ещё и живые апрувы. Иногда это был промах в миллиметре, иногда кошелёк спасали посреди слива. В любом случае поверхность остаётся открытой, пока её не закрыть. Лекарство: отзови всё, что связано с инцидентом, убери ценное за чистый ключ и позволь монитору следить за старым адресом вместо твоих нервов.
БЕСПЛАТНЫЙ СКАН · БЕЗ РЕГИСТРАЦИИ · ТОЛЬКО ЧТЕНИЕ. Мы никогда не просим ключи или подписи.