Криптовалютаны қауіпсіз сақтау: қазақстандықтарға арналған нұсқаулық

Қазақстан дүние жүзіндегі криптовалюта майнингінің үлесі бойынша алғашқы он елдің қатарына кіреді. Барған сайын көп қазақстандықтар цифрлық активтерді сатып алады, сақтайды және пайдаланады. Ыдыстар санының өсуімен бірге ұрлық, алаяқтық және абайсызда жұмсаудан туындайтын шығындар да өсуде. ҚРҚНРДА ескертеді: банктік қаражаттардан айырмашылығы, криптовалюта мемлекет тарапынан сақтандырылмаған — шығынды өтеу, әдетте, мүмкін емес.

Криптовалюталық қошемет түрлері

«Ыстық» қошемет (Hot Wallets)

Интернетке үнемі қосылған қошемет: компьютер немесе смартфондағы бағдарламалық қосымшалар (MetaMask, Trust Wallet) және биржалық қошемет. Күнделікті операциялар үшін ыңғайлы, бірақ бұзуға осал — егер құрылғы вируспен жұқтырылған немесе аккаунт бұзылған болса, алаяқ қаражатқа қол жеткізеді.

«Суық» қошемет (Cold Wallets)

Жеке кілттерді офлайн сақтайтын аппараттық құрылғылар (Ledger, Trezor) немесе қағаз қошемет. «Ыстық» қошеметтерге қарағанда айтарлықтай қауіпсізірек: қаражатты ұрлау үшін алаяқтың физикалық қол жетімділігі қажет. Ірі сомаларды сақтауға оңтайлы.

Биржалық қошемет

Орталықтандырылған биржаларда (Binance, Bybit, Kucoin) сақтау — ең тәуекелді нұсқа. Биржалар банкрот болады, бұзылады, шығарымдарды тоңдырады. Индустрия ережесі: «Сенің кілттерің жоқ — сенің монеталарың жоқ» (Not your keys, not your coins).

Басты ереже: сид-фраза

Сид-фраза (seed phrase, мнемоникалық фраза) — қошеметіңіздің бас кілті болып табылатын 12–24 сөзден тұратын жиын. Сид-фразаны иемденген адам қошемет активтерінің барлығын иемденеді. Бұл криптовалюта қауіпсіздігі туралы білу керек ең маңызды нәрсе.

• Сид-фразаны ешқашан цифрлық түрде сақтамаңыз: скриншоттар, бұлтты жазбалар, электрондық хат немесе мессенджерлердегі хабарламалар жоқ.
• Қағазға жазып қауіпсіз жерде сақтаңыз (сейф, банктік ұяшық). Бірнеше данасын әртүрлі жерлерде сақтауды қарастырыңыз.
• Сид-фразаны ешкімге айтпаңыз — «қолдау қызметіне» де, «қошемет верификациясына» да, «жаңа нұсқасына» да.

«Chainalysis зерттеуінің 2023 жылғы деректері бойынша, DeFi-протоколдарды бұзу және жеке кілттерді бұзу арқылы шамамен 3,8 миллиард доллар ұрланды. Қаражат жоғалтудың 70%-дан астамы сид-фразаны немесе жеке кілтті ашумен байланысты».

— Chainalysis Crypto Crime Report, 2024

Криптовалютаны ұрлаудың типтік схемалары

Жалған қошемет қосымшалары

Қосымшалар дүкендерінде заңды қошемет-клондар мезгіл-мезгіл пайда болады. Пайдаланушы қошеметті «импорттайды» — сид-фразаны жалған қосымшаға енгізеді. Қаражат алаяқ тарапынан дереу алынып кетеді.

Биржалардың фишингтік сайттары

Binance, Bybit немесе OKX интерфейсіне дерлік бірдей көшірмелер. Жәбірленуші логин мен парольді енгізеді — аккаунтқа кіру мүмкіндігін жоғалтады. Кіру алдында URL-ді әрқашан тексеріңіз.

Алаяқтық смарт-шарттар және «авторизация»

DeFi-экожүйесінде пайдаланушыларды жалған сайтта қошеметті «авторизациялауға» шақырады. Авторизация транзакциясы алаяқтарға сіздің қошеметіңізден токендерді алу құқығын береді. Сіз нені «қол қоятыныңызды» үнемі оқыңыз.

Қауіпсіздіктің практикалық ережелері

1. Ірі сомаларды сақтау үшін тек аппараттық қошемет пайдаланыңыз.
2. Сид-фразаны тек қауіпсіз жердегі қағазда сақтаңыз.
3. Барлық биржалық аккаунттарда 2FA қосыңыз — аутентификатор арқылы, SMS емес.
4. Қошемет қосымшаларын тек жобалардың ресми сайттарынан орнатыңыз.
5. DeFi-дегі белсенді авторизацияларды revoke.cash немесе аналогтар арқылы үнемі тексеріп отырыңыз.
6. Криптовалюталық операциялар үшін бөлек компьютер немесе браузер пайдаланыңыз.
7. Биржаларда бұзылу жағдайында жоғалтуға дайын болатын сомадан артық сақтамаңыз.

Қазақстандағы реттеу аспектісі

2023 жылдан бастап Қазақстанда цифрлық активтерді реттейтін АҚҚО (Астана халықаралық қаржы орталығы) жұмыс істейді. Оның юрисдикциясында жұмыс істейтін лицензиялы биржалар KYC/AML талаптарын сақтауға міндетті. Банктік шотыңыз криптовалюта операцияларына байланысты бұғатталса, StopAntiFraud антифрод шектеулерін жоюға көмектеседі.