Нещодавно DeBot-гаманець імовірно зазнав хакерської атаки, і десятки тисяч USDT були переведені з нього. Ця подія знову нагадує про важливість — наскільки вразливі активи звичайних користувачів.

Крадіжки гаманців зводяться до кількох основних ситуацій, ознайомлення з ними допоможе вам уникнути ризиків.

**Перша категорія: Централізація приватних ключів у DEX Bot-продуктах**
Багато інструментів типу DEX Bot вимагають від користувачів завантажувати приватні ключі на сервер, зберігаючи їх у відкритому або розшифровуваному вигляді. Це звучить дуже небезпечно — внутрішні технічні фахівці можуть мати доступ до приватних ключів, а якщо хакери прорвуться через захист, наслідки будуть рівнозначні крадіжці з біржі. Безпека таких продуктів повинна відповідати рівню бірж, інакше ризики будуть надто високими. Крім того, з точки зору відповідності законодавству, ці сервіси за своєю природою не є справжніми самостійними гаманцями, і у більшості юрисдикцій можливо доведеться виконувати KYC, AML-обов’язки. Відмовившись від співпраці, у майбутньому можна зіткнутися з юридичними проблемами.

**Друга категорія: Ризики коду самостійного гаманця**
Недоліки коду, атаки на ланцюг постачання, компрометація репозиторіїв — все це може призвести до витоку приватних ключів. Недавно відомий гаманець був виявлений з вразливістю саме такої природи.

**Третя категорія: Вразливість пристрою користувача**
Мобільний телефон або комп’ютер можуть бути інфіковані троянами, що прослуховують вашу клавіатуру або буфер обміну; або ви зробили скріншот і зберегли мнемонічну фразу, а додаток для фото автоматично завантажує її у хмару. Є реальний випадок — внутрішній співробітник великої компанії з обробки фото прослуховував резервні копії користувачів, спеціально відбираючи зображення з мнемонічними фразами. Подумайте, навіть якщо гаманець максимально безпечний, якщо користувачевий пристрій зламаний, все марно.

У підсумку, відповідальність за безпеку активів завжди лежить на вас.