Filtrujesz adresy zamiast transakcji i gubisz historię
Większość osób, które chcą sprawdzić historię transakcji w blockchainie, zaczyna od wpisania adresu portfela w wyszukiwarkę i klika pierwszy wynik. To pierwszy błąd. Adres bez kontekstu sieci nic nie znaczy — ten sam ciąg znaków może istnieć w kilku łańcuchach, a eksplorator domyślnie pokaże tylko jeden z nich. Zanim cokolwiek sprawdzisz, ustal, w jakiej sieci działał portfel i jakiego standardu tokenów używał. Inaczej zobaczysz pustą stronę albo, co gorsza, zupełnie obcy portfel.
Typowe błędy, które popełniają użytkownicy, to logowanie się do portfela przez publiczne Wi-Fi „tylko na chwilę", ignorowanie ostrzeżeń przeglądarki o niezabezpieczonym połączeniu oraz wpisywanie hasła na stronie, która wygląda znajomo, ale ma inny adres. Częstym problemem jest też pozostawianie aktywnej sesji na współdzielonym komputerze — na przykład w kafejce internetowej. Zawsze wyloguj się i wyczyść dane przeglądania, nawet jeśli wydaje ci się, że nikt nie patrzy.
Publiczna sieć Wi-Fi to wygodny sposób na szybki dostęp do internetu, ale nie miejsce na zarządzanie kryptowalutami. O ile samo przeglądanie kursów na giełdzie nie jest jeszcze bardzo ryzykowne, o tyle logowanie się do portfela, wymiana środków czy podpisywanie transakcji w takiej sieci to proszenie się o kłopoty. Powód jest prosty: nie masz kontroli nad tym, kto jeszcze siedzi w tej samej sieci i co robi.
Najwięcej pomyłek wynika z pomijania opłat i zmian stanu konta. Transakcja, która wygląda na nieudaną, mogła zostać wykonana i pobrać opłatę za obliczenia, mimo że nie przeniosła środków. Z kolei transakcja oznaczona jako zakończona sukcesem może zawierać kilka transferów wewnętrznych, których nie widać w głównym widoku. Kliknij w szczegóły i sprawdź sekcję transferów wewnętrznych oraz zdarzeń — dopiero tam zobaczysz pełny przepływ wartości.
Wentylacja to drugi temat, o którym zapomina większość osób. Ekran wbudowany w blat grzeje się od spodu, a blisko podłogi temperatura bywa wyższa. Nie zabudowuj przestrzeni pod blatem szczelnie, jeśli producent nie przewidział tam otworów. Typowy błąd: wstawienie stolika na gruby dywan, który dodatkowo izoluje i utrudnia przepływ powietrza. Jeśli konstrukcja ma wiatraczki, zostaw wokół nich co najmniej kilka centymetrów luzu.
Jak zabezpieczyć dostęp do kryptowalut poza domem Najskuteczniejsza metoda to po prostu nie logować się do portfela ani giełdy przez publiczne Wi-Fi. Jeśli musisz coś sprawdzić, użyj własnego połączenia mobilnego z telefonu jako hotspota. To rozwiązanie znacznie trudniejsze do podsłuchania niż otwarta sieć. Gdy nie masz wyjścia i musisz skorzystać z publicznego dostępu, włącz VPN, który zaszyfruje cały ruch jeszcze przed opuszczeniem twojego urządzenia. Pamiętaj jednak, że darmowe VPN-y też bywają ryzykowne — lepiej wybrać płatny, sprawdzony serwis.
MPC, czyli obliczenia wielostronne, dzieli klucz na udziały trzymane przez różne podmioty. Podpis powstaje dopiero wtedy, gdy udziały spotkają się w jednym obliczeniu, ale żaden z nich nie ujawnia swojej części. Jeden udział może siedzieć w telefonie, drugi u dostawcy usługi, trzeci w module sprzętowym. Atakujący musiałby przejąć kilka niezależnych środowisk jednocześnie. W wariancie z eID trzeci udział powiązany jest z potwierdzoną tożsamością — na przykład przez podpis zaufany z mObywatela. To podnosi poprzeczkę przy odzyskiwaniu dostępu po wymianie telefonu.
Kopanie kryptowalut generuje ogromne ilości ciepła, które zwykle jest marnowane. Zamiast je tracić, można je wykorzystać do ogrzewania szklarni i basenu. To rozwiązanie znane jako Proof‑of‑Heat. W tym artykule wyjaśniam, jak to zrobić praktycznie, na co uważać i jakie błędy popełniają początkujący.
Kolejna zasada: zawsze sprawdzaj adres strony, na której się logujesz. Literówka w domenie, brak kłódki przy adresie albo ostrzeżenie o certyfikacie to sygnały, żeby natychmiast przerwać. Nie klikaj w linki przysłane mailem ani w skrócone adresy, które mają prowadzić do giełdy. Wpisuj adres ręcznie lub korzystaj z zakładki zapisanej wcześniej w domu. Włącz też uwierzytelnianie dwuskładnikowe, ale nie opieraj się wyłącznie na kodach SMS — lepiej używać aplikacji generującej kody lub klucza sprzętowego.
System sterujący to trzecia pułapka. Stoliki interaktywne działają zwykle na Androidzie albo lżejszym systemie zamkniętym. Sprawdź, czy da się aktualizować oprogramowanie bez wyjmowania blatu i czy producent udostępnia poprawki. Zamknięty system bez możliwości aktualizacji po dwóch latach stanie się bezużyteczny, nawet jeśli ekran będzie sprawny. Drugi błąd: brak trybu oszczędzania energii. Ekran świecący cały dzień w salonie zużywa prąd i wypala matrycę. Ustaw wygaszanie po kilku minutach bezczynności — to najprostsza czynność, która wydłuża życie urządzenia.