Bezpieczeństwo konta
Większość strat, które nie mają nic wspólnego z rynkiem, wynika z zaniedbań, których uniknięcie zajmuje godzinę. Ta lista jest krótka i warto ją przejść raz, dokładnie.
- Osobny adres e-mail tylko do giełd, nieużywany nigdzie indziej, z uwierzytelnianiem dwuskładnikowym w aplikacji, nie SMS.
- Hasło unikalne i długie, z menedżera haseł.
- Uwierzytelnianie dwuskładnikowe na giełdzie, najlepiej kluczem fizycznym. Kody zapasowe zapisane poza komputerem.
- Lista dozwolonych adresów wypłat, jeśli giełda ją oferuje: wypłaty tylko na Twój portfel, zmiana z opóźnieniem.
Klucz API to dane dostępowe dla programów zewnętrznych, na przykład dziennika lub narzędzia analitycznego. Nadawaj tylko uprawnienia do odczytu, jeśli narzędzie ma tylko czytać. Nigdy nie włączaj wypłat. Ogranicz klucz do konkretnych adresów IP, jeśli się da, i usuń klucze narzędzi, których już nie używasz.
Fałszywe strony giełd, wiadomości „Twoje konto zostało zablokowane”, wsparcie techniczne piszące jako pierwsze na komunikatorze. Wsparcie giełdy nigdy nie prosi w wiadomości, mailu ani na komunikatorze o hasło, kod dwuskładnikowy ani frazę odzyskiwania. Hasło i kod wpisujesz wyłącznie na stronie giełdy, na którą wszedłeś ręcznie; frazy odzyskiwania nie wpisujesz nigdzie poza własnym portfelem. Adres strony wpisuj ręcznie lub z zakładki, nie z linku.
Aktualny system, brak rozszerzeń przeglądarki z nieznanych źródeł, brak pirackiego oprogramowania. Rozszerzenie do przeglądarki z dostępem do wszystkich stron widzi wszystko, co robisz na giełdzie.
Autor:mmvxky, profil w serwisie XOpublikowano 1 września 2026