Iată cum să vă păstrați cripto-ul în siguranță – Cointelegraph Magazine

Când mafia m-a răpit, am avut de ales să plătesc răscumpărarea fie în bani fiat, fie în Bitcoin. Nu am ezitat înainte să o aleg pe cea din urmă. Dacă aș fi ales prima opțiune, criminalii m-ar fi ținut într-o celulă întunecată și umedă zile întregi în Insulele Pacificului, până când fondurile au trecut prin KYC, verificarea identității sau, Doamne ferește, banca a reținut fondurile. Dar după ce am plătit, am fost lăsat să plec instantaneu. Cine știa că timpul de tranzacție de 10 minute al rețelei și anonimatul transfrontalier ar putea salva viața?Matei 22:21

— Dr. Anon

Potrivit unui raport recent alcătuit de Chainalysis, intersecția dintre criptomoneda și criminalitate a crescut pentru a deveni o industrie de 14 miliarde de dolari în 2021. Din păcate, societățile din întreaga lume sunt departe de a fi perfecte, iar creșterea rapidă a capitalizării de piață a monedelor digitale a dus la un explozie a criminalității care vizează pasionații de blockchain. Vestea bună este că banii pierduți în activități criminale, ca procent din capitalizarea globală a pieței cripto, sunt de fapt în scădere.

 

 

 

 

Deși există o gamă largă de variații în tactici, tema comună este exploatarea naivității și a încrederii oarbe a indivizilor în legitimitatea serviciilor cripto la care se înscriu. Primul pas către combinarea câștigurilor cu investițiile cripto este să fii foarte sârguincios și să eviți să-ți pierzi vigilența.

Am vorbit cu trei experți pentru a primi sfatul lor cu privire la protejarea capitalului câștigat cu greu. Primul este Dr. Anon, un membru al personalului Cointelegraph, care, cu mult înainte de a se alătura companiei, a fost vizat de mafia din Insulele Pacificului pentru experiența sa în cripto (după cum probabil ați înțeles, primul său sfat de securitate este să rămână anonim online pentru a evita lăsarea băieților răi). știi că ai chiar și cripto). Dr. Anon se află frecvent în străinătate pentru muncă și a trebuit să se gândească repede pentru a ieși din destul de multe situații periculoase. El explică de ce este esențial să păstrezi un profil scăzut.

 

 

Dr Anon
Dr. Anon poartă multe nume.

 

Nu postați online despre succesul dvs. în cripto

Dr. Anon: În multe părți ale lumii, oamenii rămân subexpuși la cripto. Singura lor înțelegere provine din poveștile senzaționale din media despre indivizi care s-au îmbogățit dintr-o investiție timpurie în Bitcoin sau un pariu norocos pe Shiba Inu. Când călătoriți în anumite țări și menționați că lucrați/investiți în cripto, prima impresie a localnicilor despre dvs. trece imediat la cea a milionarMatei 22:21 or miliardar.Matei 22:21 Vă va face mult mai susceptibil la infracțiuni precum tâlhări sau răpiri. Dacă nu este cineva în care ai încredere, inventează o poveste de acoperire despre ceea ce faci.

În plus, unii investitori sunt foarte emoționați cu privire la starea de lucruri a monedelor lor preferate sau sunt de-a dreptul zeloși. Aveți grijă să postați critici, opinii negative puternice sau informații concrete despre anumite monede pe rețelele sociale dacă aveți un profil public. Unii fanatici ai blockchain-ului ar putea riposta prin doxxing - postând numărul de telefon, adresele, numele soților etc., pentru un public larg (posibil înnebunit). Dacă trebuie să spui ceva profund controversat pe internet, păstrează-ți anonimatul.

 

 

 

 

Cum să te protejezi de un atac cu cheie de 5 USD

Dr. Anon: Pe scurt, un atac cu cheie de 5 dolari este atunci când cineva află că aveți o mulțime de criptografii și vă atacă fizic sau vă amenință și vă constrânge să renunțați la cheile private. Foarte puține dintre aceste atacuri au loc

cheie de 5 dolari
Securitatea cibernetică nu se potrivește pentru o cheie de 5 USD și pentru cineva hotărât să te oblige să renunți la parola.

improvizat; adică sunt extrem de sofisticate, realizate de profesionale,Matei 22:21 criminali organizați. E o banii tăi sau viața taMatei 22:21 situației.

Să presupunem că ai devenit ținta răpirii pentru răscumpărare cripto. În acest caz, sunt șanse ca făptuitorii să fi scanat deja profilul dvs. LinkedIn, conturile de Twitter, Crunchbase, adresele publice enumerate în evidențele alegătorilor etc. și au planificat zile, dacă nu săptămâni, înainte pentru a lua în considerare toate variabilele din timpul actului, precum evadarea. Singura modalitate de a accesa portofelul privat este prin chei, așa că așteptați-vă la o acțiune destul de dură dacă refuză să le predea.

Acestea fiind spuse, se poate limita în mod semnificativ pierderile având un momealăMatei 22:21 portofel criptografic. Cu alte cuvinte, nu puneți toate ouăle într-un singur coș. O strategie este să puneți, să zicem, un mic procent din valoarea netă cripto a unuia într-un portofel separat. Apoi, dacă ar avea loc un jaf, răpire etc., pur și simplu predați-l și sunați la poliție după aceea. Este o pierdere mai mică decât altfel și nicio sumă de bani nu merită riscul de a fi torturat sau ucis pentru că a refuzat să plătească.

 

 

Securitate
Fii atent la semne de tragere a covorului.

 

 

Trag covorul de sub tine

Lăsând deoparte securitatea personală, riscurile cu care se confruntă investitorii cripto în ceea ce privește tragerile de covoare DeFi, hack-urile, escrocherii prin phishing etc., sunt semnificative. De fapt, Chainalysis estimează că în 2.8 au avut loc trageri de covoare DeFi în valoare de 2021 miliarde de dolari. Cointelegraph a contactat Hank Schless, senior manager de soluții de securitate la Lookout, pentru cunoștințele sale despre criptosecuritatea cibernetică.

Cum să descoperiți o potențială tragere de covor DeFi

Hank Schless: Rug pullings, care apar atunci când un dezvoltator cripto [sau un escroc absolut] abandonează proiectul și fuge cu orice fonduri ale investitorilor, sunt, din păcate, destul de comune. Adesea, puteți observa o potențială atracție de covor, uitându-vă la modul în care este tranzacționată această anumită cripto. De exemplu, dacă un număr mai mic de portofele dețin un procent masiv din monedă sau dacă lichiditatea acesteia este anormal de scăzută, șansele sunt că ar putea fi o schemă de tragere a covorului.

 

 

 

 

De asemenea, dacă dezvoltatorul alege să rămână anonim sau proiectul pare să apară de nicăieri, acest lucru s-ar putea datora faptului că dezvoltatorul este rău intenționat și încearcă să execute o tragere de covor ca o schemă rapidă de atragere de bani.

Trăsături comune ale hackurilor de schimb și ale încălcărilor de securitate ale protocolului

Hank Schless: Platformele de criptomonede sunt ținte apetisante din mai multe motive - dintre care multe se aliniază cu alte infracțiuni cibernetice financiare, cum ar fi vizarea băncilor și a clienților acestora.

Platformele cripto în sine au un munte de informații extrem de sensibile, de identificare personală.

Hank Schless
Hank Schless.

Pentru a se înregistra pentru majoritatea platformelor cripto, persoanele trebuie să-și dea numele legal, adresa de domiciliu, data nașterii (și ultimele patru cifre ale numărului lor de securitate socială în Statele Unite). În plus, ei trebuie să își conecteze contul la un cont bancar și un card de debit pentru a face achiziții în numerar de noi crypto.

Criminalii cibernetici pot viza angajații platformelor cripto cu atacuri de tip phishing care intenționează să le fure acreditările de conectare corporative. Cu aceste acreditări, atacatorul se poate conecta la contul respectivului angajat și se poate deplasa lateral în infrastructură până când găsește date valoroase pentru a le exfiltra, a cripta pentru un atac ransomware sau a canaliza fondurile clienților către portofelul cripto.

Lucrul numărul 1 pentru a vă păstra cripto-ul în siguranță

Hank Schless: Principalul lucru, care nu este o tactică nouă, este să nu împărtășiți niciodată informațiile dvs. de conectare cu nimeni. În calitate de investitor personal, te bazezi pe platformele de tranzacționare pentru a-ți păstra datele în siguranță, dar pentru a împiedica atacatorii să obțină acces la fondurile tale personale, nu ar trebui să interacționezi niciodată cu un link sau un e-mail care solicită autentificarea. Dacă primiți un mesaj text sau un e-mail care pretinde că este de la platforma pe care o utilizați, contactați direct platforma și validați comunicarea.

Păstrează-ți fondurile în depozite frigorifice - dar nici măcar asta nu este complet sigur

Hank Schless:  Nicio piesă hardware sau software nu este complet invulnerabilă. Există defecte inevitabile în cod și producție, care ar putea duce la vulnerabilități critice, dar cu suficient timp și resurse, orice poate fi piratat. În cazul portofelelor reci, riscul cel mai semnificativ apare atunci când un actor rău intenționat obține acces fizic la un portofel și își poate lua timp pentru a încerca să-i ghicească PIN-ul. Acestea fiind spuse, este încă mult mai sigur să stocați criptomonele într-un portofel rece decât oriunde altundeva.

Ingineria socială și presiunile de timp sunt modalități de a exploata dorința de a se îmbogăți

Hank Schless:  Când vizează consumatorii, atacatorii știu că cripto este un teritoriu relativ nou și neexplorat pentru majoritatea oamenilor. Acest lucru poate determina consumatorii să fie mai puțin precauți sau să întâmpine dificultăți în identificarea semnalelor roșii care indică o intenție greșită. Cu toate acestea, boom-ul recent a generat un mare interes pentru cripto și implicarea cu aceste platforme, deoarece oamenii speră să câștige bani din această formă alternativă de investiție.

Există, de asemenea, un anumit tip de persoană care alege să investească în criptomonede, în special în cele mai puțin stabilite, pentru a-și asuma un risc mai mare pentru o recompensă potențial mai mare. Acest lucru deschide ușa pentru inginerie socială agresivă și [crearea de] aplicații false care fie arată reale, fie promit randamente mai mari și mai multe date în timp real.

Atacatorii vor încerca întotdeauna să creeze situații de mare presiune care să vă facă să nu vă gândiți la ceea ce se întâmplă. Este esențial să faceți un pas înapoi, să evaluați situația și să găsiți diferite modalități de a valida ceea ce se întâmplă.

Dacă ați fost vreodată contactat în acest fel, iar persoana respectivă vă cere să descărcați o aplicație sau să faceți clic pe un link, pur și simplu nu o faceți. Dacă se întâmplă acest lucru, este important să vă asigurați că sunteți protejat de o aplicație de securitate mobilă pe dispozitivul dvs. care va bloca conexiunile la site-uri de phishing și vă va alerta dacă descărcați o aplicație rău intenționată.

 

 

Timp de impozitare
Nimănui nu-i place timpul fiscal.

 

Un cuvânt despre impozit

Și, în sfârșit, deși aproape nimeni din lumea cripto nu este pasionat de taxe, aproape toate tipurile de achiziții/dispoziții cripto sunt evenimente taxabile.

În ciuda mediului de reglementare „Wild West”, investitorii cripto se pot confrunta cu sancțiuni severe în cazul în care se constată că nu respectă obligațiile lor fiscale – așadar, păstrarea afacerilor fiscale în ordine este esențială pentru a vă proteja fondurile câștigate cu greu.

Într-un interviu acordat Cointelegraph, Andrew Henderson, un avocat fiscal internațional și fondator al firmei de consultanță fiscală Nomad Capitalist, a discutat despre natura tranzacțiilor cu cripto-taxe și consecințele nerespectării legii.

Există vreo modalitate de a evita legal factura fiscală?

Andrew Henderson: Plătiți pentru aproape tot ceea ce este legat de achiziție/dispoziție; e ca și cum

Andrew Henderson
Andrew Henderson

cu bani fiat — dacă locuiești în SUA și ești plătit în euro sau chiar cripto, asta nu înseamnă că nu este impozabil. Alte exemple, cum ar fi miza sau obținerea de recompense dintr-un pool DeFi - acesta este venit și este, de asemenea, impozabil.

Dacă sunteți o persoană din SUA, sau deținător de card verde sau cetățean, oriunde în lume, trebuie să raportați veniturile dvs. cripto la IRS [Internal Revenue Service] în fiecare an.

Să presupunem că locuiți într-o țară cu taxe rezidențiale, cum ar fi Germania, Canada, Australia sau aproape în orice țară occidentală, cu excepția SUA. În acest caz, acolo vă impozitează în funcție de reședința dvs. și vă impozitează pe baza venitului dvs. la nivel mondial .

Deci, dacă locuiești în țară și îți ascunzi toate criptomonele într-un cont din Belize, asta nu rezolvă problema; vei fi impozitat pe plan local. Scopul de a nu avea obligații fiscale legale depinde dacă sunteți o persoană din SUA și renunțați la cetățenie sau dacă pur și simplu vă mutați din țara dvs. și urmați criteriile de a nu mai fi contribuabil acolo, pentru cetățenii țărilor cu locuințe rezidențiale. impozitare, cum ar fi Canada, membrii UE, Australia, Japonia, Coreea de Sud etc.

Investitorii bogați se pot muta în țări cu impozite reduse. Există un compromis?

Andrew Henderson: Sunt o persoană care crede în cultura unei țări și, evident, El Salvador încearcă să meargă în direcția corectă, cel puțin pe frontul criptografic. Dar acestea spuse, am fost în El Salvador; Mi s-a părut o țară extrem de nefuncționabilă. San Salvador a fost unul dintre puținele locuri din lume în care m-am simțit foarte nesigur. Deci, cred că există un pericol.

Într-o țară precum Estonia, când și-au anunțat viza de nomad digital, toată lumea credea că asta înseamnă că vor obține cetățenia și toată lumea ar putea obține un cont bancar și nu exista nicio taxă. Nu, nu, au taxe; il platesti mai tarziu. Așadar, [viza de rezidență a Estoniei] nu a fost nici pe departe la fel de grozavă ca ceea ce a fost promovat.

Insulele Cayman, Emiratele Arabe Unite — [există] o mulțime de țări doar cu impozitare teritorială. Fără taxe, scutite de taxe — acum te poți muta în Portugalia, te poți muta în Italia, te poți muta în Grecia, te poți muta în Malta, te poți muta în Irlanda. Toate aceste țări au scutiri de taxe de ceva timp, cel puțin. Mulți oameni s-au mutat în Puerto Rico pentru a reduce taxele. Dar Puerto Rico a răspuns [prin] creșterea cotei de impozitare de la 0% la 12.5%. Deci, oricum, nu trebuie să mergi în locuri dacă nu te simți confortabil acolo; alternative exista.

 

 

 

Consecințele evadării cripto-taxelor

Andrew Henderson: Unii oameni care s-au blocat înainte de a veni la mine au zburat prea aproape de soare. Dar, ca studiu de caz, există un lucru în care sunt eficienți în Spania - sunt eficienți în a vă găsi și vă vor primi banii. Adică, uită-te la oameni ca Wesley Snipes.

Depuneți o declarație de impozit sub jurământ, așa că dacă omiteți sau denaturați, puteți merge la închisoare. Ți-ar putea fi luat pașaportul — cetățenie sau pașaport. Succes în obținerea unui permis de ședere oriunde în lume dacă se întâmplă asta. Poate te-ar lua El Salvador; unele țări nu necesită caziere judiciare curate.

 

 

 

 

Chiar dacă nu plătești și nu ai fost prins, s-ar putea să vină și să te muște pe linie. De exemplu, dacă doriți să vă mutați în Sfânta Lucia [națiune insulară din Caraibe], una dintre întrebări este: vă respectați toate obligațiile fiscale? Dacă spui da, iar mai târziu se dovedește că nu ești, ei au tot dreptul să te denaturalizeze; ai putea deveni apatrid. Sau, cel puțin, ai plătit 100,000 de dolari și nu ai primit nimic pentru că ai încălcat contractul. Consecințele sunt de amploare.

Pentru a rezuma: trucurile mici pot avea un mare profit

Tuturor ne place să ne exprimăm succesele în spațiul cripto, dar amintiți-vă că prea multă atenție s-ar putea expune la riscul unui atac de 5 dolari sau a unui doxxing. Prin urmare, dacă aveți o avere cripto, păstrați cât mai multe informații publice ascunse posibil, aveți un portofel momeală în cazul în care cineva devine ținta crimei și aveți o identitate de acoperire atunci când vă aflați în țări nu atât de bogate.

Nu împărtășiți niciodată informațiile dvs. de conectare cu nimeni și păstrați-vă fondurile stocate într-un portofel rece. Mai exact, aveți grijă să faceți clic pe linkurile din aplicații precum Discord care duc la pagini de conectare, deoarece astfel de programe au devenit în mod repetat ținta phishing-ului în trecut. Amintiți-vă întotdeauna linkul site-ului oficial și verificați-l cu linkul pe care faceți clic, chiar dacă linkul este postat de un administrator, deoarece contul acestuia din urmă este încă vulnerabil la compromis.

Nu uitați să păstrați înregistrări exacte ale tranzacțiilor dvs. impozabile - vă face viața mult mai ușoară atunci când vine vorba de depunerea declarațiilor. Cetățenii țărilor cu impozitare rezidențială au mijloace legale de a evita câștigurile de capital sau impozitele pe venit din achizițiile/dispozițiile de cripto, cum ar fi mutarea în străinătate. Este mult mai bine să urmezi astfel de metode și să ai mintea în largul tău, mai degrabă decât să evadezi de taxe și să riști închisoare.

Stai în siguranță acolo, frens.

 

 

 

 

Sursa: https://cointelegraph.com/magazine/2022/01/25/security-experts-reveal-how-keep-crypto-safe