Hlídejte si své klíče

Online podvodů přibývá. Možná jste narazili na kampaně, které varují nejen před kapsáři ve světě fyzickém, ale i v tom digitálním. Hive má, alespoň teoreticky, skvělé obranné mechanizmy proti případným zlodějům a podvodníkům. Máte-li prakticky všechny své volné prostředky v HP, jen tak vám je nikdo nesebere. Že by si někdo alespoň průměrně aktivní nevšiml Power Down a nechal doběhnout první cyklus, není úplně pravděpodobné. Ani kompletní odcizení účtu by se nemělo podařit, pokud jste alespoň trošku obezřetní. Pojďme si projít pár základních pravidel.

• Hive nabízí hned několik privátních klíčů. Jeden z nich se jmenuje Owner Key. Za normálních okolností ho nevyužijete, respektive byste ho využívat nikdy neměli. Ke všem standardním operacím bohatě stačí Active Key.
• Budete-li dodržovat první pravidlo, v případě odcizení Memo, Active a/nebo Posting Key všechny tři jmenované pomocí Owner Key snadno obnovíte. Například v Peakd nebo v Hive Wallet.
• Ale i pokud se stane, že přijdete o Owner Key, ještě není vše ztraceno. Účet je za určitých okolností možné obnovit třeba tady nebo tady. V případě obnovy účtu ale pravděpodobně útočník stihne vybrat zhruba třetinu vaší HP, nehledě na další škody (na vaší reputaci, upvoty a downvoty a podobně).
• Mimochodem, máte-li jako záchranný účet nastavený @steem, je moudré si ho změnit. Teoreticky může nastat situace, kdy si vaše klíče vygeneruje Justin Sun a jeho parta. Nemyslím, že by to bylo na pořadu dne, ale do hlavy mu nikdo nevidí.

Co je rizikové?

Klasické interakce s blockchainem, tedy blogování a vše kolem něj, jsou dnes velmi bezpečné, držíte-li se na léty ověřených front-endech. Ani hraní her by nemělo být žádné velké riziko, alespoň pokud jde o ty známější (aktuálně je tu víc než tucet her, o některých jste možná v životě neslyšeli). Ale na ty hry jsou často navázané různé další nástroje, které po vás mohou chtít klíče. Různé analyzátory, externí tržiště, simulátory herních strategií a podobně.

Řada z nich je open source, což mimo jiné znamená, že je někdo s dostatečnými znalostmi zvládne replikovat na jiné adrese (například www.nastroj.com namísto www.nastroj.io) jen proto, aby se dostal ke klíčům důvěřivých hráčů. A nejen jich, podobně lze zneužít prakticky cokoli.

S klíči je zkrátka nutné zacházet velmi opatrně. Protože staré známé pořekadlo "Not your keys, not your cryto" platí i nadále.

A jak si v uplynulém týdnu vedla tady na Hive komunita kolem tagu #cesky? O poznání lépe než v týdnu minulém:

Created on the web www.hivetags.xlisto.com.