Bezpieczeństwo przed, w trakcie i po wymianie kryptowalut
Większość nieodwracalnych strat zaczyna się, zanim dostawca cokolwiek skonwertuje: skopiowany adres, zła sieć, fałszywa wiadomość wsparcia lub ujawniony sekret portfela. Bezpieczeństwo to sekwencja kontroli, a nie jedna odznaka.
Przejrzano 1 września 2026 · Dokumentacja produktu Swapario
Nigdy nie udostępniaj
Fraza seed lub klucz prywatny
Żadna wymiana ani proces wsparcia nie potrzebuje kontroli nad portfelem.
Zawsze dopasowuj
Aktywo, sieć i adres
Znajomy ticker lub prefiks to za mało.
Zachowaj prywatność
Link do śledzenia zamówienia
To odniesienie do odzyskania, a nie publiczny paragon.
01
Publiczne adresy kierują środki; sekrety portfela nimi zarządzają
Wymiana potrzebuje adresu docelowego, adresu zwrotnego i czasami memo lub tagu. Te wartości nie autoryzują wydatków. Fraza seed, klucz prywatny, hasło keystore lub sesja zdalnego sterowania dają kontrolę i nigdy nie mogą być podawane stronie internetowej ani agentowi wsparcia.
- Odrzuć każdą prośbę o „weryfikację” frazy seed.
- Nie importuj pliku odzyskiwania ani rozszerzenia przeglądarki od obcej osoby.
- Użyj ekranu portfela sprzętowego do weryfikacji adresów, gdy to możliwe.
02
Traktuj sieć jako część adresu
Ethereum, Base i BNB Smart Chain mogą pokazywać to samo konto 0x. USDT może występować w wielu łańcuchach. Usługa odbierająca musi monitorować dokładną sieć i kontrakt tokena. Poprawne skopiowanie adresu nie naprawi błędnego łańcucha.
- Przeczytaj pełną etykietę sieci w obu interfejsach.
- Dopasuj kontrakt tokena lub tożsamość aktywa natywnego.
- Dołącz memo lub tag podany przez powierniczą usługę odbierającą.
03
Jedno zamówienie, jedna aktualna instrukcja depozytu
Utwórz nowe zamówienie dla każdej wymiany i używaj tylko jego wygenerowanych danych płatności. Złośliwe oprogramowanie schowka może podmienić adresy, więc porównaj początek, środek i koniec lub zweryfikuj na zaufanym urządzeniu. Zapisz tracker przed wysłaniem transakcji.
- Nie używaj ponownie poprzedniego adresu depozytowego.
- Porównaj ekran portfela z ekranem zamówienia.
- Unikaj publicznych zrzutów ekranu zawierających prywatny token śledzenia.
04
Prawdziwe wsparcie prosi o dowody, nie o kontrolę
Przydatne dane obejmują identyfikator zlecenia, hash transakcji, faktycznie używaną sieć, kwotę i adresy publiczne. Prawidłowe postępowanie wyjaśniające nie wymaga frazy seed ani wpłaty na portfel odzyskiwania wskazany w niezamówionej wiadomości. Korzystaj wyłącznie z kanałów wsparcia udostępnionych przez oficjalny produkt lub dostawcę.
- Przygotuj publiczne dowody transakcji.
- Ignoruj bezpośrednie wiadomości obiecujące gwarantowane odzyskanie.
- Nie wysyłaj drugiej płatności, aby potwierdzić własność portfela.
LISTA KONTROLNA PRACY
Ostatnia weryfikacja następuje przed wysłaniem transakcji
- Poprawna strona i bieżące zamówienie są otwarte.
- Aktywo, sieć, adres i memo zgadzają się.
- Nie wprowadzono ani nie udostępniono żadnego sekretu portfela.
- Tracker i dowody transakcji będą przechowywane prywatnie.
FAQ
Pytania dotyczące tego odniesienia
Czy wsparcie może poprosić o hash transakcji?
Tak. Hash transakcji jest publicznym dowodem. Zasadniczo różni się od klucza prywatnego lub frazy seed.
Czy mała transakcja testowa jest zawsze bezpieczna?
Może zweryfikować docelowy portfel, ale nie powinien być wysyłany do zlecenia oczekującego dokładnie jednej kwoty, chyba że instrukcje zlecenia dopuszczają podział depozytu.
Co, jeśli skopiowany adres się zmieni?
Zatrzymaj się. Zamknij proces, sprawdź urządzenie pod kątem złośliwego oprogramowania schowka i zweryfikuj zamierzony adres za pomocą zaufanego portfela lub urządzenia.
Czy „Brak KYC” eliminuje ryzyko związane z blockchainem?
Nie. Tarcie konta i bezpieczeństwo transakcji to osobne kwestie. Przelewy na złą sieć i ujawnione sekrety portfela pozostają niebezpieczne.
KONTYNUUJ BADANIA