Hoe veilig is uw bitcoin-portemonnee?

Bitcoin en cryptocurrencies zijn momenteel hot topics, maar ze hebben alle verkeerde soorten pers ontvangen omdat het nieuws wordt gedomineerd door verhalen over hacks, diefstal en beveiligingsproblemen. (Ontdek de basisprincipes van deze cryptocurrency in What the $ # @! Is Bitcoin?)

In februari 2014 was misschien wel de bekendste bitcoin-uitwisseling, Mt. Gox, faillissement aangevraagd. Vervolgens verklaarde Vircurex in maart zijn insolventie.

Bitcoin heeft ook veel andere wegversperringen gehad. De associatie met online zwarte markten zoals Silk Road, die in 2013 door de autoriteiten werd gesloten, gaat door. De marktprijs is ook volatiel (op zijn zachtst gezegd).

Alsof dat niet genoeg was, heeft bitcoin ook een groeiend malwareprobleem. Volgens een studie van Kaspersky Labs, Financial Cyber ​​Threats in 2013, werden in 2013 zes miljoen detecties van malware ontdekt die een bitcoin-portemonnee in gevaar konden brengen, een verbluffende groei vanaf 2012. De studie constateerde ook de opkomst van twee nieuwe soorten malware - een die steelt van portefeuilles en de andere die software downloadt om bitcoin te "minen".

"Als we kijken naar de problemen met Bitcoin … mijnbouw, malware en drive-by downloads nemen toe en er zijn een aantal spraakmakende voorbeelden geweest", zegt Raj Samani EMEA CTO van McAfee. "Natuurlijk was Cryptolocker een van de eerste voorbeelden van ransomware die wordt gebruikt voor bitcoin. De andere uitdaging die we beginnen te zien is de rol van bitcoin in verband met het betalingsmechanisme voor cybercriminaliteit." (Meer informatie in PowerLocker: hoe hackers uw bestanden kunnen bewaren voor losgeld.)

Dit kan worden gezien in de groei van online goknetwerken die alleen betalen voor bitcoin of illegale activiteiten zoals de eerder genoemde Silk Road.

"Er is geen twijfel dat wanneer bitcoin meer mainstream wordt, criminelen hun inspanningen zullen richten op deze specifieke valutaplatforms. Zoals je Android als het prominente mobiele platform hebt gezien en nu 97% van de malware zich op het Android-platform bevindt, gaat het om risico / beloning voor de criminelen, "zegt Samani, die de McAfee whitepaper schreef:" Digital Laundry: een analyse van online valuta's en hun gebruik in cybercriminaliteit. "

Zicht op wat u met uw Bitcoin moet doen

Als het aankomt op het veilig houden van bitcoins, kun je veel vergelijkbare principes toepassen op bitcoin als contant geld, zegt Samani, maar alleen tot op zekere hoogte, vooral omdat de risico's die met bitcoin gepaard gaan veel groter zijn.

"De boetes voor het fout hebben zijn veel hoger met bitcoin dan bijvoorbeeld als je je creditcard kwijt bent of je geld aan Target hebt uitgegeven", zegt hij. "Met bitcoin, als je het verliest, zit je vol."

Dus als je per ongeluk je harde schijf weggooit met wat bitcoin erop, is dat allemaal aan jou.

"Het is koper, pas op", legt Samani uit hoe je je munten moet gebruiken en waar je ze moet bewaren, "als je al je eieren in één mand, in een enkele ruil gaat, dan moet je die due diligence persoonlijk nemen ."

Zelfs veel beurzen vertellen je dat je niet al je bitcoin in hun uitwisseling moet plaatsen, omdat het geen banken zijn, maar er zijn toch enkele overeenkomsten. Volgens Michael Perklin, president van Bitcoin-beveiligingsbedrijf Bitcoinsultants, deelt Bitcoin veel eigenschappen met regulier geldbeheer. Je zou niet rondlopen met al je spaargeld op zak - het ligt op de bank. In het verlengde daarvan is het ook een slecht idee om al uw bitcoins in één digitale portemonnee te bewaren.

"Het grootste deel van uw geld zou iets moeilijker toegankelijk moeten zijn, zoals op een bankrekening. In het geval van bitcoin, zoiets als cold storage of een papieren portemonnee", zegt Perklin. "Koelopslag is een generieke term die een portemonnee betekent die niet is aangesloten op een netwerk of op een computer."

Om toegang te krijgen tot de fondsen in koude opslag, moet u fysiek aanwezig zijn en omdat het apparaat niet is verbonden met een netwerk, kan malware uw bitcoinsleutels niet vinden.

Meer adressen = meer beveiliging

Perklin zegt dat het best is voor gebruikers om meerdere adressen te hebben, zelfs honderden. Het gebruik van slechts een select aantal adressen of het vasthouden van te veel fondsen op één adres zijn enkele van de grootste fouten die bitcoin-gebruikers kunnen maken.

De andere reden voor het hebben van zoveel adressen is privacy. Daarom wordt het een industriestandaard bij bitcoin-serviceproviders. De meeste bitcoin-software ondersteunt dit nu onder de motorkap, zonder dat de gebruiker er teveel over hoeft na te denken.

"In de praktijk, terwijl je door de stad wandelt en je hier een koffie en een donut koopt, betekent elke aankoop dat je een geheel nieuw account moet maken", legt Perklin uit.

"Dit is ontworpen om uw privacy te beschermen, want als ik hoorde dat u adres 1ABCDE had, misschien omdat ik u $ 5 schuldig was, dus ik heb u op elk moment in de toekomst $ 5 aan dat adres gegeven, ik kan zien hoeveel geld je hebt in dat account, "zei Perklin. "Voor privacy is het niet ideaal om bij één bitcoin-adres te blijven, want zodra iemand erachter komt dat dat adres van u is, kunnen ze vanaf dat moment elke aankoop volgen die u doet."

Wanneer er iets misgaat

Als u uw saldo controleert en de bitcoin-provider in kwestie is gecompromitteerd, wat moet uw reactie zijn? Als u zich zorgen maakt over uw provider en hoe deze uw fondsen beheert, zou u moeten overwegen om meteen te veranderen. Met het vluchtige karakter van bitcoin moet deze beslissing veel sneller zijn dan van bank veranderen om te voorkomen dat je wordt beroofd.

"Het is gemakkelijk voor u om een ​​gloednieuw bitcoin-adres op een andere service of op een andere portemonnee of op een andere machine te maken en vervolgens al uw geld naar deze nieuwe portemonnee te sturen, " zei Perklin. "Als de aanval nog steeds bezig is, tegen de tijd dat ze bij de rest van je geld komen, heb je ze al naar een nieuw adres verplaatst en zijn ze niet meer toegankelijk."

Wat nieuwkomers moeten weten

Voor nieuwkomers zijn zaken als privacy-instellingen en koudeopslag aspecten waar u rekening mee moet houden, maar het belangrijkste is een bitcoin-uitwisseling en serviceprovider. Met beurzen die ten onder gaan, is een verstandige beslissing over een provider van vitaal belang.

Vertrouwen is noodzakelijk en uitwisselingen moeten dat vertrouwen van hun gebruikers verdienen.

"Ik heb onlangs een verhaal gedaan met de Wall Street Journal op Coinfloor, en waar ze het over hadden was transparantie met betrekking tot de hoeveelheid geld die ze binnen hun uitwisseling hebben, " zei Samani.

Dit soort maatregelen is na de Mt noodzakelijk geworden. Gox zodat beurzen vertrouwen winnen en behouden.

"Een van de dingen die proberen te doen is transparantie geven, om je te laten zien hoeveel bitcoins ze eigenlijk hebben, " zei Samani. "Maar de realiteit is dat het voor de meeste mensen ingewikkeld zal zijn om het zelfs te begrijpen."

Dit brengt ons terug bij due diligence en het nemen van verantwoorde beslissingen. Gebruik de beurs niet als bank, zelfs niet als ze koude opslag bieden.

"In de banksector wordt het KYC genoemd: ken uw klanten. Welnu, in dit specifieke voorbeeld is het KYE: ken uw beurs. Wees gerust met het beveiligingsniveau dat ze u vertellen te hebben en doe zeker niet al uw eieren erin één mand, "zei Samani.