Ключ доступа WEEX теперь защищает вывод средств: 4 операции, для которых он используется

WEEX расширила поддержку ключей доступа: теперь они нужны не только при входе, но и в самые важные моменты — когда вы выводите средства. Ключ доступа WEEX теперь может подтверждать четыре операции: вывод средств в блокчейн, внутренние переводы, добавление нового адреса для вывода и добавление новых данных получателя для внутренних переводов. Вместо ожидания SMS-кода или кода из письма вы подтверждаете действие отпечатком пальца, сканированием лица или PIN-кодом блокировки экрана устройства. Проверка привязана к настоящему домену WEEX, поэтому фишинговый сайт не сможет использовать её повторно. Ниже рассказываем, от каких угроз защищает каждая операция, чем ключи доступа отличаются от привычных способов подтверждения, как настроить такой ключ и какие риски он всё же не может устранить.

Какие операции защищает обновление ключей доступа WEEX

Обновление добавляет подтверждение с помощью ключа доступа для четырёх операций, связанных с выводом средств:

1. Вывод средств в блокчейн. Отправка криптовалюты с WEEX на внешний адрес кошелька.
2. Внутренние переводы. Перевод средств другому пользователю WEEX по реквизитам аккаунта. Такая операция мгновенно проводится внутри платформы.
3. Добавление нового адреса для вывода. Сохранение нового внешнего адреса в адресной книге.
4. Добавление новых данных получателя для внутренних переводов. Сохранение нового получателя WEEX для будущих переводов.

Последние две операции не менее важны, чем первые. Захват аккаунта редко заканчивается одним выводом средств: злоумышленники обычно сначала пытаются добавить собственный адрес или получателя, а затем вывести средства. Подтверждение таких изменений с помощью ключа доступа закрывает этот подготовительный этап, а не только сам перевод.

Как работает ключ доступа: простое объяснение

Ключ доступа — это средство аутентификации для входа, созданное на основе стандартов FIDO2 и WebAuthn. При его создании устройство генерирует пару криптографических ключей:

• Закрытый ключ остаётся на вашем устройстве (или в менеджере паролей телефона либо компьютера, например Связке ключей iCloud или Google Password Manager). Он никогда не отправляется в WEEX.
• Открытый ключ хранится на WEEX. С его помощью можно проверить подпись, но создать её нельзя.

Когда вы выводите средства, WEEX отправляет одноразовый запрос, устройство подписывает его после разблокировки с помощью биометрии или PIN-кода, а WEEX проверяет подпись. Не нужно считывать код, и злоумышленнику нечего перехватить и использовать повторно.

Самое важное: ключ доступа привязан к домену сайта. Ваше устройство использует ключ WEEX только на настоящем домене WEEX. Фишинговая страница-копия может в точности воспроизвести дизайн WEEX, но не сможет запустить ваш ключ доступа WEEX — поэтому классический приём «введите код на этой поддельной странице» перестаёт работать.

Ключ доступа WEEX, SMS, электронная почта и коды аутентификатора

У каждого распространённого способа подтверждения есть свои уязвимости:

• SMS-коды могут украсть с помощью атак с подменой SIM-карты: мошенник убеждает мобильного оператора перенести ваш номер на свою SIM-карту.
• Коды из электронной почты настолько безопасны, насколько безопасен ваш почтовый аккаунт. Если к нему получили доступ, коды тоже окажутся под угрозой.
• Коды из приложения-аутентификатора (например, Google Authenticator) гораздо надёжнее SMS, но убедительная фишинговая страница всё ещё может попросить вас ввести шесть цифр и передать их злоумышленнику в реальном времени.
• Ключи доступа вообще не создают кодов. Ничего не нужно вводить или пересылать, а сам ключ не работает за пределами настоящего домена WEEX.

На практике с ключом доступа выводить средства также быстрее. Подтверждение отпечатком пальца или Face ID занимает секунду или две — не нужно ждать SMS или переключаться между приложениями, чтобы скопировать код.

Как настроить и использовать ключ доступа WEEX

Настройка на поддерживаемом телефоне или компьютере займёт около минуты:

1. Войдите в WEEX и откройте настройки безопасности аккаунта.
2. Найдите пункт «Ключ доступа» и выберите добавление ключа.
3. Следуйте инструкциям устройства и подтвердите действие отпечатком пальца, сканированием лица или PIN-кодом. Ключ доступа сохранится на устройстве или в менеджере паролей.
4. В следующий раз при выводе средств, внутреннем переводе или добавлении нового адреса либо получателя выберите подтверждение с помощью ключа доступа и используйте ту же биометрию или PIN-код.

Два практических совета. Во-первых, добавьте ключ доступа на несколько устройств, которые находятся под вашим контролем, например на телефон и ноутбук, чтобы потеря одного устройства не лишила вас возможности выводить средства. Во-вторых, если ключ доступа синхронизируется через облачный менеджер паролей, надёжно защитите и этот аккаунт: теперь в нём хранится ключ к вашему аккаунту на бирже.

От чего ключ доступа не защищает

Ключ доступа закрывает основные уязвимости, связанные с фишингом и перехватом кодов, но не заменяет полноценную систему безопасности. Вот о чём по-прежнему стоит помнить опытным пользователям:

• Подмена адреса. Мошенники отправляют небольшие транзакции с адресов, почти неотличимых от тех, которыми вы пользуетесь, в надежде, что вы скопируете не тот адрес из истории. Ключ доступа подтвердит вывод на подменённый адрес, если вы выберете его сами. Всегда сверяйте адрес целиком, а не только первые и последние несколько символов.
• Взломанное устройство. Если кто-то получил разблокированный доступ к вашему телефону или ноутбуку либо устройством управляет вредоносная программа, злоумышленник может подтвердить операции. Используйте надёжную блокировку экрана и своевременно обновляйте программное обеспечение устройства.
• Социальная инженерия. Ни один надёжный представитель, включая службу поддержки WEEX, не попросит вас подтвердить вывод или перевод, чтобы «защитить» или «проверить» ваши средства. Если вас торопят с подтверждением перевода, остановитесь.
• Ваша адресная книга. Ключ доступа защищает от добавления новых адресов без подтверждения. Время от времени проверяйте сохранённые адреса и внутренних получателей, удаляйте неизвестные или больше не используемые.

Правильнее сказать так: ключи доступа смещают слабое место с кодов, которые можно украсть, на ваше внимание к тому, куда отправляются средства. Это серьёзное улучшение, но оно предполагает, что вы будете тщательно проверять каждого получателя.

Почему обновление ключей доступа WEEX важно

Именно при выводе средств становится ясно, насколько надёжна защита аккаунта. Теперь подтверждение с помощью ключа доступа WEEX защищает всю цепочку: сначала добавление получателя, затем отправку ему средств — в блокчейн или внутренним переводом. Для большинства пользователей это самый эффективный способ защиты от фишинга и атак с подменой SIM-карты, который одновременно ускоряет вывод средств. Если вы также решаете, где хранить активы в долгосрочной перспективе, в руководстве WEEX о горячих и холодных кошельках и подборке лучших криптокошельков 2026 года рассматривается самостоятельное хранение средств. Для активов, которые вы храните на WEEX, самый быстрый способ усилить защиту — включить ключ доступа в настройках безопасности.

FAQ

1. Какие действия подтверждает ключ доступа WEEX?

Ключ доступа WEEX может подтверждать вывод средств в блокчейн, внутренние переводы, добавление нового адреса для вывода и добавление новых данных получателя для внутренних переводов.

2. Безопаснее ли ключ доступа, чем Google Authenticator?

Для защиты от фишинга — да. Коды аутентификатора можно ввести на поддельном сайте и передать злоумышленникам, а ключ доступа работает только на настоящем домене WEEX и не создаёт кода, который можно украсть.

3. Что произойдёт, если я потеряю телефон с ключом доступа?

Если ключ доступа синхронизируется через менеджер паролей, например Связку ключей iCloud или Google Password Manager, он восстановится на новом устройстве. Если добавить ключ доступа и на второе устройство, которое вам принадлежит, возможность выводить средства сохранится.

4. Может ли служба поддержки WEEX попросить меня подтвердить вывод ключом доступа?

Нет. Считайте мошенничеством любую просьбу подтвердить вывод или перевод, который вы не инициировали сами, независимо от того, кто якобы её отправил.