Ключ доступу WEEX тепер захищає виведення коштів: 4 дії, які він охоплює

WEEX розширила підтримку ключів доступу: тепер їх можна використовувати не лише для входу, а й у найважливіші моменти — під час виведення коштів. Ключ доступу WEEX тепер дає змогу підтверджувати чотири дії: виведення коштів у блокчейн, внутрішні перекази, додавання нової адреси для виведення коштів і додавання нових даних рахунку для внутрішніх переказів. Замість очікування SMS- чи email-коду ви підтверджуєте дію відбитком пальця, скануванням обличчя або PIN-кодом блокування екрана на своєму пристрої. Перевірка прив’язана до справжнього домену WEEX, тож фішинговий сайт не зможе повторно її використати. Нижче розповідаємо, від чого захищає кожна з цих дій, чим ключі доступу відрізняються від методів перевірки, якими ви вже можете користуватися, як налаштувати ключ і від яких ризиків він не захищає.

Що охоплює оновлення ключа доступу WEEX

Після оновлення ключ доступу можна використовувати для підтвердження чотирьох дій, пов’язаних із виведенням коштів:

1. Виведення коштів у блокчейн. Надсилання криптовалюти з WEEX на адресу зовнішнього гаманця.
2. Внутрішні перекази. Переказ коштів іншому користувачу WEEX за реквізитами рахунку; кошти миттєво зараховуються в межах платформи.
3. Додавання нової адреси для виведення коштів. Збереження нової зовнішньої адреси у вашій адресній книзі.
4. Додавання нових даних рахунку для внутрішніх переказів. Збереження нового одержувача WEEX для майбутніх переказів.

Останні дві дії не менш важливі, ніж перші дві. Злам акаунта рідко обмежується одним виведенням коштів: зазвичай зловмисники спершу намагаються додати власну адресу чи одержувача, а потім виводять кошти. Захист цих змін ключем доступу блокує підготовчий етап, а не лише сам переказ.

Як працює ключ доступу: просте пояснення

Ключ доступу — це облікові дані для входу, створені на основі стандартів FIDO2 і WebAuthn. Під час його налаштування ваш пристрій генерує пару криптографічних ключів:

• Приватний ключ залишається на вашому пристрої (або в менеджері паролів телефона чи комп’ютера, як-от iCloud Keychain або Google Password Manager). Він ніколи не надсилається до WEEX.
• Відкритий ключ зберігається у WEEX. Він може перевірити підпис, але його не можна використати для створення підпису.

Коли ви виводите кошти, WEEX надсилає одноразовий запит, ваш пристрій підписує його після розблокування за допомогою біометричних даних або PIN-коду, а WEEX перевіряє підпис. Вам не потрібно нікому повідомляти код, і зловмисник не може перехопити дані, придатні для повторного використання.

Найважливіша деталь: ключ доступу прив’язаний до домену вебсайту. Ваш пристрій використовуватиме ключ доступу WEEX лише на справжньому домені WEEX. Фішингова сторінка-копія може відтворити дизайн WEEX до останнього пікселя, але не зможе запустити ваш ключ доступу WEEX — тож поширений прийом «введіть код на цій підробленій сторінці» більше не спрацює.

Ключ доступу WEEX, SMS, email і коди автентифікатора

Кожен поширений метод підтвердження має свої вразливості:

• SMS-коди можуть викрасти за допомогою атак із підміною SIM-картки: шахрай переконує мобільного оператора перенести ваш номер на свою SIM-картку.
• Коди з email захищені лише настільки, наскільки захищена ваша поштова скринька. Якщо її зламали, коди також опиняються під загрозою.
• Коди з додатків-автентифікаторів (наприклад, Google Authenticator) значно надійніші за SMS, але переконлива фішингова сторінка все ще може попросити вас ввести шестизначний код і миттєво переслати його зловмиснику.
• Ключі доступу взагалі не генерують кодів. Нічого не потрібно вводити чи пересилати, і скористатися ключем можна лише на справжньому домені WEEX.

На практиці ключ доступу також пришвидшує виведення коштів. Підтвердження відбитком пальця або Face ID займає секунду чи дві — не потрібно чекати на SMS або перемикатися між додатками, щоб скопіювати код.

Як налаштувати та використовувати ключ доступу WEEX

Налаштування на сумісному телефоні чи комп’ютері займає близько хвилини:

1. Увійдіть у WEEX і відкрийте Налаштування безпеки свого акаунта.
2. Знайдіть пункт Ключ доступу та виберіть додавання ключа.
3. Дотримуйтеся підказок пристрою, щоб підтвердити дію відбитком пальця, скануванням обличчя або PIN-кодом пристрою. Ключ доступу буде збережено на пристрої або в менеджері паролів.
4. Наступного разу, коли виводитимете кошти, здійснюватимете внутрішній переказ або додаватимете нову адресу чи одержувача, виберіть підтвердження ключем доступу та скористайтеся тією самою біометричною перевіркою або PIN-кодом.

Дві практичні поради. По-перше, додайте ключ доступу на кількох пристроях, якими ви керуєте, наприклад на телефоні та ноутбуці, — тоді втрата одного пристрою не позбавить вас можливості виводити кошти. По-друге, якщо ключ доступу синхронізується через хмарний менеджер паролів, подбайте про надійний захист і цього акаунта, адже тепер у ньому зберігається ключ до вашого акаунта на біржі.

Від чого ключ доступу не захищає

Ключ доступу усуває найбільші вразливості, пов’язані з фішингом і перехопленням кодів, але не замінює повноцінну систему безпеки. Досвідчені користувачі також остерігаються таких загроз:

• Підміна адрес. Шахраї надсилають крихітні транзакції з адрес, що майже не відрізняються від тих, якими ви користуєтеся, сподіваючись, що ви скопіюєте неправильну адресу з історії. Ключ доступу підтвердить виведення коштів на підмінену адресу, якщо ви самі її вибрали. Завжди перевіряйте адресу повністю, а не лише її перші та останні кілька символів.
• Злам пристрою. Якщо хтось отримав розблокований доступ до вашого телефона чи ноутбука або пристроєм керує шкідливе програмне забезпечення, зловмисник може підтвердити дії. Використовуйте надійне блокування екрана та регулярно оновлюйте програмне забезпечення пристрою.
• Соціальна інженерія. Ніхто з тих, кому можна довіряти, зокрема служба підтримки WEEX, не проситиме вас підтвердити виведення коштів або переказ, щоб «захистити» чи «перевірити» ваші кошти. Якщо на вас тиснуть, аби ви підтвердили переказ, зупиніться.
• Ваша адресна книга. Ключ доступу захищає додавання нових адрес. Час від часу перевіряйте збережені адреси й одержувачів внутрішніх переказів та видаляйте ті, яких не впізнаєте або більше не використовуєте.

Важливо розуміти: завдяки ключам доступу найслабшим місцем стають не коди, які можна викрасти, а ваша уважність до того, куди надсилаються кошти. Це справжнє посилення захисту, але воно вимагає ретельно перевіряти кожного одержувача.

Чому оновлення ключа доступу WEEX важливе

Саме під час виведення коштів стає зрозуміло, чи витримує захист акаунта, і тепер підтвердження ключем доступу WEEX охоплює весь ланцюжок дій: від додавання одержувача до надсилання йому коштів — у блокчейні або внутрішнім переказом. Для більшості користувачів це найдієвіший спосіб захиститися від фішингу й атак із підміною SIM-картки, до того ж виведення коштів стає швидшим. Якщо ви також вирішуєте, де зберігати довгострокові активи, ознайомтеся з посібником WEEX про гарячі та холодні гаманці і добіркою найкращих криптогаманців на 2026 рік — там розглянуто самостійне зберігання коштів. Для активів, які ви зберігаєте на WEEX, увімкнення ключа доступу в налаштуваннях безпеки — це найшвидший спосіб посилити захист.

Поширені запитання

1. Що підтверджує ключ доступу WEEX?

Ключ доступу WEEX може підтверджувати виведення коштів у блокчейн, внутрішні перекази, додавання нової адреси для виведення коштів і додавання нових даних рахунку для внутрішніх переказів.

2. Чи безпечніший ключ доступу за Google Authenticator?

Для захисту від фішингу — так. Коди автентифікатора можна ввести на підробленому сайті й переслати зловмиснику, а ключ доступу працює лише на справжньому домені WEEX і не створює коду, який можна викрасти.

3. Що станеться, якщо я втрачу телефон із ключем доступу?

Якщо ключ доступу синхронізується через менеджер паролів на кшталт iCloud Keychain або Google Password Manager, він відновиться на новому пристрої. Якщо додати ключ доступу ще й на другий пристрій, яким ви володієте, можливість виводити кошти збережеться.

4. Чи може служба підтримки WEEX попросити мене підтвердити виведення коштів ключем доступу?

Ні. Вважайте шахрайством будь-яке прохання підтвердити виведення коштів або переказ, який ви не ініціювали самостійно, незалежно від того, хто нібито до вас звертається.