قاعدهٔ بدون استثناعبارت بازیابی هرگز دیجیتال و هرگز واردشده در صفحه
عادت دومخواندن کامل هر درخواست امضا
تفکیکآدرس جدا برای نگهداری بلندمدت
FBT Swap
چیزی که باید بدانی
امنیت در این حوزه بیشتر از آنکه فنی باشد، رفتاری است. تقریباً تمام زیان‌های بزرگ از چند الگوی تکراری می‌آیند، نه از حملات پیچیده.
فهرست زیر بر اساس اندازهٔ اثر واقعی مرتب شده است. چند مورد اول بیشتر خطر را پوشش می‌دهند.
پایه‌ای که هیچ‌وقت نباید شکسته شود
عبارت بازیابی هرگز به‌صورت دیجیتال ذخیره نمی‌شود و هرگز در هیچ صفحه‌ای وارد نمی‌شود. هیچ سرویس معتبری در هیچ شرایطی آن را نمی‌خواهد.
این یک قاعدهٔ بدون استثناست. هر موقعیتی که به نظر می‌رسد استثناست، دقیقاً همان کلاهبرداری است.
خواندن پیش از امضا
هر درخواست امضا را بخوانید: کدام توکن، چه مقدار، به کدام آدرس. مجوز نامحدود بدون دلیل روشن را رد کنید.
اگر صفحه‌ای عجله ایجاد می‌کند، همان خودش دلیل کافی برای توقف است. فرصت فکر کردن چیزی است که بیشتر حملات تلاش می‌کنند از شما بگیرند.
تفکیک و نگهداری
دارایی بلندمدت را در آدرسی جدا از کیف پول روزمره نگه دارید و ترجیحاً با کیف پول سخت‌افزاری. مجوزهای قدیمی را دوره‌ای لغو کنید.
نشانی سایت‌های مورد استفاده را ذخیره کنید و همیشه از همان وارد شوید، نه از نتایج جستجو یا لینک پیام‌ها.
حساب‌های پیرامونی را فراموش نکنید
ایمیل شما معمولاً کلید بازیابی بقیهٔ حساب‌هاست. اگر آن با رمز ضعیف یا احراز هویت پیامکی محافظت شود، بقیهٔ زنجیره هر قدر هم محکم باشد از همان نقطه شکسته می‌شود.
برای احراز هویت دومرحله‌ای، کلید فیزیکی یا برنامهٔ تولید کد بر پیامک ترجیح دارد. تعویض غیرمجاز سیم‌کارت حملهٔ شناخته‌شده‌ای است و پیامک را به ضعیف‌ترین گزینه تبدیل می‌کند.
انتظار درست از ابزارها
هیچ رابط کاربری نمی‌تواند تراکنش تأییدشده را برگرداند، گس از دست رفته را جبران کند یا عبارت بازیابی گم‌شده را بازیابی کند. این محدودیت‌ها فنی‌اند و مربوط به سیاست هیچ شرکتی نیستند.
اف‌بی‌تی سواپ غیرحضانتی است و پیش از هر امضا شبکه، توکن و مبلغ را نمایش می‌دهد. ما هرگز اول تماس نمی‌گیریم، هرگز عبارت بازیابی نمی‌خواهیم و تنها دامنهٔ رسمی ما fbtswap.ir است.
گام‌به‌گام
چطور انجام می‌شود
01
عبارت بازیابی را آفلاین کنید
هر نسخهٔ دیجیتال را حذف و یک نسخهٔ فیزیکی بادوام تهیه کنید.
02
کیف پول را تفکیک کنید
آدرس جداگانه برای نگهداری بلندمدت و آدرس دیگری برای فعالیت روزمره.
03
مجوزها را مرور کنید
فهرست مجوزهای فعال را روی هر شبکه بررسی و موارد بلااستفاده را لغو کنید.
04
نشانی‌ها را ذخیره کنید
دامنهٔ رسمی سرویس‌هایی که استفاده می‌کنید را یک‌بار تأیید و ذخیره کنید.
05
انتقال آزمایشی عادت کنید
برای مبالغ بزرگ ابتدا مبلغ ناچیزی بفرستید و پس از تأیید، بقیه را منتقل کنید.
06
بازیابی را آزمایش کنید
یک‌بار با مبلغ ناچیز مطمئن شوید نسخهٔ پشتیبان شما واقعاً کار می‌کند.
در یک نگاه
یک نگاه کلی
01
قاعدهٔ بدون استثنا
عبارت بازیابی هرگز دیجیتال و هرگز واردشده در صفحه
02
عادت دوم
خواندن کامل هر درخواست امضا
03
تفکیک
آدرس جدا برای نگهداری بلندمدت
04
نگهداری دوره‌ای
لغو مجوزهای بلااستفاده روی هر شبکه
FAQ
پرسش‌های رایج
پاسخ‌های کوتاه و روشن، پیش از اینکه تصمیم بگیری.
مهم‌ترین مورد این فهرست کدام است؟+
نگهداری آفلاین عبارت بازیابی و وارد نکردن آن در هیچ صفحه‌ای. این یک مورد بخش بزرگی از زیان‌های واقعی را پوشش می‌دهد.
آیا احراز هویت دومرحله‌ای اینجا کاربرد دارد؟+
برای کیف پول غیرحضانتی نه، چون دسترسی با کلید انجام می‌شود. برای حساب‌های مرتبط مانند ایمیل بله، و ترجیحاً با کلید فیزیکی نه پیامک.
آیا رعایت همهٔ این موارد امنیت کامل می‌دهد؟+
خیر. ریسک را به‌شکل چشمگیری کم می‌کند اما صفر نمی‌کند. ریسک قرارداد و خطای انسانی همیشه باقی می‌ماند.
هشدار ریسک
دارایی‌های کریپتو پرنوسان‌اند و تراکنش روی زنجیره برگشت‌ناپذیر است؛ ممکن است همهٔ پولت را از دست بدهی. هیچ‌چیز اینجا توصیهٔ مالی نیست.
