إليك كيفية الحفاظ على تشفيرك آمنًا - مجلة Cointelegraph

"عندما اختطفتني المافيا، كان لدي خيار دفع الفدية إما بالعملة الورقية أو بالبيتكوين. ولم أتردد قبل اختيار الأخير. لو أنني اخترت الخيار الأول، لكان المجرمون قد احتجزوني في زنزانة مظلمة ورطبة لعدة أيام في جزر المحيط الهادئ حتى تمر الأموال من خلال عملية اعرف عميلك (KYC)، أو التحقق من الهوية، أو، لا سمح الله، يحجز البنك الأموال. ولكن بعد أن دفعت، تم تركي على الفور. من كان يعلم أن وقت المعاملات الذي تبلغ 10 دقائق للشبكة وعدم الكشف عن هويته عبر الحدود يمكن أن يكون منقذًا للحياة؟"

— دكتور أنون

وفقا لتقرير حديث أعدته تشيناليسيس، فقد نما التقاطع بين العملات المشفرة والجريمة ليصبح صناعة بقيمة 14 مليار دولار في عام 2021. ومن المؤسف أن المجتمعات في جميع أنحاء العالم بعيدة عن الكمال، وقد أدى الارتفاع السريع في القيمة السوقية للعملات الرقمية إلى تدهور كبير في القيمة السوقية للعملات الرقمية. انفجار الجريمة التي تستهدف عشاق blockchain. والخبر السار هو أن الأموال المفقودة في الأنشطة الإجرامية كنسبة مئوية من القيمة السوقية الإجمالية للعملات المشفرة آخذة في الانخفاض بالفعل.

 

 

 

 

في حين أن هناك مجموعة واسعة من التباين في التكتيكات، فإن الموضوع المشترك هو استغلال سذاجة الأفراد وثقتهم العمياء في شرعية خدمات التشفير التي يقومون بالتسجيل فيها. الخطوة الأولى نحو مضاعفة المكاسب من خلال استثمارات العملات المشفرة هي أن تكون مجتهدًا للغاية وأن تتجنب فقدان يقظتك.

لقد تحدثنا إلى ثلاثة خبراء للحصول على نصائحهم بشأن حماية رأس المال الذي اكتسبه الشخص بشق الأنفس. أول ما يصل هو دكتور أنون، أحد موظفي كوينتيليغراف، الذي تم استهدافه من قبل المافيا في جزر المحيط الهادئ قبل وقت طويل من انضمامه إلى الشركة بسبب خبرته في العملات المشفرة (كما تعلمون، أول نصيحة أمنية له هي عدم الكشف عن هويته عبر الإنترنت لتجنب السماح للأشرار أعلم أن لديك أيضًا عملات مشفرة). كثيرًا ما يتواجد الدكتور أنون في الخارج للعمل وكان عليه أن يفكر بسرعة للخروج من عدد غير قليل من المواقف الخطيرة. يشرح لماذا من الضروري الحفاظ على مستوى منخفض من الاهتمام.

 

 

دكتور أنون
الدكتور أنون له أسماء عديدة.

 

لا تنشر عبر الإنترنت عن نجاحك في مجال التشفير

دكتور عنون: في أجزاء كثيرة من العالم، لا يزال الناس غير معرضين بشكل كافٍ للعملات المشفرة. مصدر رؤيتهم الوحيد يأتي من القصص الإعلامية المثيرة لأفراد أصبحوا أثرياء من خلال استثمار مبكر في البيتكوين أو من رهان محظوظ على Shiba Inu. عندما تسافر إلى بلدان معينة وتذكر أنك تعمل/تستثمر في العملات المشفرة، فإن الانطباع الأول لدى السكان المحليين عنك يتحول على الفور إلى انطباع "مليونير" or "الملياردير." سيجعلك ذلك أكثر عرضة للجرائم مثل السرقات أو الاختطاف. ما لم يكن شخصًا تثق به، قم بتأليف قصة غلاف عما تفعله.

بالإضافة إلى ذلك، فإن بعض المستثمرين عاطفيون للغاية بشأن حالة عملاتهم المفضلة، أو متحمسون تمامًا. كن حذرًا بشأن نشر انتقادات أو آراء سلبية قوية أو معلومات واقعية حول عملات معدنية معينة على وسائل التواصل الاجتماعي إذا كان لديك ملف شخصي عام. قد ينتقم بعض المتعصبين لتقنية البلوكتشين عن طريق جمع المعلومات عنك، عن طريق نشر رقم هاتفك، وعناوينك، واسم زوجك، وما إلى ذلك، لجمهور واسع (ربما مجنون). إذا كان عليك أن تقول شيئًا مثيرًا للجدل على الإنترنت، فاحرص على عدم الكشف عن هويتك.

 

 

 

 

كيف تحمي نفسك من هجوم مفتاح الربط بـ 5 دولارات

دكتور عنون: باختصار، الهجوم بقيمة 5 دولارات هو عندما يكتشف شخص ما أن لديك الكثير من العملات المشفرة ويهاجمك جسديًا أو يهددك ويجبرك على التخلي عن مفاتيحك الخاصة. عدد قليل جدا من هذه الهجمات تحدث

وجع 5 دولارات
الأمن السيبراني لا يضاهي مفتاح ربط بقيمة 5 دولارات وشخص ما مصمم على جعلك تتخلى عن رمز المرور الخاص بك.

مرتجلة. أي أنها متطورة للغاية، وتنفذها "المهنية،" المجرمين المنظمين. انه "أموالك أو حياتك" .

لنفترض أنك أصبحت هدفًا للاختطاف للحصول على فدية تشفير. في هذه الحالة، من المحتمل أن يكون الجناة قد قاموا بالفعل بفحص ملفك الشخصي على LinkedIn، وحسابات Twitter، وCrunchbase، والعناوين العامة المدرجة في سجلات الناخبين، وما إلى ذلك، والأيام المخطط لها، إن لم يكن أسابيع، مسبقًا لمراعاة جميع المتغيرات أثناء الفعل. مثل الهروب. الطريقة الوحيدة للوصول إلى المحفظة الخاصة هي من خلال المفاتيح، لذا توقع بعض الإجراءات القاسية إذا رفض الشخص تسليمها.

ومع ذلك، يمكن للمرء أن يحد بشكل كبير من خسائره من خلال الحصول على "شرك" محفظة التشفير. بمعنى آخر، لا تضع كل البيض في سلة واحدة. تتمثل إحدى الإستراتيجيات في وضع نسبة صغيرة من صافي ثروة العملة المشفرة الخاصة بك، على سبيل المثال، في محفظة صلبة منفصلة. وبعد ذلك، في حالة حدوث سرقة أو اختطاف وما إلى ذلك، ما عليك سوى تسليمها واستدعاء الشرطة بعد ذلك. إنها خسارة أقل من غيرها، ولا يوجد مبلغ من المال يستحق المخاطرة بالتعرض للتعذيب أو القتل بسبب رفض الدفع.

 

 

حماية
كن على اطلاع على علامات سحب البساط.

 

 

سحب البساط من تحتك

بغض النظر عن الأمن الشخصي، فإن المخاطر التي يواجهها مستثمرو العملات المشفرة فيما يتعلق بسحب بساط DeFi، والاختراق، وحيل التصيد الاحتيالي، وما إلى ذلك، كبيرة. في الواقع، تقدر تشيناليسيس أن عمليات سحب بساط التمويل اللامركزي بقيمة ٢,٨ مليار دولار قد تمت في عام ٢٠٢١. هانك شليس، مدير أول للحلول الأمنية في Lookout، لرؤيته حول الأمن السيبراني للعملات المشفرة.

كيفية اكتشاف سحب بساط DeFi المحتمل

هانك شليس: عمليات سحب البساط، التي تحدث عندما يتخلى مطور العملات المشفرة [أو المحتال الصريح] عن المشروع ويهرب بأموال أي مستثمر، هي للأسف شائعة إلى حد ما. في كثير من الأحيان، يمكنك اكتشاف جاذبية محتملة من خلال النظر في كيفية تداول هذه العملة المشفرة المحددة. على سبيل المثال، إذا كان عدد أقل من المحافظ يحتفظ بنسبة كبيرة من العملة، أو إذا كانت سيولتها منخفضة بشكل غير طبيعي، فمن المحتمل أن يكون ذلك مخططًا لسحب البساط.

 

 

 

 

وأيضًا، إذا اختار المطور عدم الكشف عن هويته أو ظهر المشروع على ما يبدو من العدم، فقد يكون ذلك بسبب أن المطور خبيث ويحاول تنفيذ عملية سحب البساط كمخطط سريع للاستيلاء على الأموال.

السمات الشائعة لاختراقات البورصة وانتهاكات أمان البروتوكول

هانك شليس: تُعد منصات العملات المشفرة أهدافًا شهية لعدة أسباب - يتوافق الكثير منها مع الجرائم الإلكترونية المالية الأخرى، مثل استهداف البنوك وعملائها.

تحتوي منصات العملات المشفرة نفسها على كم هائل من المعلومات الشخصية الحساسة للغاية.

هانك شليس
هانك شليس.

للتسجيل في معظم منصات العملات المشفرة، يحتاج الأفراد إلى تقديم اسمهم القانوني وعنوان منزلهم وتاريخ ميلادهم (وآخر أربعة أرقام من رقم الضمان الاجتماعي الخاص بهم في الولايات المتحدة). بالإضافة إلى ذلك، يتعين عليهم ربط حساباتهم بحساب مصرفي وبطاقة خصم لإجراء عمليات شراء نقدية للعملات المشفرة الجديدة.

يمكن لمجرمي الإنترنت استهداف موظفي منصات العملات المشفرة من خلال هجمات التصيد الاحتيالي التي تهدف إلى سرقة بيانات اعتماد تسجيل الدخول الخاصة بالشركة. باستخدام بيانات الاعتماد هذه، يمكن للمهاجم تسجيل الدخول إلى حساب ذلك الموظف والتحرك أفقيًا حول البنية التحتية حتى يعثر على بيانات قيمة للتصفية أو التشفير لهجوم برامج الفدية أو تحويل أموال العملاء إلى محفظة العملات المشفرة الخاصة بهم.

الشيء الأول الذي يحافظ على أمان العملات المشفرة الخاصة بك

هانك شليس: الشيء الأول، وهو ليس تكتيكًا جديدًا، هو عدم مشاركة معلومات تسجيل الدخول الخاصة بك مطلقًا مع أي شخص. باعتبارك مستثمرًا شخصيًا، فإنك تعتمد على منصات التداول للحفاظ على بياناتك آمنة، ولكن لمنع المهاجمين من الوصول إلى أموالك الشخصية، يجب ألا تتفاعل أبدًا مع رابط أو بريد إلكتروني يطلب تسجيل الدخول الخاص بك. إذا تلقيت رسالة نصية أو بريدًا إلكترونيًا يدعي أنه من النظام الأساسي الذي تستخدمه، فاتصل بالمنصة مباشرة وتحقق من صحة الاتصال.

احتفظ بأموالك في مخزن بارد – ولكن حتى هذا ليس آمنًا تمامًا

هانك شليس:  لا توجد قطعة من الأجهزة أو البرامج غير معرضة للخطر تمامًا. هناك عيوب لا مفر منها في التعليمات البرمجية والتصنيع، والتي يمكن أن تؤدي إلى نقاط ضعف حرجة، ولكن مع ما يكفي من الوقت والموارد، يمكن اختراق أي شيء. في حالة المحافظ الباردة، يحدث الخطر الأكثر أهمية عندما يحصل ممثل خبيث على إمكانية الوصول الفعلي إلى المحفظة ويمكن أن يأخذ الوقت الكافي لمحاولة تخمين رقم التعريف الشخصي (PIN) الخاص به. ومع ذلك، لا يزال تخزين العملات المشفرة في محفظة باردة أكثر أمانًا من أي مكان آخر.

الهندسة الاجتماعية وضغوط الوقت هي طرق لاستغلال الرغبة في الثراء

هانك شليس:  عند استهداف المستهلكين، يعرف المهاجمون أن العملات المشفرة هي منطقة جديدة نسبيًا ومجهولة بالنسبة لمعظم الناس. قد يؤدي هذا إلى توخي قدر أقل من الحذر لدى المستهلكين أو مواجهة صعوبة في اكتشاف العلامات الحمراء التي تشير إلى سوء النية. ومع ذلك، فقد أدى الازدهار الأخير إلى زيادة الاهتمام بالعملات المشفرة والتفاعل مع هذه المنصات حيث يأمل الناس في جني الأموال من هذا الشكل البديل للاستثمار.

هناك أيضًا نوع معين من الأفراد يختار الاستثمار في العملات المشفرة، وخاصة العملات الأقل رسوخًا، لتحمل مخاطر أعلى للحصول على مكافأة أعلى محتملة. وهذا يفتح الباب أمام الهندسة الاجتماعية العدوانية و[إنشاء] تطبيقات مزيفة تبدو إما حقيقية أو تعد بعائدات أعلى والمزيد من البيانات في الوقت الفعلي.

سيحاول المهاجمون دائمًا خلق مواقف عالية الضغط تجعلك لا تفكر فيما يحدث. من الضروري الرجوع خطوة إلى الوراء وتقييم الموقف وإيجاد طرق مختلفة للتحقق من صحة ما يحدث.

إذا تم الاتصال بك بهذه الطريقة، وطلب منك الشخص تنزيل تطبيق أو النقر فوق رابط، فلا تفعل ذلك ببساطة. إذا حدث ذلك، فمن المهم التأكد من أنك محمي من خلال وجود تطبيق أمان للهاتف المحمول على جهازك والذي سيحظر الاتصالات بمواقع التصيد الاحتيالي وينبهك إذا قمت بتنزيل تطبيق ضار.

 

 

الوقت الضريبي
لا أحد يحب وقت الضرائب.

 

كلمة عن الضرائب

وأخيرًا، على الرغم من أن لا أحد تقريبًا في عالم العملات المشفرة مغرم بالضرائب، فإن جميع أنواع عمليات الاستحواذ/التصرف في العملات المشفرة تقريبًا هي أحداث خاضعة للضريبة.

على الرغم من البيئة التنظيمية "للغرب المتوحش"، يمكن أن يواجه مستثمرو العملات المشفرة عقوبات شديدة إذا تبين أنهم غير ممتثلين لالتزاماتهم الضريبية - لذا، فإن الحفاظ على شؤونك الضريبية أمر ضروري لحماية أموالك التي كسبتها بشق الأنفس.

في مقابلة مع كوينتيليغراف، ناقش أندرو هندرسون، محامي الضرائب الدولي ومؤسس شركة الاستشارات الضريبية Nomad Capitalist، طبيعة المعاملات الضريبية للعملات المشفرة والعواقب المترتبة على عدم الالتزام بالقانون.

هل هناك أي طريقة قانونية لتجنب فاتورة الضرائب؟

أندرو هندرسون: أنت تدفع تقريبًا كل ما يتعلق بالاستحواذ/التصرف؛ انها مثل

أندرو هندرسون
أندرو هندرسون

باستخدام الأموال الورقية - إذا كنت تعيش في الولايات المتحدة وتحصل على أموال باليورو، أو حتى بالعملات المشفرة، فهذا لا يعني أنها غير خاضعة للضريبة. أمثلة أخرى، مثل التوقيع المساحي أو الحصول على مكافآت من مجمع DeFi – وهذا دخل وخاضع للضريبة أيضًا.

إذا كنت شخصًا أمريكيًا، أو حامل البطاقة الخضراء أو مواطنًا، في أي مكان في العالم، فيجب عليك الإبلاغ عن دخل العملات المشفرة الخاص بك إلى مصلحة الضرائب [خدمة الإيرادات الداخلية] كل عام.

لنفترض أنك تعيش في دولة تفرض ضرائب على الإقامة، مثل ألمانيا أو كندا أو أستراليا أو كل دولة غربية تقريبًا بخلاف الولايات المتحدة. في هذه الحالة، هذا هو المكان الذي يفرضون فيه الضرائب على أساس إقامتك، ويفرضون عليك الضرائب على أساس دخلك العالمي .

لذا، إذا كنت تعيش في البلد وتخزن كل عملاتك المشفرة في حساب في بليز، فهذا لا يحل المشكلة؛ سيتم فرض ضريبة عليك محليا. يعتمد الهدف المتمثل في عدم وجود التزامات ضريبية قانونية على ما إذا كنت شخصًا أمريكيًا وتتخلى عن الجنسية، أو ما إذا كنت ببساطة تنتقل خارج بلدك وتتبع المعايير حتى لا تعد دافع ضرائب هناك، وذلك بالنسبة لمواطني البلدان التي لديها إقامة الضرائب، مثل كندا وأعضاء الاتحاد الأوروبي وأستراليا واليابان وكوريا الجنوبية وغيرها.

ويمكن للمستثمرين الأثرياء الانتقال إلى البلدان ذات الضرائب المنخفضة. هل هناك مقايضة؟

أندرو هندرسون: أنا شخص يؤمن بثقافة البلد، ومن الواضح أن السلفادور تحاول التحرك في الاتجاه الصحيح، على الأقل في مجال العملات المشفرة. ولكن بعد ذلك، لقد زرت السلفادور؛ لقد وجدت أنها دولة غير قابلة للتطبيق إلى حد كبير. كانت سان سلفادور واحدة من الأماكن القليلة في العالم التي شعرت فيها بعدم الأمان. لذا، أعتقد أن هناك خطرًا.

في بلد مثل إستونيا، عندما أعلنوا عن تأشيرة البدو الرقمية الخاصة بهم، اعتقد الجميع أن هذا يعني أنهم سيحصلون على الجنسية، ويمكن للجميع الحصول على حساب مصرفي، ولم تكن هناك ضرائب. لا، لا، لديهم ضريبة؛ تدفعه لاحقا. لذا، لم تكن [تأشيرة الإقامة في إستونيا] بنفس الروعة التي تم الترويج لها.

جزر كايمان، الإمارات العربية المتحدة - [هناك] الكثير من الضرائب الإقليمية التي تفرضها البلدان فقط. معفاة من الضرائب، معفاة من الضرائب - الآن يمكنك الانتقال إلى البرتغال، ويمكنك الانتقال إلى إيطاليا، ويمكنك الانتقال إلى اليونان، ويمكنك الانتقال إلى مالطا، ويمكنك الانتقال إلى أيرلندا. تتمتع جميع هذه البلدان بإعفاءات ضريبية لبعض الوقت، على الأقل. انتقل الكثير من الناس إلى بورتوريكو لخفض الضرائب. لكن بورتوريكو استجابت برفع معدل الضريبة من صفر% إلى 0%. لذلك، على أية حال، لا تحتاج إلى الذهاب إلى أماكن إذا لم تكن مرتاحًا هناك؛ البدائل موجودة.

 

 

 

عواقب التهرب من ضرائب التشفير

أندرو هندرسون: بعض الأشخاص الذين علقوا قبل أن يأتوا إلي طاروا بالقرب من الشمس. ولكن، كدراسة حالة، هناك شيء واحد هم فعالون فيه في إسبانيا - إنهم فعالون في العثور عليك، وسيحصلون على أموالك. أعني، انظر إلى أشخاص مثل ويسلي سنايبس.

أنت تقدم إقرارًا ضريبيًا تحت القسم، لذا إذا حذفت أو تحريف الأمر، فقد تذهب إلى السجن. من الممكن أن يتم سحب جواز سفرك – الجنسية أو جواز السفر. حظا سعيدا في الحصول على تصريح إقامة في أي مكان في العالم إذا حدث ذلك. ربما ستأخذك السلفادور؛ بعض البلدان لا تتطلب سجلات جنائية نظيفة.

 

 

 

 

حتى لو لم تدفع ولم يتم القبض عليك، فمن الممكن أن يأتي ويعضك. على سبيل المثال، إذا كنت تريد الانتقال إلى سانت لوسيا [دولة جزيرة في منطقة البحر الكاريبي]، فإن أحد الأسئلة هو: هل أنت ملتزم بجميع التزاماتك الضريبية؟ إذا أجبت بنعم، ثم تبين لاحقًا أنك لست كذلك، فلهم كل الحق في إسقاط جنسيتك؛ يمكن أن تصبح عديم الجنسية. أو على الأقل دفعت 100,000 ألف دولار ولم تحصل على شيء لأنك خالفت العقد. العواقب بعيدة المدى.

خلاصة القول: الحيل الصغيرة يمكن أن يكون لها مردود كبير

نحب جميعًا التعبير عن نجاحاتنا في مجال العملات المشفرة، لكن تذكر أن الكثير من الاهتمام يمكن أن يعرض أنفسنا لخطر هجوم مفتاحي بقيمة 5 دولارات أو جمع معلومات شخصية. لذلك، إذا كان لديك ثروة من العملات المشفرة، فاحتفظ بأكبر قدر ممكن من معلوماتك العامة مخفية قدر الإمكان، وامتلك محفظة وهمية في حالة أن يصبح المرء هدفًا للجريمة، وامتلك هوية مخفية عندما تكون في البلدان غير الغنية.

لا تشارك أبدًا معلومات تسجيل الدخول الخاصة بك مع أي شخص، واحتفظ بأموالك مخزنة في محفظة باردة. على وجه التحديد، كن حذرًا من النقر على الروابط الموجودة في تطبيقات مثل Discord والتي تؤدي إلى صفحات تسجيل الدخول، حيث أصبحت هذه البرامج بشكل متكرر هدفًا للتصيد الاحتيالي في الماضي. تذكر دائمًا رابط الموقع الرسمي وتحقق من الرابط الذي تنقر عليه، حتى لو تم نشر الرابط بواسطة أحد المسؤولين، حيث أن حساب الأخير لا يزال عرضة للاختراق.

تذكر أن تحتفظ بسجلات دقيقة لمعاملاتك الخاضعة للضريبة - فهذا يجعل الحياة أسهل كثيرًا عندما يتعلق الأمر بتقديم الإقرارات. يتمتع مواطنو البلدان التي تفرض ضرائب على الإقامة بوسائل قانونية لتجنب مكاسب رأس المال أو ضرائب الدخل على اكتساب/تصرفات العملات المشفرة، مثل الانتقال إلى الخارج. ومن الأفضل أن يتبع المرء مثل هذه الأساليب وأن يكون عقله مرتاحًا بدلاً من التهرب من الضرائب والمخاطرة بالسجن.

ابقوا آمنين هناك يا رفاق.

 

 

 

 

المصدر: https://cointelegraph.com/magazine/2022/01/25/security-experts-reveal-how-keep-crypto-safe