// Содержание

В материале есть партнёрские ссылки: если вы зарегистрируетесь по ним, FUTURMAG может получить вознаграждение, а для вас цена не изменится. Редполитика

Торговые терминалы для DeFi, такие как Axiom Trade Pro , отличаются от обычных сайтов тем, что вход здесь связан с деньгами: вы либо создаёте аккаунт, либо подключаете кошелёк, а часто делаете и то и другое. От выбранного способа зависит, где хранятся ключи и что вы подписываете, нажимая кнопку.

Три сценария входа

Email. Привычный способ: вы получаете код на почту. Если сервис создаёт для вас встроенный кошелёк, ключи или их часть управляются на стороне сервиса (по технологии, которую он использует). Безопасность в таком случае равна безопасности вашей почты и надёжности самого сервиса. Проверяйте, можно ли экспортировать ключ и как это сделано.

Google-аккаунт. Вход по OAuth быстрее, но делает ваш Google-аккаунт ключом к торговому. Двухфакторная защита Google становится критичной.

Внешний кошелёк (например, Phantom). Вы подтверждаете владение адресом цифровой подписью. Сама по себе подпись входа не переводит деньги, но на следующих шагах сервис может запросить подписи транзакций. Ключи остаются у вас, однако ответственность за каждое подтверждение тоже ваша.

Что именно вы подписываете

Главная ловушка — не отличать подпись сообщения от подписи транзакции. Первое доказывает, что вы владелец адреса. Второе может переводить активы или давать сервису разрешение на их использование. Кошелёк показывает детали, но фишинговые страницы рассчитывают на то, что вы их не прочтёте. Если запрос содержит разрешение на «неограниченное» использование токенов или неожиданную транзакцию, откажитесь.

Фишинг в торговых терминалах

Поддельные страницы копируют интерфейс почти пиксель в пиксель. Различие часто в одной букве домена, поддомене или зоне. Из-за скорости торговли пользователи привыкают быстро нажимать «подтвердить». Практические меры:

  1. Сохраните официальный адрес в закладки и входите только через них. Ссылки из рекламы и сообщений проверяйте особенно тщательно.
  2. Не вводите seed-фразу нигде, кроме собственного кошелька. Никакая поддержка её не запрашивает.
  3. Для торговли используйте отдельный кошелёк с ограниченной суммой, а основные активы храните отдельно, лучше на аппаратном кошельке. Как выбирать такой кошелёк — в нашем разборе холодных кошельков .
  4. Периодически отзывайте ненужные разрешения для токенов через инструменты обозревателя блокчейна.
  5. Включите двухфакторную аутентификацию там, где она доступна.

Если вход не работает

Проверьте спам и правильность адреса, обновите расширение кошелька, выберите нужную сеть и перезапустите браузер. Если проблема остаётся, обращайтесь в поддержку через официальный сайт, а не по ссылкам из чатов. Закрытый ключ и seed-фраза не нужны поддержке ни при каких обстоятельствах.

Итог

Выбирая способ входа в Axiom Trade Pro или любой другой DeFi-терминал, спрашивайте себя: кто контролирует ключи, что именно я подписываю и что будет, если мой аккаунт окажется скомпрометирован. Торговля — это второй вопрос. Первый — защита доступа.