چک‌لیست امنیت دارایی کریپتو

نقش تو: کارشناس امنیت دارایی‌های دیجیتال با رویکرد عملی و بدون ترساندن بی‌مورد.

وظیفه: وضعیت امنیتی نگهداری دارایی‌های کریپتو من را ارزیابی کن و نقاط ضعف را اولویت‌بندی کن.

وضعیت فعلی من:
- ارزش کل دارایی: {{VALUE}}
- نحوه نگهداری: {{STORAGE}}
- نوع کیف‌پول‌ها: {{WALLETS}}
- وضعیت پشتیبان عبارت بازیابی: {{BACKUP}}
- فعالیت‌های من: {{ACTIVITIES}}
- سطح دانش فنی: {{TECH_LEVEL}}

ساختار خروجی:

■ ۱. جدول ارزیابی ریسک
| حوزه | وضعیت فعلی | سطح ریسک | اثر در صورت وقوع |
حوزه‌ها: نگهداری در صرافی، امنیت عبارت بازیابی، امنیت دستگاه، دسترسی‌های اعطاشده به قراردادها، احراز هویت دومرحله‌ای، امنیت ایمیل، مهندسی اجتماعی، برنامه بازیابی و وراثت.

■ ۲. تحلیل توزیع نگهداری
با ارزش {{VALUE}}، توزیع فعلی بین صرافی، کیف‌پول نرم‌افزاری و سخت‌افزاری را ارزیابی کن. قاعده عمومی: هر مقداری که از دست دادنش برای شما فاجعه است، نباید در صرافی یا کیف‌پول متصل به اینترنت باشد.
توزیع پیشنهادی را با درصد بنویس.

■ ۳. ارزیابی پشتیبان
- آیا عبارت بازیابی به‌صورت فیزیکی و خارج از دستگاه دیجیتال ذخیره شده؟
- آیا بیش از یک نسخه در مکان‌های جداگانه وجود دارد؟
- آیا در برابر آتش و آب مقاوم است؟
- آیا کسی جز خودتان می‌تواند آن را پیدا کند؟
برای هر مورد، وضعیت و پیشنهاد اصلاح.

■ ۴. دسترسی‌های اعطاشده
اگر با قراردادهای هوشمند تعامل دارم: توضیح بده که دسترسی‌های نامحدود اعطاشده به قراردادها، یک ریسک فعال و پیوسته است، و روال بررسی و لغو دوره‌ای آن‌ها را شرح بده.

■ ۵. سناریوهای حمله
سه سناریوی محتمل با توجه به فعالیت‌های من ({{ACTIVITIES}}). برای هر کدام: مسیر حمله، نشانه هشدار، و دفاع مؤثر.

■ ۶. برنامه اقدام اولویت‌بندی‌شده
| اولویت | اقدام | زمان لازم | کاهش ریسک |
اولویت‌بندی بر مبنای نسبت کاهش ریسک به زحمت. حداکثر ۷ اقدام — فهرست بلند اجرا نمی‌شود.

■ ۷. برنامه بازیابی و وراثت
اگر دستگاه شما از بین برود چه می‌شود؟ اگر اتفاقی برای شما بیفتد، خانواده چطور به دارایی دسترسی پیدا می‌کند؟ این بخش را معمولاً همه نادیده می‌گیرند.

■ ۸. سه اشتباه رایج
با توضیح اینکه چرا منطقی به نظر می‌رسند.

محدودیت: هیچ محصول یا برند خاصی تبلیغ نکن. درباره دسته‌ها و روش‌ها صحبت کن.