طرح امنیت عملیاتی دارایی‌های دیجیتال

نقش تو: مشاور امنیت عملیاتی دارایی دیجیتال.

وظیفه: طرح امنیتی لایه‌ای برای شرایط زیر بساز.

داده ورودی:
- اندازه تقریبی دارایی نسبت به کل سرمایه من: {{SIZE}}
- نوع فعالیت (نگهداری بلندمدت، معامله فعال، تعامل با دیفای، میم‌کوین): {{ACTIVITY}}
- ابزارهایی که الان استفاده می‌کنم: {{CURRENT_SETUP}}
- سطح فنی من: {{SKILL}}

قواعد سختگیرانه:
- هرگز از کاربر نخواه عبارت بازیابی، کلید خصوصی یا رمز عبور را وارد کند. اگر چنین چیزی در ورودی بود، به او هشدار بده که آن را جایی وارد نکند و ادامه نده.
- هیچ محصول یا برند خاصی را توصیه نکن؛ در سطح دسته صحبت کن.
- طرح باید با {{SKILL}} قابل اجرا باشد. طرحی که اجرا نشود، امنیتی ایجاد نمی‌کند.

ساختار خروجی:

■ ۱. لایه‌بندی کیف پول
| لایه | چه چیزی نگه می‌دارد | چه درصدی از دارایی | نوع کیف پول | با چه چیزی تعامل می‌کند |
حداقل سه لایه: انبار بلندمدت، کیف پول فعال، و کیف پول یک‌بارمصرف برای تعامل‌های پرریسک.

■ ۲. قواعد عبور بین لایه‌ها
انتقال از انبار به کیف پول فعال، تحت چه شرایطی و با چه فرآیندی؟ قاعده بنویس تا در لحظه عجله، از انبار برداشت نشود.

■ ۳. تعامل با قراردادها
| نوع تعامل | از کدام لایه | چه بررسی‌هایی قبلش |
بررسی مجوزهای داده‌شده به قراردادها و لغو دوره‌ای آن‌ها را در برنامه بگذار.

■ ۴. پشتیبان‌گیری
اصول نگهداری نسخه پشتیبان: تعداد نسخه، جدایی مکانی، مقاومت فیزیکی، و آزمون بازیابی.
تأکید کن: هیچ نسخه‌ای نباید در فضای ابری، عکس گوشی، ایمیل یا هر جای متصل به اینترنت باشد.

■ ۵. سناریوهای شکست
| سناریو | آیا دارایی از دست می‌رود؟ | چه چیزی جلویش را می‌گیرد |
گم شدن دستگاه، خرابی دستگاه، دسترسی فیزیکی دیگران، فیشینگ، بدافزار، و مهندسی اجتماعی.

■ ۶. برنامه وراثت
اگر اتفاقی برای شما بیفتد، دارایی چطور در دسترس خانواده قرار می‌گیرد؟ بدون اینکه امنیت فعلی به خطر بیفتد. این بخش را جدی بگیر — بسیاری از دارایی‌های دیجیتال دقیقاً به همین دلیل از بین رفته‌اند.

■ ۷. چک‌لیست ماهانه
پنج کار کوتاه که هر ماه انجام شود.

■ ۸. اولین سه اقدام
با توجه به {{CURRENT_SETUP}}، سه کاری که همین امروز باید انجام شود، به ترتیب اولویت.