❗ [Security] Iwasang Gumamit ng Custodial Wallets, at iba pang Security Tips

[mk4]

Alam ko, mejo naging paulit ulit na ang pag sabi ng mga tao about this, pero naisip kong kailangan ko ulit ipaalala ito after ko nabasa tong post na to: https://bitcointalk.org/index.php?topic=5215173

Please. 2020 na. Spend a bit more effort into learning about the kinds of wallets at kung ano risks nila. Kahit gawin niyo na tong New Year's resolution niyo. Unfortunately, kahit sa sobrang daming tao na ang na sscam at nahahack since nung nag simula ang Bitcoin, wala parin masyadong nakikinig sa payo na "NOT YOUR KEYS, NOT YOUR COINS". Pag hindi mo ginagamit ung coins na pangtrade, walang rason para mag iwan ng funds sa custodial wallets at exchanges.

And yes, ang Coins.ph ay under custodial wallet/exchange.

By storing your funds sa custodial wallets at exchanges, eto ang ilan sa mga risks:

• Pag nahack ung custodial wallet or exchange, paktay ka.
• Pwedeng i-lock ang custodial wallet or exchange account mo for whatever reason, and sometimes sobrang hirap mag gain back ng access.
• Sim swap attacks: https://hackernoon.com/my-sim-swap-attack-how-i-almost-lost-dollar71k-and-how-to-prevent-it-tj39q3aju
• Enforced unnecessary KYC
• etc

Question: "Pero.. hindi pa naman nahahack ang Coins.ph ah? Safe naman ata tong wallet/exchange na to.."

- oo. "unhacked" rin naman ung Bitfinex at MtGox dati at some point diba? Tingin rin ng mga tao sobrang safe tong mga platforms na to. Pero anong nangyari? Nawala ung mga bitcoin ng mga tao na naka store sa exchanges na to. Props to Coins.ph sa pagbigay ng magandang serbisyo saatin, pero always remember na ang mga exchanges ay mainit na target ng mga hackers dahil marami silang pwedeng makuha pag naging successful sila sa paghack nito. Wag na nating hintayin na mahack ang Coins.ph bago tayo matuto.


Security Tips:

1. Wag submit lang ng submit ng personal information sa kung ano anong website.

2. Gumamit ng iba ibang password sa lahat ng online accounts, preferably, with 40+ characters. Para hindi mahirapan, gumamit ng reputable na password manager gaya ng KeePass at Bitwarden. Also, sigaraduhing secure ang master password ng password manager mo.

3. Palitan ang passwords, lalo na ung mga finance related accounts, every few months or so.

4. Gumamit ng Linux operating system instead of Windows, para ma-decrease ang chances nagkaroon ng malware/virus ang computer mo. For beginners, go with Ubuntu or Linux Mint.

5. I-check ang email addresses sa haveibeenpwned.com once in a while.


Reading materials:

• [General] Bitcoin Wallets - Which, what, why?: https://bitcointalk.org/index.php?topic=1631151.0
• Bitcoin & Cryptocurrency Wallets: The Definitive Guide: https://cryptosec.info/cryptocurrency-wallets/
• BITCOIN SECURITY & RESOURCES: https://www.lopp.net/bitcoin-information/security.html

Ilang noob-friendly non-custodial wallets

• Software wallets: BRD | Electrum | BlueWallet
• Hardware wallets: Ledger | Trezor | ColdCard

NOT YOUR KEYS, NOT YOUR COINS

[1714803957]

1714803957

[1714803957]

1714803957

[1714803957]

1714803957

[Ailmand]

Salamat sa paalala. Dati halos lahat ng pondo ko nakatabi sa coins.ph dahil ito ang pinaka trusted na site sa Pilipinas. Simula ng nagkaroon ako ng ledger dito ko na tinatabi lahat ng iniipon kong bitcoin. Mas maigi na ang secured ang pondo kaysa mailagay sa risk ang pinaghirapan ipuning bitcoin.

[mk4]

Salamat sa paalala. Dati halos lahat ng pondo ko nakatabi sa coins.ph dahil ito ang pinaka trusted na site sa Pilipinas. Simula ng nagkaroon ako ng ledger dito ko na tinatabi lahat ng iniipon kong bitcoin. Mas maigi na ang secured ang pondo kaysa mailagay sa risk ang pinaghirapan ipuning bitcoin.

Since may Ledger hardware wallet ka na, mukhang hindi mo na kailangan ng paalala.

Ang kelangan mo lang gawin ay i-secure ang 24-word seed mo offline, iwasan ang $5 wrench attacks[1], and good to go ka na. Happy hodling!

[1] https://bitcointalk.org/index.php?topic=5183760

[Edraket31]

Tama lang po na paulit ulit nating paalalahanan dahil madami din pong mga newbies dito na hindi pa aware sa mga ganito kaya malaking tulong din sa kanila to.

For me, hindi na din ako nagiiwan ng pera sa coins.ph, more on pang load lang or pag need to pay bills nagiipon saglit then doon ako magbabayad ng aking bills, pero hindi din ako dun naghohold ng crypto doon.

[Bttzed03]

Question: "Pero.. hindi pa naman nahahack ang Coins.ph ah? Safe naman ata tong wallet/exchange na to.."
- oo. "unhacked" rin naman ung Bitfinex at MtGox dati diba? Tingin rin ng mga tao sobrang safe tong mga platforms na to. Pero anong nangyari? Nawala ung mga bitcoin ng mga tao na naka store sa exchanges na to. Wag niyo na hintayin na mahack ang Coins.ph bago tayo matuto.

Another argument na sinasabi ng mga custodial wallets users ay kapag na-hack ang wallet like coinsph ay mare-refund naman daw sila hindi kagaya kapag na-compromised yung non-custodial wallet nila. Well, kagaya din dun sa Mt. Gox, ilang taon na ang inabot pero marami pa din ang naghihintay maibalik pera nila. Ganun din case nung sa Cryptopia although last year lang na-hack.

~
Simula ng nagkaroon ako ng ledger dito ko na tinatabi lahat ng iniipon kong bitcoin.

Maliban sa $5 wrench attacks na binanggit ni mjglqw, huwag mong i-access ang ledger mo gamit ang anumang browser extension kagaya nung nabiktima recently https://cointelegraph.com/news/ledger-wallet-user-allegedly-lost-16k-to-malicious-browser-extension


Kung mag-mobile wallet na din lang, huwag na sa coinsph mag-store. Marami naman non-custodial options kagaya ng Abra, Coinomi, Mycelium, Electrum, at iba pa. Maganda din magbasa dito https://bitcointalk.org/index.php?board=37.0

[joshy23]

Malaking bagay na maunawa itong concerned na to, Hindi natin masisigurado ang panahon may chance na madale ang coins.ph ng hackers or magbago ng business ung may ari at bigla na lang magdeclare ng bankruptcy. Mabuting hawak natin sa sarili nating wallet ang mga asset natin. Kung nandito ka na rin naman at kaya mo naman mapagipunan ang hardware wallet mas okay yun for long term security.

[Mr. Big]

Pinned.

Report posts that does not contribute anything or posts na mema lang...

[mk4]

Pinned.

Report posts that does not contribute anything or posts na mema lang...

Thanks! Will edit the main topic in a bit para mas malinis at mas malinaw ung message.

[Palider]

Ito dapat ang alalahanin natin palagi dahil kahit na sabihin nating safe ang coins.ph at ito ay hindi pa nahahack sa loob ng maraming taon mayroon parin itong posibilidad kagaya nalang ng iyong nabanggit. 

oo. "unhacked" rin naman ung Bitfinex at MtGox dati at some point diba? Tingin rin ng mga tao sobrang safe tong mga platforms na to. Pero anong nangyari? Nawala ung mga bitcoin ng mga tao na naka store sa exchanges na to

Nabanggit mo na rin yan dito.
https://bitcointalk.org/index.php?topic=5206575.msg53254902#msg53254902

Alam ko na hindi maiiwasan ang maglagay ng pondo sa coins pero dapat ay tama lang ito at base narin sa ating pangangailangan lamang gawin natin itong secondary wallet. At ilagay natin ang malaking porsyento ng ating pondo sa wallet na Hawak natin ang private key

[mk4]

oo. "unhacked" rin naman ung Bitfinex at MtGox dati at some point diba? Tingin rin ng mga tao sobrang safe tong mga platforms na to. Pero anong nangyari? Nawala ung mga bitcoin ng mga tao na naka store sa exchanges na to

Nabanggit mo na rin yan dito.
https://bitcointalk.org/index.php?topic=5206575.msg53254902#msg53254902

Yea. To be honest para na akong sirang plaka sa paulit ulit ko ng sinasabi ito. Pero wala parin, dami paring matitigas ang ulo. Oh well, unfortunately mga ibang tao talaga mas gustong matuto the hard way, pag tipong nawala na sakanila ung pera nila.

And salamat ulit kay mod Mr. Big at na-pin tong topic na to.

[lionheart78]

I just want to share an experience regarding this reminder.  I was once active sa trading sa Poloniex.  Lahat ng cryptocurrency ko iniiwan ko doon.  Medyo newbie pa ako that time siguro wala pa akong isang taon sa crypto industry.  I left my account ng walang 2fa, then at the same time kahit hindi ako nagtitrade ay iniiwan ko rin ang aking mga coins doon.  

Sa katangahan ko at hindi pag-iingat, nahack ang account ko at nalimas lahat ng coins and token ko doon sa exchange.  It won't hurt sana kung hindi ko ginawang taguan ng coins ko yung exchange wallets kahit na nahack but since andun lahat ng portfolio ko.. ayun iyak tawa ako hehehe.  

Another experience is from my old friend here sa Bitcointalk, ang ginawa nya namang taguan ay ang Bittrex exchange at ang second layer na security nya ay ang email.  Nagulat na lang ako at nagsabi siya na he is quitting cryptocurrency dahil lahat ng ipon nya na nakatago sa Bittrex ay nalimas.  Though nagfile siya ng support ticket, hindi na nya nabawi ang mga nahack sa kanya.

I hope these two examples are good enough para malaman nyo kung gaano kadelikado ang magiwan ng mga coins sa custodial at exchanges kung hindi rin lang kayo nagtitrade or walang importanteng activity na gagawin.  I hope you learned a lesson from our experience at iwasan nyo hangga't maari na magiwan o gawing imbakan ng inyong portfolio ang custodial wallets at exchanges.

[crwth]

An important thing to add is to be vigilant with all the “promos” and “free stuff” na linalagay minsan para makapag hack. Isipin niyo ba naman na, why would someone give you “free money” without any exchange of service or yung mga lumilitaw na lang bigla na “Congratulations you have won...” mga ganyan na tactics pero ibang klase lang ang pag portray.

It’s important to have layers of security and backup when it comes to your account. Sometimes people just have to learn it the hard way bago madala. Ako din mismo naexperience ko na yan. Sayang pera.  Iwasan ang mga ganung scams and possible ways to hack you.

Free WiFi? - Use a trusted VPN
Never login in an unknown device

[mk4]

An important thing to add is to be vigilant with all the “promos” and “free stuff” na linalagay minsan para makapag hack. Isipin niyo ba naman na, why would someone give you “free money” without any exchange of service or yung mga lumilitaw na lang bigla na “Congratulations you have won...” mga ganyan na tactics pero ibang klase lang ang pag portray.

I'd figure na masyado na ata tong common experience para i-mention, though obviously hindi ito common knowledge kasi madami paring nahahack sa ganitong paraan unfortunately. Will edit the main post in the future baka gawin ko nalang security tips general topic para mas kumpleto. Thanks!

[Dabs]

Good reminder na ang mga wallet na control mo ay yung either nasa computer or laptop, or mobile phone at hindi app ng isang company o website.

Specifically, websites like coins.ph and rebit.ph and other local exchanges have addresses where you can deposit coins to, but you do not control the wallet, you do not have the private keys. Ang tawag dyan ay custodial.

Meron batas that regulates them, pero hindi sila kagaya ng mga banko na meron PDIC (philippine deposit insurance).

If you need to use an exchange, keep your coins there only for as long as you need to do your transaction, then withdraw everything back to your own desktop or mobile wallet. Usually 15 minutes pwede na. You don't keep your coins there longer than overnight.

[mk4]

Yeap, unfortunately kailangan pang ipaalala ng paulit ulit sa mga kababayan natin about ung risks ng holding funds sa centralized exchanges(after how many years already), pero wala talaga.  Convenience > security talaga sa karamihan, kahit ung mga iba pa e mas matagal pang registered sakin dito sa Bitcointalk.

[akosiMalakas]

Lumalakas ang panawagan natin sa lahat lalo na sa mga tiwalang tiwala sa Coins.ph hindi parin pala tapos ang ganitong aksidente ng pag hack at maraming nagsasabi na inside job daw ang nangyari.  Dahil mismong coins ang nagtext ng confirmation na nawithdraw ang pera nya sa BDO ngunit hindi nya naman ito ginawa. Sa lahat po ng may coins.ph hindi naman sa naninira ang post na ito, ito ay babala sa lahat ng mga gumagamit! Na maging maingat at maging sigurado dahil nga sabi narin ng ating mga highranks "NOT YOUR KEYS, NOT YOUR COINS".

[Dabs]

Someone got phished ... fake text maybe to fake site. Official address should have been coins.ph

So ... meron minalas. Not the fault of coins, but the user made a mistake and got tricked by someone else.

[mk4]

Lumalakas ang panawagan natin sa lahat lalo na sa mga tiwalang tiwala sa Coins.ph hindi parin pala tapos ang ganitong aksidente ng pag hack at maraming nagsasabi na inside job daw ang nangyari.  Dahil mismong coins ang nagtext ng confirmation na nawithdraw ang pera nya sa BDO ngunit hindi nya naman ito ginawa.

Yeap, in this case definitely hindi coins.ph ang may kasalanan. Kusang inenter ng biktima ung pro-coin.asia website, which is obviously obviously a phishing link. If coins.ph man talaga ang magsend ung URL, 100% going to be under the "coins.ph/xxxx" domain. Again, knowledge concerning online security parin talaga ang pagkukulang ng karamihan ng ating kababayan.

[john1010]

Pinaka-safe na talaga na gumamit ng core wallet at keep safe the private key, dahil kahit ano man ang mangyari pwede mo itong magamit just incase na masira ang pc/laptop.

[mk4]

Pinaka-safe na talaga na gumamit ng core wallet at keep safe the private key,

Great choice talaga ang Bitcoin Core especially pag ang pinag uusapan e privacy, pero di ko talaga ito irerecommend na gamitin ng mga taong hindi ganun kataas ang kaalaman tungkol sa computers. Dahil pag Bitcoin Core ang wallet na gagamitin mo, kung talagang gusto mong secure, separate na computer na Qubes/Tails OS ang naka install na OS dapat para ma maximize ung security as much as possible. Hindi lang talaga ganun ka safe(imo) maghold ng mas malalaking halaga ng bitcoin sa program na naka install lang sa personal computer na ginagamit natin online araw araw. Hardware wallet + handwritten recovery seed parin in terms of security in my opinion.

dahil kahit ano man ang mangyari pwede mo itong magamit just incase na masira ang pc/laptop.

Same thing naman with lahat ng wallets na nagbibigay ng access sa private keys; hindi lang sa Bitcoin Core.