Kui 41 miljonit dollarit kaob ühe ööga
2023. aasta septembris tabas üht maailma suurimat krüptokasiinot häkkerite rünnak, mis viis minema 41 miljonit dollarit kasutajate vahendeid. See ei olnud väike tundmatu platvorm — see oli tuntud bränd miljonite kasutajatega. Mina olin sellel platvormil kontot omanud ja kuigi minu vahendid olid õnneks välja võetud, jättis see kogemus sügava mulje. Kui isegi suurimad tegijad on haavatavad, siis pole ükski platvorm immuunne. See rünnak ei olnud esimene ega viimane — krüptoplatvormide häkkimised on muutunud regulaarseks nähtuseks, kus iga kuu toob uudiseid uuest intsidendist kuskil maailmas.
Krüptokasiinod näitavad statistiliselt 60% vähem pettusejuhtumeid võrreldes traditsiooniliste veebipõhiste kasiinodega. See number on julgustav, aga ta varjab olulist nüanssi: kui krüptopettus juhtub, on kaotused sageli suuremad ja tagastamine peaaegu võimatu. Traditsioonilises panganduses saab pangaülekande vaidlustada, krediitkaardimakse tagasi nõuda. Krüptotehing on lõplik — kui raha on saadetud valele aadressile või varastatud, ei ole pangahaldajat, kelle poole pöörduda.
See artikkel ei ole mõeldud sind hirmutama. See on mõeldud sind ette valmistama. Üheksa aasta jooksul olen ma õppinud turvaprotseduure, mida rakendan iga kord, kui interaktsiooni krüptoga teen — ja ükski neist pole keeruline. Need on lihtsad harjumused, mis kaitsevad sind enamike ohtude eest.
Tahan kohe alguses rõhutada üht olulist asja: turvalisus krüptomaailmas on fundamentaalselt erinev traditsioonilisest pangandusest. Pangas on sinu raha kaitstud hoiuste tagatisfondiga. Krediitkaardiga on teil chargeback-õigus. Kui keegi varastab sinu pangakaardi, saab pank tehingu tühistada. Krüptomaailmas seda turvatõrget ei ole — iga tehing on lõplik ja pöördumatu. See tähendab, et vastutus turvalisuse eest langeb suures osas sulle endale. See ei ole puudus — see on krüpto disaini osa. Aga see nõuab teist mõtteviisi kui see, millega sa oled harjunud.
Peamised ohud: häkkimine, pettused ja eneseregulatsioon
Eelmise aasta lõpus sai mu kolleeg meili, mis nägi välja täpselt nagu tema krüptokasiino teatis. Link viis veebilehele, mis oli platvormiga identne. Ta sisestas oma parooliga sisse ja kaks tundi hiljem oli tema konto tühi. See on phishing — üks levinumaid ja lihtsamaid ründeviise krüptomaailmas. Ja see töötab, sest inimesed on harjunud usaldama tuttavat visuaali.
Häkkimisohud jagunevad kolme kategooriasse. Esiteks platvormitasandi rünnakud — need on suured häkkimised nagu eespool mainitud 41 miljoni dollari juhtum. Ründajad otsivad nõrkusi platvormi turvainfrastruktuuris, eriti kuumrahakottides, kus hoitakse kasutajate vahendeid. Mida suurem on platvorm, seda atraktiivsem sihtmärk — ja seda rohkem ressursse investeeritakse rünnakusse.
Teiseks kasutajatasandi rünnakud — phishing, sotsiaalinseneering, pahavara. Need on suunatud konkreetse kasutaja vastu ja nende edu sõltub peamiselt sinu enda teadlikkusest. Enamik kasutajatasandi rünnakuid on välditavad lihtsate turvameetmetega, mida kirjeldan allpool. Need ei nõua tehnilist oskust — ainult distsipliini.
Phishing-rünnakud on muutunud ülimalt rafineerituks. Ma olen näinud võltsveebilehti, mis erinevad originaalist ainult ühe tähe poolest domeeninimes. URL-is on “stake.com” asemel “steke.com” või “bc.game” asemel “bc-game.net”. Brauseri aadressiriba kiire pilguga kontrollimine ei pruugi piisata — sa pead veenduma, et domeeninimi on täpselt õige. Minu reegel: ära kunagi kliki lingile meilist ega sotsiaalmeediast. Sisesta platvormi aadress alati käsitsi või kasuta järjehoidjat.
Sotsiaalinseneering on phishingist rafineeritum oht. Ma olen näinud juhtumeid, kus ründaja esineb platvormi klienditoena Telegramis või Discordis ja palub kasutajal “turvakontrolli” jaoks saata oma rahakoti privaatvõtme. Ükski legitiimne platvorm ei küsi kunagi sinu privaatvõtit — see on sama absurdne nagu pank küsiks sinu PIN-koodi meili teel. Aga surve all ja kiires suhtluses teevad inimesed vigu, mida nad muul ajal ei teeks. Mu reegel: kui keegi küsib su privaatvõtit, taastamisfraasi või parooli — olenemata sellest, kes ta väidab end olevat —, on see pettus. Alati, eranditeta.
Kolmandaks pettusplatvormid — veebilehed, mis näevad välja nagu kihlveokontorid, aga mille ainus eesmärk on sinu krüptovara varastamine. Need platvormid pakuvad tavaliselt uskumatult häid tingimusi — 500% boonused, kohe väljamaksed, parimad koefitsiendid. Kui miski tundub liiga hea, et tõsi olla, siis krüptomaailmas kehtib see reegel topelt. Ma olen üheksa aasta jooksul näinud kümneid selliseid platvorme, mis ilmuvad, koguvad sissemakseid mõne nädala jooksul ja kaovad siis jäljetult. Mõned neist on investeerinud märkimisväärse summa professionaalselt disainitud veebilehele ja isegi võltsitud litsentsinumbritele. Alati kontrolli litsentsi numbrit otse regulaatori veebilehelt, mitte platvormi enda lehelt — võltsida on lihtne.
75% jurisdiktsioonidest üle maailma on juba kehtestanud või arendavad konkreetseid norme krüpto-hasartmängu jaoks. See on hea uudis, sest regulatsioon tõrjub pettureid turult. Aga regulatsioon ei kaitse sind kõige eest — eriti mitte jurisdiktsioonides, kus järelevalve on nõrk.
Neljas oht, mida harva mainitakse: sina ise. Eneseregulatsioon on krüptopanustamise suurim väljakutse. Krüpto tehingute kiirus, 24/7 kättesaadavus ja pseudoanonüümsus loovad keskkonna, kus impulsiivne käitumine on lihtsam kui kunagi varem. EGBA liikmesettevõtted saatsid 2024. aastal 100 miljonit sõnumit vastutustundliku mängimise kohta ja 26,7 miljonit klienti ehk 69% kasutas vastutustundliku mängimise tööriistu. See näitab, et probleem on reaalne ja seda tunnistavad nii platvormid kui kasutajad.
Krüptopanustamise puhul lisandub veel üks ohumõõde, mida traditsioonilises panustamises ei ole: krüptovaluuta hinna volatiilsus võib tekitada panustamisele sarnast adrenaliinilaksu. Mõned kasutajad, kes alustasid panustamise eesmärgil, avastavad end hoopis krüptovaluutaga spekuleerimas — ja piir nende kahe tegevuse vahel hägustub. See on risk, mida ma olen ise kogenud ja mille vastu aitab ainult teadlik enesekontroll ja selgete piiride seadmine.
Viies oht, mida ma pean eraldi mainima: aadressipettus. See on tehniline rünnak, kus pahavara sinu arvutis asendab kopeeritud krüptoaadressi ründaja aadressiga. Sa kopeerid platvormi sissemakseaadressi, aga kleebid ründaja aadressi. Raha läheb otse varastele. Selle vastu aitab ainult üks asi — kontrolli alati aadressi esimest ja viimast nelja tähemärki pärast kleepimist. See on 5-sekundiline harjumus, mis võib päästa su kogu bankrolli.
Kõigi nende ohtude taustal on üks positiivne trend: tööstus muutub turvalisemaks iga aastaga. Krüptoplatvormid investeerivad üha rohkem turvainfrastruktuuri, sõltumatud auditid muutuvad normiks ja kasutajate teadlikkus kasvab. Aga individuaalne valvsus jääb alati esimeseks kaitseliiniks — ükski süsteem ei kaitse sind sinu enda hooletuse eest. Ma ütlen seda üheksa aasta kogemuse pagasiga: enamik raha, mis on krüptopanustamises kadunud, on kadunud mitte keerulise häkkimise, vaid lihtsate turvavigade tõttu. Vale link, nõrk parool, taastamisfraas telefonis — need on probleemid, mida saab vältida viie minuti investeeringuga turvapraktikatesse.
Krüptorahakoti valik ja turvamine panustamiseks
Mõni aasta tagasi hoidsin kogu oma panustamise bankrolli ühes kuumas rahakotis. See oli mugav — kiire juurdepääs, lihtne sissemakse tegemine. Kuni üks pahavararünnak kompromiteeris mu arvuti ja ma kaotasin kogu saldo. Pärast seda päeva muutsin oma lähenemist täielikult.
Kuum rahakott — tarkvaraline rahakott, mis on internetiga ühendatud — on panustamiseks mugav, aga turvariski poolest kõrgem. Külm rahakott — riistvaraline seade, mis hoiab sinu privaatvõtmeid võrgust lahus — on turvalisem, aga panustamiseks aeglasem. Minu lahendus on mõlema kombineerimine: põhiosa bankrollist külmas rahakotis ja ainult lähipäevade panustamiseks vajalik summa kuumas rahakotis.
See strateegia nõuab veidi rohkem vaeva — sa pead vahendeid liigutama külmast rahakotist kuuma enne panustamissessiooni. Aga see lisakiht on nagu ukselukk — see ei peata professionaalset varast, aga see peatab enamiku oportunistlikke ründajaid. Ja oluline on ka see, et isegi kui sinu kuum rahakott kompromiteeritakse, kaotad sa ainult väikese osa oma vahenditest, mitte kõike.
Praktiline jaotus, mida ma ise kasutan: mitte rohkem kui 20% kogu bankrollist kuumas rahakotis korraga. Kui mul on 1000 euro väärtuses krüptot panustamiseks, hoian kuumas rahakotis maksimaalselt 200 eurot. Ülejäänud on külmas hoiustamises, kuhu häkker ei pääse kaugründega ligi.
Rahakoti valimisel panustamiseks kontrolli kolme asja. Esiteks — kas rahakott toetab kõiki krüptovaluutasid ja võrke, mida su eelistatud platvormid kasutavad. Pole mõtet valida rahakotti, mis ei toeta TRC-20 võrku, kui su platvorm nõuab USDT sissemakset just sellel võrgul. Teiseks — kas rahakott toetab WalletConnect või sarnast protokolli, mis võimaldab otseühendust platvormiga ilma aadressi käsitsi kopeerimata. See vähendab vigade riski. Kolmandaks — kas rahakotil on avatud lähtekoodiga tarkvara ja kogukonna audit. Suletud lähtekoodiga rahakott nõuab usaldust arendaja vastu, mida sa ei saa kontrollida.
Privaatvõtmete ja taastamisfraasi turvamine on absoluutne prioriteet. Ära hoia taastamisfraasi digitaalselt — mitte pilves, mitte e-kirjas, mitte telefoni märkmetes. Kirjuta see paberile ja hoia turvalises kohas. Kui keegi saab su taastamisfraasi, saab ta kogu su rahakoti sisu — ja seda ei saa tagasi võtta. See on krüpto kõige fundamentaalsem turvareegel ja selle rikkumine on kõige levinum raha kaotamise viis.
Veel üks turvameede, mida kasutan: eraldi e-posti aadress panustamiskontode jaoks. See e-post ei ole seotud mu isikliku ega tööpostiga. Kui keegi saab juurdepääsu sellele meilile, ei ohusta see mu ülejäänud digitaalset elu. Ja ma kasutan iga platvormi jaoks unikaalset parooli — paroolihalduri abil, mitte peas meelde jättes. See on väike vaev, mis välistab olukorra, kus ühe platvormi andmeleke annab ründajale juurdepääsu kõigile sinu kontodele. Ma kasutan paroolihaldurit, mis genereerib iga platvormi jaoks unikaalse 20+ tähemärgise parooli. See tähendab, et ma ei tea ise ühtegi oma parooli peast — ja see on hea, sest parooli, mida sa suudad meelde jätta, suudab arvuti sekundi jooksul ära arvata.
Üks aspekt, millele paljud ei mõtle: platvormi enda rahakoti vs isikliku rahakoti turvalisus. Kui sa hoiad vahendeid platvormi kontol, oled sa platvormi turvalisuse pantvang. Kui platvorm häkitakse, kaotad sina. Kui sa hoiad vahendeid isiklikus rahakotis ja kannad platvormile ainult panustamiseks vajaliku summa, on sinu risk oluliselt piiratud. Ma ei hoia kunagi platvormil rohkem, kui ma olen valmis kaotama — ja see summa on alati väike osa mu kogu bankrollist.
Kogenumad kasutajad võivad kaaluda ka multi-sig rahakotti — rahakotti, mis nõuab mitme võtme kinnitust tehingu tegemiseks. See on nagu pangakonto, kus ülekande kinnitamiseks on vaja kaht allkirja. Panustamise kontekstis on see ehk liiast, aga kui sinu bankroll ületab summa, mille kaotamine oleks valus, tasub seda kaaluda. Ma ise kasutan multi-sig lahendust ainult pikaajalise hoiustamise jaoks, mitte igapäevase panustamise jaoks — seal oleks see liiga aeglane ja kohmetu.
Praktilised turvasammud igapäevaseks panustamiseks
Ma olen koondanud oma igapäevased turvapraktikad lihtsasse rutiini, mida järgin iga kord. Enne sissemakse tegemist: kontrolli platvormi URL-i, veendu et ühendus on HTTPS ja et sertifikaat on kehtiv. Sissemakse tegemisel: kontrolli aadressi esimest ja viimast nelja tähemärki, ära saada kogu bankrolli korraga. Pärast panustamist: võta vahendid platvormilt välja, kui sa ei kavatse lähiajal uuesti panustada. See “liiguta raha sisse, panusta, liiguta raha välja” mudel on minu jaoks muutunud automaatseks.
Üks asi, mille ma õppisin valusalt: ära kasuta sama seadme brauseris mitut kihlveokontot korraga. Kui üks konto on kompromiteeritud — näiteks phishing-rünnaku kaudu —, võib ründaja pääseda ligi ka teistele kontodele samas brauseris salvestatud küpsiste kaudu. Ma kasutan erinevate platvormide jaoks erinevaid brausereid või vähemalt eraldi brauseriprofiile. See on väike vaev, mis loob tugeva barjääri ristnakatumise vastu.
Veel üks oluline turvapraktika: kasuta VPN-i. See ei tee sind anonüümseks platvormile, aga kaitseb sind võrgu tasemel jälgimise ja avaliku WiFi rünnakute eest. Eriti oluline on VPN, kui sa panustad mobiililt avalikes kohtades — kohvikus, lennujaamas, hotellis. Need on keskkonnad, kus pahatahtlik võrguliikluse pealtkuulamine on kõige lihtsam.
Kuidas tuvastada usaldusväärne platvorm
Pärast üheksat aastat selles valdkonnas olen välja töötanud kiirtesti, mida rakendan igale uuele platvormile enne raha panustamist. See võtab 15 minutit ja on päästnud mind rohkem kui kord. Ma rakendan seda testi isegi platvormidele, mida tuttavad soovitavad — isiklik soovitus ei asenda faktilist kontrolli.
Esimene kontroll: litsents. Eestis väljastab litsentse Maksu- ja Tolliamet ja nende kehtivust saab kontrollida. Rahvusvahelised litsentsid — Malta, Gibraltar, Isle of Man — on samuti usaldusväärsed. Curaçao litsents on nõrgem, aga parem kui mitte midagi. Ilma igasuguse litsentsita? Kohe lahku.
Litsentsi kontroll on eriti oluline, sest mõned platvormid kuvavad oma veebilehel litsentsinumbreid, mis on kas aegunud, teise ettevõtte omad või täiesti väljamõeldud. Kontrolli alati otse regulaatori veebilehelt, mitte platvormi enda lehelt. See on üks lihtsamaid kontrolle, aga üllatavalt vähesed panustajad vaevuvad seda tegema.
Teine kontroll: platvormi vanus ja ajalugu. Otsi platvormi nime koos sõnadega “scam”, “hack” või “withdrawal problem”. Kui tulemused on täis kasutajate kaebusi väljamaksete viivituste kohta, on see hoiatusmärk. Aga ole kriitiline ka vastupidises suunas — mõned platvormid ostavad positiivseid ülevaateid.
Kolmas kontroll: turvameetmed. Kas platvorm nõuab kahefaktorilist autentimist? Kas nad hoiavad kasutajate vahendeid külmrahakottides? Kas nad on läbinud sõltumatuid turvaauditeid? Need on küsimused, millele usaldusväärsed platvormid vastavad avalikult oma veebilehel. Kui vastuseid pole, siis tõenäoliselt seetõttu, et vastused ei ole rahuldavad.
EGBA peasekretär Maarten Haijer on hoiatanud, et musta turu operaatorid ja Euroopast väljaspool asuvad krüptokasiinod kujutavad tõsist riski mängijate turvalisusele ega panusta ühiskondadesse. See ei ole abstraktne hoiatus — see on konkreetne kirjeldus platvormidest, mis tegutsevad regulatsioonivabas tsoonis ja mille ainus kohustus on oma kasumi maksimeerimine. Ma olen üheksa aasta jooksul näinud kümneid selliseid platvorme tekkimas ja kadumas — mõned neist tegutsesid kuude kaupa, kogusid sissemakseid ja kadusid siis jäljetult. Ründajate jaoks on see tulutoov äri, sest krüptotehingute jälitamine on keeruline ja piiriülene kohtuvaidlus kallis.
Neljas kontroll: väljamaksepoliitika. Loe läbi platvormi väljamaksetingimused enne sissemakse tegemist. Mõned platvormid seavad minimaalsed väljamaksepiirid ebamõistlikult kõrgele, nõuavad täiendavat isikutuvastust iga väljamakse korral või kehtestavad nädalased väljamakselimiidid. Need tingimused on legaalsed, aga võivad muuta sinu raha kättesaamise ootamatult keeruliseks.
Viies kontroll: kogukonna tagasiside. Otsi platvormi kohta arvustusi foorumitest ja sotsiaalmeediast — mitte platvormi enda veebilehelt, kus arvustused on kurateeritud. Reddit, Bitcointalk ja spetsialiseeritud hasartmängufoorumid on sageli parimad kohad, kus leida ausaid kasutajakogemusi. Aga ole ka siin kriitiline — mõned negatiivsed arvustused tulevad konkurentidelt ja mõned positiivsed on tasulised.
Kuues kontroll, mis puudutab ainult krüptoplatvorme: nutikate lepingute audit. Kui platvorm kasutab nutikaid lepinguid panuste töötlemiseks, kontrolli, kas need lepingud on läbinud sõltumatu turvaauditi. Auditeerimata nutikas leping on nagu kontrollimata lennuk — see võib toimida, aga sa ei taha olla pardal, kui midagi läheb valesti. Auditeerivate ettevõtete nimed — näiteks CertiK, OpenZeppelin, Trail of Bits — peaksid olema platvormi veebilehel avalikult kättesaadavad koos auditi aruandega.
Seitsmes kontroll: läbipaistvus. Kas platvorm avaldab oma operaatori nime ja registreerimisriigi? Kas tingimused on kättesaadavad selges keeles? Kas nad avaldavad oma Provably Fair süsteemi detailid? Mida rohkem infot platvorm avalikult jagab, seda usaldusväärsem ta tavaliselt on. Platvorm, mis peidab oma omaniku identiteeti ja keeldub avaldamast oma litsentsi detaile, hoiab suure tõenäosusega midagi varjul.
Vastutustundlik panustamine krüptoga
See on teema, mida ma ei jäta kunagi käsitlemata, kuigi tean, et see ei ole see osa, mida lugejad kõige rohkem lugeda tahavad. Aga see on osa, mis võib olla kõige olulisem.
Krüptopanustamine loob unikaalse keskkonna, mis soodustab ülekäitumist. Tehingud on kiired — Lightning Network panus jõuab kohale sekunditega. Platvormid on kättesaadavad 24/7 — pole sulgemisaegu ega puhkepause. Pseudoanonüümsus vähendab sotsiaalset kontrolli — keegi ei näe, kui palju sa panustad. Ja krüptovaluuta tundub vähem “päris” kui euro sinu pangakontol — see psühholoogiline distants muudab suurte summade riskimise lihtsamaks.
EGBA liikmesettevõtete 100 miljonit vastutustundliku mängimise sõnumit ja 26,7 miljonit klienti, kes kasutasid turvalisuse tööriistu, näitavad, et tööstus võtab seda probleemi tõsiselt. Aga litsentseerimata krüptoplatvormidel on need tööriistad sageli täielikult puudu — pole sissemakselimiite, pole enesepiirangu võimalust, pole ajapiire, pole isegi hoiatusi pikaajalise mängimise kohta. See on üks oluline põhjus, miks ma soovitan litsentseeritud platvorme — mitte ainult õigusliku kaitse, vaid ka vastutustundliku mängimise tööriistade pärast.
Üks krüpto-spetsiifiline risk, mida traditsiooniline panustamine ei sisalda: krüptovaluuta hinna jälgimine muutub obsessiivseks. Ma olen näinud panustajaid, kes ei suuda lõpetada mitte ainult panustamist, vaid ka Bitcoini hinna jälgimist — ja need kaks käitumist toidavad üksteist. Bitcoini hind tõuseb, tekib eufooria, panustamine suureneb. Bitcoini hind langeb, tekib paanika, panustamine suureneb kompenseerimiseks. See on ohtlik tsükkel, mida ma olen ise kogenud ja millest väljatulek nõudis teadlikku pingutust.
Krüptopanustamise vastutustundliku käitumise reeglid on veidi erinevad traditsioonilise panustamise omadest, sest lisandub tehniline kiht. Sa ei pea ainult oma panustamiskäitumist jälgima, vaid ka oma tehnilist käitumist — kas sa kontrollid turvameetmeid, kas sa hoiad oma rahakotit turvaliselt, kas sa ei jäta vahendeid platvormile ilma põhjuseta. Need kaks distsipliini — panustamise distsipliin ja tehniline distsipliin — peavad toimima koos.
Minu isiklikud reeglid, mida olen järginud üheksa aastat. Esiteks — fikseeri oma bankroll enne panustamist ja ära kunagi lisa raha pärast kaotust. Kui bankroll saab otsa, on sessioon läbi. Teiseks — ära panusta alkoholi mõju all. See on klishee, aga see on klishee, sest see on tõsi. Kolmandaks — sea endale kaotuse päevalimiit ja lõpeta selle saavutamisel. Neljandaks — ära jälita kaotusi suurendatud panustega. See on kõige kiirem tee bankrolli kaotamiseni. Viiendaks — tee iganädalane ülevaade oma panustamistegevusest. Mitu panust tegid? Kui palju kulutasid? Kas oled kasumis või kahjumis? See viie-minutiline harjumus annab sulle selge pildi ja takistab enesepettust.
Üks praktiline tööriist, mida ma ise kasutan: kohustuslik paus. Iga kahe tunni panustamise järel teen vähemalt 30-minutilise pausi. See ei ole formaalne reegel — see on harjumus, mille ma olen teadlikult arendanud. Krüptopanustamise 24/7 kättesaadavus tähendab, et keegi ei sunni sind peatuma. Sina pead olema see, kes otsustab pausi teha. Mõned platvormid pakuvad selle jaoks sisseehitatud tööriista — ajalimiite, mis lukustavad su konto määratud ajaks. Ma soovitan seda aktiveerida, isegi kui sa ei arva, et sa seda vajad. Ennetamine on alati lihtsam kui tagajärgede haldamine.
Kui sa tunned, et panustamine ei ole enam lõbus, vaid kohustus või sõltuvus, otsi abi. Eestis on olemas hasartmängusõltuvuse nõuandeid pakkuvad organisatsioonid. See ei ole nõrkuse märk — see on tarkuse märk, mida ma olen näinud demonstreerimas mitmeid väga kogenud ja edukaid panustajaid. Eestis pakuvad nõustamisteenust mitmed organisatsioonid ja esimene samm on alati kõige raskem, aga ka kõige olulisem. Rohkem meie teema kohta saad lugeda krüpto spordiennustuse põhjalikust ülevaatest.
Kokkuvõtteks: krüptopanustamise turvalisus ei ole ühe meetme küsimus. See on kihtide süsteem — rahakoti turvalisus, platvormi valik, isiklik distsipliin ja vastutustundlik käitumine. Ükski kiht üksi ei anna piisavat kaitset, aga kõik koos loovad tugeva turvavõrgu. Minu üheksa-aastane kogemus näitab, et enamik probleeme on välditavad lihtsate harjumustega. Need, kes kaotavad raha krüptopanustamises, kaotavad seda peaaegu alati mitte keerulise häkkimise, vaid lihtsate turvavigade tõttu — taastamisfraas telefonis, sama parool mitmel kontol, sissemakse tundmatule platvormile ilma litsentsi kontrollimata.