La seguridad es la prioridad número uno en Binance. Hemos invertido innumerables horas y recursos para garantizar que nuestra plataforma esté a salvo de los malos actores, incluida la incorporación de análisis de big data y tecnologías de inteligencia artificial para ayudarnos a prevenir ataques. Incluso nos hemos asociado con varias empresas de ciberseguridad y cumplimiento en el espacio blockchain. Sin embargo, la mejor asociación de seguridad que podemos construir es con la propia comunidad de Binance.
Todos y cada uno de los Binancian tienen el poder de garantizar que la comunidad se mantenga a salvo de los malos actores, comenzando por mantener hábitos regulares que ayuden a mantener las cuentas seguras. Con nuestro compromiso organizacional para prevenir la actividad no autorizada y el mayor sentido de seguridad de nuestra comunidad, podemos colaborar para crear un entorno más seguro para las criptomonedas.
1. Utilice siempre la autenticación de dos factores (2FA), preferiblemente Google Authenticator.
Activar 2FA en su cuenta de Binance es un primer paso crucial para asegurar sus fondos en Binance. Actualmente, ofrecemos dos opciones para 2FA: SMS y Google Authenticator. Recomendamos utilizar Google Authenticator. Si bien SMS 2FA puede ser más conveniente, esto aumenta los vectores de ataque que pueden usarse para apuntar a su cuenta (por ejemplo, intercambio de SIM).
Desde junio de 2019, hemos agregado soporte para llaves de seguridad de hardware como Yubico YubiKey. Estos dispositivos otorgan acceso de forma segura a su cuenta cuando se conectan o emparejan de forma inalámbrica. Este proceso es similar a los métodos tradicionales de autenticación de dos factores (2FA), como SMS (la opción 2FA más débil) y Google Authenticator, pero no se requiere la entrada manual de un código, lo que hace que el acceso físico al dispositivo sea una necesidad.
2. Verifique la lista de dispositivos que han sido autorizados para acceder a su cuenta de Binance. Si ve algún dispositivo que no reconoce o que ya no usa, simplemente elimínelo. Para hacer esto:
a) Inicie sesión en su cuenta de Binance y navegue hasta "Mi cuenta" en su navegador o aplicación.
b) Revise "Administración de dispositivos" en la parte inferior de la página Mi cuenta en su navegador o en el menú "Seguridad" en la aplicación.
c) Retire cualquier dispositivo no reconocido o no utilizado. Una vez que se elimina un dispositivo, ya no podrá acceder a su cuenta a menos que lo vuelva a confirmar por correo electrónico.
3. Utilice una contraseña segura para su cuenta de Binance y cámbiela con regularidad.
Se recomienda encarecidamente utilizar una contraseña de al menos 8 caracteres, que contenga al menos una letra mayúscula, una letra minúscula, un carácter especial y un número. También le recomendamos encarecidamente que no reutilice contraseñas previamente ingresadas para otros sitios web.
Sin embargo, una contraseña segura por sí sola no es suficiente, ya que hay una variedad de formas en las que un atacante puede obtener su contraseña. Teniendo esto en cuenta, es un buen hábito cambiar su contraseña periódicamente. Esta práctica no debe limitarse a su cuenta de Binance, sino que también debe usarse para sus cuentas de correo electrónico (especialmente si se usa para una cuenta financiera como Binance).
Por su propia seguridad, cada vez que cambie la contraseña asociada con su cuenta de Binance, sus retiros se suspenderán temporalmente por un período de 24 horas después del cambio. Tenga esto en cuenta al planificar cambios de contraseña.
4. Permita retiros solo a direcciones en las que confíe y consulte la lista blanca con regularidad. Binance tiene una función, "Gestión de direcciones de retiro", que le permite limitar las direcciones de billetera a las que puede retirar sus fondos. Como cada adición requiere confirmación por correo electrónico, esta función puede protegerlo en casos especiales de acceso no autorizado. Simplemente habilite la opción "Lista blanca" en la sección Administración de direcciones de retiro.
5. Si es posible, complete la verificación de identidad para su cuenta de Binance. Completar la verificación de Identificar le otorga un límite de retiro más alto, mientras lo protege de un atacante que reclame la propiedad de su cuenta. En situaciones en las que ha cometido un error, también permite que nuestro equipo de atención al cliente resuelva su problema de una manera más conveniente.
La verificación de identidad, o el proceso de "conocer a su cliente" (KYC), es un aspecto cada vez más importante del manejo de la criptomoneda, especialmente en los principales intercambios como Binance. Completar la verificación de identidad desbloquea su acceso completo a los servicios de Binance y aumenta sus límites de depósito y retiro.
6. Considere administrar algunos fondos en su propia billetera (por ejemplo, Trust Wallet), pero tenga mucho cuidado. No importa cuán segura pueda ser una plataforma de intercambio, a menudo se argumenta que sus fondos están más seguros en su posesión. Trust Wallet, la aplicación oficial de billetera criptográfica de Binance, le brinda una forma conveniente de almacenar de manera segura sus fondos lejos de terceros, con soporte para la mayoría de las principales criptomonedas y todos los tokens ERC20. Puede descargar la aplicación Trust Wallet para Android o iOS. Consejo adicional: también puede integrar fácilmente su Trust Wallet con Binance DEX y operar en el intercambio descentralizado.
7. Siga los pasos necesarios para proteger su cuenta cuando utilice API. Una gran parte de la comunidad de Binance utiliza nuestra API, nuestra interfaz de programación documentada que permite que los datos de Binance se compartan con otras aplicaciones. El uso de API brinda a los operadores una experiencia comercial más personalizada, pero si no se usa de forma segura, puede generar problemas. Al usar la API, puede considerar cosas como restringir el acceso por dirección IP, evitar proporcionar sus claves API a servicios de terceros, cambiar sus claves regularmente y / o usar la lista blanca de direcciones de retiro antes mencionada.
8. Verifique regularmente los mensajes oficiales de Binance para obtener actualizaciones de seguridad. En Binance, nos esforzamos por comunicar cualquier actualización relacionada con la seguridad a todos los que usan el intercambio. Puede venir en forma de correo electrónico, publicación de preguntas frecuentes como esta o actualizaciones de blog como este artículo que está leyendo. También transmitimos estas actualizaciones en nuestros canales oficiales de redes sociales. Por su parte, asegúrese de que las fuentes de información que obtiene de Binance sean oficiales, ya que hay impostores que pretenden ser de Binance. Analizaremos la ingeniería social y otras posibles amenazas a la seguridad más adelante en este artículo.