Τι λένε οι κανόνες για την ασφάλεια κρυπτονομισμάτων

Γιατί οι μεγαλύτερες ζημιές δεν έρχονται από την αγορά

Όταν συζητάμε για κρυπτονομίσματα στην Κύπρο, η κουβέντα συνήθως κολλάει στις τιμές. Στην πράξη όμως οι μεγαλύτερες απώλειες που βλέπω να καταγράφονται δεν προέρχονται από μια κακή πρόβλεψη, αλλά από χαμένα κλειδιά, παραβιασμένα email και λάθος διευθύνσεις. Ένας χρήστης στη Λεμεσό που κρατά το σύνολο του χαρτοφυλακίου του σε ένα ανταλλακτήριο χωρίς έλεγχο ταυτότητας μπορεί να χάσει τα πάντα μέσα σε λίγα λεπτά, χωρίς κανέναν να μπορεί να επέμβει.

Η βασική αρχή είναι απλή: ό,τι δεν ελέγχεις τα ιδιωτικά κλειδιά του, δεν είναι πραγματικά δικό σου. Αυτό δεν σημαίνει ότι πρέπει να μεταφέρεις τα πάντα σε υλικό πορτοφόλι την πρώτη μέρα. Σημαίνει ότι πρέπει να ξέρεις ανά πάσα στιγμή ποιος κρατά τα κλειδιά και τι γίνεται αν αυτός ο φορέας κλείσει, χακάρει ή παγώσει τους λογαριασμούς.

Αξίζει επίσης να καταλάβεις τι είναι στην πράξη η τεχνολογία πίσω από όλα αυτά, γιατί η ασφάλεια χτίζεται πάνω σε αυτή τη λογική. Η αλυσίδα συναλλαγών είναι δημόσιο αρχείο, όχι κρυφό ταμείο: όποιος γνωρίζει τη διεύθυνσή σου μπορεί να δει το ιστορικό κινήσεων. Αυτό βοηθά στον εντοπισμό κλοπής, αλλά σημαίνει και ότι η ιδιωτικότητά σου εξαρτάται από το πώς διαχειρίζεσαι τις διευθύνσεις σου.

Πορτοφόλια και φύλαξη: τι ταιριάζει σε κάθε χρήση

Καθημερινή χρήση και μακροπρόθεσμη αποταμίευση

Για μικρά ποσά που κινούνται συχνά, ένα λογισμικό πορτοφόλι σε υπολογιστή ή κινητό είναι πρακτικό, αρκεί το μηχάνημα να είναι ενημερωμένο και να μην έχει εγκατεστημένα προγράμματα από άγνωστες πηγές. Για ποσά που δεν σκοπεύεις να αγγίξεις μέσα στο έτος, ένα πορτοφόλι υλικού (hardware wallet) με κόστος περίπου 60 έως 150 ευρώ είναι η πιο λογική επιλογή. Το κόστος είναι μικρό σε σχέση με την αξία που προστατεύει.

Κρίσιμο σημείο είναι η φράση ανάκτησης, δηλαδή οι 12 ή 24 λέξεις που αναπαράγουν το πορτοφόλι. Δεν αποθηκεύονται σε φωτογραφία στο κινητό, ούτε σε σημείωση στο cloud, ούτε σε email. Γράφονται σε χαρτί ή σε μεταλλική πλάκα, σε δύο αντίγραφα, σε δύο διαφορετικούς ασφαλείς χώρους. Αν κάποιος αποκτήσει αυτές τις λέξεις, δεν χρειάζεται να σπάσει κανέναν κωδικό.

Προσοχή στο εξής: ένα πορτοφόλι Ethereum δεν είναι το ίδιο με μια διεύθυνση σε άλλο δίκτυο. Πολλές απώλειες προκύπτουν όταν κάποιος στέλνει tokens σε διεύθυνση που δεν υποστηρίζει το συγκεκριμένο δίκτυο. Πριν από κάθε μεταφορά, κάνε μια δοκιμαστική αποστολή μικρού ποσού και επιβεβαίωσε ότι έφτασε.

Ανταλλακτήρια, τράπεζες και το τοπίο στην Κύπρο

Η Κύπρος δεν έχει ειδικό καθεστώς αδειοδότησης αποκλειστικά για ανταλλακτήρια κρυπτονομισμάτων. Οι πάροχοι που δραστηριοποιούνται νόμιμα εντάσσονται στο πλαίσιο για τις υπηρεσίες πληρωμών και τη νομιμοποίηση εσόδων, με εποπτεία από την Κεντρική Τράπεζα της Κύπρου και την Επιτροπή Κεφαλαιαγοράς. Όταν βλέπεις ένα ανταλλακτήριο να διαφημίζει «άδεια κρυπτονομισμάτων», ρώτα σε ποια αρχή και με ποιο καθεστώς, γιατί ο όρος συχνά καλύπτει κάτι πολύ γενικότερο.

Από την 1η Ιανουαρίου 2025 εφαρμόζεται σε όλη την Ευρωπαϊκή Ένωση ο κανονισμός MiCA, που φέρνει ενιαίους κανόνες για τους παρόχους υπηρεσιών κρυπτοστοιχείων. Στην πράξη αυτό σημαίνει ότι ένα ανταλλακτήριο που εξυπηρετεί πελάτες στην Κύπρο πρέπει να έχει άδεια σε κάποιο κράτος μέλος και να τηρεί κανόνες για τη φύλαξη των περιουσιακών στοιχείων των πελατών. Εταιρείες που λειτουργούν με έδρα την Εσθονία ή άλλη χώρα της Ένωσης μπορούν να παρέχουν υπηρεσίες διασυνοριακά, αλλά υπόκεινται στους ίδιους κανόνες.

Οι κυπριακές τράπεζες, από την άλλη, παραμένουν επιφυλακτικές. Πολλές δέχονται εμβάσματα από ανταλλακτήρια μόνο με εκτενή τεκμηρίωση της προέλευσης των κεφαλαίων, και κάποιες τα απορρίπτουν εντελώς. Αν σκοπεύεις να μεταφέρεις σημαντικό ποσό από τραπεζικό λογαριασμό σε ανταλλακτήριο, ετοίμασε εκ των προτέρων παραστατικά και κράτησε αρχείο συναλλαγών. Η έλλειψη χαρτιού είναι ο συνηθέστερος λόγος καθυστέρησης.

Μια συνηθισμένη παγίδα στην Κύπρο είναι η χρήση ανώνυμων ανταλλακτηρίων για «ευκολία». Δεν είναι ευκολία, είναι ρίσκο: όταν δεν υπάρχει ταυτοποίηση, δεν υπάρχει και κανένας μηχανισμός ανάκτησης, ούτε δυνατότητα να αποδείξεις οτιδήποτε σε έλεγχο.

Καθημερινές συνήθειες που κάνουν τη διαφορά

Η ασφάλεια κερδίζεται με μικρές, επαναλαμβανόμενες κινήσεις. Ξεχωριστό email μόνο για τα ανταλλακτήρια, με ισχυρό κωδικό και έλεγχο ταυτότητας δύο παραγόντων μέσω εφαρμογής και όχι SMS. Έλεγχος των διευθύνσεων την ώρα της αποστολής, με αντιγραφή και επικόλληση των πρώτων και των τελευταίων χαρακτήρων. Ενημέρωση του λογισμικού του πορτοφολιού και του λειτουργικού συστήματος, γιατί οι περισσότερες κλοπές εκμεταλλεύονται γνωστές αδυναμίες που είχαν ήδη διορθωθεί.

Ένα χαρακτηριστικό παράδειγμα από την καθημερινότητα: κάποιος λαμβάνει μήνυμα που μοιάζει να προέρχεται από γνωστό ανταλλακτήριο και του ζητά να «επιβεβαιώσει» τη φράση ανάκτησης. Κανένα νόμιμο ανταλλακτήριο δεν ζητά ποτέ αυτές τις λέξεις. Ο κανόνας είναι απόλυτος και δεν έχει εξαιρέσεις.

Τέλος, κράτησε αρχείο. Ημερομηνίες αγοράς, ποσά, διευθύνσεις αποστολής και αποδείξεις από τραπεζικές κινήσεις. Αν χρειαστεί να εξηγήσεις την προέλευση κεφαλαίων σε τράπεζα ή σε ελεγκτική αρχή, το αρχείο αυτό είναι η μόνη σου άμυνα. Το κόστος να το φτιάξεις είναι λίγα λεπτά τον μήνα· το κόστος να μην το έχεις μπορεί να είναι ολόκληρο το πορτοφόλι.