Topic: احمي نفسك و اموالك (Read 28122 times)

كقاعدة عامة يحبذ عدم استعمال المحافظ online مثل myetherwallet و غيرها خاصة التي لا تمكنك من المفتاح الخاص. فاضافة لامكانية اختراق الموقع او الوقوع ضحية لعملية phishing يمكن ان يتوقف الموقع عن العمل في اي وقت و لاي سبب.

لا اتفق معك بتاتا بخصوص استعمال منصات التبادل للاحتفاظ بعملاتك و لا انصح اي شخص بالقبام بذلك و الاسباب عديدة كما توجد عديد الامثلة و المواضيع التي تؤكد ان الاحتفاظ بالعملات في منصات التبادل غير امن.
قم بالبحث عن عن proof of keys اذا اردت ان تقتنع اكثر.

المحافظ من نوع hardware هي الاءمن لكن ان لم تكن قادرا على امتلاكها فاي محفظة تقوم بتحميلها على جهازك و يكون لديها صيت جيد ستكون مناسبة لكن احرص على ان تكون مفتوحة المصدر.

Ledger  و TREZOR  إستمعت إليها من قبل لكن لم  أجربها
أنا إستعملت في الماضي myetherwallet لكن يقولون أنها غير أمنة أيضا
أحيانا معظم الناس تستعمل مواقع التبادل العملات كمواقع لحفظ العملات الخاصة بهم . أظن أنها طريقة ليست سيئة لأن نقل الأموال و تغيير المحافظ و أرقام كلمة السر يعرض صاحبه لفقدان المال بسبب نسيان كلمة السر

اهلاً وسهلا صحيح الوقاية خير من العلاج فقط اذا التزمنا بالاساسيات ان شاء الله سنكون بأمان لان نحن المسؤولين عن اموالنا و المحافظة عليها مثل بالواقع اذا ذهبنا بالسوق بشنطة اموال سنتعرض للسرقة من اطرف واحد 

حياك الله صراحة لا اعرف جدوى الحماية باستخدام برامج الانظمة الوهمية مثل VMware لان ربما ستكون نفس المشاكل الامنية اليس كذلك ؟

لان فكرة المحافظ cold storage الانعزال التام ان عن وصول المفتاح الخاص بالانترنت فمثلاً عن تعرض حاسوبك الرئيسي لثغره ما نفرض ثغرة تمكن المخترق من نسخ كل مايتم نسخة او ثغرة تمكن من تصوير الشاشة او الوصول لملفات الانظمة الوهمية لكن بشكل عام فكره البرامج الوهمية فكرة سديده لتجربة برامج جديدة قد تكون خطر لو نصبناها بالجهاز الرئيسي

فكرة استخدام الجهاز الغير متصل بالانترنت فكرة جيدة سيكون عليك عمل توقيع اظن لكل ارسال يقومون بعمل توقيع ليكون المفتاح الخاص بأمان هل جربت المحافظ الورقية ؟

بشكل عام فكرة جيدة 

شكرا علي حرصك علي ثراء المحتوي العربي  كما ان النصائح بالاعلي هي مفيدة


- - - -- - - - -- --- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 

شكرا لك اخي العزيز على هذا الاقتراح الممتاز ...واضم صوتي لصوتك..نحن بحاجة الى توحيد المصطلحات واظن لغتنا العربية مرنة وبامكانها استيعاب المصطلحات التقنية الجديدة وهذه العملية تحتاج خبراء لغة مع خبراء تقنية من اجل الخروج باتفاق على مصطلحات تنقل المعنى مباشرة وبدون ان تجعلنا نشعر بالارتباك عند محولتنا ترجمة بعض المواضيع التقنية المتعلقة بالتقنيات الحديثة ...صعوبة فهم المصطلحات التقنية تجعلنا نشعر بان هناك هوة سحيقة بيننا وبين العالم المتقدم المنتج والمبدع لهذه التقنيات ...

بصراحة دائماً نواجه صعوبة في ترجمة المصطلحات عند الترجمة الى اللغة العربية لذلك تجد اكثر من ترجمة لنفس المصطلح وذالك قد يصيب القارئ بالحيرة اكثر من الفائدة. لذلك أقترح (إذا لم يوجد مسبقاً) أن يتم تجميع و توحيد المصطلحات الخاصة بالعملات الرقمية في موضوع رئيسي واحد بعد مناقشة المصطلحات من قبل الأعضاء.

موضوع الامن والحماية هذا مهم جداً لكل شخص ويجب عدم الإستهانة بحماية البيانات الخاصة.
بالنسبة لي لا احب استخدام الفلاشة بشكل رئيسي لحفظ البيانات لانها ممكن تضيع أو تعطل بسهولةو لكن أفضل استخدم جهاز غير متصل بالانترنت (لا يهم أن يكون الجهاز حديث ) و اذا لا تملك جهاز يمكنك استخدام برنامج VMware  لإنشاء جهاز إفتراضي على نفس الجهاز اللي انت تستخدمه وتقوم بتحميله بنظام لينكس من أي اصدار تفضله و تقوم بحمايته بكلمة سر قوية  حيث يعرف الجميع ان نظام لينكس أقل اختراقات من الهاكرز او من الفيروسات, الجهاز الإفتراضي يكون دائماً غير متصل وتستطيع عمل أكثر من نسخةلملف الجهاز الإفتراضي والإحتفاض بها في مكان آمن .بالعادة يكون حجم ملف الجهاز الإفتراضي كبير نوعاً ما .
شكراً لك على هذا الموضوع المهم جداً.

اشكركم جمياً على الاقتراحات و التعديلات تم تحدث الموضوع و اضافة اقتباسات بما يتناسب لتوضيح النقاط اكثر اشكركم فرداً فردا

اذاً دعونا الان نفكر معاُ سوياً بسؤال الاخ امير ماذا لو تعطل الفلاش او تعرض لفيروس معين ما الخطة للمحافظة على البيانات من الفقد ؟
انواع البيانات المخزنة بالفلاش قد تكون مفتاح خاص او اكواد استعادة word seed و نسخ احتياطية مهمة

لنفرض ان لديك فلاش يوجد به مفاتيحك الخاصة PK و بيانات مهمة ماخطتك للمحافظة عليه وعلى البيانات من التلف ؟؟

كلنا نعرف ان المحافظ يمكن ادارتها عن طريق المفتاح الخاص او Seed هذا ال Seed عبارة عن 12 كلمة او 24 كلمة
غالبا ما تقوم المحافظ بتوليد ذلك Seed من كلمات بصورة عشوائية فمثلا book door sleep
Brain wallets تختلف عن تلك المحافظ حيث يكون لك الحق في اختيار ال12 كلمة وبما ان الدماغ البشري يختار المصطلحات المترادفة فسيكون احتمال تذكر تلك الكلمات اسهل من ان يتم توليدها بواسطه الحواسيب.
يمكنك بدل ان تقوم بترجمه حرفيه لتلك الكلمة استخدام عبارات مثل استخدام محافظ ذات برمجة جيدة او سمعة طيبة وليس تحميل اي محفظة عشوائية.


ما يقصدة هنا هو نوع من المزاح فكما نحن نقول لا تضع كل البيض في سله او لا تترك كل اموالك في منزلك فلربما اشتعلت النيران والتهمت تلك الاموال.
اذن ما يقصدة هو ان تحافظ علي 2FA في مكان آمن وان تحتفظ بعدة نسخ منها وليس تركها علي هاتفك فلربما يسقط منك في الماء ويضيع منك كل شئ

كما ذكرت من قبل هناك الكثير من نقاط الجدارة لهذا القسم. وانت حر للنشر والمشاركة كما تريد.

اعتذر عن ذلك صراحة معك حق لم انتبه لذلك ربما باقي الاعضاء الاخرين يكون حرج ساعدل المشاركة هناك
و اظن من الافضل يكون الفرص للاعضاء الاخرين هنا ليرتقوا كثير من الاحيان افكر ان من الافضل تكون النقاط للرتب Jr. Member كونها افضل عضويات تحتاج نقاط و بما ان مصادر الجدارة بالاقسام المحلية تناسب الى مستوى Member حالياً. لا اخفي عليك اخي يدي مصرفة بنقاط الجدارة فكلما اجد مشاركة تعجبنا لا اقاوم نفسي بصرفها بعدها اجد مشاركة افضل من نفس الشخص و اشخاص اخرين ربما من الافضل صرف النقاط بحكمة مثل التعليمات الموجودة بصفحة صرف النقاط

لكن الشي الذي اتمناه ان نستمر بالنشر بالقسم العربي فكما نعلم ربما احد اسباب عدم التفاعل بالاقسام الفرعية ان اصحاب حملات التواقيع من شروطهم المشاركة بالاقسام الفرعية لاتحسب او يحسب منها عدد اقل سوى القسم العربي او اللغات الفرعية الاخرى , صراحة هذا الشرط يحد من التفاعل بالاقسام الفرعية local من بينها القسم العربي , و اذا لاحظت الحملة المشترك بها تقبل القسم العربي لذلك لا اكذب عليك فضلت القسم العربي لضرب 3 عصافير بحجر منها نشاط للقسم العربي , و منها نفيد , و منها نستفيد و بحكم ضعف لغتنا و بما ان القسم العربي يفتقر للتفاعل

و بصراحة كثرة الحملات ربما جعل المنتدى و روادة ليس الجميع مهتم بالعملات الرقمية لذلك نرى القليل مهتم بالعملات الرقمية القسم الاكبر مهتم اكثر بكيفية الربح منه مع ان ذلك لا يتعارض ابداً و حق مشروع

بالمناسبة اشكرك على تصحيح الترجمة و اعطاء اقتراحات سارجعها بالمرة القادمة

اعتذر مرة اخرى لجميع الاعضاء اذا فهموا شي اخر ..
حتى ان كثير من الاحيان اشعر ان كل الاعضاء منزعجين بكثرة مشاركاتي
ربما تقليل المشاركة افضل ؟  

موضوع ممتاز كالعادة يستحق التقدير مع مراعاة الملاحظات التي ذكرها احد الاخوة المشرفين مشكورا ..لولم تمنحني بالامس نقطة جدارة كنت سامنحك اليوم نقطة جدارة بدون تردد لكني اخاف من الهمز واللمز والغمزات كما رأيت بالامس وشعرت بالاحراج وكانه احنا ماشيين بمفهوم شيلني واشيلك ..وانا وانت والله فقط من يعلمون اني لا اعرفك ولا تعرفني وان احترامي لك نابع من تقديري للمواضيع التي تنشرها واحساسي اننا متشابهين نوعا ما..انا لا امنح نقاط جدارة الا حينما اشعر ان الموضوع المنشور قدم لي وللمنتدى معلومات جديدة او نصائح مفيدة ولم يمنح نقاط جدارة من الاخرين واميل لتقديمها للاعضاء الاقل رتبة حتى  لا يظن البعض اني امنحها تزلفا ...بدأت هذا التعليق وانا انوي الا امنحك نقطة جدارة ولكني الان قررت ان امنحك اياها حتى لا تصبح قراراتي مرهونة بردود افعال الاخرين..لايهم مايظنه الاخرين بقدر مانظنه نحن حول صوابية قراراتنا من عدمها...انا امتنعت عن التعليق هناك كي لا احرج احد ولكن كان من المهم بالنسبة لي ان اوضح الامر 

اشكرك احاول جاهد بعض الاحيان بمعرفة مصطلح معين لكن لضعف اللغة اقع بمشكلة الترجمة الحرفية لبعض المصطلحات


معك حق برائك ما الافضل في هذه الحالة ترك المصطلح كما هو بالانجليزي او الافضل توضيح المغزى ؟
مثلاً نقطة الدماع بالمقال الاصلي :

17. Don't use brain wallets
17. لا تستخدم محافظ التذكر ؟

هل هذا المصطلح الافضل او هناك مغزى اخر يقصدوه ؟

بالاضافة لمصطلح :
It's a huge pain when your phone goes for a swim and your entire life is 2FA'd. ?
لم افهم مقصدهم بشكل صحيح اظن ؟ حسب مافهمت انهم يتكلمون عن فقدان الهاتف او غرقة بالماء لا اعرف هل هو مثال او مطلح عندهم بمعنى ضياع الهاتف بشكل او بأخر ..

اشكرك علي حرصك علي اثراء المحتوي العربي كما ان النصائح بالاعلي هي مفيدة لكل من يريد استخدام  العملات الرقمية ولكني اود ان الفت انتباهك للاتي:
ايضا, اوصي بتعلم كيفية التحقق من التوقيعات وعناوين PGP
استخدام ادوات اليه للترجمة هو امر ممنوع فعلي الرغم من امكانية قراءة هذه المشاركات الا ان القارئ سيدرك بسهوله غرابة بعض المصطلحات مثل
 محافظ الدماغ, إنه ألم كبير عندما يذهب هاتفك للسباحة,Mycrypto محلياً / دون اتصال
 وغيرها من الامور.
عموما الترجمة جيدة كما ان الصياغة ممتاز. استمر في العمل الجيد

جميل وهذا المطلوب  صديقي لان الاخطار كبيرة خصوصاً بمجالنا مجال العملات الرقمية نحن مستهدفون دوماً من اللصوص
فالشخص الذي يأمن نفسة و يقي نفس من اسباب الاختراق و السرقة يقلل من نسبة تعرضه لسرقة مالة لكن اتفق معك ان لا يصل الى الهوس المطلق الكبير

بالنسبة لو كان محافظ هارد وير من نوع Ledger  او TREZOR المخصصة للعملات الرقمية فيوجد به نسخة احتياطية او word seed او pharases  يتكون من 24 كلمة
انظر مثال الصورة و اظنك تعرف هذة الطريقة ..
مهمة هذه الكمات كنسخة احتياطية تستطيع استعادة رصيدك بمحفظة اخرى تدعم هذا النوع من pharases في حالة فقدان المحفظة او تم سرقتها او حدث عطل ما بها غالباً سيكون عليك جلب محفظتين و هذا الخيار يبدو مكلفاً للكثير . لان سيكون تكلفة محفظتين من هذا النوع سيكلف 200$ و اكثر ربما و قد يكون افضل خيار لمن يملك الكثير من الاموال و يخاف فقدانها

سيكون على السارق معرفة كود pin ففي حالة قام بالتجربة اكثر من ثلاث مرات بمحظة Ledger مثلاً سيتم مسح البرايفت كي من الجهاز و يعمل ضبط للمصنع بالتالي سيحتاج لهذه الكلمات للاستعادة

عادة يوجد اكثر من نسخة لحفظ هذه الكلمات 24 تقوم بحفظها  باماكن متفرقة السبب بهذا الاجراء بحالة فقدت احد هذه الكروت يكون الاخر محتفظ بمكان اخر آمن كنوع من الحماية backup

توجد محافظ اخرى بأنواع و اشكال و اسعار اقل من 50$ و يختلف احتياجات كل شخص يمكن اختيار النوع المناسب بعد البحث عن عيوب و مميزات كل واحدة على حدة



الشق الاخر من السؤال صراحة اكثر من رائع و منطقي ادعوا الجميع للتفكير في هذا السوال و وضع الاقتراحات ماذا لو تعطل الفلاش مثل ماوضحت و تعرض لفيروس معين كيف ممكن حماية فقد المعلومات بفلاش ..

ندعو الجميع للتفكير بهذا السوال و وضع افكار لحل هذه المشكلة   

طريقة محفاظ هاردوير  جيده و لكن انا أتسال على سبيل المثال نحن نقوم بالسخدام الفلاشه لتخزين البيانات و لكن اذا حصل عطل ما في الفلاشه اذا دخل اليها فيرس قد يؤدي الى فقدان بعض الملفات لذلك هل او كيف يمكننا ىاستعادة الاموال في حال حصل عطل ما في محفظة الهارد وير او اذا تم ادخال اليها برمجه خبيثه قد يتم ارسال كل الاموال الموجوده في محفظة الهارد وير لذلك كيف يمكن التغلب على هذه المشاكل في هذه الحاله.

صدقت الوقاية خير من العلاج كثير مشاكل نتعرض لها لو رجعنا سنجد المشكلة اننا لم نعالجها من البداية من بينها اغفال طرق حماية او تأمين و تفعيل خطوة او عمل نسخ احتياطيه ..

نعم هذا الافضل مع الانتباه جداً لعمل backup او حفظ كود التفعيل المكون من 16 حرف لانه مهم في حالة ضياع الهاتف لا قدر الله او حصل عطب بالنظام و فكرة 2FA اكثر امان حتى انه يمكن تشغيلها و استخدامها دون وجود اتصال بالانترنت بالهاتف

شكرا على هذه النصائح و انا افضل تفعيل خاصية
2fa بهاتف خلوى بعيداعن الاستخدام الشخصى

نعم اخي أشاطرك الرأي حسب نظري الوقاية خير من العلاج لذا يجب ان نؤمن اموالنا قبل كل شيء ،فالموضوع في المتناول الكثير يستغني على مثل هذه الأفكار فتكون نهايات مجرد خيبة امال

احمي نفسك و اموالك

1. احصل على محفاظ هاردوير مثل Ledger  او TREZOR
واحدة من آمن الطرق و اكثرها سهولة للحفاظ على اموالك ايثريوم و السندات الخاص بالايثريوم (tokens) او بيتكوين و الكثير من العملات الاخرى تخزينها بمحافظ هاردوير
مثل Ledger Nano , TREZOR تكلف أقل من 100$.
إن كنت لا تريد أحد هذه الأجهزة الأنيقة ، فاستخدم التخزين البارد cold storage أو ببساطة قم بتشغيل MyCrypto دون اتصال offline

ملاحظة : MyCrypto  عبارة عن محفظة مثل myetherwallet خاصة بالايثريوم و سنداتها tokens و اكثر ..

2. ضع إشارة مرجعية على مواقع العملات الرقمية.
استخدم هذه الاشارات المرجعية فقط عندما تريد الوصول للموقع.

3. ثبت ,  EAL او MetaMask او Cryptonite by Metacert لتحذيرك إذا ذهبت إلى مواقع ويب ضاره.
اضافات يمكن تثبيتها بالمتصفح تقوم بتحذيرك عندما تذهب لمواقع  اصطياد االكتروني

4. استخدم Mycrypto محلياً / دون اتصال
يقصد ب Mycrypto  محفظة ايثريوم و سندات الايثريوم https://mycrypto.com شبيه بـ myetherwallet
تحدثنا نهما هنا : محفظة myetherwallet ليست الخيار الامثل للايثريوم

5. لا تثق في الرسائل أو العناوين أو روابط URL المرسلة عبر الرسائل الخاصة. تحقق دائمًا من المعلومات عن طريق مصدر ثانوي.

• لا تنقر على أي رابط بخصوص أي شيء تشفير أو أموال أو خدمات مصرفية أو خدمة مثل Dropbox / Google Drive / Gmail في أي رسالة إلكترونية على الإطلاق
• وإذا كان clickbait scammy ببساطة لا يقاوم بالنسبة لك ، فلا تدخل أي معلومات على الصفحة.
• لا تدخل مطلقًا مفاتيحك الخاصة وكلمات المرور والبيانات الحساسة على موقع الويب الذي تم إرساله إليك عبر الرسالة

6. فعل 2FA (المصادقة بخطوتبن) لكل شي

• تذهب تفعل ذلك. الآن. قم بإنهاء أعذارك اختر Google Authenticator بدلاً من Authy. لا تستخدم رقم هاتفك. بعد ذلك ، تأكد من عدم ربط رقم هاتفك بحسابك في Google (انظر في إعدادات الخصوصية). الغي تفعيل رقم هاتفك بحسابك يمكن للهكر "استعادة" الوصول إلى حسابك عبر هذا الرقم ، مما يؤدي إلى تدمير نقطة 2FA بالكامل.
• ملاحظة: MyCrypto بجانب المستخدم client-side ، وهذا يعني 2FA لن تفعل أي شيء في حالتنا. 2FA هو لضمان أمن كلمة المرور الخاصة بك على الخادم.
• ملاحظة اخرى: لا تنسى التخزين البارد cold-storage للبيانات الاحتياطية (backup) كود الاستعادة  2FA. انها لكارثة كبرى عندما تفقد هاتفك بالماء او يضيع منك و كل اموالك وحساباتك مرتبطة بميزة المصادقة الثنائية 2FA مثل مايقال لا تضع كل البيض بسلة واحدة احتفظ بنسخ استعادة احتياطية.
  
  
  Quote from: hugeblack on October 06, 2018, 11:12:22 PM
  ما يقصدة هنا هو نوع من المزاح فكما نحن نقول لا تضع كل البيض في سله او لا تترك كل اموالك في منزلك فلربما اشتعلت النيران والتهمت تلك الاموال.
  اذن ما يقصدة هو ان تحافظ علي 2FA في مكان آمن وان تحتفظ بعدة نسخ منها وليس تركها علي هاتفك فلربما يسقط منك في الماء ويضيع منك كل شئ
  

7. بالنسبة إلى مبيعات الرموز (Token Sales) : لا تثق بأي عنوان باستثناء العنوان المنشور على الموقع الرسمي.

• ضع إشارة مرجعية على عنوان URL قبل عملية البيع ، واحصل على العنوان من عنوان URL من الإشارة المرجعية في وقت الشراء. لا تثق بأي مصدر آخر (وخاصةً البوت العشوائي على Slack). ملاحظة: متى يبدئوا مبيعي التوكن باستخدام أسماء ENS؟ يقصدوا بـ ENS ـ Ethereum Name Service انظر امثلة للتتضح الفكرة https://etherscan.io/ens
  

8. تحقق اكثر من مرة بعناوين URL و بشكل مضاعف روابط Github.

• افحصها. ثم ، تحقق مرة أخرى مباشرة قبل إدخال أي معلومات. هذا مهم بشكل خاص لأي مواقع تتطلب , أسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني والمفاتيح الخاصة (private keys) وأي معلومات شخصية أخرى.
  شهادة الامان SSL لا تعني أن موقعًا ما جديرًا بالثقة ، فقط لأنها اشترت شهادة SSL
• تعد عناوين URL في Github أسهل في التزييف ومن الأسهل بكثير أن تفوتك. بدلاً من التنزيل من عنوان URL العشوائي هذا على reddit ، ابحث عن عنوان URL بنفسك.

9. تحقق دائمًا من أن الموقع الذي وصلت إليه هو الصحيح!.

• خاصة إذا كنت على وشك الوصول إلى مفتاحك الخاص بالكامل أو تنزيل تطبيق. ما هو الموقع الصحيح(موثوق)؟ خدمة استخدمها الناس لفترة مناسبة من الزمن مع نتائج جيدة.
  إذا كان عنوان URL قد تم تسجيله في الأسبوع الأخير أو كان الموقع "تم إطلاقه للتو" ، فعليك أن تكون حذراً وتجنبه لفترة من الوقت.

9ب. تحقق دائمًا من أن حساب Twitter موثوق (ابحث عن علامة التوثيق الزرقاء!)

• كن على علم أنه حتى علامة التوثيق الزرقاء يمكن أن تكون مضللة. يتم اختراق حسابات تويتر التي تم التحقق منها أكثر وأكثر (مع علامة التوثيق الزرقاء) من قبل اشخاص سيئين ، و تغيير الاسم وصورة الملف الشخصي لجعلها تبدو موثوقة. لذلك يجب الانتباة دوماً

10. ابحث عن الخدمة او الموقع بقوقل مع اضافة "scam" او "reviews"

• مواقع الاحتيال نادرا ما تستمر طويلا. قيمة التعليقات الحقيقية من قبل أشخاص حقيقيين عبر مدونة عشوائية. قيمة مجموعة من المعلومات على مصدر واحد. كلها دلالة على ان الموقع محتال و غير موثوق
  المواقع او الخدمات الموثوقة سيكون لها على الأرجح مزيج من المراجعات الإيجابية والسلبية على مدى فترة زمنية طويلة.
  عادةً ما يتم التحدث عن مواقع الاحتيال ، حيث يصرخ الجميع حول كيف تعرضوا للسرقة من قبلهم ، أو المراجعات الأكثر مثالية على الإطلاق. هذا من علامة الخدمات و المواقع المحتالة لذلك تجنبها و لا تثق بها.

11. لا تقم أبدا بتشغيل برنامج الوصول عن بعد (مثل TeamViewer)

• ابداً لا تقم بذلك خصوصاً بجهازك الذي يوجد به المفاتيح الخاصة , عدد الثغرات الأمنية في هذه البرامج فظيع.

12. قم بتثبيت مانع الاعلانات لايقاف اعلانات قوقل/مايكروسوفت

• نوصي باستخدام uBlock Origin. إذا كنت تستخدم بالفعل Adblock Plus ، فإنه لا يخفي إعلانات Google منك. انتقل إلى إعدادات Adblock Plus الخاصة بك وقم بإلغاء تحديد المربع "السماح ببعض الإعلانات غير التطفلية" > “Allow some non-intrusive advertising”.
• اضافة : موخراً اطلق متصفح https://brave.com مميز كمانع للاعلانات حالياً بنسخ تجريبية ربما مستقبلاً سيكون اكثر استقرار ..

13. لا تنقر على الإعلانات

• مع مانع الاعلانات أو بدونه ، لا يجب عليك أبدًا النقر على الإعلانات.

14. إذا كنت قد زرت أو كتبت موقعًا ضارًا عن طريق الخطأ ، فقم بتنظيف السجل الحديث والإكمال التلقائي.

• هذا سيمنعك من اكمال كلمة kra .. و الوصول للموقع الخبيث krakken .com مثلاً بسبب الاكمال التلقائي ..

15. لا أحد يوزع ETH ايثريوم مجاني أو مخفض.

• يشمل ذلك مقدمي عروض الايثريوم او اي توكن او عملة مثل ارسل 0.1 eth و احصل على 0.5 ايثريوم ! حتى و لو نفس اسم و صورة المشروع (عادة تجدهم حسابات وهمية معدة للاحتيال تقوم بالتعليق بتغريدات او منشورات المشروع للايقاع بالاشخاص)

16. احذر الاشخاص المحتالون صائدي مشتري السندات (token) لا احد يتواصل معك بالخاص بخصوص شراء او بيع token

• الاشخاص الذين يتواصلون معك بالخاص بشأن طلب مساعدة او لحل مشكلة تعرضت لها او تقديم عرض يجب ان تحذر دائماً حتى لو كان اسم المستخدم و صورتة الشخصية مثل صورة مدير المشروع او المجموعة او المجتمع

17. استخدام محافظ ذات برمجة جيدة.

• لا تستخدم محافظ ذات جودة برمجية سيئة مثل محافظ Brain wallets
  ماهي محافظ Brain wallets ؟
  
  Quote from: hugeblack on October 06, 2018, 11:12:22 PM
  كلنا نعرف ان المحافظ يمكن ادارتها عن طريق المفتاح الخاص او Seed هذا ال Seed عبارة عن 12 كلمة او 24 كلمة
  غالبا ما تقوم المحافظ بتوليد ذلك Seed من كلمات بصورة عشوائية فمثلا book door sleep
  Brain wallets تختلف عن تلك المحافظ حيث يكون لك الحق في اختيار ال12 كلمة وبما ان الدماغ البشري يختار المصطلحات المترادفة فسيكون احتمال تذكر تلك الكلمات اسهل من ان يتم توليدها بواسطه الحواسيب.
  
• محافظ Brain هي محافظ حيث يتم اشتقاق المفتاح من كلمة أو عبارة تختارها. لا تملك العقول البشرية القدرة على إنتاج كلمات عالية الامان
  إن استخدام عبارة تشكلها ، حتى وإن بدا "نادرًا" أو "عشوائي" ليس آمنًا مثل استخدام العشوائية البرمجيات مثل بـ MyCrypto ..

18. فقط افتح محفظتك عندما تريد إرسال معامله استخدم https://etherscan.io لاستعراض رصيدك
و https://ethplorer.io لاستعراض سندات الايثريوم(token).
لا داعي لتعريض نفسك للخطر بينما يمكنك استعراض رصيدك مباشرة باستخدام المفتاح العام

19. اخيراً: استخدم عقلك
فكر للحظة. لا تفترض , اسئل. لا تتبع بشكل أعمى , اسئل. اذا شي ماء لايبدو صحيحاً

(By @Jennicide)

المراجع :
تم الاعتماد على مترجم قوقل اكثر لذلك اعتذر ان كانت "بعض" الترجمة حرفية رغم ذلك تطور كثيراً قوقل ترجمة عن السابق و يبدو ان مستقبل الترجمة سيصبح اكثر ذكاء
المصدر: https://support.mycrypto.com/security/securing-your-ethereum.html