Безопасность и приватность для организаторов и участников

Встреча Zcash собирает людей, которым важна приватность. Поэтому безопасность и приватность должны быть встроены во всё, что вы делаете, от выбора места до того, как вы прощаетесь. Большинство встреч проходят непринуждённо и дружелюбно, и ничего плохого не случается. Эти привычки помогают, чтобы так и оставалось. Прочитайте это руководство перед первым событием и поделитесь главным с соорганизаторами.

Золотые правила#

Если больше ничего не запомните, запомните это.

Сид-фразы: никогда#

Сид-фраза (её также называют фразой восстановления) — это список секретных слов, который хранит резервную копию кошелька. Любой, у кого есть эти слова, может забрать всё, что есть в кошельке. Нет банка, куда можно позвонить, и нет способа это отменить.

Поэтому правило простое и безусловное: никто на встрече не просит, не видит, не фотографирует и не вводит чужую сид-фразу. Ни организатор, ни помощник, ни дружелюбный эксперт.

Когда помогаете людям настроить кошелёк:

• Скажите им записать слова восстановления на бумаге, наедине, там, где никто не видит. Посоветуйте отвернуться или отойти в сторону.
• Напомните не фотографировать слова и не хранить их в заметках, почте или облачном хранилище.
• Если кто-то пытается показать вам свои слова, мягко остановите: «Пожалуйста, оставьте это при себе. Никто не должен этого видеть, включая меня».

Скажите это в приветственном слове. Повторите на консультации по кошелькам. Повторять это никогда не лишне.

Руки прочь от телефонов и кошельков#

Бывает соблазн «просто быстро сделать» за человека, которому трудно. Не делайте этого. Когда вы держите чужой телефон:

• вы можете увидеть то, чего не следует, например сид-фразу или баланс,
• вы берёте на себя ответственность, если что-то пойдёт не так,
• и вы учите человека, что отдавать свой телефон — нормально. Это не так.

Вместо этого помогайте словами. «Нажмите на меню вверху. Теперь найдите Настройки». Или покажите на своём телефоне, выведенном на экран. Посоветуйте страницу кошельков на ZecHub (откроется в новой вкладке) с актуальным списком и напомните скачивать только из официального источника.

Организаторы и помощники также никогда не отправляют средства за кого-то, не получают средства за кого-то и ничего не хранят от чужого имени. Даже небольшую сумму для демонстрации.

Не обсуждайте средства#

Вопрос «сколько у тебя есть?» привычен на некоторых криптособытиях. У нас так не принято.

• Это личное. Финансовая приватность — в этом вся суть.
• Это может сделать людей мишенью и для мошенников, и для физических преступлений.
• Это смещает настроение в сторону денег и уводит от обучения.

Если кто-то спрашивает, переведите разговор: «Мы здесь это не обсуждаем. А что заинтересовало вас в приватности?» Подавайте пример сами. Никогда не упоминайте собственные средства, даже в шутку.

Физическая безопасность#

Большинство рисков на встрече — обычные. Немного внимательности очень помогает.

• Только общественные места. Кафе, библиотеки, коворкинги. Никогда не частный дом для открытого события.
• Знайте своё место. Где выходы? Кто контактное лицо из персонала? Хорошо ли освещён путь к транспорту?
• Следите за тем, что видно. Напоминайте людям не оставлять телефоны и ноутбуки без присмотра и не показывать экраны кошельков открыто.
• Безопасно расходиться. На поздних событиях посоветуйте уходить парами или группами. Не объявляйте, кто куда идёт.
• Приватность организатора. Вам не нужно публиковать полное имя, район проживания или личный номер телефона. Используйте ссылку на групповой чат или отдельный адрес почты.
• Алкоголь. Убедитесь, что есть хорошие безалкогольные напитки, и не позволяйте выпивке стать главным.

Согласие на фото#

Некоторые приходят на встречу о приватности именно потому, что ценят возможность не попадать на фото. Уважайте это.

• Спрашивайте перед каждым фото. «Все не против группового фото? Если нет, просто выйдите из кадра».
• Используйте наклейки или шнурки для бейджей. Предложите кружок «без фото» и кружок «фото можно». Можно также использовать цвета шнурков, например красный — без фото, зелёный — фото можно. Объясните систему в приветственном слове.
• Всегда уважайте сигнал. Человек с наклейкой «без фото» не должен появляться ни на одном фото, даже на заднем плане.
• Перед публикацией проверьте каждое лицо. Размойте или обрежьте тех, кто не согласился.
• Никогда не отмечайте людей онлайн без их разрешения.
• Не фотографируйте экраны. На экранах кошельков могут быть видны адреса и балансы.

Мошенники и самозванцы#

Где люди собираются вокруг цифровых денег, туда приходят и мошенники. Научите всех тревожным сигналам.

Пять тревожных сигналов#

1. Кто-то пишет вам первым в личные сообщения. Настоящие помощники не присылают личные сообщения внезапно. Ни один настоящий человек не пишет первым.
2. «Поддержка» просит вашу сид-фразу. Ни один настоящий сотрудник поддержки, приложение или компания никогда её не попросит.
3. Обещания гарантированной доходности. Любой, кто обещает удвоить, приумножить или увеличить ваши деньги, лжёт.
4. Спешка. «Действуйте сейчас, иначе упустите» — классический приём давления. Не торопитесь.
5. Фальшивые раздачи. «Отправьте немного — получите больше» — это всегда мошенничество.

Частые уловки на встречах#

• Кто-то вступает в ваш групповой чат после события и пишет участникам в личные сообщения, выдавая себя за организатора или помощника.
• Фальшивый аккаунт копирует название и фото вашей группы.
• Кто-то предлагает «помочь настроить» кошелёк и просит подержать телефон.
• Человек рекламирует «торговую группу», «сигналы» или «возможность».

Как защитить группу#

• Пишите в каждом объявлении: «Организаторы никогда не пишут первыми в личные сообщения и не просят денег, сид-фраз или личных данных».
• В групповых чатах, если возможно, включите одобрение новых участников администратором и закрепите сообщение о безопасности.
• Удаляйте любого, кто рекламирует схемы заработка, сразу и без споров.
• Если появился аккаунт-самозванец, публично предупредите группу и пожалуйтесь на аккаунт платформе.

Наша листовка «Защитите себя от мошенников» простыми словами объясняет эти тревожные сигналы. Держите несколько на столе.

Что делать, если что-то пошло не так#

Даже при хороших привычках всякое случается. Сохраняйте спокойствие и ставьте безопасность людей на первое место.

Если кто-то пострадал или в опасности#

Позвоните в местные экстренные службы. Попросите помощи у персонала заведения. Всё остальное может подождать.

Если кто-то нарушает кодекс поведения#

1. Поговорите с человеком наедине и спокойно. «Такое высказывание здесь неприемлемо. Пожалуйста, прекратите».
2. Если это продолжается, попросите человека уйти. При необходимости попросите помощи у персонала.
3. Поддержите того, кто пострадал. Выслушайте, поверьте и спросите, что ему нужно. Не давите, чтобы он о чём-то сообщал.
4. Запишите, что произошло, вскоре после события: дату, время, что было сказано или сделано. Храните это в тайне и придерживайтесь фактов.
5. Решите, что делать дальше, вместе с соорганизатором, например предупреждение или запрет посещать будущие события.

Наш кодекс поведения объясняет, чего мы ожидаем и как рассматриваются жалобы.

Если кого-то обманули#

• Будьте доброжелательны. Такое может случиться с каждым, а стыд мешает людям говорить об этом.
• Посоветуйте прекратить любой контакт с мошенником и больше ничего не отправлять.
• Предложите пожаловаться на аккаунт платформе, где это произошло, и, по желанию, в местные органы власти.
• Предупредите остальную группу, не называя пострадавшего.

Если вам нужна помощь#

Обратитесь в региональное сообщество Zcash или воспользуйтесь ссылкой «пожаловаться на группу» на любой странице группы, чтобы связаться с командой сайта. Также можно спросить помощника, как действовать в той или иной ситуации.

Чек-лист безопасности для каждой встречи#

Безопасность — это не про тревогу. Это про внимательность, чтобы все могли расслабиться и насладиться вечером.