دليل عملي لتجنب التصيد الاحتيالي، والسكوك المزيفة، والموافقات الخبيثة، وسرقة العبارة الأولية، وعمليات السحب المفاجئ، وعمليات الاحتيال الشائعة الأخرى في العملات المشفرة.
تجذب أسواق العملات المشفرة البناة، والمقتنين، والمتداولين، واللاعبين، والمحتالين. في أي وقت يمكن أن تتحرك الأصول فوراً وتكون المعاملات صعبة الإلغاء، يبحث المهاجمون عن طرق لخداع المستخدمين لتوقيع الرسالة الخاطئة، أو إرسال الأموال إلى العنوان الخاطئ، أو الثقة بفرصة مزيفة.
القاعدة الأولى هي نظافة العبارة الأولية. يجب عدم كتابة العبارة الأولية في أي موقع ويب، أو مشاركتها في الدردشة، أو تخزينها في لقطات الشاشة، أو رفعها إلى الملاحظات السحابية، أو إرسالها إلى الدعم. مقدمو المحافظ الحقيقيون ومشاريع NFT الشرعية لا يحتاجون لعبارة الاسترداد الخاصة بك. أي شخص يطلبها يحاول السيطرة على المحفظة.
المحافظ الساخنة مفيدة لـ DeFi، وأسواق NFT، والألعاب لأنها تتصل بسهولة بتطبيقات الويب. هذه الراحة هي أيضًا المخاطرة. يجب ألا تحتفظ المحفظة الساخنة بكل شيء. يفصل العديد من المستخدمين الأموال إلى محفظة للاستخدام اليومي، ومحفظة للسك أو التجريبية، ومحفظة تخزين بارد للأصول التي لا يخططون لتحريكها كثيرًا.
تقلل محافظ الأجهزة المخاطر عن طريق إبقاء المفاتيح الخاصة دون اتصال، لكنها ليست سحرية. لا يزال المستخدمون قادرين على الموافقة على العقود الذكية الخبيثة، أو توقيع رسائل خطيرة، أو إرسال أصول إلى عنوان مزيف. جهاز الأجهزة يحمي المفاتيح؛ ولا يحل محل الحكم.
التصيد الاحتيالي هو نمط الهجوم الأكثر شيوعًا. إن عمليات الإسقاط الجوي المزيفة، وحسابات الدعم المزيفة، وصفحات السك المزيفة، وإعلانات نتائج البحث، واختراقات ديسكورد، والمواقع المستنسخة كلها تحاول خلق شعور بالإلحاح. تباطأ، وتحقق من الروابط الرسمية من مصادر متعددة، وتجنب النقر على الروابط من الرسائل المباشرة.
غالبًا ما تستخدم عمليات احتيال NFT و GameFi الضغط الاجتماعي: قوائم السماح المحدودة، والعوائد المضمونة، وألفا السرية، وضجيج على طريقة المشاهير، أو الوعود بأن المجموعة ستصبح العملة الزرقاء التالية. يمكن أن تكون الندرة حقيقية، لكن الإلحاح الاصطناعي هو أحد أسهل الطرق لجعل المستخدمين يتخطون الفحوصات الأساسية.
تستحق موافقات العقود الذكية اهتمامًا خاصًا. تحدث العديد من الخسائر لأن المستخدمين يمنحون أذونات رمزية واسعة ولا يلغونها أبدًا. قبل الاتصال بتطبيق جديد، تحقق من النطاق، والعقد، وتاريخ المجتمع، وحالة التدقيق، وما إذا كانت الموافقة المطلوبة تتوافق مع الإجراء الذي تنوي تنفيذه.
عمليات السحب المفاجئ (Rug pulls) هي خطر رئيسي آخر. تشمل علامات التحذير فرق مجهولة بدون سجل حافل، وسيولة غير مقفلة، وعائد سنوي غير واقعي (APY)، وفائدة رمزية غامضة، وفن منسوخ، وتوثيق ضعيف، وتسويق مؤثرين عدواني، ورفض شرح ضوابط الخزينة أو العقد.
تقدم البورصات والمنصات الحفظية خطرًا مختلفًا. عند إيداع الأصول في منصة، يعتمد المستخدمون على ملاءة المشغل، وأمانه، وسياسات السحب، والولاية القضائية، والرقابة الداخلية. يمكن أن يساعد إثبات الاحتياطيات، ولكن يجب تقييمه جنبًا إلى جنب مع الالتزامات، والحوكمة، وممارسات الحفظ.
أكثر عقلية أمانًا هي الدفاعية. استخدم كلمات مرور فريدة ومصادقة ثنائية، وضع إشارة مرجعية للمواقع الرسمية، واختبر المعاملات الصغيرة أولاً، واحتفظ بالأصول طويلة الأجل في التخزين البارد، وألغِ الموافقات القديمة، وافترض أن أي عرض يعد بربح سهل يستحق تدقيقًا إضافيًا.
أمان العملات المشفرة لا يتعلق بكونك مصاباً بجنون العظمة. إنه يتعلق بإدراك أن الحفظ الذاتي ينقل المسؤولية إلى المستخدم. نفس الأدوات التي تجعل العملات المشفرة مفتوحة وعالمية تجعل الأخطاء مكلفة أيضاً. العادات الجيدة أهم من الضجيج.
بالنسبة للمستخدمين العاديين، النهج الأكثر أماناً ممل ومتكرر: تحقق من عناوين URL، استخدم محافظ الأجهزة للتخزين طويل الأجل، اختبر المعاملات الصغيرة، ألغِ الموافقات القديمة، تجنب الروابط العاجلة، وافترض أن لقطات الشاشة، والإيردروبات، ومنشورات المشاهير، ورسائل الدعم المباشرة يمكن تزويرها. الأمان ليس منتجاً واحداً أو قائمة تحقق واحدة. إنه عادة التريث قبل التوقيع على أي شيء يمكن أن يحرك الأموال أو يمنح أذونات الرموز.