फ़िशिंग, नकली मिंट, दुर्भावनापूर्ण अनुमोदन, सीड-फ़्रेज़ चोरी, रैग पुल और अन्य सामान्य क्रिप्टो धोखाधड़ी से बचने के लिए एक व्यावहारिक गाइड।
क्रिप्टो बाजार बिल्डर्स, कलेक्टरों, ट्रेडर्स, गेमर्स और स्कैमर्स को आकर्षित करते हैं। जब भी संपत्तियां तुरंत स्थानांतरित हो सकती हैं और लेनदेन को उलटना कठिन होता है, तो हमलावर उपयोगकर्ताओं को गलत संदेश पर हस्ताक्षर करने, गलत पते पर फंड भेजने या नकली अवसर पर भरोसा करने के तरीके ढूंढते हैं।
पहला नियम सीड-फ़्रेज़ स्वच्छता का है। एक सीड-फ़्रेज़ को कभी भी वेबसाइट पर टाइप नहीं करना चाहिए, चैट में साझा नहीं करना चाहिए, स्क्रीनशॉट में स्टोर नहीं करना चाहिए, क्लाउड नोट्स में अपलोड नहीं करना चाहिए, या सपोर्ट को नहीं भेजना चाहिए। असली वॉलेट प्रदाता और वैध NFT प्रोजेक्ट को आपकी रिकवरी फ़्रेज़ की आवश्यकता नहीं होती है। जो भी व्यक्ति इसे मांग रहा है, वह वॉलेट पर नियंत्रण लेने की कोशिश कर रहा है।
हॉट वॉलेट्स DeFi, NFT मार्केटप्लेस और गेम्स के लिए उपयोगी होते हैं क्योंकि वे वेब ऐप्स से आसानी से कनेक्ट होते हैं। यह सुविधा ही जोखिम भी है। एक हॉट वॉलेट में सब कुछ नहीं होना चाहिए। कई उपयोगकर्ता फंडों को दैनिक-उपयोग वॉलेट, मिंटिंग या प्रयोगात्मक वॉलेट और उन संपत्तियों के लिए कोल्ड-स्टोरेज वॉलेट में अलग कर देते हैं जिन्हें वे अक्सर स्थानांतरित नहीं करना चाहते हैं।
हार्डवेयर वॉलेट निजी कुंजियों को ऑफलाइन रखकर जोखिम को कम करते हैं, लेकिन वे जादुई नहीं हैं। उपयोगकर्ता अभी भी दुर्भावनापूर्ण स्मार्ट अनुबंधों को अनुमोदित कर सकते हैं, खतरनाक संदेशों पर हस्ताक्षर कर सकते हैं, या संपत्तियों को एक नकली पते पर भेज सकते हैं। एक हार्डवेयर डिवाइस कुंजियों की रक्षा करता है; यह निर्णय लेने की क्षमता का विकल्प नहीं है।
फ़िशिंग सबसे आम हमला पैटर्न है। नकली एयरड्रॉप्स, नकली सहायता खाते, नकली मिंट पेज, सर्च-रेजल्ट विज्ञापन, डिस्कोर्ड हैक्स और क्लोन वेबसाइटें सभी जल्दबाजी पैदा करने की कोशिश करती हैं। धीरे चलें, कई स्रोतों से आधिकारिक लिंक की पुष्टि करें, और डायरेक्ट मैसेज से आने वाले लिंक पर क्लिक करने से बचें।
एनएफटी और गेमफाई धोखाधड़ी अक्सर सामाजिक दबाव का उपयोग करती है: सीमित व्हाइटलिस्ट, गारंटीकृत रिटर्न, सीक्रेट अल्फा, सेलिब्रिटी-शैली की हype, या यह वादा कि एक संग्रह अगला ब्लू-चिप बनेगा। दुर्लभता वास्तविक हो सकती है, लेकिन कृत्रिम जल्दबाजी उपयोगकर्ताओं को बुनियादी जांच छोड़ने का सबसे आसान तरीका है।
स्मार्ट-अनुबंध अनुमोदन विशेष ध्यान के पात्र हैं। कई हानियां इसलिए होती हैं क्योंकि उपयोगकर्ता व्यापक टोकन अनुमतियां देते हैं और कभी उन्हें रद्द नहीं करते हैं। किसी नए ऐप से कनेक्ट करने से पहले, डोमेन, अनुबंध, सामुदायिक इतिहास, ऑडिट स्थिति की जांच करें, और यह देखें कि अनुरोधित अनुमोदन उस क्रिया से मेल खाता है या नहीं जिसे आपने इरादा किया था।
रैग पुल भी एक प्रमुख जोखिम है। चेतावनी के संकेतों में निराधार टीम, अनलॉक्ड लिक्विडिटी, अवास्तविक एपीवाई, धुंधली टोकन उपयोगिता, कॉपी की गई कलाकृति, खराब दस्तावेज़ीकरण, आक्रामक प्रभावशाली विपणन, और ट्रेजरी या अनुबंध नियंत्रण को समझाने से इन शामिल हैं।
एक्सचेंज और कस्टोडियल प्लेटफॉर्म एक अलग जोखिम पेश करते हैं। जब संपत्तियों को किसी प्लेटफॉर्म के साथ जमा किया जाता है, तो उपयोगकर्ता उस ऑपरेटर की सॉल्वेंसी, सुरक्षा, निकासी नीतियों, जुरिस्डिक्शन और आंतरिक नियंत्रण पर निर्भर होते हैं। रेजर्व्स का प्रमाण मदद कर सकता है, लेकिन इसे दायित्वों, शासन और कस्टोडी प्रथाओं के साथ मूल्यांकन किया जाना चाहिए।
सबसे सुरक्षित मानसिकता रक्षात्मक होनी चाहिए। अद्वितीय पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करें, आधिकारिक साइटों को बुकमार्क करें, पहले छोटी लेनदेन का परीक्षण करें, दीर्घकालिक संपत्तियों को कोल्ड स्टोरेज में रखें, पुराने अनुमोपनों को रद्द करें, और यह मानें कि कोई भी ऑफर जो आसान लाभ का वादा करता है, उसे अतिरिक्त जांच की आवश्यकता है।
क्रिप्टो सुरक्षा पैरानोइया (अतिरिक्त संदेह) के बारे में नहीं है। यह इस बात को पहचानने के बारे में है कि स्व-अनुपालन (self-custody) जिम्मेदारी को उपयोगकर्ता पर स्थानांतरित कर देता है। वही उपकरण जो क्रिप्टो को खुला और वैश्विक बनाते हैं, वे ही गलतियों को महंगा भी बनाते हैं। अच्छी आदतें हाइप (शोर-शराबे) से अधिक महत्वपूर्ण हैं।
दैनिक उपयोगकर्ताओं के लिए, सबसे सुरक्षित दृष्टिकोण बोरियतपूर्ण और दोहराव वाला है: URL की जांच करें, दीर्घकालिक निवेश के लिए हार्डवेयर वॉलेट का उपयोग करें, छोटी लेनदेन का परीक्षण करें, पुराने अनुमोपनों को रद्द करें, जल्दबाजी वाले लिंक से बचें, और यह मानें कि स्क्रीनशॉट, एयरड्रॉप्स, सेलिब्रिटी पोस्ट और सपोर्ट डीएम (DM) नकली हो सकते हैं। सुरक्षा कोई एक उत्पाद या एक चेकलिस्ट नहीं है। यह किसी भी चीज़ पर हस्ताक्षर करने से पहले धीमा होने की एक आदत है जो फंड्स को स्थानांतरित कर सकती है या टोकन अनुमतियां प्रदान कर सकती है।