คู่มือปฏิบัติเพื่อหลีกเลี่ยงฟิชชิ่ง การสร้างเหรียญปลอม การอนุมัติที่ประสงค์ร้าย การขโมยวลีเริ่มต้น การถอนสภาพตลาด และมิจฉาชีพคริปโตอื่นๆ ที่พบบ่อย
ตลาดคริปโตดึงดูดผู้สร้าง นักสะสม นักเทรด เกมเมอร์ และมิจฉาชีพ ทุกครั้งที่สินทรัพย์สามารถเคลื่อนย้ายได้ทันทีและธุรกรรมแก้ไขได้ยาก ผู้โจมตีจะหาทางหลอกผู้ใช้ให้ลงนามในข้อความที่ไม่ถูกต้อง ส่งเงินไปยังที่อยู่ที่ไม่ถูกต้อง หรือไว้วางใจโอกาสปลอม
กฎข้อแรกคือความระมัดระวังในการจัดการ seed phrase Seed phrase ไม่ควรพิมพ์ลงในเว็บไซต์ แชทในช่องสนทนา เก็บไว้ในภาพหน้าจอ อัปโหลดไปยังบันทึกบนคลาวด์ หรือส่งไปยังฝ่ายสนับสนุน ผู้ให้บริการกระเป๋าเงินที่แท้จริงและโครงการ NFT ที่ถูกต้องตามกฎหมายไม่ต้องการ recovery phrase ของคุณ ใครก็ตามที่ขอ recovery phrase กำลังพยายามควบคุมกระเป๋าเงินของคุณ
กระเป๋าเงินแบบร้อนมีประโยชน์สำหรับ DeFi ตลาด NFT และเกมเพราะสามารถเชื่อมต่อกับเว็บแอปพลิเคชันได้ง่าย ความสะดวกนี้เองที่เป็นความเสี่ยง กระเป๋าเงินแบบร้อนไม่ควรเก็บเงินทั้งหมด ผู้ใช้จำนวนมากแยกเงินออกเป็นกระเป๋าสำหรับใช้งานประจำวัน กระเป๋าสำหรับการ minting หรือทดลองใช้ และกระเป๋าเก็บเย็นสำหรับสินทรัพย์ที่ไม่ได้วางแผนจะเคลื่อนย้ายบ่อย
กระเป๋าฮาร์ดแวร์ลดความเสี่ยงโดยการเก็บคีย์ส่วนตัวไว้แบบออฟไลน์ แต่ไม่ได้วิเศษ ผู้ใช้ยังคงสามารถอนุมัติสัญญาอัจฉริยะที่เป็นอันตราย เซ็นข้อความที่เสี่ยงภัย หรือส่งสินทรัพย์ไปยังที่อยู่ปลอมได้ อุปกรณ์ฮาร์ดแวร์ปกป้องคีย์ แต่ไม่แทนที่การตัดสินใจ
ฟิชชิ่งเป็นรูปแบบการโจมตีที่พบบ่อยที่สุด การแจกแอดปลอม บัญชีสนับสนุนปลอม หน้ามิงต์ปลอม โฆษณาในผลการค้นหา การถูกแฮก Discord และเว็บไซต์โคลน ล้วนพยายามสร้างความเร่งด่วน ชะลอตัวลง ตรวจสอบลิงก์ทางการจากหลายแหล่ง และหลีกเลี่ยงการคลิกลิงก์จากข้อความส่วนตัว
การฉ้อโกง NFT และ GameFi มักใช้แรงกดดันทางสังคม: รายการรอคอยที่จำกัด, ผลตอบแทนที่การันตี, ข้อมูลลับเฉพาะกลุ่ม, การสร้างกระแสแบบดารา, หรือคำสัญญาว่าคอลเลกชันนั้นจะกลายเป็นบลูชิปตัวถัดไป ความหายากอาจเป็นเรื่องจริง แต่การสร้างความรู้สึกเร่งด่วนเทียมเป็นวิธีที่ง่ายที่สุดในการทำให้ผู้ใช้ข้ามขั้นตอนการตรวจสอบพื้นฐาน
การอนุมัติสัญญาอัจฉริยะสมควรได้รับความสนใจเป็นพิเศษ การสูญเสียจำนวนมากเกิดขึ้นเพราะผู้ใช้ให้สิทธิ์โทเค็นแบบกว้างขวางและไม่เพิกถอนสิทธิ์เหล่านั้น ก่อนเชื่อมต่อกับแอปพลิเคชันใหม่ ให้ตรวจสอบโดเมน สัญญาอัจฉริยะ ประวัติชุมชน สถานะการตรวจสอบความปลอดภัย และว่าการอนุมัติที่ขอตรงกับดำเนินการที่คุณตั้งใจไว้หรือไม่
การ Rug Pull เป็นความเสี่ยงสำคัญอีกประการหนึ่ง สัญญาณเตือน ได้แก่ ทีมงานที่ไม่เปิดเผยตัวตนและไม่มีประวัติผลงาน สภาพคล่องที่ยังไม่ถูกล็อก อัตราผลตอบแทนประจำปี (APY) ที่เกินจริง วัตถุประสงค์ของโทเค็นที่ไม่ชัดเจน ภาพศิลปะที่คัดลอกมา เอกสารประกอบที่ด้อยคุณภาพ การตลาดผ่านอินฟลูเอนเซอร์ที่รุนแรง และการปฏิเสธที่จะอธิบายเกี่ยวกับการควบคุมคลังสินทรัพย์หรือสัญญาอัจฉริยะ
แพลตฟอร์มแลกเปลี่ยนและแพลตฟอร์มคัสโตเดียนี้นำเสนอความเสี่ยงในรูปแบบอื่น เมื่อสินทรัพย์ถูกฝากไว้กับแพลตฟอร์ม ผู้ใช้ต้องพึ่งพาความมั่นคงทางการเงิน ความปลอดภัย นโยบายการถอนเงิน เขตอำนาจศาล และการควบคุมภายในของผู้ดำเนินการนั้นๆ หลักฐานการสำรองสินทรัพย์ (Proof of Reserves) สามารถช่วยได้ แต่ควรประเมินร่วมกับหนี้สิน การกำกับดูแล และแนวปฏิบัติด้านการคัสโตดี
mindset ที่ปลอดภัยที่สุดคือแบบป้องกัน ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอน บันทึกเว็บไซต์ทางการไว้ ทดสอบธุรกรรมขนาดเล็กก่อน เก็บสินทรัพย์ระยะยาวใน cold storage ยกเลิกการอนุมัติที่ล้าสมัย และสันนิษฐานว่าข้อเสนอใด ๆ ที่สัญญาผลกำไรง่าย ๆ ควรได้รับการตรวจสอบอย่างละเอียด
ความปลอดภัยของคริปโตไม่ได้เกี่ยวกับการหวาดระแวง แต่เกี่ยวกับการตระหนักว่า self-custody ย้ายความรับผิดชอบไปยังผู้ใช้ เครื่องมือเดียวกันที่ทำให้คริปโตเปิดกว้างและทั่วโลกก็ทำให้ข้อผิดพลาดมีค่าใช้จ่ายสูงด้วย ทัศนคติที่ดีสำคัญกว่า hype
สำหรับผู้ใช้ทั่วไป วิธีที่ปลอดภัยที่สุดคือเรื่องธรรมดาและทำซ้ำๆ: ตรวจสอบ URL, ใช้ฮาร์ดแวร์วอลเล็ตสำหรับการถือครองระยะยาว, ทดสอบธุรกรรมขนาดเล็ก, ยกเลิกการอนุมัติเก่า, หลีกเลี่ยงลิงก์เร่งด่วน, และสันนิษฐานว่าภาพหน้าจอ, แอร์ดรอพ, โพสต์จากคนดัง, และข้อความส่วนตัวจากฝ่ายสนับสนุนสามารถปลอมแปลงได้ ความปลอดภัยไม่ใช่ผลิตภัณฑ์เดียวหรือรายการตรวจสอบเดียว แต่เป็นนิสัยในการชะลอตัวก่อนลงนามในสิ่งใดๆ ที่สามารถเคลื่อนย้ายเงินหรือให้สิทธิ์โทเค็นได้