Phishing, sahte mint işlemleri, kötü amaçlı onaylar, tohum ifadesi hırsızlığı, rug pull ve diğer yaygın kripto dolandırıcılıklarından kaçınmak için pratik bir rehber.
Kripto piyasalar, geliştiricileri, koleksiyoncuları, tüccarları, oyuncuları ve dolandırıcıları cezbeder. Varlıklar anında hareket edebildiği ve işlemlerin geri alınamadığı her zaman, saldırganlar kullanıcıları yanlış mesajı imzalamaya, fonları yanlış adrese göndermeye veya sahte bir fırsata güvenmeye ikna etmenin yollarını ararlar.
İlk kural tohum ifadesi hijyenidir. Bir tohum ifadesi asla bir web sitesine yazılmamalı, sohbette paylaşılmamalı, ekran görüntülerinde saklanmamalı, bulut notlarına yüklenmemeli veya destek ekibine gönderilmemelidir. Gerçek cüzdan sağlayıcıları ve meşru NFT projeleri kurtarma ifadenize ihtiyaç duymaz. Bunu isteyen herkes cüzdanın kontrolünü ele geçirmeye çalışıyor demektir.
Hot cüzdanlar, web uygulamalarına kolayca bağlandıkları için DeFi, NFT pazar yerleri ve oyunlar için kullanışlıdır. Bu kolaylık aynı zamanda risktir. Bir hot cüzdan her şeyi barındırmamalıdır. Birçok kullanıcı fonlarını günlük kullanım cüzdanı, mint veya deneysel cüzdan ve sık hareket ettirmeyi planlamadıkları varlıklar için soğuk depolama cüzdanı olarak ayırır.
Donanım cüzdanları özel anahtarları çevrimdışı tutarak riski azaltır, ancak sihirli değnek değildir. Kullanıcılar hala kötü amaçlı akıllı sözleşmeleri onaylayabilir, tehlikeli mesajları imzalayabilir veya varlıkları sahte bir adrese gönderebilir. Bir donanım cihazı anahtarları korur; yargıyı yerine geçmez.
Phishing en yaygın saldırı desenidir. Sahte airdrop'lar, sahte destek hesapları, sahte mint sayfaları, arama sonucu reklamları, Discord ihlalleri ve klonlanmış web siteleri aciliyet yaratmaya çalışır. Yavaşlayın, resmi bağlantıları birden fazla kaynaktan doğrulayın ve doğrudan mesajlardan gelen bağlantılara tıklamaktan kaçının.
NFT ve GameFi dolandırıcılıkları genellikle sosyal baskı kullanır: sınırlı beyaz liste, garanti getiriler, gizli alpha, ünlü tarzı hype veya bir koleksiyonun bir sonraki mavi çip olacağı vaatleri. Kıtlık gerçek olabilir, ancak yapay aciliyet, kullanıcıların temel kontrolleri atlamasının en kolay yollarından biridir.
Akıllı sözleşme onayları özel dikkat gerektirir. Kayıpların çoğu, kullanıcıların geniş token izinleri verip bunları hiç iptal etmemesinden kaynaklanır. Yeni bir uygulamaya bağlanmadan önce alan adını, sözleşmeyi, topluluk geçmişini, denetim durumunu ve istenen onayın niyet ettiğiniz eylemle eşleşip eşleşmediğini kontrol edin.
Rug pull'lar başka bir büyük risktir. Uyarı işaretleri arasında iz sürülemez geçmişe sahip anonim ekipler, kilitli olmayan likidite, gerçekçi olmayan APY, belirsiz token kullanımı, kopya sanat eserleri, kötü dokümantasyon, agresif influencer pazarlaması ve hazine veya sözleşme kontrollerini açıklamayı reddetme yer alır.
Borsalar ve custodial platformlar farklı bir risk getirir. Varlıklar bir platforma yatırıldığında, kullanıcılar bu operatörün ödememe durumu, güvenliği, para çekme politikaları, yargı bölgesi ve iç kontrollerine güvenir. Rezerv kanıtları yardımcı olabilir, ancak borçlar, yönetim ve custody uygulamalarıyla birlikte değerlendirilmelidir.
En güvenli zihniyet savunmacı olmalıdır. Benzersiz şifreler ve iki faktörlü kimlik doğrulama kullanın, resmi siteleri yer imlerine ekleyin, önce küçük işlemlerle test yapın, uzun vadeli varlıkları soğuk cüzdanlarda tutun, eski onayları iptal edin ve kolay kar vaat eden herhangi bir teklifin ekstra incelemeyi hak ettiğini varsayın.
Kripto güvenliği paranoya hakkında değildir. Kendi cüzdanını yönetmenin sorumluluğu kullanıcıya devrettiğini fark etmektir. Kriptoyu açık ve küresel hale getiren aynı araçlar, hataları pahalı hale getirir. İyi alışkanlıklar, hipten daha önemlidir.
Günlük kullanıcılar için en güvenli yaklaşım sıkıcı ve tekrarlayıcıdır: URL'leri doğrulayın, uzun vadeli varlıklar için donanım cüzdanları kullanın, küçük işlemler test edin, eski onayları iptal edin, acil bağlantılardan kaçının ve ekran görüntülerinin, airdrop'ların, ünlü gönderilerinin ve destek DM'lerinin sahte olabileceğini varsayın. Güvenlik tek bir ürün veya tek bir kontrol listesi değildir. Varlıkları hareket ettirebilecek veya token izinleri verebilecek herhangi bir şeyi imzalamadan önce yavaşlama alışkanlığıdır.