Hướng dẫn thực tiễn để tránh lừa đảo giả mạo, mint giả mạo, phê duyệt độc hại, đánh cắp seed phrase, rug pull và các vụ lừa đảo tiền điện tử phổ biến khác.
Thị trường tiền mã hóa thu hút các nhà xây dựng, nhà sưu tập, nhà giao dịch, game thủ và kẻ lừa đảo. Bất cứ khi nào tài sản có thể di chuyển ngay lập tức và các giao dịch khó bị đảo ngược, những kẻ tấn công luôn tìm cách lừa người dùng ký sai thông điệp, gửi tiền đến địa chỉ sai hoặc tin tưởng vào một cơ hội giả mạo.
Quy tắc đầu tiên là vệ sinh cụm từ khôi phục. Một cụm từ khôi phục không bao giờ được nhập vào trang web, chia sẻ trong cuộc trò chuyện, lưu trong ảnh chụp màn hình, tải lên ghi chú đám mây hoặc gửi cho bộ phận hỗ trợ. Các nhà cung cấp ví thật và các dự án NFT hợp pháp không cần cụm từ khôi phục của bạn. Bất kỳ ai yêu cầu nó đều đang cố gắng chiếm quyền kiểm soát ví.
Ví nóng hữu ích cho DeFi, sàn giao dịch NFT và trò chơi vì chúng kết nối dễ dàng với các ứng dụng web. Sự tiện lợi đó cũng chính là rủi ro. Một ví nóng không nên giữ tất cả tài sản. Nhiều người dùng tách tiền thành ví dùng hàng ngày, ví để mint hoặc thử nghiệm, và ví lưu trữ lạnh cho các tài sản họ không dự định di chuyển thường xuyên.
Ví phần cứng giảm thiểu rủi ro bằng cách giữ khóa riêng ngoại tuyến, nhưng chúng không phải là phép màu. Người dùng vẫn có thể phê duyệt các hợp đồng thông minh độc hại, ký các thông điệp nguy hiểm hoặc gửi tài sản đến một địa chỉ giả mạo. Thiết bị phần cứng bảo vệ khóa riêng; nó không thay thế cho khả năng phán đoán.
Lừa đảo (phishing) là mô hình tấn công phổ biến nhất. Các airdrop giả mạo, tài khoản hỗ trợ giả mạo, trang mint giả mạo, quảng cáo kết quả tìm kiếm, tài khoản Discord bị xâm nhập và các trang web sao chép đều cố gắng tạo ra sự khẩn cấp. Hãy chậm lại, xác minh các liên kết chính thức từ nhiều nguồn và tránh nhấp vào các liên kết từ tin nhắn trực tiếp.
Các vụ lừa đảo NFT và GameFi thường sử dụng áp lực xã hội: danh sách trắng giới hạn, lợi nhuận đảm bảo, alpha bí mật, sự hype kiểu người nổi tiếng hoặc những lời hứa rằng một bộ sưu tập sẽ trở thành 'blue chip' tiếp theo. Sự khan hiếm có thể là có thật, nhưng sự khẩn cấp nhân tạo là một trong những cách dễ nhất để khiến người dùng bỏ qua các bước kiểm tra cơ bản.
Các phê duyệt hợp đồng thông minh xứng đáng được chú ý đặc biệt. Nhiều khoản lỗ xảy ra vì người dùng cấp quyền token rộng rãi và không bao giờ thu hồi chúng. Trước khi kết nối với một ứng dụng mới, hãy kiểm tra tên miền, hợp đồng, lịch sử cộng đồng, trạng thái kiểm toán, và liệu yêu cầu phê duyệt có khớp với hành động bạn dự định hay không.
Rug pull là một rủi ro lớn khác. Các dấu hiệu cảnh báo bao gồm các nhóm ẩn danh không có hồ sơ hoạt động, thanh khoản chưa khóa, APY không thực tế, công dụng token mơ hồ, hình ảnh sao chép, tài liệu kém, marketing mạnh mẽ từ các người có ảnh hưởng, và từ chối giải thích về quỹ hoặc kiểm soát hợp đồng.
Các sàn giao dịch và nền tảng lưu ký tạo ra một loại rủi ro khác. Khi tài sản được gửi vào một nền tảng, người dùng phụ thuộc vào khả năng thanh toán, bảo mật, chính sách rút tiền, khu vực pháp lý và các kiểm soát nội bộ của nhà vận hành đó. Bằng chứng về dự trữ có thể giúp ích, nhưng nó nên được đánh giá cùng với các khoản nợ phải trả, quản trị và thực hành lưu ký.
Tư duy an toàn nhất là phòng thủ. Sử dụng mật khẩu độc nhất và xác thực hai yếu tố, đánh dấu các trang web chính thức, thử nghiệm các giao dịch nhỏ trước, giữ tài sản dài hạn trong ví lạnh, thu hồi các phê duyệt cũ, và giả định rằng bất kỳ lời hứa nào về lợi nhuận dễ dàng đều đáng được xem xét kỹ lưỡng hơn.
Bảo mật tiền điện tử không phải là sự đa nghi. Đó là việc nhận thức rằng việc tự lưu ký chuyển trách nhiệm sang người dùng. Cùng các công cụ khiến tiền điện tử mở và toàn cầu cũng khiến những sai lầm trở nên đắt giá. Thói quen tốt quan trọng hơn sự hype.
Đối với người dùng hàng ngày, cách tiếp cận an toàn nhất là nhàm chán và lặp đi lặp lại: xác minh URL, sử dụng ví phần cứng cho các khoản nắm giữ dài hạn, thử nghiệm các giao dịch nhỏ, thu hồi các phê duyệt cũ, tránh các liên kết khẩn cấp, và giả định rằng ảnh chụp màn hình, airdrop, bài đăng của người nổi tiếng và tin nhắn trực tiếp từ bộ phận hỗ trợ có thể bị giả mạo. Bảo mật không phải là một sản phẩm hay một danh sách kiểm tra duy nhất. Đó là một thói quen chậm lại trước khi ký bất cứ thứ gì có thể di chuyển quỹ hoặc cấp quyền token.