VIGTIGT! Der er intet i sig selv farligt ved kryptovalutaer. Faktisk er de i sig selv sikre. Denne artikel handler primært om, hvordan du undgår svindel og svindlere. Alt i denne artikel skyldes faktisk mennesker, ikke selve teknologien.
Jeg anser mig selv for meget heldig, aldrig at være faldet for direkte svindel, siden jeg begyndte med krypto. At undgå svindel handler stort set om sund fornuft og/eller research.
Jeg har investeret i nogle tokens, der er styrtdykket, men det har aldrig været drastisk, fordi jeg følger den første og vigtigste regel af dem alle:
Invester ikke mere, end du har råd til at tabe
Det lyder måske indlysende, og det falder også ind under kategorien generel investeringsrådgivning, men du ville blive overrasket over, hvor mange der ikke holder deres investeringer inden for en fornuftig grænse.
Før du investerer, forestil dig, at du smider et tilsvarende kontantbeløb på et bål. Kan du leve med det uden for stor bekymring, er du sandsynligvis på den sikre side. Investorer, der strækker sig for langt, træffer oftere dårlige beslutninger baseret på følelser frem for logik.
Resten af listen handler udelukkende om sikkerhedstips, men dette første punkt fortjener at blive gentaget.
Opbevar dine gendannelsesfraser omhyggeligt
Går du ud fra, at du tilgår dine kryptoaktiver via en DeFi-tegnebog (selvforvaltet), har du gendannelsesfraser. Det er en række tilfældige ord, normalt 12 eller 24 ord, der er hovednøglerne, der giver adgang til en tegnebog. Tænk på din gendannelsesfrase som den eneste nøgle til bankboksen. Alle med disse nøgler kan komme ind og gøre, hvad de vil. Mister du nøglen, kan end ikke du selv komme ind.
Det er derfor yderst vigtigt, at du holder din gendannelsesfrase sikker.
Gode idéer
- Skriv din gendannelsesfrase ned i ikke-digital form, og opbevar den et sted, hvor den ikke kan blive væk eller ødelagt.
- Når du skriver den ned, kan du inkludere en form for kryptering. Du kan for eksempel ændre rækkefølgen på en eller anden måde, eller du kan kode bogstaverne som tal ved hjælp af en nøgle, kun du kender.
- Sørg for at fortælle dine nærmeste, hvor dine gendannelsesfraser er, hvordan de skal afkodes, hvis det bliver nødvendigt, og hvordan de bruges.
Dårlige idéer
- Opbevarer du kopier af dine gendannelsesfraser i digital form, er du sårbar over for, at hackere opdager dem. Sender du dem for eksempel til dig selv via e-mail, og nogen gætter din e-mail-adgangskode, kan de også få adgang til dine gendannelsesfraser.
- Skriver du dine gendannelsesfraser ned og tager billeder af dem med din telefon, og din telefon bliver hacket, mistet eller stjålet, kan det ske, at nogen genkender, hvad det er, og kan få adgang til din tegnebog.
Brug flere tegnebøger
Opbevarer du hele din krypto i én tegnebog, og denne tegnebog bliver kompromitteret, kan du miste hele din portefølje. Det er langt mere fornuftigt at fordele din portefølje på flere tegnebøger og dermed begrænse risikoen.
Det er særligt vigtigt, når du investerer i meget nye projekter, hvor sandsynligheden for ondsindet hensigt er langt højere.
Jeg vil ikke komme ind på hardware-wallets i dette indlæg, da der kommer et indlæg specifikt om dem inden for nærmeste fremtid.
Aktivér 2FA, 3FA, 4FA…
Jeg anbefaler at aktivere biometriske transaktions-bekræftelser på din mobilenhed og bruge så mange multi-faktor-godkendelsesmuligheder som muligt.
På den måde bliver du spurgt, før nogen transaktioner godkendes, hvilket giver dig mulighed for at gennemgå dem.
Bemærk, at det ikke gør nogen forskel, hvis nogen får fat i din gendannelsesfrase.
Farerne ved at forbinde din tegnebog
At forbinde din tegnebog til en ondsindet hjemmeside, app eller dApp (decentraliseret applikation) er en af de mest almindelige måder, folk får deres tegnebog hacket på.
At forbinde din tegnebog giver i praksis en app tilladelse til at udføre handlinger med din tegnebog. Det er nødvendigt for swaps, decentraliserede børser, staking-kontrakter og lignende applikationer. Svindlere kan dog også oprette falske applikationer, der lader hackeren tømme hele indholdet af enhver tegnebog, der godkender forbindelsen.
Før du forbinder din tegnebog til noget som helst, bør du tjekke, at det er 100 % troværdigt. Personligt forbinder jeg ikke til noget, der ikke er i min tegnebogsapps dApp-browser, eller som er anbefalet af nogen, jeg stoler fuldt ud på.
Typiske svindelnumre er
- Falsk gendannelse/support af tegnebog
- Falske swaps eller børser
- Falsk airdrop-registrering
Hold dig fra airdrops
En airdrop er, når du sendes gratis tokens. Det kan nogle gange være legitimt, men min anbefaling er simpelthen at holde sig fra dem. Ovenstående punkt om falske tegnebogsforbindelser OG det følgende punkt om »dusting-tokens« skyldes ofte begge dele, at folk falder for falske airdrops. Jeg mener ærligt talt ikke, det er risikoen værd.
Dusting Tokens
Har du en DeFi-tegnebog (ikke forvaltet), garanterer jeg, at du vil modtage tokens ud af det blå, ofte tilsyneladende værd et betydeligt beløb.
Disse kaldes dusting-tokens og er MEGET FARLIGE! Godkender du en for at forsøge at sælge den, kan deres ondsindet skabte smart contracts lade svindlerne tømme din tegnebog.
Den grundregel, jeg følger, er:
Har du ikke købt det, så rør det ikke!
Et sidste punkt her er, at det faktisk er muligt for svindlere at oprette dusting-tokens med samme navn som ægte tokens. For at være 100 % sikker er det en god idé at bogmærke dine tokens eller ligefrem tjekke smart contract-adressen.
Svindel på sociale medier/beskedapps
Store dele af DeFi-fællesskabet er på Telegram, Discord og Twitter. Det siger sig selv, at svindlerne også er der.
Nævner du nogensinde noget om at have problemer med din tegnebog, er det meget almindeligt at få beskeder fra svindlere, der udgiver sig for at være supportmedarbejdere eller lignende. De vil forsøge at få dig til at give dem din gendannelsesfrase, forbinde til en falsk side eller sende dem penge. Lad være!
En anden almindelig svindel på sociale medier er folk, der udgiver sig for at være medlemmer af et projekts team. Sørg altid for helt sikkert at tale med den, du tror, du taler med, tjek brugernavnet, spørg offentligt for at bekræfte, at det virkelig er den, de udgiver sig for at være, og så videre. Og SEND DEM ALDRIG PENGE!
Rugpulls
I DeFi-verdenen er en af de mest berygtede former for svindel »rugpull«, eller blot »rug«. Det kaldes sådan, fordi det er som at få tæppet trukket væk under sig.
Denne svindel består i bund og grund af, at et token-projekts ejer(e) stjæler likviditetspuljen, hvilket gør tokensene fuldstændig værdiløse.
Du bør tjekke for tegn på, at likviditetspuljen er låst. Det anses generelt også for tryggere, når udviklerteamet er »doxxet« (deres identiteter er kendte), selvom det også er ret almindeligt, at folk opretter falske identiteter.
Langsomme rugs/bevidst opgivne projekter
Efterhånden som investorer er blevet en smule bedre informeret, har den type rugpull, der tidligere var relativt almindelig, veget pladsen for det, der kaldes en »slow rug«. Svindlerne ejer i bund og grund en betydelig del af tokenudbuddet og sælger det langsomt (eller nogle gange kan det ske hurtigt), mens de samtidig opfordrer folk til at blive ved med at investere.
De vil derefter typisk forstumme og aldrig blive hørt fra igen.
Det er ret svært at undgå denne type svindel, selvom erfaring gør, at visse advarselstegn skiller sig ud, som for eksempel nyoprettede Telegram-brugere, der ikke er med i almindelige Telegram-grupper. Jeg vil bestemt henvise dig tilbage til det første punkt i dette indlæg: invester ikke mere, end du har råd til at tabe.
Token-modenhed, risiko vs. gevinst
Folk, der investerer i krypto, drømmer om astronomiske afkast. Det er velkendt, at jo tidligere du er med i et projekt, jo mere sandsynligt er det, at dette sker, men det betyder også, at du udsætter dig selv for større risici.
Mere etablerede projekter kan stadig give meget tilfredsstillende resultater, men risikoen for et komplet sammenbrud er langt lavere.
Afsluttende ord
Som nævnt i starten af dette indlæg er krypto/blockchain ikke i sig selv farligt. Som med mange investeringer gælder det, at jo højere risiko, desto højere potentiel gevinst.
Det er op til dig selv at vurdere din egen risikovillighed, at investere fornuftigt med penge, du ikke har brug for til at dække dine grundlæggende behov, og at foretage DYOR (din egen research).
Vil du starte roligt og med relativ sikkerhed, er centraliserede børser måske det bedste for dig. Beslutter du dig for at starte med en selvforvaltet/DeFi-wallet, bør du overveje at investere i etablerede projekter først, før du kaster dig ud i nyligt lancerede tokens.
Har du spørgsmål eller er du i tvivl om noget, er du velkommen til at skrive en kommentar nedenfor.
Vær sikker!
