OLULINE! Krüptovaluutades pole midagi iseenesest ohtlikku. Tegelikult on need oma olemuselt turvalised. See artikkel räägib peamiselt sellest, kuidas vältida pettuseid ja pettureid. Tegelikult on kõik selles artiklis kirjeldatu põhjustatud inimestest, mitte tehnoloogiast endast.
Pean end väga õnnelikuks, et pole krüptomaailmas olles kunagi otsesele pettusele alt läinud. Pettuste vältimine on suuresti terve mõistuse ja/või uurimistöö küsimus.
Olen investeerinud mõnesse tokenisse, mis kukkusid läbi, kuid see pole kunagi olnud drastiline, sest ma järgin kõige esimest ja olulisimat reeglit:
Ära investeeri rohkem, kui saad endale lubada kaotada
See võib kõlada ilmselgena ning kuulub ka üldise investeerimisnõu kategooriasse, kuid oleksid üllatunud, kui paljud inimesed ei suuda oma investeeringuid mõistlikes piirides hoida.
Enne investeerimist kujuta ette, et viskad samaväärse koguse sularaha lõkkesse. Kui suudaksid sellega elada ilma liigse ärevuseta, oled tõenäoliselt turvalises tsoonis. Investorid, kes end üle pingutavad, langetavad tõenäolisemalt halbu otsuseid emotsioonide, mitte loogika põhjal.
Ülejäänud loend koosneb puhtalt turvanõuannetest, kuid seda esimest punkti tasub kindlasti korrata.
Hoia oma seemnefraase hoolikalt
Kui pääsed oma krüptovarale ligi DeFi rahakoti (mittehallatava) kaudu, on sul seemnefraasid. Need on juhuslike sõnade jada, tavaliselt 12 või 24 sõna, mis on rahakotile ligipääsu andvad peavõtmed. Mõtle oma seemnefraasist kui ainsast võtmest panga hoidlasse. Igaüks, kellel see võti on, pääseb sisse ja saab teha, mida soovib. Kui kaotad võtme, ei pääse sisse isegi mitte sina ise.
Seega on äärmiselt oluline hoida oma seemnefraas turvalisena.
Head ideed
- Kirjuta oma seemnefraas üles mittedigitaalsel kujul ja hoia seda kohas, kus see ei lähe kaotsi ega hävi.
- Üleskirjutamisel võid kasutada mingit tüüpi krüpteerimist. Näiteks võid muuta kuidagi järjekorda või kodeerida tähed numbriteks, kasutades võtit, mida tead ainult sina.
- Veendu, et oled oma lähedastele öelnud, kus su seemnefraasid asuvad, kuidas neid vajaduse korral dekodeerida ja kuidas neid kasutada.
Halvad ideed
- Oma seemnefraaside koopiate digitaalsel kujul hoidmine tähendab, et oled haavatav nende häkkerite poolt avastamise suhtes. Näiteks kui saadad need endale e-kirjaga ja keegi arvab ära sinu e-posti parooli, pääseb ta ligi ka su seemnefraasidele.
- Kui kirjutad oma seemnefraasid üles ja pildistad need telefoniga, ning su telefon häkitakse, kaob või varastatakse, on võimalik, et keegi tunneb ära, mis need on, ja pääseb ligi su rahakotile.
Kasuta mitut rahakotti
Kui hoiad kogu oma krüptot ühes rahakotis ja see rahakott satub ohtu, võid kaotada kogu oma portfelli. Palju mõistlikum on jaotada oma portfell mitme rahakoti vahel, piirates nii riski.
See on eriti oluline väga uutesse projektidesse investeerimisel, kus pahatahtliku kavatsuse tõenäosus on palju suurem.
Ma ei hakka selles postituses riistvararahakotte käsitlema, sest lähitulevikus tuleb neist eraldi postitus.
Luba 2FA, 3FA, 4FA…
Soovitan lubada oma mobiilseadmes biomeetriline tehingute kinnitamine ja kasutada võimalikult palju mitmefaktorilise autentimise valikuid.
Nii küsitakse sinult enne iga tehingu kinnitamist, mis annab sulle võimaluse need üle vaadata.
Pea meeles, et sellest poleks kasu, kui keegi peaks su seemnefraasi kätte saama.
Rahakoti ühendamise ohud
Oma rahakoti ühendamine pahatahtliku veebilehe, rakenduse või dApp-iga (detsentraliseeritud rakendusega) on üks levinumaid viise, kuidas inimeste rahakotid häkitakse.
Rahakoti ühendamine annab sisuliselt rakendusele loa teha sinu rahakotiga toiminguid. See on vajalik vahetustehingute, detsentraliseeritud börside, stakingu lepingute ja sarnaste rakenduste jaoks. Petturid saavad aga luua ka valerakendusi, mis lubavad häkkeril varastada kogu selle rahakoti sisu, mis ühenduse heaks kiidab.
Enne oma rahakoti ühendamist millegagi peaksid kontrollima, et see on 100% usaldusväärne. Isiklikult ei ühendu ma millegagi, mis pole minu rahakoti rakenduse dApp-brauseris või mida pole soovitanud keegi, keda ma täielikult usaldan.
Tüüpilised pettused on
- Võltsitud rahakoti taastamine / tugi
- Võltsitud vahetustehingud või börsid
- Võltsitud airdropi registreerimine
Hoia airdropidest eemale
Airdrop tähendab, et sulle saadetakse tasuta tokeneid. Vahel võib see olla legitiimne, kuid minu soovitus on lihtsalt neist eemale hoida. Eelnev punkt võltsitud rahakoti ühenduste kohta JA järgnev punkt „tolmutamistokenite” kohta on mõlemad sageli tingitud sellest, et inimesed lähevad võltsitud airdropidele alt. Ausalt öeldes ei usu ma, et see on riske väärt.
Dusting Tokens
Kui sul on DeFi (mitte-hallatav) rahakott, garanteerin, et saad tokeneid justkui eikusagilt, mis sageli näivad olevat märkimisväärse väärtusega.
Neid nimetatakse tolmutamistokeniteks (dusting tokens) ja need on VÄGA OHTLIKUD! Kui kinnitad ühe, et seda müüa proovida, võivad selle pahatahtlikult loodud nutilepingud lubada petturitel sinu rahakoti tühjaks teha.
Põhireegel, mida ma järgin, on:
Kui sa seda ei ostnud, siis ära puutu!
Viimane oluline punkt: petturitel on tegelikult võimalik luua tolmutamistokeneid, millel on sama nimi kui pärisvaradel. Kindluse mõttes tasub oma tokenid järjehoidjasse lisada või koguni kontrollida nutilepingu aadressi.
Sotsiaalmeedia / sõnumirakenduste pettused
Suur osa DeFi kogukonnast on Telegramis, Discordis ja Twitteris. Loomulikult on ka petturid seal.
Kui mainid kunagi, et sul on oma rahakotiga raskusi, on väga tavaline, et saad sõnumeid petturitelt, kes esinevad toe esindajate või sarnastena. Nad üritavad saada sind neile andma oma seemnefraasi, ühenduma võltsitud saidiga või neile raha saatma. Ära tee seda!
Teine levinud sotsiaalmeedia pettus on inimesed, kes esinevad projekti meeskonna liikmetena. Veendu alati täielikult, et räägid tõesti sellega, kellega arvad rääkivat: kontrolli kasutajanime, küsi avalikult, kas nad tõesti ongi see, kelleks nad end väidavad, ja nii edasi. Ning ÄRA SAADA NEILE RAHA!
Rugpulls
DeFi valdkonnas on üks kõige kurikuulsamaid pettuse liike rugpull ehk lihtsalt „rug”. Seda nimetatakse nii, sest see on nagu vaiba jala alt tõmbamine.
See pettus seisneb sisuliselt selles, et tokeniprojekti omanik(ud) varastavad likviidsusfondi, mis muudab tokenid täiesti väärtusetuks.
Peaksid kontrollima, kas on tõendeid, et likviidsusfond on lukustatud. Üldiselt peetakse turvalisemaks ka seda, kui arendusmeeskond on „doxxitud” (nende identiteet on teada), kuigi on ka üsna levinud, et inimesed loovad valeidentiteete.
Aeglased rugid / tahtlikult hüljatud projektid
Kuna investorid on muutunud pisut teadlikumaks, on kunagi suhteliselt levinud rugpulli tüüp andnud teed nn „aeglasele rugile”. Sisuliselt omavad petturid märkimisväärset osa tokenite pakkumisest ja müüvad seda aeglaselt (mõnikord võib see juhtuda ka kiiresti), samal ajal julgustades inimesi jätkuvalt investeerima.
Seejärel vaikivad nad tavaliselt ja neist ei kuulda enam kunagi midagi.
Seda tüüpi pettuse vältimine on mõnevõrra keeruline, kuigi kogemustega paistavad silma teatud hoiatusmärgid, näiteks äsja loodud Telegrami kasutajad, kes pole ühistes Telegrami gruppides. Suunaksin su kindlasti tagasi selle postituse esimese punkti juurde: ära investeeri rohkem, kui saad endale lubada kaotada.
Tokeni küpsus: risk vs. tulu
Krüptosse investeerivad inimesed unistavad astronoomilisest tulust. On üldteada, et mida varem projektiga liitud, seda tõenäolisem see on, kuid see tähendab ka, et paned end suuremate riskide alla.
Rohkem väljakujunenud projektid võivad siiski anda väga rahuldavaid tulemusi, kuid täieliku kokkuvarisemise risk on palju väiksem.
Lõppsõna
Nagu mainisin selle postituse alguses, pole krüpto/plokiahel iseenesest ohtlik. Nagu paljude investeeringute puhul, seda suurem risk, seda suurem võimalik tulu.
Sinu enda otsustada on hinnata, milline on sinu riskiisu, investeerida mõistlikult rahaga, mida sul pole vaja oma põhivajaduste katmiseks, ning teha DYOR (oma uuring).
Kui soovid alustada aeglaselt ja suhteliselt turvaliselt, võiksid sulle sobida kõige paremini tsentraliseeritud börsid. Kui otsustad alustada mittehallatava/DeFi rahakotiga, kaalu kõigepealt investeerimist väljakujunenud projektidesse, enne kui sukeldud äsja käivitatud tokenite maailma.
Kui sul on küsimusi või kahtlusi, jäta julgelt kommentaar allpool.
Püsi turvaline!
