مهم! هیچ چیز ذاتاً خطرناکی درباره‌ی رمزارزها وجود ندارد. در واقع ذاتاً امن‌اند. این مقاله عمدتاً درباره‌ی پرهیز از کلاهبرداری و کلاهبردارهاست. در واقع هر چیز در این مقاله ناشی از آدم‌هاست، نه خود فناوری.
خودم را بسیار خوش‌شانس می‌دانم که از زمان ورود به رمزارز هیچ‌وقت گرفتار یک کلاهبرداری آشکار نشده‌ام. پرهیز از کلاهبرداری بیشتر مسئله‌ی عقل سلیم و/یا تحقیق است.
در چند توکن سرمایه‌گذاری کرده‌ام که سقوط کردند، اما هیچ‌وقت شدید نبوده چون از مهم‌ترین قانون از همه‌ی آن‌ها پیروی می‌کنم:
بیش از توان از دست دادنتان سرمایه‌گذاری نکنید
شاید بدیهی به نظر برسد و در دسته‌ی توصیه‌های عمومی سرمایه‌گذاری هم می‌گنجد، اما تعجب می‌کنید که چند نفر سرمایه‌گذاری‌شان را در یک حد معقول نگه نمی‌دارند.
پیش از سرمایه‌گذاری، تصور کنید معادل همان مبلغ را در آتش می‌اندازید. اگر بتوانید بدون اضطراب زیاد با آن کنار بیایید، احتمالاً مشکلی نیست. سرمایه‌گذارانی که بیش از توان خود پیش می‌روند بیشتر احتمال دارد بر اساس احساس و نه منطق تصمیم بد بگیرند.
بقیه‌ی فهرست صرفاً نکات امنیتی است، اما این نکته‌ی اول ارزش تکرار دارد.
عبارت‌های بازیابی خود را با دقت نگه دارید
اگر از طریق یک کیف‌پول دیفای (غیرحضانتی) به دارایی‌های رمزارزی‌تان دسترسی دارید، عبارت‌های بازیابی خواهید داشت. این‌ها مجموعه‌ای از کلمات تصادفی هستند، معمولاً 12 یا 24 کلمه، که کلیدهای اصلی دسترسی به یک کیف‌پول‌اند. عبارت بازیابی را تنها کلید گاوصندوق بانک تصور کنید. هر کس این کلیدها را داشته باشد می‌تواند وارد شود و هر کاری بخواهد بکند. اگر کلید را گم کنید، حتی خودتان هم نمی‌توانید وارد شوید.
پس نگه داشتن امن عبارت بازیابی‌تان بسیار مهم است.
ایده‌های خوب
- عبارت بازیابی‌تان را به شکلی غیردیجیتال بنویسید و جایی نگه دارید که گم یا نابود نشود.
- هنگام نوشتن می‌توانید نوعی رمزگذاری هم اضافه کنید. مثلاً ترتیب را به نحوی عوض کنید یا حروف را با کلیدی که فقط خودتان می‌دانید به اعداد تبدیل کنید.
- حتماً به عزیزانتان بگویید عبارت‌های بازیابی‌تان کجاست، در صورت نیاز چگونه رمزگشایی می‌شوند و چگونه از آن‌ها استفاده می‌شود.
ایده‌های بد
- نگه داشتن نسخه‌ی دیجیتال عبارت‌های بازیابی یعنی در برابر کشف آن‌ها توسط هکرها آسیب‌پذیرید. مثلاً اگر آن‌ها را برای خودتان ایمیل کنید و کسی رمز ایمیل شما را حدس بزند، به عبارت‌های بازیابی‌تان هم دسترسی پیدا می‌کند.
- اگر عبارت‌های بازیابی را بنویسید و با گوشی عکس بگیرید و گوشی هک شود، گم شود یا دزدیده شود، ممکن است کسی بفهمد این‌ها چیست و به کیف‌پول شما دسترسی پیدا کند.
از چند کیف‌پول استفاده کنید
اگر همه‌ی رمزارزتان را در یک کیف‌پول نگه دارید و آن کیف‌پول به خطر بیفتد، ممکن است کل سبدتان را از دست بدهید. بسیار عاقلانه‌تر است سبدتان را بین چند کیف‌پول پخش کنید و ریسک را محدود کنید.
این به‌ویژه هنگام سرمایه‌گذاری در پروژه‌های بسیار نو که احتمال نیت مخرب در آن‌ها بسیار بیشتر است اهمیت دارد.
در این نوشته درباره‌ی کیف‌پول‌های سخت‌افزاری صحبت نمی‌کنم چون در آینده‌ی نزدیک نوشته‌ای مخصوص آن‌ها خواهد بود.
2FA، 3FA، 4FA را فعال کنید…
توصیه می‌کنم تأییدهای تراکنش بیومتریک را روی دستگاه موبایل‌تان فعال کنید و از تا جایی که می‌شود گزینه‌های احراز هویت چندعاملی بیشتری استفاده کنید.
به این ترتیب پیش از تأیید هر تراکنش از شما پرسیده می‌شود و فرصت دارید آن را بررسی کنید.
توجه کنید که اگر کسی عبارت بازیابی شما را به دست آورد، این هیچ تفاوتی ایجاد نمی‌کند.
خطرات وصل کردن کیف‌پول
وصل کردن کیف‌پول به یک وب‌سایت، اپ یا dApp (اپلیکیشن غیرمتمرکز) مخرب یکی از رایج‌ترین راه‌های هک شدن کیف‌پول مردم است.
وصل کردن کیف‌پول در اصل به یک اپلیکیشن اجازه‌ی انجام عملیات با کیف‌پول شما را می‌دهد. این برای سواپ‌ها، صرافی‌های غیرمتمرکز، قراردادهای استیکینگ و اپ‌های مشابه لازم است. اما کلاهبردارها هم می‌توانند اپ‌های جعلی بسازند که به هکر اجازه می‌دهد کل محتوای هر کیف‌پولی را که اتصال را تأیید کند بدزدد.
پیش از وصل کردن کیف‌پول به هر چیزی، باید مطمئن شوید که 100 درصد قابل اعتماد است. شخصاً به چیزی که در مرورگر dApp اپ کیف‌پولم نباشد یا کسی که کاملاً به او اعتماد دارم آن را توصیه نکرده باشد وصل نمی‌شوم.
کلاهبرداری‌های معمول عبارت‌اند از
- بازیابی کیف‌پول / پشتیبانی جعلی
- سواپ یا صرافی جعلی
- ثبت‌نام جعلی ایردراپ
از ایردراپ‌ها دور بمانید
ایردراپ یعنی برایتان توکن رایگان فرستاده شود. گاهی ممکن است قانونی باشد، اما توصیه‌ی من این است که صرفاً از آن‌ها دور بمانید. نکته‌ی آخر بالا درباره‌ی اتصال‌های جعلی کیف‌پول و نکته‌ی بعدی درباره‌ی «توکن‌های گردوغبار» هر دو اغلب به این دلیل است که مردم گول ایردراپ‌های جعلی را می‌خورند. صادقانه فکر نمی‌کنم ارزش ریسک‌هایش را داشته باشد.
توکن‌های گردوغبار
وقتی یک کیف‌پول دیفای (غیرحضانتی) دارید، تضمین می‌کنم که توکن‌هایی از ناکجا دریافت خواهید کرد، که اغلب به‌ظاهر ارزش قابل‌توجهی دارند.
این‌ها توکن‌های گردوغبار نام دارند و بسیار خطرناک‌اند! اگر برای فروختن یکی را تأیید کنید، قراردادهای هوشمند مخرب آن‌ها می‌توانند به کلاهبردارها اجازه دهند کیف‌پول شما را خالی کنند.
قاعده‌ی اصلی‌ای که از آن پیروی می‌کنم این است:
اگر نخریده‌اید، دست نزنید!
نکته‌ی پایانی در این باره اینکه کلاهبردارها واقعاً می‌توانند توکن‌های گردوغبار با همان نام توکن‌های واقعی بسازند. برای اطمینان 100 درصد، خوب است توکن‌هایتان را بوکمارک کنید یا حتی آدرس قرارداد هوشمند را بررسی کنید.
کلاهبرداری در شبکه‌های اجتماعی / پیام‌رسان‌ها
بخش بزرگی از جامعه‌ی دیفای در Telegram، Discord و Twitter است. نیازی به گفتن نیست که کلاهبردارها هم آنجا هستند.
اگر هر وقت اشاره‌ای به مشکل داشتن با کیف‌پولتان بکنید، بسیار رایج است که از کلاهبردارانی که خودشان را پشتیبان یا چیزی شبیه آن جا می‌زنند پیام بگیرید. سعی می‌کنند شما را وادار کنند عبارت بازیابی‌تان را بدهید، به یک سایت جعلی وصل شوید یا برایشان پول بفرستید. نکنید!
کلاهبرداری رایج دیگر در شبکه‌های اجتماعی کسانی هستند که خودشان را عضو تیم یک پروژه جا می‌زنند. همیشه کاملاً مطمئن شوید با کسی صحبت می‌کنید که فکر می‌کنید، نام کاربری را بررسی کنید، در جمع بپرسید که واقعاً همان است که ادعا می‌کند و از این قبیل. و البته برایشان پول نفرستید!
راگ‌پول
در فضای دیفای، یکی از مشهورترین انواع کلاهبرداری راگ‌پول یا به‌اختصار «راگ» است. به این دلیل به آن می‌گویند که انگار فرش را از زیر پایتان بکشند.
این کلاهبرداری در اصل شامل این است که مالک (یا مالکان) پروژه‌ی توکن استخر نقدینگی را می‌دزدند و توکن‌ها را کاملاً بی‌ارزش می‌کنند.
باید دنبال شواهدی باشید که نشان بدهد استخر نقدینگی قفل شده است. معمولاً وقتی تیم توسعه «داکس» شده باشد (هویتشان معلوم باشد) هم امن‌تر به حساب می‌آید، هرچند ساختن هویت جعلی هم کاملاً رایج است.
راگ‌های آهسته / پروژه‌های عمداً رهاشده
با آگاه‌تر شدن نسبی سرمایه‌گذاران، نوع راگ‌پولی که زمانی نسبتاً رایج بود جایش را به چیزی داده که «راگ آهسته» نام دارد. در اصل کلاهبردارها بخش قابل‌توجهی از عرضه‌ی توکن را دارند و آن را آهسته می‌فروشند (گاهی هم ممکن است سریع باشد) و در همان حال مردم را به ادامه‌ی سرمایه‌گذاری تشویق می‌کنند.
سپس معمولاً ساکت می‌شوند و دیگر هیچ‌وقت از آن‌ها خبری نمی‌شود.
پرهیز از این نوع کلاهبرداری تا حدی دشوار است، هرچند با تجربه نشانه‌های هشداردهنده‌ای مثل کاربران تازه‌ساخته‌ی Telegram که مثلاً در گروه‌های مشترک Telegram نیستند به چشم می‌آیند. قطعاً شما را به نکته‌ی اول این نوشته ارجاع می‌دهم؛ بیش از توان از دست دادنتان سرمایه‌گذاری نکنید.
بلوغ توکن – ریسک در برابر پاداش
کسانی که در رمزارز سرمایه‌گذاری می‌کنند رؤیای بازده‌های نجومی دارند. معروف است که هرچه زودتر وارد پروژه شوید احتمال این اتفاق بیشتر است، اما این یعنی خودتان را در معرض ریسک‌های بزرگ‌تر هم قرار می‌دهید.
پروژه‌های جاافتاده‌تر هم می‌توانند نتایج بسیار رضایت‌بخشی بدهند، اما ریسک سقوط کامل بسیار کمتر است.
حرف آخر
همان‌طور که ابتدای این نوشته گفتم، رمزارز/بلاک‌چین ذاتاً خطرناک نیست. مثل بسیاری از سرمایه‌گذاری‌ها، هرچه ریسک بالاتر، پاداش بالقوه بیشتر.
این شما هستید که باید قضاوت کنید اشتهای ریسک خودتان چقدر است، با پولی که برای تأمین نیازهای اساسی‌تان لازم ندارید عاقلانه سرمایه‌گذاری کنید و DYOR (تحقیق خودتان را انجام دهید) را رعایت کنید.
اگر می‌خواهید آرام و با امنیت نسبی شروع کنید، شاید صرافی‌های متمرکز برای شما بهتر باشد. اگر تصمیم گرفتید با یک کیف‌پول غیرحضانتی/دیفای شروع کنید، پیش از ورود به دنیای توکن‌های تازه‌راه‌اندازی‌شده، ابتدا در پروژه‌های جاافتاده سرمایه‌گذاری کنید.
سالم بمانید!
موضوعات مرتبط
