TÄRKEÄÄ! Kryptovaluutoissa ei ole mitään luonnostaan vaarallista. Itse asiassa ne ovat luonnostaan turvallisia. Tämä artikkeli käsittelee pääasiassa huijausten ja huijareiden välttämistä. Itse asiassa kaikki tässä artikkelissa käsitellyt ongelmat johtuvat ihmisistä, ei itse teknologiasta.
Pidän itseäni erittäin onnekkaana, etten ole koskaan langennut suoranaiseen huijaukseen siitä lähtien, kun olen ollut mukana kryptossa. Huijausten välttäminen on pitkälti tervettä järkeä ja/tai tutkimusta.
Olen sijoittanut joihinkin tokeneihin, jotka ovat romahtaneet, mutta se ei ole koskaan ollut dramaattista, koska noudatan ensimmäistä ja tärkeintä sääntöä:
Älä sijoita enempää kuin voit varaa menettää
Se saattaa kuulostaa itsestäänselvyydeltä, ja se kuuluu myös yleisten sijoitusneuvojen kategoriaan, mutta yllättyisit siitä, kuinka moni ei pysy sijoituksissaan järkevissä rajoissa.
Ennen kuin sijoitat, kuvittele heittäväsi vastaavan summan käteistä nuotioon. Jos pystyisit elämään sen kanssa ilman liiallista ahdistusta, olet todennäköisesti kunnossa. Sijoittajat, jotka venyttävät itsensä liian pitkälle, tekevät todennäköisemmin huonoja päätöksiä tunteen enkä logiikan perusteella.
Loppuosa listasta on puhtaasti turvallisuusvinkkejä, mutta tämä ensimmäinen kohta kannattaa toistaa.
Säilytä palautuslauseesi huolellisesti
Jos käytät kryptovarojasi DeFi-lompakolla (itsesäilytys), sinulla on palautuslauseita. Nämä ovat sarja satunnaisia sanoja, yleensä 12 tai 24 sanaa, jotka toimivat pääavaimina lompakon käyttöön. Ajattele palautuslausettasi holvin ainoana avaimena. Kuka tahansa, jolla on nämä avaimet, pääsee sisään ja voi tehdä mitä haluaa. Jos menetät avaimen, et pääse sisään edes sinä itse.
Siksi on äärimmäisen tärkeää, että pidät palautuslauseesi turvassa.
Hyviä ideoita
- Kirjoita palautuslauseesi muistiin ei-digitaalisessa muodossa ja säilytä sitä paikassa, jossa se ei häviä tai tuhoudu.
- Kun kirjoitat sen muistiin, voit lisätä jonkinlaisen salauksen. Voit esimerkiksi vaihtaa järjestystä jollain tavalla tai koodata kirjaimet numeroiksi käyttäen avainta, jonka vain sinä tunnet.
- Varmista, että kerrot läheisillesi, missä palautuslauseesi ovat, miten ne puretaan tarvittaessa ja miten niitä käytetään.
Huonoja ideoita
- Palautuslauseiden kopioiden säilyttäminen digitaalisessa muodossa tekee sinut alttiiksi sille, että hakkerit löytävät ne. Jos esimerkiksi lähetät ne sähköpostilla itsellesi ja joku arvaa sähköpostisi salasanan, hän pääsee käsiksi myös palautuslauseisiisi.
- Jos kirjoitat palautuslauseesi muistiin ja otat niistä valokuvia puhelimellasi, ja puhelimesi hakkeroidaan, hukataan tai varastetaan, on mahdollista, että joku tunnistaa, mitä ne ovat, ja pääsee käsiksi lompakkoosi.
Käytä useita lompakoita
Jos säilytät kaiken kryptosi yhdessä lompakossa ja tämä lompakko vaarantuu, voit menettää koko salkkusi. On paljon järkevämpää jakaa salkkusi useisiin lompakoihin ja rajoittaa siten riskiä.
Tämä on erityisen tärkeää sijoitettaessa hyvin uusiin projekteihin, joissa haitallisen tarkoituksen mahdollisuus on paljon suurempi.
En käsittele laitteistolompakoita tässä artikkelissa, sillä niistä julkaistaan oma artikkeli lähitulevaisuudessa.
Ota käyttöön 2FA, 3FA, 4FA…
Suosittelen ottamaan käyttöön biometriset siirtovahvistukset mobiililaitteessasi ja käyttämään mahdollisimman montaa monivaiheisen tunnistautumisen vaihtoehtoa.
Näin sinulta kysytään ennen minkä tahansa siirron hyväksymistä, mikä antaa sinulle mahdollisuuden tarkistaa ne.
Huomaa, ettei tällä olisi mitään merkitystä, jos joku saisi haltuunsa palautuslauseesi.
Lompakon yhdistämisen vaarat
Lompakon yhdistäminen haitalliseen verkkosivustoon, sovellukseen tai dAppiin (hajautettuun sovellukseen) on yksi yleisimmistä tavoista, joilla ihmisten lompakot hakkeroidaan.
Lompakon yhdistäminen antaa käytännössä sovellukselle luvan suorittaa toimintoja lompakollasi. Tämä on tarpeen swappeja, hajautettuja pörssejä, staking-sopimuksia ja vastaavia sovelluksia varten. Huijarit voivat kuitenkin luoda myös väärennettyjä sovelluksia, joiden avulla hakkeri voi tyhjentää kokonaan minkä tahansa lompakon, joka hyväksyy yhteyden.
Ennen kuin yhdistät lompakkosi mihinkään, varmista, että kohde on täysin luotettava. Itse en yhdistä mihinkään, mikä ei ole lompakkosovellukseni dApp-selaimessa tai mitä joku täysin luottamani henkilö on suositellut.
Tyypillisiä huijauksia ovat
- Väärennetty lompakon palautus tai tuki
- Väärennetyt swapit tai pörssit
- Väärennetty airdrop-rekisteröinti
Pysy erossa airdropeista
Airdrop tarkoittaa sitä, että sinulle lähetetään ilmaisia tokeneita. Joskus tämä voi olla aitoa, mutta suosittelen yksinkertaisesti pysymään niistä erossa. Edellä mainittu kohta väärennetyistä lompakkoyhteyksistä ja seuraava kohta ”dusting-tokeneista” johtuvat usein siitä, että ihmiset lankeavat väärennettyihin airdroppeihin. Rehellisesti sanottuna en usko, että riskit ovat sen arvoisia.
Dusting Tokens
Kun sinulla on DeFi- (ei-säilytys) lompakko, takaan, että saat tokeneita tyhjästä, usein näennäisesti merkittävän arvoisia.
Näitä kutsutaan dusting-tokeneiksi, ja ne ovat ERITTÄIN VAARALLISIA! Jos hyväksyt yhden yrittääksesi myydä sitä, sen haitallisesti luodut älykkäät sopimukset voivat antaa huijareille mahdollisuuden tyhjentää lompakkosi.
Perussääntö, jota itse noudatan, on:
Jos et ostanut sitä, älä koske siihen!
Vielä yksi huomio: huijarit voivat todellisuudessa luoda dusting-tokeneita, joilla on sama nimi kuin aidoilla tokeneilla. Ollaksesi 100-prosenttisen varma, kannattaa lisätä tokenisi kirjanmerkkeihin tai jopa tarkistaa älykkään sopimuksen osoite.
Some- ja viestisovellushuijaukset
Suuri osa DeFi-yhteisöstä on Telegramissa, Discordissa ja Twitterissä. Turha sanoa, että huijarit ovat siellä myös.
Jos ikinä mainitset ongelmista lompakkosi kanssa, on hyvin yleistä, että saat viestejä huijareilta, jotka esiintyvät tukiagentteina tai vastaavina. He yrittävät saada sinut antamaan heille palautuslauseesi, yhdistämään väärennettyyn sivustoon tai lähettämään heille varoja. Älä tee niin!
Toinen yleinen some-huijaus on ihmiset, jotka teeskentelevät olevansa projektin tiimin jäseniä. Varmista aina ehdottomasti, että puhut sen kanssa, kenen luulet puhuvan: tarkista käyttäjänimi, kysy julkisesti varmistaaksesi, että kyseessä todella on se, kuka väittää olevansa, ja niin edelleen. Ja ÄLÄ LÄHETÄ HEILLE RAHAA!
Rugpulls
DeFi-maailmassa yksi tunnetuimmista huijaustyypeistä on rugpull, tai yksinkertaisesti ”rug”. Sitä kutsutaan näin, koska se muistuttaa tilannetta, jossa matto vedetään jalkojesi alta.
Tämä huijaus koostuu käytännössä siitä, että token-projektin omistaja(t) varastavat likviditeettipoolin, mikä tekee tokeneista täysin arvottomia.
Kannattaa tarkistaa todisteet siitä, että likviditeettipooli on lukittu. Yleisesti pidetään myös turvallisempana, jos kehitystiimi on ”doksattu” (heidän henkilöllisyytensä on tiedossa), vaikkakin väärien henkilöllisyyksien luominen on myös melko yleistä.
Hitaat rugit ja tarkoituksella hylätyt projektit
Sijoittajien tullessa hieman valveutuneemmiksi aiemmin suhteellisen yleinen rugpull-tyyppi on väistynyt niin sanotun ”hitaan rugin” tieltä. Käytännössä huijarit omistavat merkittävän osan tokenin tarjonnasta ja myyvät sitä hitaasti (joskus se voi tapahtua myös nopeasti), samalla kannustaen ihmisiä jatkamaan sijoittamista.
Sen jälkeen he yleensä vaikenevat, eikä heistä kuulla enää koskaan.
Tämäntyyppisen huijauksen välttäminen on jokseenkin vaikeaa, vaikka kokemuksen myötä tietyt varoitusmerkit erottuvat, kuten esimerkiksi äskettäin luodut Telegram-käyttäjät, jotka eivät ole yhteisissä Telegram-ryhmissä. Palaisin ehdottomasti tämän kirjoituksen ensimmäiseen kohtaan: älä sijoita enempää kuin sinulla on varaa menettää.
Tokenin kypsyys: riski vastaan tuotto
Kryptoon sijoittavat ihmiset haaveilevat huimista tuotoista. On yleisesti tiedossa, että mitä aikaisemmin olet mukana projektissa, sitä todennäköisempää tämä on, mutta se tarkoittaa myös, että altistat itsesi suuremmille riskeille.
Vakiintuneemmat projektit voivat silti tarjota erittäin tyydyttäviä tuloksia, mutta täydellisen romahduksen riski on paljon pienempi.
Loppusanat
Kuten mainitsin tämän artikkelin alussa, krypto ja lohkoketju eivät ole luonnostaan vaarallisia. Kuten monissa sijoituksissa, mitä suurempi riski, sitä suurempi mahdollinen tuotto.
Sinun tehtäväsi on arvioida oma riskinsietokykysi, sijoittaa järkevästi rahalla, jota et tarvitse perustarpeidesi kattamiseen, ja tehdä DYOR (Do Your Own Research eli oma tutkimuksesi).
Jos haluat aloittaa hitaasti ja suhteellisen turvallisesti, keskitetyt pörssit saattavat sopia sinulle parhaiten. Jos päätät aloittaa itsesäilytys-/DeFi-lompakolla, harkitse sijoittamista ensin vakiintuneisiin projekteihin ennen sukeltamista vasta lanseerattujen tokenien maailmaan.
Jos sinulla on kysymyksiä tai epäilyksiä, jätä rohkeasti kommentti alle.
Pysy turvassa!
