חשוב! אין שום דבר מסוכן מטבעו במטבעות קריפטוגרפיים. למעשה הם מאובטחים מטבעם. המאמר הזה עוסק בעיקר באיך להימנע מהונאות ומנוכלים. למעשה, כל מה שבמאמר נגרם בידי אנשים, לא בידי הטכנולוגיה עצמה.
אני רואה את עצמי בר מזל מאוד על כך שמעולם לא נפלתי להונאה גלויה מאז שאני בקריפטו. הימנעות מהונאות היא במידה רבה עניין של שכל ישר ו/או מחקר.
השקעתי בכמה טוקנים שקרסו, אבל זה אף פעם לא היה דרסטי כי אני מקפיד על הכלל הראשון והחשוב מכולם:
אל תשקיעו יותר ממה שאתם יכולים להרשות לעצמכם להפסיד
זה אולי נשמע מובן מאליו, וזה גם נכנס לקטגוריה של עצות השקעה כלליות, אבל תיפלאו כמה אנשים לא מצליחים להשאיר את ההשקעות שלהם בגבול סביר.
לפני שאתם משקיעים, דמיינו שאתם זורקים סכום מזומן שווה ערך למדורה. אם הייתם יכולים לחיות עם זה בלי חרדה רבה מדי, כנראה שאתם בסדר. משקיעים שמותחים את עצמם יותר מדי נוטים יותר לקבל החלטות גרועות המבוססות על רגש ולא על היגיון.
שאר הרשימה היא טיפים לאבטחה בלבד, אבל הנקודה הראשונה הזו ראויה לחזרה.
שמרו את מילות הגיבוי שלכם בקפידה
אם אתם ניגשים לנכסי הקריפטו שלכם דרך ארנק DeFi (ללא משמורת), יהיו לכם מילות גיבוי. אלה סדרה של מילים אקראיות, בדרך כלל 12 או 24, שהן מפתחות האב שמאפשרים גישה לארנק. חשבו על מילות הגיבוי שלכם כעל המפתח היחיד לכספת של הבנק. כל מי שמחזיק במפתחות האלה יכול להיכנס ולעשות מה שהוא רוצה. אם תאבדו את המפתח, אפילו אתם לא תוכלו להיכנס.
לכן חשוב מאוד לשמור על מילות הגיבוי שלכם בטוחות.
רעיונות טובים
- כתבו את מילות הגיבוי שלכם בצורה לא דיגיטלית ושמרו אותן במקום שבו הן לא יאבדו ולא יושמדו.
- כשאתם כותבים אותן, אפשר להוסיף סוג של הצפנה. למשל, אפשר לשנות את הסדר בצורה כלשהי או לקודד את האותיות כמספרים באמצעות מפתח שרק אתם מכירים.
- הקפידו לומר לאהוביכם איפה מילות הגיבוי שלכם, איך לפענח אותן במידת הצורך וגם איך להשתמש בהן.
רעיונות גרועים
- שמירת עותקים של מילות הגיבוי בצורה דיגיטלית אומרת שאתם חשופים לכך שהאקרים יגלו אותן. למשל, אם תשלחו אותן לעצמכם במייל ומישהו ינחש את סיסמת המייל שלכם, הוא גם יוכל לגשת למילות הגיבוי שלכם.
- אם תכתבו את מילות הגיבוי ותצלמו אותן בטלפון, והטלפון ייפרץ, יאבד או ייגנב, ייתכן שמישהו יזהה מה הן ויוכל לגשת לארנק שלכם.
השתמשו בכמה ארנקים
אם אתם שומרים את כל הקריפטו שלכם בארנק אחד והארנק הזה נפרץ, אתם עלולים לאבד את כל התיק שלכם. הרבה יותר הגיוני לפזר את התיק על פני כמה ארנקים ובכך להגביל את הסיכון.
זה חשוב במיוחד כשמשקיעים בפרויקטים חדשים מאוד, שבהם הסיכוי לכוונה זדונית גבוה בהרבה.
אני לא הולך לדון כאן בארנקי חומרה כי בקרוב יתפרסם פוסט שמוקדש להם.
הפעילו 2FA, 3FA, 4FA…
אני ממליץ להפעיל אישורי עסקאות ביומטריים במכשיר הנייד ולהשתמש בכמה שיותר אפשרויות של אימות רב-שלבי.
כך תישאלו לפני שעסקאות כלשהן יאושרו, וזה נותן לכם הזדמנות לבדוק אותן.
שימו לב שזה לא ישנה דבר אם מישהו משיג את מילות הגיבוי שלכם.
הסכנות בחיבור הארנק
חיבור הארנק לאתר, לאפליקציה או ל-dApp (יישום מבוזר) זדוניים הוא אחת הדרכים הנפוצות ביותר שבהן ארנקים נפרצים.
חיבור הארנק נותן ליישום בעצם הרשאה לבצע פעולות עם הארנק שלכם. זה נחוץ עבור swaps, בורסות מבוזרות, חוזי סטייקינג ויישומים דומים. אבל נוכלים יכולים גם ליצור יישומים מזויפים שמאפשרים להאקר לגנוב את כל תכולת הארנק של כל מי שמאשר את החיבור.
לפני שאתם מחברים את הארנק לכל דבר, עליכם לוודא שהוא אמין ב-100%. אני אישית לא מתחבר לשום דבר שאינו בדפדפן ה-dApp של אפליקציית הארנק שלי או שלא הומלץ לי על ידי מישהו שאני סומך עליו לחלוטין.
הונאות אופייניות הן
- שחזור ארנק / תמיכה מזויפים
- swaps או בורסות מזויפים
- הרשמה מזויפת ל-airdrop
הרחיקו מ-airdrops
airdrop הוא כשנשלחים אליכם טוקנים בחינם. לפעמים זה יכול להיות לגיטימי, אבל ההמלצה שלי היא פשוט להתרחק מהם. הנקודה האחרונה לעיל על חיבורי ארנק מזויפים והנקודה הבאה על “טוקני dusting” נובעות שתיהן לעיתים קרובות מכך שאנשים נופלים בפח של airdrops מזויפים. בכנות, אני לא חושב שזה שווה את הסיכונים.
טוקני Dusting
כשיש לכם ארנק DeFi (ללא משמורת), אני מבטיח שתקבלו טוקנים משום מקום, לעיתים קרובות עם שווי מובהק לכאורה של סכום כסף משמעותי.
אלה נקראים טוקני אבק (dusting) והם מסוכנים מאוד! אם תאשרו אחד מהם כדי לנסות למכור אותו, חוזים חכמים שנוצרו בזדון יכולים לאפשר לנוכלים לרוקן את הארנק שלכם.
הכלל הבסיסי שבו אני נוהג הוא:
אם לא קניתם את זה, אל תיגעו בזה!
נקודה אחרונה בעניין: נוכלים יכולים ליצור טוקני dusting עם אותו שם של טוקנים אמיתיים. כדי להיות בטוחים ב-100%, כדאי לשמור את הטוקנים שלכם בסימניות או אפילו לבדוק את כתובת החוזה החכם.
הונאות ברשתות חברתיות / באפליקציות מסרים
חלק גדול מקהילת ה-DeFi נמצא בטלגרם, בדיסקורד ובטוויטר. מובן מאליו שגם הנוכלים שם.
אם תזכירו אי פעם שיש לכם קשיים עם הארנק, סביר מאוד שתקבלו הודעות מנוכלים שמתחזים לנציגי תמיכה או למשהו דומה. הם ינסו לגרום לכם למסור להם את מילות הגיבוי, להתחבר לאתר מזויף או לשלוח להם כספים. אל תעשו זאת!
הונאה נפוצה נוספת ברשתות החברתיות היא אנשים שמתחזים לחברי צוות של פרויקט. תמיד ודאו בבירור שאתם מדברים עם מי שאתם חושבים, בדקו את שם המשתמש, שאלו בפומבי כדי לוודא שזה אכן מי שהם טוענים שהם, וכן הלאה. וכן, אל תשלחו להם כסף!
Rugpulls
במרחב ה-DeFi, אחד מסוגי ההונאה המפורסמים ביותר הוא ה-rugpull, או בקצרה “rug”. הוא נקרא כך כי זה כמו למשוך את השטיח מתחת לרגליים.
ההונאה הזו מתבססת על כך שבעלי פרויקט הטוקן גונבים את בריכת הנזילות, ובכך הטוקנים הופכים לחסרי ערך לחלוטין.
כדאי לבדוק אם יש עדות לכך שבריכת הנזילות ננעלה. לרוב נחשב בטוח יותר גם כשצוות הפיתוח “חשוף” (זהותם ידועה), אם כי גם נפוץ למדי שאנשים יוצרים זהויות בדויות.
Rugs איטיים / פרויקטים שננטשו בכוונה
ככל שהמשקיעים נעשו מעט מיודעים יותר, סוג ה-rugpull שהיה נפוץ יחסית פינה את מקומו למה שמכונה “rug איטי”. בעיקרון, הנוכלים מחזיקים בחלק משמעותי מההיצע של הטוקן ומוכרים אותו לאט (ולפעמים זה קורה במהירות), תוך עידוד אנשים להמשיך להשקיע.
לאחר מכן הם בדרך כלל משתתקים ולעולם לא שומעים עליהם שוב.
קשה במקצת להימנע מהונאה מהסוג הזה, אם כי עם ניסיון בולטים סימני אזהרה מסוימים, כמו משתמשי טלגרם חדשים שאינם נמצאים בקבוצות משותפות בטלגרם, למשל. בהחלט הייתי מפנה אתכם חזרה לנקודה הראשונה של הפוסט הזה: אל תשקיעו יותר ממה שאתם יכולים להרשות לעצמכם להפסיד.
בשלות הטוקן – סיכון מול תגמול
אנשים שמשקיעים בקריפטו חולמים על תשואות אסטרונומיות. ידוע שככל שנכנסים מוקדם יותר לפרויקט, כך גדל הסיכוי שזה יקרה, אבל זה גם אומר שאתם חושפים את עצמכם לסיכונים גדולים יותר.
פרויקטים מבוססים יותר עדיין יכולים להניב תוצאות מספקות מאוד, אבל הסיכון לקריסה מוחלטת נמוך בהרבה.
מילה אחרונה
כפי שציינתי בתחילת הפוסט, קריפטו/בלוקצ'יין אינם מסוכנים מטבעם. כמו בהשקעות רבות, ככל שהסיכון גבוה יותר, כך גם התגמול הפוטנציאלי.
עליכם לשפוט בעצמכם מהו תיאבון הסיכון שלכם, להשקיע בהיגיון בכסף שאינכם צריכים לכיסוי צרכים בסיסיים, ולבצע DYOR (Do Your Own Research, כלומר מחקר עצמאי).
אם אתם רוצים להתחיל לאט ובביטחון יחסי, אולי בורסות מרוכזות יתאימו לכם יותר. אם תחליטו להתחיל עם ארנק DeFi ללא משמורת, שקלו להשקיע קודם בפרויקטים מבוססים לפני שצוללים לעולם של טוקנים חדשים שהושקו.
הישארו בטוחים!
נושאים קשורים
