VAŽNO! Kriptovalute same po sebi nisu ništa opasne. Zapravo su, same po sebi, sigurne. Ovaj se članak uglavnom bavi izbjegavanjem prevara i prevaranata. Zapravo, sve u ovom članku uzrokuju ljudi, a ne sama tehnologija.
Smatram se vrlo sretnim što nikad nisam nasjeo na pravu prevaru otkako se bavim kriptom. Izbjegavanje prevara uglavnom je stvar zdravog razuma i/ili istraživanja.
Ulagao sam u neke tokene koji su propali, ali to nikad nije bilo drastično jer se držim prvog i najvažnijeg pravila od svih:
Ne ulaži više nego što si možeš priuštiti izgubiti
Možda zvuči očito, a spada i u kategoriju općih investicijskih savjeta, ali iznenadio bi se koliko ljudi ne uspijeva zadržati svoja ulaganja unutar razumne granice.
Prije nego što uložiš, zamisli da jednaku svotu novca bacaš u vatru. Ako bi s time mogao živjeti bez prevelike tjeskobe, vjerojatno si u redu. Investitori koji se prenapregnu skloniji su donošenju loših odluka temeljenih na emocijama, a ne na logici.
Ostatak popisa čine isključivo sigurnosni savjeti, ali ovu prvu točku vrijedi ponoviti.
Pažljivo čuvaj svoje seed fraze
Ako svojoj kripto imovini pristupaš putem DeFi novčanika (neskrbničkog), imat ćeš seed fraze. To je niz nasumičnih riječi, obično 12 ili 24, koje su glavni ključ za pristup novčaniku. Zamisli svoju seed frazu kao jedini ključ bankovnog sefa. Svatko tko posjeduje te ključeve može ući i raditi što god želi. Ako izgubiš ključ, ni ti sam nećeš moći ući.
Zato je iznimno važno da svoju seed frazu čuvaš na sigurnom.
Dobre ideje
- Zapiši svoju seed frazu u nedigitalnom obliku i čuvaj je negdje gdje se neće izgubiti ili uništiti.
- Kad je zapisuješ, možeš uključiti i neku vrstu enkripcije. Primjerice, možeš nekako promijeniti redoslijed ili kodirati slova kao brojeve pomoću ključa koji znaš samo ti.
- Pobrini se da svojim najbližima kažeš gdje su tvoje seed fraze, kako ih dekodirati ako bude potrebno i kako ih koristiti.
Loše ideje
- Čuvanje kopija seed fraza u digitalnom obliku znači da si ranjiv na to da ih hakeri otkriju. Primjerice, ako ih pošalješ na svoj email, a netko pogodi lozinku tog emaila, moći će pristupiti i tvojim seed frazama.
- Ako zapišeš svoje seed fraze i fotografiraš ih telefonom, a telefon ti bude hakiran, izgubljen ili ukraden, moguće je da će netko prepoznati o čemu je riječ i moći pristupiti tvom novčaniku.
Koristi više novčanika
Ako svu svoju kriptovalutu držiš u jednom novčaniku, a taj novčanik bude kompromitiran, mogao bi izgubiti cijeli portfelj. Mnogo je razumnije rasporediti portfelj na više novčanika, čime se ograničava rizik.
Ovo je posebno važno kod ulaganja u vrlo nove projekte, gdje je vjerojatnost zlonamjerne namjere znatno veća.
U ovom tekstu neću raspravljati o hardverskim novčanicima jer će uskoro biti objavljen poseban tekst posvećen njima.
Uključi 2FA, 3FA, 4FA…
Preporučujem uključivanje biometrijskih potvrda transakcija na mobilnom uređaju i korištenje što više opcija višefaktorske autentifikacije.
Na taj način bit ćeš upitan prije odobravanja bilo koje transakcije, što ti daje priliku da je pregledaš.
Imaj na umu da to neće ništa promijeniti ako netko dođe do tvoje seed fraze.
Opasnosti povezivanja novčanika
Povezivanje novčanika sa zlonamjernom web stranicom, aplikacijom ili dApp aplikacijom (decentraliziranom aplikacijom) jedan je od najčešćih načina na koji ljudima bude hakiran novčanik.
Povezivanje novčanika u biti aplikaciji daje dopuštenje za izvršavanje operacija s tvojim novčanikom. To je neophodno za swapove, decentralizirane burze, staking ugovore i slične aplikacije. No prevaranti također mogu izraditi lažne aplikacije koje hakeru omogućuju da isprazni cijeli sadržaj bilo kojeg novčanika koji odobri povezivanje.
Prije nego što svoj novčanik povežeš s bilo čim, provjeri je li 100% pouzdano. Osobno se ne povezujem ni s čim što nije u dApp pregledniku moje aplikacije novčanika ili što mi nije preporučila osoba kojoj potpuno vjerujem.
Tipične prevare su
- Lažan oporavak novčanika / lažna podrška
- Lažni swapovi ili burze
- Lažna registracija za airdrop
Kloni se airdropova
Airdrop je kad ti se pošalju besplatni tokeni. Ponekad to može biti legitimno, ali moja je preporuka da ih se jednostavno kloniš. I prethodna točka o lažnim povezivanjima novčanika i sljedeća točka o „dusting tokenima” često su posljedica toga što su ljudi nasjeli na lažne airdropove. Iskreno mislim da rizik nije vrijedan toga.
Dusting Tokens
Kad imaš DeFi (neskrbnički) novčanik, garantiram ti da ćeš primiti tokene niotkuda, često naizgled vrijedne znatnu svotu novca.
Oni se nazivaju dusting tokenima i IZNIMNO SU OPASNI! Ako jedan od njih odobriš pokušavajući ga prodati, njihovi zlonamjerno stvoreni pametni ugovori mogu prevarantima omogućiti da isprazne tvoj novčanik.
Osnovno pravilo kojeg se držim je:
Ako ga nisi kupio, ne diraj ga!
Posljednja stvar vezana uz ovo je da prevaranti zapravo mogu stvoriti dusting tokene s istim nazivom kao stvarni. Kako bi bio 100% siguran, dobra je ideja označiti svoje tokene ili čak provjeriti adresu pametnog ugovora.
Prevare putem društvenih mreža / aplikacija za poruke
Velik dio DeFi zajednice nalazi se na Telegramu, Discordu i Twitteru. Nepotrebno je reći da su tamo i prevaranti.
Ako ikad spomeneš da imaš poteškoća sa svojim novčanikom, vrlo je uobičajeno da ćeš dobiti poruke od prevaranata koji se predstavljaju kao agenti podrške ili slično. Pokušat će te navesti da im daš svoju seed frazu, povežeš se s lažnom stranicom ili im pošalješ sredstva. Nemoj!
Još jedna uobičajena prevara na društvenim mrežama su ljudi koji se pretvaraju da su članovi tima nekog projekta. Uvijek se u potpunosti uvjeri da razgovaraš s onim za koga misliš da jest, provjeri korisničko ime, pitaj javno kako bi potvrdio da je stvarno osoba za koju se predstavlja, i slično. I nemoj im slati novac!
Rugpulls
U DeFi svijetu, jedna od najpoznatijih vrsta prevare je rugpull, ili jednostavno „rug”. Naziv dolazi otud što je to poput toga da ti netko povuče tepih ispod nogu.
Ova prevara u biti se sastoji od toga da vlasnik(-ci) projekta tokena ukradu bazen likvidnosti, čime tokeni postaju potpuno bezvrijedni.
Trebao bi provjeriti postoje li dokazi da je bazen likvidnosti zaključan. Također se obično smatra sigurnijim kad je razvojni tim „doxxan” (kad su njihovi identiteti poznati), iako je i stvaranje lažnih identiteta prilično uobičajeno.
Spori rugovi / namjerno napušteni projekti
Kako su investitori postali nešto informiraniji, vrsta rugpulla koja je nekad bila relativno česta ustupila je mjesto onome što je poznato kao „spori rug”. U biti, prevaranti posjeduju znatan dio ponude tokena i polako ga prodaju (ponekad se to može dogoditi i brzo), dok istovremeno potiču ljude da nastave ulagati.
Zatim obično utihnu i nikad se više ne jave.
Izbjegavanje ove vrste prevare pomalo je teško, iako s iskustvom određeni znakovi upozorenja postaju uočljivi, poput, primjerice, novostvorenih Telegram korisnika koji nisu u zajedničkim grupama na Telegramu. Definitivno bih te uputio natrag na prvu točku ovog teksta: ne ulaži više nego što si možeš priuštiti izgubiti.
Zrelost tokena, rizik naspram nagrade
Ljudi koji ulažu u kripto sanjaju o astronomskim prinosima. Dobro je poznato da što ranije uđeš u projekt, veća je vjerojatnost da će se to dogoditi, no to također znači da se izlažeš većim rizicima.
Etabliraniji projekti i dalje mogu dati vrlo zadovoljavajuće rezultate, ali uz znatno niži rizik potpunog kraha.
Završna riječ
Kao što sam spomenuo na početku ovog teksta, kripto/blockchain nije sam po sebi opasan. Kao i kod mnogih ulaganja, što je veći rizik, veća je i potencijalna nagrada.
Na tebi je da procijeniš svoju vlastitu sklonost riziku, da razumno ulažeš novac koji ti nije potreban za podmirenje osnovnih potreba, i da provedeš vlastito istraživanje (DYOR).
Ako želiš početi polako i s relativnom sigurnošću, možda su centralizirane burze najbolji izbor za tebe. Ako odlučiš početi s neskrbničkim/DeFi novčanikom, razmisli o tome da prvo uložiš u etablirane projekte prije nego što zaroniš u svijet novopokrenutih tokena.
Ako imaš bilo kakvih pitanja ili nedoumica, slobodno ostavi komentar ispod.
Ostani siguran!
