PENTING! Tiada apa-apa yang berbahaya pada dasarnya tentang mata wang kripto. Malah, ia selamat secara semula jadi. Artikel ini terutamanya tentang cara mengelak penipuan dan penipu. Sebenarnya, segala-galanya dalam artikel ini disebabkan oleh manusia, bukan teknologi itu sendiri.
Saya menganggap diri saya sangat bertuah kerana tidak pernah terpedaya dengan penipuan sepenuhnya sejak saya terlibat dalam kripto. Mengelak penipuan sebahagian besarnya bergantung pada akal sehat dan/atau penyelidikan.
Saya telah melabur dalam beberapa token yang jatuh teruk, tetapi ia tidak pernah drastik kerana saya mengikuti peraturan pertama dan paling penting daripada semuanya:
Jangan Melabur Lebih Daripada yang Anda Mampu Rugi
Ia mungkin kedengaran jelas, dan ia juga tergolong dalam nasihat pelaburan umum, tetapi anda akan terkejut betapa ramai orang gagal memastikan pelaburan mereka dalam had yang munasabah.
Sebelum anda melabur, bayangkan anda membuang jumlah wang tunai yang setara ke dalam unggun api. Jika anda boleh menerimanya tanpa terlalu cemas, anda mungkin tidak mengapa. Pelabur yang melampaui kemampuan lebih cenderung membuat keputusan buruk berdasarkan emosi dan bukannya logik.
Selebihnya senarai ini semata-mata petua keselamatan, tetapi perkara pertama ini patut diulang.
Simpan Frasa Benih Anda dengan Berhati-hati
Dengan andaian anda mengakses aset kripto anda melalui dompet DeFi (bukan penjagaan), anda akan mempunyai frasa benih. Ini ialah satu siri perkataan rawak, biasanya 12 atau 24 perkataan, yang merupakan kunci induk untuk mengakses dompet. Anggaplah frasa benih anda sebagai satu-satunya kunci kepada peti besi bank. Sesiapa yang memiliki kunci ini boleh masuk dan melakukan apa sahaja yang mereka mahu. Jika anda kehilangan kunci, anda sendiri pun tidak akan dapat masuk.
Jadi, sangat penting anda memastikan frasa benih anda selamat.
Idea yang baik
- Tulis frasa benih anda dalam bentuk bukan digital dan simpan di tempat yang tidak akan hilang atau rosak.
- Apabila anda menulisnya, anda boleh memasukkan sejenis penyulitan. Contohnya, anda boleh menukar susunannya dengan sesuatu cara atau anda boleh mengekod huruf sebagai nombor menggunakan kunci yang hanya anda tahu.
- Pastikan anda memberitahu orang tersayang di mana frasa benih anda disimpan, cara menyahkodnya jika perlu dan juga cara menggunakannya.
Idea yang buruk
- Menyimpan salinan frasa benih anda dalam bentuk digital bermakna anda terdedah kepada penemuannya oleh penggodam. Contohnya, jika anda mengemelnya kepada diri sendiri dan seseorang meneka kata laluan e-mel anda, mereka juga akan dapat mengakses frasa benih anda.
- Jika anda menulis frasa benih anda dan mengambil foto dengan telefon, dan telefon anda digodam, hilang atau dicuri, ada kemungkinan seseorang akan mengenali apa ia dan dapat mengakses dompet anda.
Gunakan Berbilang Dompet
Jika anda menyimpan semua kripto anda dalam satu dompet dan dompet ini terjejas, anda boleh kehilangan keseluruhan portfolio anda. Adalah lebih bijak untuk mengagihkan portfolio anda merentasi berbilang dompet, dengan itu menghadkan risiko.
Ini amat penting apabila melabur dalam projek yang sangat baharu di mana kemungkinan niat jahat jauh lebih tinggi.
Saya tidak akan membincangkan dompet perkakasan dalam catatan ini kerana akan ada catatan khusus tentangnya tidak lama lagi.
Aktifkan 2FA, 3FA, 4FA…
Saya mengesyorkan anda mengaktifkan pengesahan transaksi biometrik pada peranti mudah alih anda dan menggunakan seberapa banyak pilihan pengesahan berbilang faktor yang mungkin.
Dengan cara ini, anda akan ditanya sebelum sebarang transaksi diluluskan dan ini memberi anda peluang untuk menyemaknya.
Sila ambil perhatian bahawa ini tidak akan membuat sebarang perbezaan jika seseorang mendapat frasa benih anda.
Bahaya Menyambungkan Dompet Anda
Menyambungkan dompet anda ke laman web, aplikasi atau dApp (aplikasi terdesentralisasi) yang berniat jahat ialah salah satu cara paling biasa dompet orang digodam.
Menyambungkan dompet anda pada dasarnya memberi sesebuah aplikasi kebenaran untuk menjalankan operasi dengan dompet anda. Ini diperlukan untuk swap, bursa terdesentralisasi, kontrak staking dan aplikasi yang serupa. Walau bagaimanapun, penipu juga boleh mencipta aplikasi palsu yang membolehkan penggodam mencuri keseluruhan kandungan mana-mana dompet yang meluluskan sambungan tersebut.
Sebelum anda menyambungkan dompet anda ke apa-apa, anda harus menyemak bahawa ia 100% boleh dipercayai. Secara peribadi, saya tidak menyambung ke apa-apa yang tiada dalam pelayar dApp aplikasi dompet saya atau yang tidak disyorkan oleh seseorang yang saya percayai sepenuhnya.
Penipuan yang lazim ialah
- Pemulihan / sokongan dompet palsu
- Swap atau bursa palsu
- Pendaftaran airdrop palsu
Jauhi Airdrop
Airdrop ialah apabila anda dihantar token percuma. Ada ketikanya ini sah, tetapi cadangan saya ialah jauhi sahaja. Perkara terakhir di atas tentang sambungan dompet palsu DAN perkara berikut tentang “token dusting” sering disebabkan oleh orang yang terpedaya dengan airdrop palsu. Sejujurnya saya tidak fikir ia berbaloi dengan risikonya.
Token Dusting
Apabila anda mempunyai dompet DeFi (bukan penjagaan), saya jamin anda akan menerima token entah dari mana, selalunya kelihatan bernilai sangat tinggi.
Ini dipanggil token dusting dan ia SANGAT BERBAHAYA! Jika anda meluluskan satu untuk cuba menjualnya, kontrak pintar yang dicipta secara berniat jahat boleh membenarkan penipu mengosongkan dompet anda.
Peraturan asas yang saya pegang ialah:
Jika anda tidak membelinya, jangan sentuh!
Satu perkara terakhir tentang ini ialah penipu sebenarnya boleh mencipta token dusting dengan nama yang sama seperti token sebenar. Untuk 100% pasti, adalah idea yang baik untuk menanda halaman token anda atau malah menyemak alamat kontrak pintar.
Penipuan Media Sosial / Aplikasi Pemesejan
Sebahagian besar komuniti DeFi berada di Telegram, Discord dan Twitter. Tidak perlu dikatakan, penipu juga ada di sana.
Jika anda pernah menyebut apa-apa tentang kesukaran dengan dompet anda, sangat lazim anda akan menerima mesej daripada penipu yang menyamar sebagai ejen sokongan atau yang seumpamanya. Mereka akan cuba mendapatkan frasa benih anda, menyambungkan anda ke laman palsu atau meminta anda menghantar dana. Jangan!
Satu lagi penipuan lazim di media sosial ialah orang yang menyamar sebagai ahli pasukan sesebuah projek. Sentiasa pastikan sepenuhnya bahawa anda bercakap dengan orang yang anda sangka, semak nama pengguna, tanya secara terbuka untuk memastikan ia benar-benar orang yang didakwa dan sebagainya. Oh, dan JANGAN HANTAR WANG KEPADA MEREKA!
Rugpull
Dalam ruang DeFi, salah satu jenis penipuan paling terkenal ialah rugpull, atau ringkasnya “rug”. Ia dipanggil begitu kerana ia seperti permaidani ditarik dari bawah kaki anda.
Penipuan ini pada dasarnya terdiri daripada pemilik projek token mencuri kolam kecairan, menjadikan token itu langsung tidak bernilai.
Anda harus menyemak bukti bahawa kolam kecairan telah dikunci. Ia juga biasanya dianggap lebih selamat apabila pasukan pembangun “didoxx” (identiti mereka diketahui), walaupun orang juga sering mencipta identiti palsu.
Slow Rug / Projek yang Sengaja Ditinggalkan
Apabila pelabur menjadi agak lebih berpengetahuan, jenis rugpull yang dahulunya agak biasa telah digantikan dengan apa yang dikenali sebagai “slow rug”. Pada asasnya, penipu memiliki sebahagian besar bekalan token dan menjualnya secara perlahan (atau kadangkala ia boleh berlaku dengan cepat), sambil menggalakkan orang terus melabur.
Mereka kemudian lazimnya akan senyap dan tidak kedengaran lagi.
Mengelak jenis penipuan ini agak sukar, walaupun dengan pengalaman tanda amaran tertentu menonjol seperti pengguna Telegram yang baru dicipta dan tidak berada dalam kumpulan biasa di Telegram, sebagai contoh. Saya pasti akan merujuk anda kembali kepada perkara pertama dalam catatan ini; jangan melabur lebih daripada yang anda mampu rugi.
Kematangan Token – Risiko berbanding Ganjaran
Orang yang melabur dalam kripto bermimpi tentang pulangan yang luar biasa. Sudah diketahui umum bahawa semakin awal anda menyertai sesuatu projek, semakin besar kemungkinan ini berlaku, tetapi ini juga bermakna anda mendedahkan diri kepada risiko yang lebih besar.
Projek yang lebih mantap masih boleh memberikan hasil yang sangat memuaskan, tetapi risiko kejatuhan sepenuhnya jauh lebih rendah.
Kata Akhir
Seperti yang saya sebutkan pada permulaan catatan ini, kripto/blockchain pada dasarnya tidak berbahaya. Seperti kebanyakan pelaburan, semakin tinggi risiko, semakin tinggi potensi ganjaran.
Terpulang kepada anda untuk menilai selera risiko anda sendiri, melabur dengan bijak menggunakan wang yang tidak diperlukan untuk menampung keperluan asas anda dan DYOR (Do Your Own Research).
Jika anda mahu bermula perlahan-lahan dan dengan keselamatan yang agak terjamin, mungkin bursa berpusat paling sesuai untuk anda. Jika anda memutuskan untuk bermula dengan dompet DeFi bukan penjagaan, pertimbangkan untuk melabur dahulu dalam projek yang mantap sebelum terjun ke dunia token yang baru dilancarkan.
Kekal selamat!
Topik berkaitan
