BELANGRIJK! Cryptovaluta zijn op zichzelf niet gevaarlijk. Sterker nog, ze zijn van nature veilig. Dit artikel gaat vooral over hoe je oplichting en oplichters vermijdt. Alles in dit artikel wordt veroorzaakt door mensen, niet door de technologie zelf.
Ik prijs mezelf zeer gelukkig dat ik, sinds ik in crypto zit, nooit in regelrechte oplichting ben getrapt. Oplichting vermijden is grotendeels een kwestie van gezond verstand en/of onderzoek.
Ik heb geïnvesteerd in een paar tokens die flink onderuit gingen, maar het is nooit dramatisch geweest omdat ik me houd aan de eerste en belangrijkste regel van allemaal:
Investeer niet meer dan je kunt missen
Het klinkt misschien vanzelfsprekend en het valt onder algemeen beleggingsadvies, maar je zou versteld staan hoeveel mensen hun beleggingen niet binnen een verstandige grens houden.
Stel je voor dat je, voordat je investeert, een gelijk bedrag aan contant geld op een vuur gooit. Als je daar zonder al te veel angst mee kunt leven, zit je waarschijnlijk goed. Beleggers die zich te ver uitrekken, nemen vaker slechte beslissingen op basis van emotie in plaats van logica.
De rest van de lijst bestaat puur uit beveiligingstips, maar dit eerste punt is het herhalen waard.
Bewaar je seed phrases zorgvuldig
Als je je crypto-assets benadert via een DeFi-wallet (non-custodial), heb je seed phrases. Dat is een reeks willekeurige woorden, meestal 12 of 24, die de hoofdsleutels zijn voor toegang tot een wallet. Zie je seed phrase als de enige sleutel van de bankkluis. Iedereen met deze sleutels kan naar binnen en doen wat hij wil. Als je de sleutel kwijtraakt, kom zelfs jij er niet meer in.
Het is dus van het grootste belang dat je je seed phrase veilig bewaart.
Goede ideeën
- Schrijf je seed phrase op in een niet-digitale vorm en bewaar hem ergens waar hij niet verloren kan gaan of vernietigd kan worden.
- Als je hem opschrijft, kun je er een vorm van versleuteling aan toevoegen. Je kunt bijvoorbeeld de volgorde op de een of andere manier veranderen of de letters coderen als cijfers met een sleutel die alleen jij kent.
- Zorg dat je je dierbaren vertelt waar je seed phrases liggen, hoe ze die zo nodig kunnen decoderen en ook hoe ze ze moeten gebruiken.
Slechte ideeën
- Kopieën van je seed phrases in digitale vorm bewaren betekent dat hackers ze kunnen ontdekken. Als je ze bijvoorbeeld naar jezelf mailt en iemand je e-mailwachtwoord raadt, heeft diegene ook toegang tot je seed phrases.
- Als je je seed phrases opschrijft en er foto's van maakt met je telefoon, en je telefoon wordt gehackt, raakt zoek of wordt gestolen, kan iemand herkennen wat het is en toegang krijgen tot je wallet.
Gebruik meerdere wallets
Als je al je crypto in één wallet bewaart en die wallet wordt gecompromitteerd, kun je je hele portefeuille kwijtraken. Het is veel verstandiger om je portefeuille over meerdere wallets te verdelen en zo het risico te beperken.
Dit is vooral belangrijk bij investeren in heel nieuwe projecten, waar de kans op kwade bedoelingen veel groter is.
Ik ga in deze post niet in op hardware wallets, want daar komt binnenkort een aparte post over.
Schakel 2FA, 3FA, 4FA in…
Ik raad aan om biometrische transactiebevestigingen op je mobiele apparaat in te schakelen en zoveel mogelijk opties voor multifactorauthenticatie te gebruiken.
Op die manier wordt er om je goedkeuring gevraagd voordat transacties worden goedgekeurd, en heb je de kans om ze te controleren.
Houd er rekening mee dat dit geen verschil maakt als iemand je seed phrase in handen krijgt.
De gevaren van het koppelen van je wallet
Je wallet koppelen aan een kwaadaardige website, app of dApp (gedecentraliseerde applicatie) is een van de meest voorkomende manieren waarop wallets worden gehackt.
Door je wallet te koppelen geef je een applicatie in feite toestemming om handelingen met je wallet uit te voeren. Dat is nodig voor swaps, gedecentraliseerde exchanges, staking-contracten en soortgelijke applicaties. Maar oplichters kunnen ook nepapplicaties maken waarmee de hacker de volledige inhoud kan stelen van elke wallet die de koppeling goedkeurt.
Voordat je je wallet aan iets koppelt, moet je controleren of het 100% betrouwbaar is. Persoonlijk koppel ik alleen aan dingen die in de dApp-browser van mijn wallet-app staan of die zijn aanbevolen door iemand die ik volledig vertrouw.
Typische oplichting is
- Valse wallet-herstel- of supportdiensten
- Valse swaps of exchanges
- Valse airdrop-registratie
Blijf weg bij airdrops
Een airdrop is wanneer je gratis tokens krijgt toegestuurd. Soms kan dit legitiem zijn, maar mijn advies is om er gewoon van weg te blijven. Het laatste punt hierboven over valse wallet-koppelingen EN het volgende punt over “dusting tokens” komen beide vaak voort uit mensen die in valse airdrops trappen. Ik vind het eerlijk gezegd de risico's niet waard.
Dusting tokens
Als je een DeFi-wallet (non-custodial) hebt, garandeer ik je dat je tokens uit het niets zult ontvangen, vaak ogenschijnlijk van aanzienlijke waarde.
Dit worden dusting tokens genoemd en ze zijn ZEER GEVAARLIJK! Als je er een goedkeurt om te proberen hem te verkopen, kunnen hun kwaadwillig gemaakte smart contracts de oplichters in staat stellen je wallet leeg te halen.
De basisregel die ik hanteer is:
Als je het niet hebt gekocht, blijf er dan af!
Een laatste punt hierover: oplichters kunnen dusting tokens maken met dezelfde naam als echte tokens. Om 100% zeker te zijn is het verstandig om je tokens als bladwijzer op te slaan of zelfs het adres van het smart contract te controleren.
Oplichting via sociale media en berichtenapps
Een groot deel van de DeFi-community zit op Telegram, Discord en Twitter. Het spreekt voor zich dat de oplichters daar ook zitten.
Als je ooit iets zegt over problemen met je wallet, is de kans groot dat je berichten krijgt van oplichters die zich voordoen als supportmedewerkers of iets dergelijks. Ze proberen je je seed phrase te laten geven, je met een nepsite te laten verbinden of je geld naar hen te laten sturen. Doe het niet!
Een andere veelvoorkomende vorm van oplichting op sociale media zijn mensen die zich voordoen als teamleden van een project. Zorg er altijd voor dat je zeker weet met wie je praat: controleer de gebruikersnaam, vraag in het openbaar of het echt is wie ze beweren te zijn, enzovoort. En STUUR ZE GEEN GELD!
Rugpulls
In de DeFi-wereld is een van de bekendste vormen van oplichting de rugpull, of kortweg “rug”. Het heet zo omdat het is alsof iemand het kleed onder je voeten wegtrekt.
Deze oplichting komt er in feite op neer dat de eigenaar(s) van een tokenproject de liquidity pool leegroven, waardoor de tokens volledig waardeloos worden.
Controleer of er bewijs is dat de liquidity pool vergrendeld is. Het wordt ook vaak als veiliger gezien als het ontwikkelteam “gedoxxt” is (hun identiteit bekend is), al komt het ook vaak voor dat mensen valse identiteiten aanmaken.
Slow rugs en bewust verlaten projecten
Nu beleggers iets beter geïnformeerd zijn, heeft het type rugpull dat vroeger vrij gebruikelijk was plaatsgemaakt voor wat een “slow rug” heet. De oplichters bezitten in wezen een aanzienlijk deel van het tokenaanbod en verkopen dat langzaam (soms gebeurt het ook snel), terwijl ze mensen blijven aanmoedigen om te investeren.
Daarna vallen ze meestal stil en hoor je nooit meer iets van ze.
Dit soort oplichting is lastig te vermijden, al vallen met ervaring bepaalde waarschuwingssignalen op, zoals pas aangemaakte Telegram-gebruikers die bijvoorbeeld niet in gemeenschappelijke groepen op Telegram zitten. Ik verwijs je zeker terug naar het eerste punt van deze post: investeer niet meer dan je kunt missen.
Tokenvolwassenheid: risico versus beloning
Mensen die in crypto investeren dromen van astronomische rendementen. Het is bekend dat de kans daarop groter is naarmate je eerder in een project stapt, maar dat betekent ook dat je jezelf aan grotere risico's blootstelt.
Meer gevestigde projecten kunnen nog steeds zeer bevredigende resultaten opleveren, maar het risico op een complete crash is veel kleiner.
Tot slot
Zoals ik aan het begin van deze post zei, is crypto/blockchain niet van nature gevaarlijk. Zoals bij veel beleggingen geldt: hoe hoger het risico, hoe hoger de potentiële winst.
Het is aan jou om te bepalen wat je eigen risicobereidheid is, verstandig te investeren met geld dat je niet nodig hebt voor je basisbehoeften en te DYOR (Do Your Own Research).
Als je rustig en met relatieve zekerheid wilt beginnen, zijn gecentraliseerde exchanges misschien het beste voor je. Besluit je te beginnen met een non-custodial/DeFi-wallet, overweeg dan eerst te investeren in gevestigde projecten voordat je je in de wereld van pas gelanceerde tokens stort.
Blijf veilig!
Gerelateerde onderwerpen
