VIKTIG! Det er ikke noe iboende farlig ved kryptovaluta. Faktisk er den i utgangspunktet sikker. Denne artikkelen handler hovedsakelig om hvordan man unngår svindel og svindlere. Alt i denne artikkelen skyldes faktisk mennesker, ikke selve teknologien.
Jeg anser meg selv som svært heldig som aldri har falt for direkte svindel siden jeg begynte med krypto. Å unngå svindel handler i stor grad om sunn fornuft og/eller research.
Jeg har investert i noen tokens som stupte i verdi, men det har aldri vært dramatisk, fordi jeg følger den første og viktigste regelen av dem alle:
Ikke invester mer enn du har råd til å tape
Det høres kanskje opplagt ut, og faller også inn under kategorien generelle investeringsråd, men du ville blitt overrasket over hvor mange som ikke klarer å holde investeringene sine innenfor en fornuftig grense.
Før du investerer, tenk deg at du kaster et tilsvarende beløp med kontanter på et bål. Klarer du å leve med det uten for mye angst, går det nok bra. Investorer som strekker seg for langt, vil lettere ta dårlige beslutninger basert på følelser i stedet for logikk.
Resten av listen er rene sikkerhetstips, men dette første punktet er verdt å gjenta.
Oppbevar seedfrasene dine nøye
Hvis du får tilgang til kryptoeiendelene dine via en DeFi-lommebok (selvforvarende), vil du ha seedfraser. Dette er en serie tilfeldige ord, vanligvis 12 eller 24 ord, som er hovednøklene som gir tilgang til en lommebok. Tenk på seedfrasen din som den eneste nøkkelen til bankhvelvet. Alle som har disse nøklene, kan komme inn og gjøre hva de vil. Mister du nøkkelen, kommer selv ikke du inn igjen.
Så det er av aller største viktighet at du holder seedfrasen din trygg.
Gode ideer
- Skriv ned seedfrasen din i en ikke-digital form, og oppbevar den et sted der den ikke kan gå tapt eller bli ødelagt.
- Når du skriver den ned, kan du inkludere en slags kryptering. Du kan for eksempel endre rekkefølgen på en eller annen måte, eller kode bokstavene som tall ved hjelp av en nøkkel bare du kjenner.
- Sørg for å fortelle dine nærmeste hvor seedfrasene dine befinner seg, hvordan de kan dekodes om nødvendig, og hvordan de skal brukes.
Dårlige ideer
- Å oppbevare kopier av seedfrasene dine i digital form gjør deg sårbar for at hackere oppdager dem. Sender du dem for eksempel til deg selv på e-post, og noen gjetter e-postpassordet ditt, vil de også få tilgang til seedfrasene dine.
- Skriver du ned seedfrasene dine og tar bilder av dem med telefonen, og telefonen din blir hacket, mistet eller stjålet, er det mulig at noen kjenner igjen hva de er, og får tilgang til lommeboken din.
Bruk flere lommebøker
Har du all kryptoen din i én lommebok, og denne lommeboken blir kompromittert, kan du miste hele porteføljen din. Det er langt mer fornuftig å fordele porteføljen din på flere lommebøker, og dermed begrense risikoen.
Dette er spesielt viktig når du investerer i svært nye prosjekter, der sjansen for ondsinnede hensikter er mye høyere.
Jeg skal ikke gå inn på hardware wallets i dette innlegget, siden det kommer et eget innlegg om dem i nær fremtid.
Aktiver 2FA, 3FA, 4FA …
Jeg anbefaler å aktivere biometriske transaksjonsbekreftelser på mobilenheten din, og å bruke så mange alternativer for flerfaktorautentisering som mulig.
På denne måten blir du spurt før noen transaksjoner godkjennes, noe som gir deg en sjanse til å gjennomgå dem.
Merk at dette ikke vil utgjøre noen forskjell hvis noen får tak i seedfrasen din.
Farene ved å koble til lommeboken din
Å koble lommeboken din til et ondsinnet nettsted, en app eller en dApp (desentralisert applikasjon) er en av de vanligste måtene folk får lommeboken sin hacket på.
Å koble til lommeboken din gir i praksis en applikasjon tillatelse til å utføre operasjoner med lommeboken din. Dette er nødvendig for swaps, desentraliserte børser, staking-kontrakter og lignende applikasjoner. Svindlere kan imidlertid også lage falske applikasjoner som lar hackeren stjele hele innholdet i enhver lommebok som godkjenner tilkoblingen.
Før du kobler lommeboken din til noe som helst, bør du sjekke at det er 100 % pålitelig. Personlig kobler jeg meg ikke til noe som ikke ligger i dApp-nettleseren i lommebok-appen min, eller som er anbefalt av noen jeg stoler helt på.
Typiske svindeltyper er
- Falsk lommebok-gjenoppretting / support
- Falske swaps eller børser
- Falsk airdrop-registrering
Hold deg unna airdrops
En airdrop er når du får tilsendt gratis tokens. Noen ganger kan dette være legitimt, men min anbefaling er ganske enkelt å holde seg unna. Både punktet ovenfor om falske lommebok-tilkoblinger, og punktet nedenfor om «støvtokens», skyldes ofte at folk faller for falske airdrops. Jeg mener ærlig talt ikke det er verdt risikoen.
Dusting Tokens
Har du en DeFi-lommebok (ikke-forvaltet), garanterer jeg at du vil motta tokens ut av det blå, ofte tilsynelatende verdt en betydelig sum.
Disse kalles støvtokens, og de er SVÆRT FARLIGE! Godkjenner du et for å prøve å selge det, kan de ondsinnet skapte smarte kontraktene deres la svindlerne tømme lommeboken din.
Den grunnleggende regelen jeg følger, er:
Hvis du ikke kjøpte det, ikke rør det!
Et siste poeng her er at svindlere faktisk kan lage støvtokens med samme navn som ekte tokens. For å være 100 % sikker er det lurt å bokmerke tokensene dine, eller til og med sjekke adressen til den smarte kontrakten.
Svindel via sosiale medier / meldingsapper
Mye av DeFi-fellesskapet befinner seg på Telegram, Discord og Twitter. Det sier seg selv at svindlerne også er der.
Nevner du noen gang at du har problemer med lommeboken din, er det svært vanlig at du får meldinger fra svindlere som utgir seg for å være supportagenter eller lignende. De vil prøve å få deg til å gi dem seedfrasen din, koble deg til et falskt nettsted, eller sende dem midler. Ikke gjør det!
En annen vanlig svindel på sosiale medier er at folk later som de er medlemmer av et prosjekts team. Sørg alltid for å være helt sikker på at du snakker med den du tror, sjekk brukernavnet, spør offentlig for å bekrefte at det virkelig er den de utgir seg for å være, og så videre. Og: IKKE SEND DEM PENGER!
Rugpulls
I DeFi-verdenen er en av de mest kjente svindeltypene rugpull, eller bare «rug». Det kalles dette fordi det er som å få teppet dratt bort under deg.
Denne svindelen består i praksis av at eieren(e) av et tokenprosjekt stjeler likviditetspoolen, noe som gjør tokensene fullstendig verdiløse.
Du bør sjekke om det finnes bevis for at likviditetspoolen er låst. Det regnes vanligvis også som tryggere når utviklerteamet er «doxxet» (identitetene deres er kjent), selv om det også er ganske vanlig at folk skaper falske identiteter.
Slow rugs / bevisst forlatte prosjekter
Etter hvert som investorer har blitt noe bedre informert, har den typen rugpull som tidligere var relativt vanlig, gitt plass til det som kalles en «slow rug». I praksis eier svindlerne en betydelig andel av tokenbeholdningen, og selger den gradvis (eller noen ganger raskt), samtidig som de oppfordrer folk til å fortsette å investere.
Deretter blir de som regel stille, og hører man aldri fra dem igjen.
Å unngå denne typen svindel er noe vanskelig, selv om enkelte varselsignaler skiller seg ut med erfaring, som for eksempel nyopprettede Telegram-brukere som ikke er med i felles Telegram-grupper. Jeg vil absolutt henvise deg tilbake til det første punktet i dette innlegget: ikke invester mer enn du har råd til å tape.
Tokenmodenhet, risiko vs. avkastning
Folk som investerer i krypto, drømmer om astronomisk avkastning. Det er velkjent at jo tidligere du er inne i et prosjekt, jo mer sannsynlig er det at dette skjer, men det betyr også at du utsetter deg selv for større risiko.
Mer etablerte prosjekter kan fortsatt gi svært tilfredsstillende resultater, men det er en langt lavere risiko for et fullstendig krasj.
Avsluttende ord
Som nevnt i starten av dette innlegget, er krypto/blokkjede ikke iboende farlig. Som med mange investeringer: jo høyere risiko, jo høyere potensiell avkastning.
Det er opp til deg å vurdere din egen risikovilje, å investere fornuftig med penger du ikke trenger til å dekke grunnleggende behov, og å gjøre din egen research (DYOR).
Vil du starte rolig og med relativ sikkerhet, er kanskje sentraliserte børser best for deg. Bestemmer du deg for å starte med en selvforvarende/DeFi-lommebok, bør du vurdere å investere i etablerte prosjekter først, før du kaster deg ut i verdenen av nylig lanserte tokens.
Har du spørsmål eller tvil, er det bare å legge igjen en kommentar nedenfor.
Hold deg trygg!
