WAŻNE! Kryptowaluty nie są z natury niebezpieczne. Wręcz przeciwnie, są z natury bezpieczne. Ten artykuł dotyczy głównie tego, jak unikać oszustw i oszustów. Wszystko, o czym tu piszę, jest dziełem ludzi, a nie samej technologii.
Uważam się za bardzo szczęśliwego, że odkąd jestem w krypto, nigdy nie dałem się nabrać na jawne oszustwo. Unikanie oszustw to w dużej mierze kwestia zdrowego rozsądku lub researchu.
Zainwestowałem w kilka tokenów, które mocno spadły, ale nigdy nie było to dotkliwe, ponieważ przestrzegam pierwszej i najważniejszej ze wszystkich zasad:
Nie inwestuj więcej, niż możesz stracić
Może to brzmieć oczywiście i należy do kategorii ogólnych porad inwestycyjnych, ale zdziwiłbyś się, ilu ludziom nie udaje się utrzymać inwestycji w rozsądnych granicach.
Zanim zainwestujesz, wyobraź sobie, że wrzucasz równowartość tej kwoty w gotówce do ogniska. Jeśli zniósłbyś to bez zbytniego niepokoju, prawdopodobnie jest w porządku. Inwestorzy, którzy przeciągają strunę, częściej podejmują złe decyzje pod wpływem emocji, a nie logiki.
Reszta listy to wyłącznie wskazówki dotyczące bezpieczeństwa, ale ten pierwszy punkt warto powtórzyć.
Starannie przechowuj swoje frazy seed
Jeśli dostęp do swoich kryptoaktywów masz przez portfel DeFi (portfel niekustodialny), będziesz mieć frazy seed. To seria losowych słów, zwykle 12 lub 24, które są kluczami głównymi dającymi dostęp do portfela. Potraktuj swoją frazę seed jak jedyny klucz do skarbca bankowego. Każdy, kto ma te klucze, może wejść do środka i zrobić, co zechce. Jeśli zgubisz klucz, nawet ty nie dostaniesz się do środka.
Dlatego niezwykle ważne jest, abyś bezpiecznie przechowywał swoją frazę seed.
Dobre pomysły
- Zapisz swoją frazę seed w formie nieelektronicznej i trzymaj ją w miejscu, gdzie nie zostanie zgubiona ani zniszczona.
- Zapisując ją, możesz dodać jakiś rodzaj szyfrowania. Na przykład możesz w jakiś sposób zmienić kolejność albo zakodować litery jako liczby za pomocą klucza znanego tylko tobie.
- Upewnij się, że powiesz bliskim, gdzie są twoje frazy seed, jak je w razie potrzeby odkodować i jak ich używać.
Złe pomysły
- Przechowywanie kopii fraz seed w formie cyfrowej oznacza, że możesz paść ofiarą ich odkrycia przez hakerów. Na przykład jeśli wyślesz je sobie e-mailem, a ktoś odgadnie hasło do twojej poczty, będzie miał też dostęp do twoich fraz seed.
- Jeśli zapiszesz swoje frazy seed i zrobisz im zdjęcia telefonem, a telefon zostanie zhakowany, zgubiony lub skradziony, ktoś może rozpoznać, czym są, i uzyskać dostęp do twojego portfela.
Używaj wielu portfeli
Jeśli trzymasz całe swoje krypto w jednym portfelu i ten portfel zostanie przejęty, możesz stracić cały portfel inwestycyjny. O wiele rozsądniej jest rozdzielić środki na wiele portfeli, ograniczając w ten sposób ryzyko.
Jest to szczególnie ważne przy inwestowaniu w bardzo nowe projekty, w których szansa na złe zamiary jest znacznie większa.
Nie zamierzam w tym wpisie omawiać portfeli sprzętowych, ponieważ w niedalekiej przyszłości pojawi się osobny wpis o nich.
Włącz 2FA, 3FA, 4FA…
Zalecam włączenie biometrycznych potwierdzeń transakcji na urządzeniu mobilnym oraz korzystanie z jak największej liczby opcji uwierzytelniania wieloskładnikowego.
W ten sposób przed zatwierdzeniem jakiejkolwiek transakcji zostaniesz o to zapytany, co daje ci szansę na jej sprawdzenie.
Pamiętaj, że nie będzie to miało żadnego znaczenia, jeśli ktoś zdobędzie twoją frazę seed.
Zagrożenia związane z łączeniem portfela
Łączenie portfela ze złośliwą stroną, aplikacją lub dApp (aplikacją zdecentralizowaną) to jeden z najczęstszych sposobów, w jaki ludzie tracą swoje portfele na rzecz hakerów.
Połączenie portfela w praktyce daje aplikacji pozwolenie na wykonywanie operacji z użyciem twojego portfela. Jest to konieczne w przypadku swapów, zdecentralizowanych giełd, kontraktów stakingowych i podobnych aplikacji. Oszuści mogą jednak także tworzyć fałszywe aplikacje, które pozwalają hakerowi wykraść całą zawartość każdego portfela, który zatwierdzi połączenie.
Zanim połączysz swój portfel z czymkolwiek, sprawdź, czy jest to w 100% godne zaufania. Osobiście nie łączę się z niczym, czego nie ma w przeglądarce dApp w mojej aplikacji portfela lub co nie zostało polecone przez kogoś, komu ufam bezgranicznie.
Typowe oszustwa to
- Fałszywe odzyskiwanie portfela lub fałszywe wsparcie
- Fałszywe swapy lub giełdy
- Fałszywa rejestracja na airdrop
Trzymaj się z dala od airdropów
Airdrop to sytuacja, gdy wysyłane są ci darmowe tokeny. Czasem może to być uczciwe, ale moja rada brzmi: po prostu trzymaj się od nich z daleka. Ostatni punkt powyżej, o fałszywych połączeniach portfela, ORAZ kolejny, o „tokenach dustingowych”, wynikają często z tego, że ludzie dają się nabrać na fałszywe airdropy. Szczerze mówiąc, nie sądzę, żeby było warto ryzykować.
Tokeny dustingowe
Gdy masz portfel DeFi (niekustodialny), gwarantuję, że dostaniesz tokeny znikąd, często pozornie warte sporo pieniędzy.
To tak zwane tokeny dustingowe i są BARDZO NIEBEZPIECZNE! Jeśli zatwierdzisz taki token, próbując go sprzedać, ich złośliwie stworzone smart kontrakty mogą pozwolić oszustom opróżnić twój portfel.
Podstawowa zasada, którą się kieruję, brzmi:
Jeśli tego nie kupiłeś, nie dotykaj tego!
Ostatnia uwaga w tej sprawie: oszuści mogą stworzyć tokeny dustingowe o tej samej nazwie co prawdziwe. Aby mieć 100% pewności, warto dodać swoje tokeny do zakładek, a nawet sprawdzić adres smart kontraktu.
Oszustwa w mediach społecznościowych i komunikatorach
Duża część społeczności DeFi działa na Telegramie, Discordzie i Twitterze. Nie trzeba dodawać, że oszuści też tam są.
Jeśli kiedykolwiek wspomnisz o problemach ze swoim portfelem, bardzo często dostaniesz wiadomości od oszustów podszywających się pod pracowników wsparcia lub kogoś podobnego. Będą próbować nakłonić cię do podania frazy seed, połączenia z fałszywą stroną lub przesłania im środków. Nie rób tego!
Innym częstym oszustwem w mediach społecznościowych jest podszywanie się pod członków zespołu projektu. Zawsze upewniaj się absolutnie, że rozmawiasz z tym, z kim myślisz, sprawdzając nazwę użytkownika, pytając publicznie, czy to naprawdę ta osoba, i tak dalej. Aha, i NIE WYSYŁAJ IM PIENIĘDZY!
Rugpulle
W świecie DeFi jednym z najsłynniejszych rodzajów oszustw jest rugpull, czyli po prostu „rug”. Nazwa wzięła się stąd, że przypomina to wyrwanie dywanu spod nóg.
Ten rodzaj oszustwa polega zasadniczo na tym, że właściciel (lub właściciele) projektu tokena kradną pulę płynności, przez co tokeny stają się całkowicie bezwartościowe.
Powinieneś sprawdzić, czy istnieją dowody na zablokowanie puli płynności. Za bezpieczniejsze uważa się też zwykle sytuację, gdy zespół deweloperski jest „zdoxxowany” (ich tożsamości są znane), chociaż równie często ludzie tworzą fałszywe tożsamości.
Wolne rugpulle i celowo porzucone projekty
W miarę jak inwestorzy stali się nieco lepiej poinformowani, typ rugpulla, który kiedyś był stosunkowo powszechny, ustąpił miejsca czemuś, co nazywa się „wolnym rugiem”. Zasadniczo oszuści posiadają znaczną część podaży tokena i powoli ją sprzedają (czasem może to nastąpić szybko), jednocześnie zachęcając ludzi do dalszego inwestowania.
Następnie zazwyczaj milkną i nikt już o nich nie słyszy.
Uniknięcie tego rodzaju oszustwa jest dość trudne, choć z doświadczeniem zaczynają rzucać się w oczy pewne sygnały ostrzegawcze, na przykład świeżo utworzeni użytkownicy Telegrama, którzy nie należą do wspólnych grup na Telegramie. Zdecydowanie odsyłam cię z powrotem do pierwszego punktu tego wpisu: nie inwestuj więcej, niż możesz stracić.
Dojrzałość tokena – ryzyko kontra nagroda
Ludzie inwestujący w krypto marzą o astronomicznych zyskach. Powszechnie wiadomo, że im wcześniej wejdziesz do projektu, tym bardziej prawdopodobne, że tak się stanie, ale oznacza to również, że narażasz się na większe ryzyko.
Bardziej ugruntowane projekty nadal mogą dać bardzo zadowalające wyniki, ale ryzyko całkowitego załamania jest znacznie mniejsze.
Na koniec
Jak wspomniałem na początku tego wpisu, krypto i blockchain nie są z natury niebezpieczne. Jak w wielu inwestycjach, im wyższe ryzyko, tym wyższa potencjalna nagroda.
To ty musisz ocenić, jaki jest twój własny apetyt na ryzyko, inwestować rozsądnie pieniądze, które nie są ci potrzebne na pokrycie podstawowych potrzeb, i robić DYOR (Do Your Own Research, czyli własny research).
Jeśli chcesz zacząć powoli i w miarę bezpiecznie, być może najlepsze będą dla ciebie giełdy scentralizowane. Jeśli zdecydujesz się zacząć od portfela niekustodialnego i portfela DeFi, rozważ najpierw inwestycję w sprawdzone projekty, zanim zanurzysz się w świat świeżo wypuszczonych tokenów.
Bądź bezpieczny!
Powiązane tematy
