ВАЖНО! В криптовалютах нет ничего опасного по своей сути. Более того, они по своей природе защищены. Эта статья в основном о том, как избежать мошенничества и мошенников. Всё, о чём здесь говорится, вызвано людьми, а не самой технологией.
Я считаю, что мне очень повезло ни разу не попасться на откровенный обман с тех пор, как я в крипте. Избежать мошенничества во многом помогают здравый смысл и (или) собственное исследование.
Я вложил средства в несколько токенов, которые рухнули, но потери никогда не были драматичными, потому что я следую первому и самому важному правилу из всех:
Не вкладывайте больше, чем можете позволить себе потерять
Это может звучать очевидно и относится к общим инвестиционным советам, но вы удивитесь, сколько людей не держат вложения в разумных пределах.
Прежде чем инвестировать, представьте, что бросаете равную сумму наличными в костёр. Если вы сможете с этим жить без особой тревоги, скорее всего, всё в порядке. Инвесторы, взявшие на себя слишком много, чаще принимают плохие решения под влиянием эмоций, а не логики.
Остальная часть списка — чисто советы по безопасности, но этот первый пункт стоит повторить.
Тщательно храните свои сид-фразы
Если вы получаете доступ к своим криптоактивам через DeFi-кошелёк (некастодиальный), у вас будут сид-фразы. Это набор случайных слов, обычно из 12 или 24, которые являются главными ключами для доступа к кошельку. Представьте, что ваша сид-фраза — единственный ключ от банковского хранилища. Любой, у кого есть эти ключи, может войти и делать что угодно. Если вы потеряете ключ, не сможете войти даже вы сами.
Поэтому крайне важно хранить сид-фразу в безопасности.
Хорошие идеи
- Запишите сид-фразу в нецифровом виде и храните её там, где она не потеряется и не будет уничтожена.
- Записывая её, можно добавить какое-нибудь шифрование. Например, можно как-то изменить порядок слов или закодировать буквы цифрами по ключу, известному только вам.
- Обязательно сообщите близким, где хранятся ваши сид-фразы, как их расшифровать при необходимости и как ими пользоваться.
Плохие идеи
- Хранение копий сид-фраз в цифровом виде делает вас уязвимыми: хакеры могут их обнаружить. Например, если вы отправите их себе по электронной почте и кто-то подберёт пароль от вашей почты, он сможет получить доступ и к вашим сид-фразам.
- Если вы записали сид-фразы и сфотографировали их на телефон, а телефон взломали, потеряли или украли, возможно, кто-то поймёт, что это такое, и получит доступ к вашему кошельку.
Используйте несколько кошельков
Если вы храните всю крипту в одном кошельке и он будет скомпрометирован, вы можете потерять весь портфель. Гораздо разумнее распределить портфель по нескольким кошелькам, ограничив тем самым риск.
Это особенно важно при вложении в совсем новые проекты, где вероятность злого умысла гораздо выше.
В этой статье я не буду обсуждать аппаратные кошельки, так как им в ближайшем будущем будет посвящена отдельная статья.
Включите 2FA, 3FA, 4FA…
Я рекомендую включить на мобильном устройстве биометрическое подтверждение транзакций и использовать как можно больше вариантов многофакторной аутентификации.
Так перед одобрением любой транзакции вас будут спрашивать, и это даст вам возможность её проверить.
Обратите внимание: это ничего не изменит, если кто-то получит вашу сид-фразу.
Опасности подключения кошелька
Подключение кошелька к вредоносному сайту, приложению или dApp (децентрализованному приложению) — один из самых распространённых способов взлома кошельков.
Подключая кошелёк, вы по сути даёте приложению разрешение выполнять операции с вашим кошельком. Это необходимо для свопов, децентрализованных бирж, контрактов стейкинга и подобных приложений. Однако мошенники тоже могут создавать поддельные приложения, которые позволяют хакеру похитить всё содержимое любого кошелька, одобрившего подключение.
Прежде чем подключать кошелёк к чему-либо, убедитесь, что это на 100% заслуживает доверия. Лично я не подключаюсь ни к чему, чего нет в dApp-браузере моего кошелька или что мне не рекомендовал человек, которому я полностью доверяю.
Типичные виды мошенничества:
- Фейковое восстановление кошелька / поддержка
- Фейковые свопы или биржи
- Фейковая регистрация эирдропа
Держитесь подальше от эирдропов
Эирдроп — это когда вам присылают бесплатные токены. Иногда он бывает настоящим, но я рекомендую просто держаться от них подальше. Последний пункт выше про поддельные подключения кошельков И следующий пункт про «пылевые токены» часто возникают из-за того, что люди попадаются на фейковые эирдропы. Честно говоря, не думаю, что риск того стоит.
Пылевые токены
Когда у вас DeFi-кошелёк (некастодиальный), я гарантирую, что вам будут приходить токены из ниоткуда, часто на вид стоящие немалых денег.
Это так называемые пылевые токены (dusting tokens), и они ОЧЕНЬ ОПАСНЫ! Если вы одобрите такой токен, чтобы попытаться его продать, их злонамеренно созданные смарт-контракты могут позволить мошенникам опустошить ваш кошелёк.
Основное правило, которому я следую:
Если вы это не покупали, не трогайте!
И последнее по этому поводу: мошенники действительно могут создавать пылевые токены с теми же названиями, что и настоящие. Чтобы быть уверенным на 100%, стоит сохранить свои токены в закладки или даже проверять адрес смарт-контракта.
Мошенничество в соцсетях и мессенджерах
Значительная часть DeFi-сообщества сидит в Telegram, Discord и Twitter. Нечего и говорить, что мошенники тоже там.
Если вы хоть раз упомянете о трудностях с кошельком, очень вероятно, что вам напишут мошенники, выдающие себя за сотрудников поддержки или кого-то подобного. Они будут пытаться получить вашу сид-фразу, заставить вас подключиться к поддельному сайту или отправить им средства. Не делайте этого!
Ещё одна распространённая схема в соцсетях — люди, выдающие себя за членов команды проекта. Всегда абсолютно точно убеждайтесь, что говорите с тем, с кем думаете: проверяйте имя пользователя, спрашивайте публично, чтобы убедиться, что это действительно тот, за кого себя выдают, и так далее. И НЕ ОТПРАВЛЯЙТЕ ИМ ДЕНЬГИ!
Рагпулы
В сфере DeFi одна из самых известных разновидностей мошенничества — рагпул (rugpull), или просто «раг». Так его называют потому, что это как если бы у вас выдернули ковёр из-под ног.
Эта схема по сути заключается в том, что владелец (или владельцы) проекта токена выводит пул ликвидности, из-за чего токены полностью обесцениваются.
Нужно искать подтверждение того, что пул ликвидности заблокирован. Обычно безопаснее также считается, когда команда разработчиков «раскрыта» (их личности известны), хотя люди нередко создают и ложные личности.
Медленные рагпулы / намеренно брошенные проекты
По мере того как инвесторы стали лучше информированы, ранее довольно распространённый вид рагпула уступил место так называемому «медленному рагу». По сути, мошенники владеют значительной долей предложения токена и медленно её продают (иногда это происходит быстро), одновременно призывая людей продолжать вкладываться.
Затем они обычно замолкают и больше не появляются.
Избежать такого мошенничества довольно трудно, хотя с опытом заметны определённые тревожные признаки, например недавно созданные пользователи Telegram, которых нет в общих группах. Я бы определённо отсылал вас к первому пункту этой статьи: не вкладывайте больше, чем можете позволить себе потерять.
Зрелость токена: риск против награды
Люди, инвестирующие в крипту, мечтают об астрономических доходах. Хорошо известно, что чем раньше вы входите в проект, тем вероятнее такой результат, но это также означает, что вы подвергаете себя большим рискам.
Более зрелые проекты тоже могут давать вполне удовлетворительные результаты, но риск полного краха у них гораздо ниже.
Последнее слово
Как я уже сказал в начале этой статьи, крипта и блокчейн сами по себе не опасны. Как и во многих инвестициях, чем выше риск, тем выше потенциальная награда.
Вам решать, каков ваш собственный аппетит к риску, инвестировать разумно деньгами, которые не нужны для покрытия базовых потребностей, и DYOR (проводить собственное исследование).
Если вы хотите начинать постепенно и с относительной безопасностью, вам, возможно, лучше подойдут централизованные биржи. Если вы решите начать с некастодиального DeFi-кошелька, подумайте о том, чтобы сначала вложиться в проверенные проекты, прежде чем погружаться в мир только что запущенных токенов.
Будьте осторожны!
Похожие темы
