VAŽNO! Kriptovalute same po sebi nisu ništa opasne. Zapravo, po svojoj prirodi su bezbedne. Ovaj članak se uglavnom bavi time kako izbeći prevare i prevarante. Zapravo, sve o čemu se govori u ovom članku uzrokuju ljudi, a ne sama tehnologija.
Smatram se veoma srećnim što nikada nisam naseo na otvorenu prevaru otkako se bavim kriptovalutama. Izbegavanje prevara je uglavnom stvar zdravog razuma i/ili istraživanja.
Ulagao sam u neke tokene čija je vrednost propala, ali to nikada nije bilo drastično jer se pridržavam prvog i najvažnijeg pravila od svih:
Ne ulažite više nego što možete priuštiti da izgubite
Ovo možda zvuči očigledno, i takođe spada u kategoriju opštih investicionih saveta, ali biste se iznenadili koliko ljudi ne uspe da svoja ulaganja zadrži u razumnim granicama.
Pre nego što uložite, zamislite da tu istu sumu novca bacate u vatru. Ako biste to mogli da podnesete bez previše brige, verovatno ste u redu. Investitori koji se prenapregnu skloniji su donošenju loših odluka zasnovanih na emocijama, a ne na logici.
Ostatak liste čine isključivo bezbednosni saveti, ali ovu prvu stavku vredi ponoviti.
Pažljivo čuvajte svoje fraze za oporavak
Ako svojoj kripto imovini pristupate preko DeFi novčanika (nekustodijalnog), imaćete frazu za oporavak. To je niz nasumičnih reči, obično 12 ili 24 reči, koje predstavljaju glavne ključeve koji omogućavaju pristup novčaniku. Zamislite svoju frazu za oporavak kao jedini ključ bankovnog trezora. Svako ko poseduje ove ključeve može ući i raditi šta god želi. Ako izgubite ključ, ni vi sami nećete moći da uđete.
Zato je od najveće važnosti da svoju frazu za oporavak čuvate bezbedno.
Dobre ideje
- Zapišite svoju frazu za oporavak u nedigitalnom obliku i čuvajte je na mestu gde neće biti izgubljena ili uništena.
- Kada je zapisujete, možete uključiti i neku vrstu šifrovanja. Na primer, možete na neki način promeniti redosled ili kodirati slova kao brojeve pomoću ključa koji samo vi znate.
- Postarajte se da svojim najbližima kažete gde se nalaze vaše fraze za oporavak, kako da ih po potrebi dekodiraju i kako da ih koriste.
Loše ideje
- Čuvanje kopija vaših fraza za oporavak u digitalnom obliku znači da ste ranjivi na to da ih hakeri otkriju. Na primer, ako ih pošaljete sebi i-mejlom, a neko pogodi lozinku vašeg i-mejla, moći će da pristupi i vašim frazama za oporavak.
- Ako zapišete svoje fraze za oporavak i fotografišete ih telefonom, a vaš telefon bude hakovan, izgubljen ili ukraden, moguće je da će neko prepoznati o čemu se radi i moći će da pristupi vašem novčaniku.
Koristite više novčanika
Ako svu svoju kriptovalutu čuvate u jednom novčaniku, a taj novčanik bude ugrožen, mogli biste izgubiti ceo portfolio. Mnogo je razumnije rasporediti svoj portfolio na više novčanika, čime se ograničava rizik.
Ovo je posebno važno prilikom ulaganja u veoma nove projekte, gde su šanse za zlonamernu nameru mnogo veće.
Neću govoriti o hardverskim novčanicima u ovom tekstu, jer će uskoro biti objavljen poseban tekst posvećen njima.
Omogućite 2FA, 3FA, 4FA…
Preporučujem da omogućite biometrijske potvrde transakcija na svom mobilnom uređaju i da koristite što više opcija višefaktorske autentifikacije.
Na ovaj način ćete biti upitani pre nego što se bilo koja transakcija odobri, što vam daje priliku da je pregledate.
Imajte na umu da ovo neće ništa promeniti ako neko dobije vašu frazu za oporavak.
Opasnosti povezivanja novčanika
Povezivanje novčanika sa zlonamernim sajtom, aplikacijom ili dApp-om (decentralizovanom aplikacijom) jedan je od najčešćih načina na koji ljudima biva hakovan novčanik.
Povezivanje novčanika u suštini daje aplikaciji dozvolu da vrši operacije sa vašim novčanikom. To je neophodno za swapove, decentralizovane berze, ugovore za staking i slične aplikacije. Ipak, prevaranti mogu kreirati i lažne aplikacije koje hakeru omogućavaju da ukrade celokupan sadržaj bilo kog novčanika koji odobri povezivanje.
Pre nego što povežete svoj novčanik sa bilo čim, trebalo bi da proverite da li je to 100% pouzdano. Lično, ne povezujem se ni sa čim što nije u dApp pregledaču moje aplikacije za novčanik ili što mi nije preporučila osoba u koju potpuno verujem.
Tipične prevare su
- Lažni oporavak novčanika / podrška
- Lažni swapovi ili berze
- Lažna registracija za airdrop
Klonite se airdropova
Airdrop je kada vam se pošalju besplatni tokeni. Ponekad to može biti legitimno, ali moja preporuka je da ih jednostavno izbegavate. I prethodna stavka o lažnim povezivanjima novčanika I sledeća stavka o „dusting tokenima” često su posledica toga što ljudi nasednu na lažne airdropove. Iskreno, mislim da to nije vredno rizika.
Dusting Tokens
Kada imate DeFi (nekustodijalni) novčanik, garantujem vam da ćete iznenada dobijati tokene, često naizgled vredne značajnu sumu novca.
Ovi se nazivaju dusting tokeni i IZUZETNO SU OPASNI! Ako jedan od njih odobrite kako biste pokušali da ga prodate, njihovi zlonamerno kreirani pametni ugovori mogu prevarantima omogućiti da isprazne vaš novčanik.
Osnovno pravilo kojeg se pridržavam jeste:
Ako ga niste kupili, ne dirajte ga!
Poslednja napomena je da prevaranti zapravo mogu kreirati dusting tokene sa istim nazivom kao pravi. Da biste bili 100% sigurni, dobra je ideja da sačuvate svoje tokene kao obeleživače ili čak proverite adresu pametnog ugovora.
Prevare na društvenim mrežama / aplikacijama za poruke
Velik deo DeFi zajednice nalazi se na Telegramu, Discordu i Twitteru. Nepotrebno je reći da su tu i prevaranti.
Ako ikada pomenete bilo šta o problemima sa svojim novčanikom, veoma je često da ćete dobiti poruke od prevaranata koji se predstavljaju kao agenti podrške ili slično. Pokušaće da vas nagovore da im date svoju frazu za oporavak, povežete se sa lažnim sajtom ili im pošaljete sredstva. Nemojte!
Još jedna česta prevara na društvenim mrežama jesu ljudi koji se lažno predstavljaju kao članovi tima projekta. Uvek se apsolutno uverite da razgovarate sa onim za koga mislite da jeste, proverite korisničko ime, pitajte javno da biste se uverili da je zaista taj za koga se predstavlja, i tako dalje. I, NE ŠALJITE IM NOVAC!
Rugpulls
U DeFi svetu, jedna od najpoznatijih vrsta prevare je rugpull, ili jednostavno „rug”. Naziva se tako jer podseća na to kao da vam neko izvuče tepih ispod nogu.
Ova prevara se u suštini sastoji od toga da vlasnik(ci) tokenskog projekta ukradu likvidnosni bazen, čime tokeni postaju potpuno bezvredni.
Trebalo bi da proverite postoje li dokazi da je likvidnosni bazen zaključan. Takođe se obično smatra bezbednijim kada je razvojni tim „doxxovan” (kada su njihovi identiteti poznati), iako je takođe prilično često da ljudi kreiraju lažne identitete.
Spori rugovi / namerno napušteni projekti
Kako su investitori postali donekle bolje informisani, vrsta rugpull-a koja je nekada bila relativno česta ustupila je mesto onome što se naziva „spori rug”. U suštini, prevaranti poseduju značajan deo ponude tokena i polako ga prodaju (a ponekad se to može desiti i brzo), dok istovremeno podstiču ljude da nastave da ulažu.
Nakon toga obično utihnu i o njima se više nikada ne čuje.
Izbegavanje ove vrste prevare je pomalo teško, iako se sa iskustvom ističu određeni znaci upozorenja, poput, na primer, novokreiranih Telegram korisnika koji nisu u zajedničkim grupama na Telegramu. Definitivno bih vas uputio nazad na prvu stavku ovog teksta: ne ulažite više nego što možete priuštiti da izgubite.
Zrelost tokena: rizik naspram nagrade
Ljudi koji ulažu u kriptovalute sanjaju o astronomskim prinosima. Dobro je poznato da što ranije uđete u projekat, veća je verovatnoća da će se to desiti, ali to takođe znači da se izlažete većim rizicima.
Etabliraniji projekti i dalje mogu dati veoma zadovoljavajuće rezultate, ali postoji mnogo manji rizik od potpunog kraha.
Poslednja reč
Kao što sam pomenuo na početku ovog teksta, kriptovalute/blokčejn nisu same po sebi opasne. Kao i kod mnogih investicija, što je veći rizik, veći je i potencijalni prinos.
Na vama je da procenite kolika je vaša lična sklonost ka riziku, da razumno ulažete novac koji vam nije potreban za pokrivanje osnovnih potreba i da sami istražujete (DYOR).
Ako želite da počnete polako i uz relativnu bezbednost, možda vam centralizovane berze najviše odgovaraju. Ako se odlučite da počnete sa nekustodijalnim/DeFi novčanikom, razmislite prvo o ulaganju u etablirane projekte pre nego što se upustite u svet novoosnovanih tokena.
Ako imate bilo kakva pitanja ili nedoumice, slobodno ostavite komentar ispod.
Ostanite bezbedni!
