ความปลอดภัยพื้นฐานด้านคริปโต

สำคัญ! คริปโตเคอร์เรนซีไม่ได้อันตรายโดยธรรมชาติ ที่จริงแล้วมันปลอดภัยโดยธรรมชาติ บทความนี้ส่วนใหญ่พูดถึงวิธีหลีกเลี่ยงการหลอกลวงและมิจฉาชีพ ที่จริงทุกอย่างในบทความนี้เกิดจากผู้คน ไม่ใช่ตัวเทคโนโลยีเอง

ฉันถือว่าตัวเองโชคดีมากที่ไม่เคยตกเป็นเหยื่อการหลอกลวงโดยสิ้นเชิงตั้งแต่อยู่ในวงการคริปโต การหลีกเลี่ยงการหลอกลวงส่วนใหญ่เป็นเรื่องของสามัญสำนึกและ/หรือการค้นคว้า

ฉันเคยลงทุนในบางโทเคนที่ราคาร่วง แต่ไม่เคยหนักหนาสาหัส เพราะฉันปฏิบัติตามกฎข้อแรกและสำคัญที่สุดของทุกข้อ:

อย่าลงทุนเกินกว่าที่คุณรับความสูญเสียได้

ฟังดูเป็นเรื่องชัดเจน และก็จัดอยู่ในหมวดคำแนะนำการลงทุนทั่วไป แต่คุณจะแปลกใจว่ามีคนจำนวนมากแค่ไหนที่ไม่รักษาการลงทุนให้อยู่ในขอบเขตที่เหมาะสม

ก่อนลงทุน ลองจินตนาการว่าคุณกำลังโยนเงินสดจำนวนเท่ากันลงกองไฟ หากคุณอยู่กับเรื่องนั้นได้โดยไม่กังวลมากนัก คุณก็น่าจะโอเค นักลงทุนที่ลงทุนเกินตัวมีแนวโน้มจะตัดสินใจพลาดจากอารมณ์มากกว่าเหตุผล

ส่วนที่เหลือของรายการเป็นเคล็ดลับด้านความปลอดภัยล้วนๆ แต่ข้อแรกนี้ควรย้ำอีกครั้ง

เก็บSeed Phraseของคุณอย่างระมัดระวัง

สมมติว่าคุณเข้าถึงสินทรัพย์คริปโตผ่านกระเป๋า DeFi (แบบควบคุมเอง) คุณจะมี seed phrase ซึ่งเป็นชุดคำสุ่ม โดยปกติ 12 หรือ 24 คำ ที่เป็นกุญแจหลักสำหรับเข้าถึงกระเป๋า ลองนึกภาพว่า seed phrase ของคุณคือกุญแจดอกเดียวของห้องนิรภัยธนาคาร ใครก็ตามที่มีกุญแจเหล่านี้เข้าไปได้และทำอะไรก็ได้ตามต้องการ หากคุณทำกุญแจหาย แม้แต่ตัวคุณเองก็จะเข้าไม่ได้

ดังนั้นการรักษา seed phrase ของคุณให้ปลอดภัยจึงสำคัญที่สุด

ไอเดียที่ดี

• จดบันทึก seed phrase ของคุณในรูปแบบที่ไม่ใช่ดิจิทัล และเก็บไว้ในที่ที่จะไม่หายหรือถูกทำลาย
• เมื่อจดลงไป คุณอาจเพิ่มการเข้ารหัสบางรูปแบบ เช่น สลับลำดับคำด้วยวิธีใดวิธีหนึ่ง หรือเข้ารหัสตัวอักษรเป็นตัวเลขโดยใช้กุญแจที่มีแต่คุณรู้
• อย่าลืมบอกคนที่คุณรักว่าเก็บ seed phrase ไว้ที่ไหน ถอดรหัสอย่างไรหากจำเป็น และใช้งานอย่างไร

ไอเดียที่แย่

• การเก็บสำเนา seed phrase ในรูปแบบดิจิทัลหมายความว่าคุณเสี่ยงที่แฮกเกอร์จะค้นพบ ตัวอย่างเช่น หากคุณส่งอีเมลหาตัวเอง แล้วมีคนเดารหัสผ่านอีเมลของคุณได้ พวกเขาก็จะเข้าถึง seed phrase ของคุณได้ด้วย
• หากคุณจด seed phrase แล้วถ่ายรูปด้วยโทรศัพท์ และโทรศัพท์ของคุณถูกแฮก หาย หรือถูกขโมย ก็เป็นไปได้ที่ใครสักคนจะรู้ว่านั่นคืออะไรและเข้าถึงกระเป๋าของคุณได้

ใช้กระเป๋าหลายใบ

หากคุณเก็บคริปโตทั้งหมดไว้ในกระเป๋าใบเดียวและกระเป๋าใบนี้ถูกบุกรุก คุณอาจสูญเสียพอร์ตทั้งหมด การกระจายพอร์ตไปยังกระเป๋าหลายใบจึงสมเหตุสมผลกว่ามาก เพราะจำกัดความเสี่ยงได้

เรื่องนี้สำคัญเป็นพิเศษเมื่อลงทุนในโปรเจกต์ใหม่มาก ซึ่งโอกาสที่จะมีเจตนาร้ายสูงกว่ามาก 

ฉันจะไม่พูดถึงฮาร์ดแวร์วอลเล็ตในโพสต์นี้ เพราะจะมีโพสต์เฉพาะเรื่องนี้ในอนาคตอันใกล้

เปิดใช้ 2FA, 3FA, 4FA…

ฉันแนะนำให้เปิดใช้การยืนยันธุรกรรมด้วยไบโอเมตริกบนอุปกรณ์มือถือของคุณ และใช้ตัวเลือกการยืนยันตัวตนหลายปัจจัยให้มากที่สุดเท่าที่จะทำได้

ด้วยวิธีนี้ ระบบจะถามคุณก่อนอนุมัติธุรกรรมใดๆ ทำให้คุณมีโอกาสตรวจสอบ

โปรดทราบว่าวิธีนี้จะไม่ช่วยอะไรหากมีคนได้ seed phrase ของคุณไป

อันตรายของการเชื่อมต่อกระเป๋าของคุณ

การเชื่อมต่อกระเป๋าของคุณกับเว็บไซต์ แอป หรือ dApp (แอปพลิเคชันแบบกระจายศูนย์) ที่เป็นอันตราย เป็นหนึ่งในวิธีที่พบบ่อยที่สุดที่ทำให้กระเป๋าของผู้คนถูกแฮก

การเชื่อมต่อกระเป๋าโดยพื้นฐานคือการให้สิทธิ์แอปพลิเคชันในการดำเนินการต่างๆ กับกระเป๋าของคุณ ซึ่งจำเป็นสำหรับการสลับเหรียญ (swap) กระดานเทรดแบบกระจายศูนย์ สัญญาสเตกกิ้ง และแอปพลิเคชันที่คล้ายกัน อย่างไรก็ตาม มิจฉาชีพก็สร้างแอปปลอมที่ให้แฮกเกอร์ขโมยทุกอย่างในกระเป๋าที่อนุมัติการเชื่อมต่อได้เช่นกัน

ก่อนเชื่อมต่อกระเป๋ากับสิ่งใด คุณควรตรวจสอบให้แน่ใจว่าเชื่อถือได้ 100% ส่วนตัวฉันไม่เชื่อมต่อกับสิ่งใดที่ไม่อยู่ในเบราว์เซอร์ dApp ของแอปกระเป๋า หรือที่ไม่ได้รับการแนะนำจากคนที่ฉันเชื่อใจอย่างสมบูรณ์

การหลอกลวงทั่วไปได้แก่

• การกู้คืนกระเป๋า/ฝ่ายสนับสนุนปลอม 
• การสลับเหรียญหรือกระดานเทรดปลอม
• การลงทะเบียนairdropปลอม

อยู่ให้ห่างจาก Airdrop

Airdrop คือการที่คุณถูกส่งโทเคนฟรี บางครั้งก็อาจถูกต้องตามกฎหมาย แต่คำแนะนำของฉันคืออยู่ให้ห่างจากมัน ประเด็นสุดท้ายข้างต้นเรื่องการเชื่อมต่อกระเป๋าปลอม และประเด็นถัดไปเรื่อง “โทเคน dusting” ล้วนมักเกิดจากคนที่หลงกลกับ airdrop ปลอม ฉันไม่คิดว่ามันคุ้มกับความเสี่ยงจริงๆ

โทเคน Dusting 

เมื่อคุณมีกระเป๋า DeFi (แบบไม่ฝากให้ผู้อื่นดูแล) ฉันรับรองได้เลยว่าคุณจะได้รับโทเคนจากที่ไหนไม่รู้ ซึ่งมักดูเหมือนมีมูลค่าสูงมาก

สิ่งเหล่านี้เรียกว่าโทเคน dusting และอันตรายมาก! หากคุณอนุมัติโทเคนเหล่านั้นเพื่อพยายามขายสมาร์ตคอนแทรกต์ที่ถูกสร้างขึ้นอย่างประสงค์ร้ายอาจทำให้มิจฉาชีพล้างกระเป๋าของคุณได้

กฎพื้นฐานที่ฉันยึดถือคือ: 

ถ้าคุณไม่ได้ซื้อ อย่าไปแตะ!

ประเด็นสุดท้ายในเรื่องนี้คือ มิจฉาชีพสามารถสร้างโทเคน dusting ที่มีชื่อเหมือนโทเคนจริงได้ เพื่อความมั่นใจ 100% ควรบุ๊กมาร์กโทเคนของคุณไว้ หรือตรวจสอบที่อยู่สมาร์ตคอนแทรกต์ด้วย

การหลอกลวงผ่านโซเชียลมีเดีย/แอปแชต 

ชุมชน DeFi จำนวนมากอยู่บน Telegram, Discord และ Twitter ไม่ต้องบอกก็รู้ว่ามิจฉาชีพก็อยู่ที่นั่นเช่นกัน

หากคุณเคยพูดถึงปัญหาเกี่ยวกับกระเป๋าของคุณ มักจะมีมิจฉาชีพที่แอบอ้างเป็นเจ้าหน้าที่สนับสนุนหรือคล้ายกันส่งข้อความมาหาคุณ พวกเขาจะพยายามให้คุณบอก seed phrase เชื่อมต่อกับเว็บไซต์ปลอม หรือโอนเงินให้ อย่าทำ!

การหลอกลวงทั่วไปอีกแบบบนโซเชียลมีเดียคือคนที่แสร้งเป็นสมาชิกทีมของโปรเจกต์ ต้องแน่ใจเสมอว่าคุณกำลังคุยกับคนที่คุณคิดว่าใช่ ตรวจสอบชื่อผู้ใช้ ถามในที่สาธารณะเพื่อยืนยันว่าเป็นคนที่อ้างจริงๆ และอื่นๆ อ้อ และอย่าโอนเงินให้พวกเขา!

Rugpull

ในแวดวง DeFi การหลอกลวงที่โด่งดังที่สุดแบบหนึ่งคือ rugpull หรือเรียกสั้นๆ ว่า “rug” ที่เรียกอย่างนี้เพราะเหมือนถูกดึงพรมออกจากใต้เท้า 

การหลอกลวงนี้โดยพื้นฐานคือเจ้าของโปรเจกต์โทเคนขโมยกองทุนสภาพคล่อง ทำให้โทเคนไร้ค่าโดยสิ้นเชิง

คุณควรตรวจสอบหลักฐานว่ากองทุนสภาพคล่องถูกล็อกไว้หรือไม่ โดยทั่วไปยังถือว่าปลอดภัยกว่าเมื่อทีมพัฒนา “doxxed” (เปิดเผยตัวตน) แม้ว่าการสร้างตัวตนปลอมก็พบได้บ่อยเช่นกัน

Slow Rug/โปรเจกต์ที่ถูกทิ้งโดยเจตนา

เมื่อนักลงทุนรู้ข้อมูลดีขึ้นพอสมควร rugpull แบบที่เคยพบได้ค่อนข้างบ่อยก็ถูกแทนที่ด้วยสิ่งที่เรียกว่า “slow rug” โดยพื้นฐานคือมิจฉาชีพถือโทเคนส่วนใหญ่ของอุปทานและค่อยๆ ขายออก (หรือบางครั้งขายเร็ว) ขณะเดียวกันก็สนับสนุนให้ผู้คนลงทุนต่อ

จากนั้นพวกเขามักจะเงียบหายและไม่มีใครได้ยินข่าวอีกเลย 

การหลีกเลี่ยงการหลอกลวงแบบนี้ค่อนข้างยาก แม้ว่าเมื่อมีประสบการณ์ สัญญาณเตือนบางอย่างจะโดดเด่นขึ้นมา เช่น ผู้ใช้ Telegram ที่เพิ่งสร้างใหม่และไม่อยู่ในกลุ่มทั่วไปบน Telegram ฉันขอให้คุณกลับไปดูประเด็นแรกของโพสต์นี้ อย่าลงทุนเกินกว่าที่คุณรับความสูญเสียได้

ความเติบโตของโทเคน – ความเสี่ยงเทียบกับผลตอบแทน

คนที่ลงทุนในคริปโตฝันถึงผลตอบแทนมหาศาล เป็นที่รู้กันว่ายิ่งเข้าร่วมโปรเจกต์เร็วเท่าไร ก็ยิ่งมีโอกาสสูงที่จะเป็นเช่นนั้น แต่นั่นก็หมายความว่าคุณเปิดรับความเสี่ยงที่มากขึ้นด้วย

โปรเจกต์ที่มั่นคงกว่าก็ยังให้ผลลัพธ์ที่น่าพอใจได้ แต่มีความเสี่ยงที่จะล่มสลายทั้งหมดต่ำกว่ามาก

คำสุดท้าย

อย่างที่ฉันกล่าวไว้ตอนต้นโพสต์นี้ คริปโต/บล็อกเชนไม่ได้อันตรายโดยธรรมชาติ เช่นเดียวกับการลงทุนหลายประเภท ยิ่งความเสี่ยงสูง ผลตอบแทนที่เป็นไปได้ก็ยิ่งสูง

คุณเป็นผู้ตัดสินว่าความอยากเสี่ยงของตัวเองอยู่ที่ระดับใด ลงทุนอย่างสมเหตุสมผลด้วยเงินที่คุณไม่ต้องใช้เป็นค่าใช้จ่ายพื้นฐาน และ DYOR (ศึกษาด้วยตัวเอง)

หากคุณต้องการเริ่มอย่างช้าๆ และค่อนข้างปลอดภัย กระดานเทรดแบบรวมศูนย์อาจเหมาะกับคุณที่สุด หากคุณตัดสินใจเริ่มด้วยกระเป๋าแบบควบคุมเอง/กระเป๋า DeFi ลองลงทุนในโปรเจกต์ที่มั่นคงก่อนจะก้าวเข้าสู่โลกของโทเคนที่เพิ่งเปิดตัว

ขอให้ปลอดภัย!