ÖNEMLİ! Kripto paralarda doğası gereği tehlikeli hiçbir şey yoktur. Aslında doğaları gereği güvenlidirler. Bu makale esas olarak dolandırıcılıklardan ve dolandırıcılardan nasıl kaçınılacağıyla ilgilidir. Aslında bu makaledeki her şey teknolojinin kendisinden değil, insanlardan kaynaklanıyor.
Kriptoda olduğum süre boyunca hiç açık bir dolandırıcılığa kurban gitmediğim için kendimi çok şanslı sayıyorum. Dolandırıcılıklardan kaçınmak büyük ölçüde sağduyu ve/veya araştırma meselesidir.
Düştüğünü gördüğüm bazı token'lara yatırım yaptım, ancak hepsinin başında gelen en önemli kurala uyduğum için bu hiçbir zaman çok sert olmadı:
Kaybetmeyi Göze Alabileceğinizden Fazlasını Yatırmayın
Bunu söylemek bariz görünebilir ve genel yatırım tavsiyesi kategorisine de girer, ancak kaç kişinin yatırımlarını makul bir sınırda tutmakta başarısız olduğuna şaşırırsınız.
Yatırım yapmadan önce, eşdeğer miktarda nakdi bir şenlik ateşine attığınızı hayal edin. Bununla çok fazla kaygı duymadan yaşayabilecekseniz, muhtemelen sorun yok. Kendini aşırı zorlayan yatırımcılar, mantık yerine duyguya dayalı kötü kararlar verme olasılığı daha yüksektir.
Listenin geri kalanı tamamen güvenlik ipuçlarıdır, ancak bu ilk noktayı yinelemekte fayda var.
Seed Phrase'lerinizi Dikkatle Saklayın
Kripto varlıklarınıza bir DeFi cüzdanı (non-custodial) aracılığıyla eriştiğinizi varsayarsak, seed phrase'leriniz olacaktır. Bunlar, normalde 12 veya 24 kelimeden oluşan ve bir cüzdana erişim sağlayan ana anahtarlar olan rastgele kelime dizileridir. Seed phrase'inizi banka kasasının tek anahtarı olarak düşünün. Bu anahtarlara sahip olan herkes içeri girip istediğini yapabilir. Anahtarı kaybederseniz, siz bile içeri giremezsiniz.
Bu nedenle seed phrase'inizi güvende tutmanız son derece önemlidir.
İyi fikirler
- Seed phrase'inizi dijital olmayan bir biçimde yazın ve kaybolmayacağı veya yok edilmeyeceği bir yerde saklayın.
- Yazarken bir tür şifreleme ekleyebilirsiniz. Örneğin sırayı bir şekilde değiştirebilir veya harfleri yalnızca sizin bildiğiniz bir anahtarla sayılara dönüştürebilirsiniz.
- Sevdiklerinize seed phrase'lerinizin nerede olduğunu, gerekirse nasıl çözüleceğini ve nasıl kullanılacağını söylediğinizden emin olun.
Kötü fikirler
- Seed phrase'lerinizin kopyalarını dijital biçimde tutmak, hackerlar tarafından keşfedilmeye karşı savunmasız olmanız anlamına gelir. Örneğin, onları kendinize e-postayla gönderirseniz ve biri e-posta şifrenizi tahmin ederse, seed phrase'lerinize de erişebilir.
- Seed phrase'lerinizi yazıp telefonunuzla fotoğraflarsanız ve telefonunuz hacklenir, kaybolur veya çalınırsa, birinin bunların ne olduğunu fark edip cüzdanınıza erişmesi mümkündür.
Birden Fazla Cüzdan Kullanın
Tüm kriptonuzu tek bir cüzdanda tutarsanız ve bu cüzdan ele geçirilirse, tüm portföyünüzü kaybedebilirsiniz. Portföyünüzü birden fazla cüzdana dağıtmak, böylece riski sınırlamak çok daha mantıklıdır.
Bu, kötü niyet olasılığının çok daha yüksek olduğu çok yeni projelere yatırım yaparken özellikle önemlidir.
Yakın gelecekte onlarla ilgili özel bir yazı olacağı için bu yazıda donanım cüzdanlarını ele almayacağım.
2FA, 3FA, 4FA'yı Etkinleştirin…
Mobil cihazınızda biyometrik işlem onaylarını etkinleştirmenizi ve mümkün olduğunca çok çok faktörlü kimlik doğrulama seçeneği kullanmanızı öneririm.
Bu sayede herhangi bir işlem onaylanmadan önce size sorulur ve bu, onları gözden geçirme şansı verir.
Birisi seed phrase'inizi ele geçirirse bunun bir fark yaratmayacağını lütfen unutmayın.
Cüzdanınızı Bağlamanın Tehlikeleri
Cüzdanınızı kötü niyetli bir web sitesine, uygulamaya veya dApp'e (merkeziyetsiz uygulama) bağlamak, insanların cüzdanlarının hacklenmesinin en yaygın yollarından biridir.
Cüzdanınızı bağlamak, temelde bir uygulamaya cüzdanınızla işlem yapma izni verir. Bu, takaslar, merkeziyetsiz borsalar, staking sözleşmeleri ve benzeri uygulamalar için gereklidir. Ancak dolandırıcılar, bağlantıyı onaylayan herhangi bir cüzdanın tüm içeriğini hackerın çalmasına olanak tanıyan sahte uygulamalar da oluşturabilir.
Cüzdanınızı herhangi bir şeye bağlamadan önce, yüzde yüz güvenilir olduğunu kontrol etmelisiniz. Kişisel olarak, cüzdan uygulamamın dApp tarayıcısında olmayan veya tamamen güvendiğim biri tarafından önerilmemiş hiçbir şeye bağlanmam.
Tipik dolandırıcılıklar şunlardır:
- Sahte cüzdan kurtarma / destek
- Sahte takaslar veya borsalar
- Sahte airdrop kaydı
Airdrop'lardan Uzak Durun
Airdrop, size ücretsiz token gönderilmesidir. Bunun meşru olabildiği zamanlar vardır, ancak tavsiyem onlardan basitçe uzak durmanızdır. Yukarıdaki sahte cüzdan bağlantıları hakkındaki son nokta VE “toz token'lar” hakkındaki sonraki nokta, çoğu zaman insanların sahte airdrop'lara kanmasından kaynaklanır. Dürüstçe, risklere değdiğini düşünmüyorum.
Toz Token'lar
Bir DeFi (custodial olmayan) cüzdanınız olduğunda, hiçbir yerden token alacağınızı garanti ederim; çoğu zaman görünüşte önemli miktarda para değerinde.
Bunlara toz token'lar denir ve ÇOK TEHLİKELİDİRLER! Birini satmaya çalışmak için onaylarsanız, kötü niyetle oluşturulmuş akıllı sözleşmeleri dolandırıcıların cüzdanınızı boşaltmasına izin verebilir.
Uyduğum temel kural şudur:
Satın almadıysanız, dokunmayın!
Bu konudaki son bir nokta, dolandırıcıların gerçek token'larla aynı ada sahip toz token'lar oluşturmasının aslında mümkün olduğudur. Yüzde yüz emin olmak için token'larınızı yer imlerine eklemek, hatta akıllı sözleşme adresini kontrol etmek iyi bir fikirdir.
Sosyal Medya / Mesajlaşma Uygulaması Dolandırıcılıkları
DeFi topluluğunun büyük bir kısmı Telegram, Discord ve Twitter'da. Söylemeye gerek yok, dolandırıcılar da orada.
Cüzdanınızla ilgili zorluklar yaşadığınızdan bahsederseniz, destek görevlisi gibi davranan dolandırıcılardan mesaj almanız çok yaygındır. Sizi seed phrase'inizi vermeye, sahte bir siteye bağlanmaya veya onlara fon göndermeye ikna etmeye çalışacaklardır. Yapmayın!
Sosyal medyada bir diğer yaygın dolandırıcılık, bir projenin ekibinin üyesi gibi davranan kişilerdir. Konuştuğunuz kişinin düşündüğünüz kişi olduğundan her zaman kesinlikle emin olun; kullanıcı adını kontrol edin, gerçekten iddia ettikleri kişi olduğundan emin olmak için herkese açık olarak sorun ve benzeri. Ah, ve ONLARA PARA GÖNDERMEYİN!
Rugpull'lar
DeFi alanında en ünlü dolandırıcılık türlerinden biri rugpull ya da kısaca “rug”dır. Buna bu ad verilir, çünkü ayağınızın altındaki halının çekilmesi gibidir.
Bu dolandırıcılık, temelde bir token projesinin sahibinin (sahiplerinin) likidite havuzunu çalmasından oluşur ve bu, token'ları tamamen değersiz hale getirir.
Likidite havuzunun kilitlendiğine dair kanıt aramalısınız. Geliştirici ekibinin “doxxed” olması (kimliklerinin bilinmesi) de genellikle daha güvenli kabul edilir, ancak insanların sahte kimlikler oluşturması da oldukça yaygındır.
Yavaş Rug'lar / Kasıtlı Olarak Terk Edilen Projeler
Yatırımcılar biraz daha bilgili hale geldikçe, bir zamanlar nispeten yaygın olan rugpull türü, “slow rug” olarak bilinen türe yerini bıraktı. Temelde dolandırıcılar token arzının önemli bir kısmına sahiptir ve onu yavaş yavaş satar (bazen bu hızlı da olabilir), bu arada insanları yatırım yapmaya devam etmeye teşvik eder.
Ardından genellikle sessizliğe gömülürler ve bir daha kendilerinden haber alınmaz.
Bu tür bir dolandırıcılıktan kaçınmak biraz zordur, ancak deneyimle belirli uyarı işaretleri öne çıkar; örneğin Telegram'da ortak gruplarda bulunmayan yeni oluşturulmuş Telegram kullanıcıları gibi. Sizi kesinlikle bu yazının ilk noktasına yönlendiririm; kaybetmeyi göze alabileceğinizden fazlasını yatırmayın.
Token Olgunluğu – Risk ve Ödül
Kriptoya yatırım yapanlar astronomik getiriler hayal eder. Bir projeye ne kadar erken girerseniz bunun gerçekleşme olasılığının o kadar yüksek olduğu iyi bilinir, ancak bu aynı zamanda kendinizi daha büyük risklere maruz bıraktığınız anlamına gelir.
Daha köklü projeler yine de çok tatmin edici sonuçlar verebilir, ancak tamamen çökme riski çok daha düşüktür.
Son Söz
Bu yazının başında belirttiğim gibi, kripto/blok zinciri doğası gereği tehlikeli değildir. Birçok yatırımda olduğu gibi, risk ne kadar yüksekse, potansiyel ödül de o kadar yüksektir.
Kendi risk iştahınızın ne olduğunu değerlendirmek, temel ihtiyaçlarınızı karşılamak için gerekmeyen parayla mantıklı yatırım yapmak ve DYOR (Do Your Own Research, kendi araştırmanızı yapın) sizin sorumluluğunuzdadır.
Yavaş ve göreceli güvenlikle başlamak istiyorsanız, belki merkezi borsalar sizin için en iyisi olur. Non-custodial/DeFi cüzdanı ile başlamaya karar verirseniz, yeni piyasaya sürülen token'lar dünyasına dalmadan önce önce köklü projelere yatırım yapmayı düşünün.
Güvende kalın!
İlgili konular
