اہم! کرپٹو کرنسیوں میں فطری طور پر کوئی خطرناک بات نہیں۔ درحقیقت، یہ فطری طور پر محفوظ ہیں۔ یہ مضمون بنیادی طور پر اس بارے میں ہے کہ دھوکوں اور دھوکے بازوں سے کیسے بچا جائے۔ دراصل، اس مضمون میں ہر چیز لوگوں کی وجہ سے ہے، خود ٹیکنالوجی کی وجہ سے نہیں۔
میں خود کو بہت خوش قسمت سمجھتا ہوں کہ کرپٹو میں آنے کے بعد کبھی کھلے دھوکے کا شکار نہیں ہوا۔ دھوکوں سے بچنا زیادہ تر عام سمجھ بوجھ اور/یا تحقیق کا معاملہ ہے۔
میں نے کچھ ٹوکنز میں سرمایہ کاری کی جو ڈوب گئے، لیکن یہ کبھی بہت بڑا نقصان نہیں رہا کیونکہ میں ان سب میں سے پہلے اور سب سے اہم اصول پر عمل کرتا ہوں:
اتنی سرمایہ کاری نہ کریں جتنی کھو دینے کی آپ میں استطاعت نہیں
یہ واضح لگ سکتا ہے، اور یہ عمومی سرمایہ کاری کے مشورے کے زمرے میں بھی آتا ہے، لیکن آپ حیران ہوں گے کہ کتنے لوگ اپنی سرمایہ کاری کو معقول حد میں رکھنے میں ناکام رہتے ہیں۔
سرمایہ کاری سے پہلے تصور کریں کہ آپ اتنی ہی رقم نقد میں آگ کے الاؤ میں پھینک رہے ہیں۔ اگر آپ بغیر زیادہ پریشانی کے اسے برداشت کر سکیں، تو آپ شاید ٹھیک ہیں۔ جو سرمایہ کار اپنی حد سے بڑھ جاتے ہیں، وہ منطق کے بجائے جذبات کی بنیاد پر غلط فیصلے کرنے کے زیادہ امکان رکھتے ہیں۔
فہرست کا باقی حصہ محض سیکیورٹی تجاویز پر مشتمل ہے، لیکن اس پہلے نکتے کو دہرانا ضروری ہے۔
اپنے سیڈ فریزز احتیاط سے محفوظ رکھیں
فرض کریں کہ آپ اپنے کرپٹو اثاثوں تک DeFi والٹ (نان کسٹوڈیل) کے ذریعے رسائی حاصل کر رہے ہیں، تو آپ کے پاس سیڈ فریزز ہوں گے۔ یہ بے ترتیب الفاظ کا ایک سلسلہ ہوتا ہے، عام طور پر 12 یا 24 الفاظ، جو ایسی ماسٹر کیز ہیں جو والٹ تک رسائی دیتی ہیں۔ اپنے سیڈ فریز کو بینک کی تجوری کی واحد کنجی سمجھیں۔ جس کے پاس یہ کیز ہوں وہ اندر جا کر جو چاہے کر سکتا ہے۔ اگر آپ کنجی کھو دیں تو آپ خود بھی اندر نہیں جا سکیں گے۔
لہٰذا، یہ انتہائی اہم ہے کہ آپ اپنا سیڈ فریز محفوظ رکھیں۔
اچھے خیالات
- اپنا سیڈ فریز غیر ڈیجیٹل شکل میں لکھیں اور اسے ایسی جگہ رکھیں جہاں یہ کھو یا تباہ نہ ہو۔
- لکھتے وقت آپ اس میں کسی طرح کی انکرپشن شامل کر سکتے ہیں۔ مثال کے طور پر، آپ ترتیب کسی طرح بدل سکتے ہیں یا حروف کو ایسی کی کے ذریعے اعداد میں کوڈ کر سکتے ہیں جو صرف آپ کو معلوم ہو۔
- یقینی بنائیں کہ آپ اپنے پیاروں کو بتائیں کہ آپ کے سیڈ فریزز کہاں ہیں، ضرورت پڑنے پر انہیں کیسے ڈی کوڈ کیا جائے اور انہیں کیسے استعمال کیا جائے۔
برے خیالات
- اپنے سیڈ فریزز کی کاپیاں ڈیجیٹل شکل میں رکھنے کا مطلب ہے کہ ہیکرز کے ان کو دریافت کر لینے کا خطرہ رہتا ہے۔ مثال کے طور پر، اگر آپ انہیں خود کو ای میل کریں اور کوئی آپ کے ای میل کا پاس ورڈ اندازہ لگا لے، تو وہ آپ کے سیڈ فریزز تک بھی رسائی حاصل کر سکے گا۔
- اگر آپ اپنے سیڈ فریزز لکھ کر اپنے فون سے ان کی تصاویر لیتے ہیں، اور آپ کا فون ہیک ہو جائے، کھو جائے یا چوری ہو جائے، تو ممکن ہے کہ کوئی پہچان لے کہ یہ کیا ہیں اور آپ کے والٹ تک رسائی حاصل کر لے۔
متعدد والٹس استعمال کریں
اگر آپ اپنا سارا کرپٹو ایک ہی والٹ میں رکھتے ہیں اور یہ والٹ متاثر ہو جائے، تو آپ اپنا پورا پورٹ فولیو کھو سکتے ہیں۔ اپنے پورٹ فولیو کو متعدد والٹس میں تقسیم کرنا کہیں زیادہ دانشمندانہ ہے، جس سے خطرہ محدود ہو جاتا ہے۔
یہ خاص طور پر بہت نئے پروجیکٹس میں سرمایہ کاری کرتے وقت اہم ہے جہاں بدنیتی کے امکانات کہیں زیادہ ہوتے ہیں۔
میں اس پوسٹ میں ہارڈ ویئر والٹس پر بات نہیں کروں گا کیونکہ مستقبل قریب میں ان کے بارے میں ایک خصوصی پوسٹ آئے گی۔
2FA، 3FA، 4FA فعال کریں…
میں تجویز کرتا ہوں کہ اپنے موبائل ڈیوائس پر بایومیٹرک ٹرانزیکشن تصدیقات فعال کریں اور زیادہ سے زیادہ ملٹی فیکٹر تصدیق کے آپشنز استعمال کریں۔
اس طرح، کوئی بھی ٹرانزیکشن منظور ہونے سے پہلے آپ سے پوچھا جائے گا اور اس سے آپ کو انہیں جانچنے کا موقع ملے گا۔
براہ کرم نوٹ کریں کہ اگر کسی کو آپ کا سیڈ فریز مل جائے تو اس سے کوئی فرق نہیں پڑے گا۔
اپنا والٹ کنیکٹ کرنے کے خطرات
اپنا والٹ کسی بدنیت ویب سائٹ، ایپ یا dApp (غیر مرکزی ایپلیکیشن) سے کنیکٹ کرنا والٹس کے ہیک ہونے کے سب سے عام طریقوں میں سے ایک ہے۔
اپنا والٹ کنیکٹ کرنے کا مطلب بنیادی طور پر کسی ایپلیکیشن کو آپ کے والٹ کے ساتھ کارروائیاں کرنے کی اجازت دینا ہے۔ یہ سوائپس، غیر مرکزی ایکسچینجز، اسٹیکنگ کنٹریکٹس اور اسی طرح کی ایپلیکیشنز کے لیے ضروری ہے۔ تاہم، دھوکے باز جعلی ایپلیکیشنز بھی بنا سکتے ہیں جو ہیکر کو کنکشن منظور کرنے والے کسی بھی والٹ کا پورا مواد چرانے دیتی ہیں۔
اپنا والٹ کسی بھی چیز سے کنیکٹ کرنے سے پہلے، آپ کو جانچ لینا چاہیے کہ وہ 100 فیصد قابل اعتماد ہے۔ ذاتی طور پر، میں ایسی کسی چیز سے کنیکٹ نہیں کرتا جو میری والٹ ایپ کے dApp براؤزر میں نہ ہو یا جس کی سفارش کسی ایسے شخص نے نہ کی ہو جس پر مجھے مکمل اعتماد ہو۔
عام دھوکے یہ ہیں
- جعلی والٹ ریکوری / سپورٹ
- جعلی سوائپس یا ایکسچینجز
- جعلی ایئر ڈراپ رجسٹریشن
ایئر ڈراپس سے دور رہیں
ایئر ڈراپ وہ ہوتا ہے جب آپ کو مفت ٹوکنز بھیجے جاتے ہیں۔ بعض اوقات یہ جائز ہو سکتا ہے، لیکن میری سفارش ہے کہ ان سے بس دور رہیں۔ جعلی والٹ کنکشنز کے بارے میں اوپر کا آخری نکتہ اور “ڈسٹنگ ٹوکنز” کے بارے میں اگلا نکتہ، دونوں اکثر لوگوں کے جعلی ایئر ڈراپس کے جھانسے میں آنے کی وجہ سے ہوتے ہیں۔ مجھے ایمانداری سے نہیں لگتا کہ یہ خطرات اس کے قابل ہیں۔
ڈسٹنگ ٹوکنز
جب آپ کے پاس DeFi (غیر کسٹوڈیل) والٹ ہوتا ہے، تو میں ضمانت دیتا ہوں کہ آپ کو کہیں سے ٹوکنز ملیں گے، جو اکثر بظاہر کافی قیمتی ہوتے ہیں۔
انہیں ڈسٹنگ ٹوکنز کہا جاتا ہے اور یہ بہت ہی خطرناک ہیں! اگر آپ انہیں بیچنے کی کوشش میں منظور کر لیں، تو ان کے بدنیتی سے بنائے گئے سمارٹ کنٹریکٹس دھوکے بازوں کو آپ کا والٹ خالی کرنے دے سکتے ہیں۔
بنیادی اصول جس پر میں چلتا ہوں یہ ہے:
اگر آپ نے اسے نہیں خریدا، تو اسے ہاتھ نہ لگائیں!
اس بارے میں ایک آخری نکتہ یہ ہے کہ دھوکے بازوں کے لیے اصل ٹوکنز کے نام سے ہی ڈسٹنگ ٹوکنز بنانا ممکن ہے۔ 100 فیصد یقین کے لیے، اپنے ٹوکنز کو بک مارک کرنا یا سمارٹ کنٹریکٹ ایڈریس بھی چیک کرنا اچھا خیال ہے۔
سوشل میڈیا / میسنجر ایپ کے دھوکے
DeFi کمیونٹی کا بڑا حصہ Telegram، Discord اور Twitter پر ہے۔ ظاہر ہے کہ دھوکے باز بھی وہیں ہیں۔
اگر آپ کبھی اپنے والٹ میں مشکلات کا ذکر کریں، تو بہت عام ہے کہ آپ کو ایسے دھوکے بازوں کے پیغامات ملیں جو خود کو سپورٹ ایجنٹس یا اسی طرح کے لوگ ظاہر کرتے ہیں۔ وہ آپ سے آپ کا سیڈ فریز لینے، کسی جعلی سائٹ سے کنیکٹ کرانے یا فنڈز بھجوانے کی کوشش کریں گے۔ ایسا نہ کریں!
سوشل میڈیا پر ایک اور عام دھوکہ ان لوگوں کا ہے جو خود کو کسی پروجیکٹ کی ٹیم کے ارکان ظاہر کرتے ہیں۔ ہمیشہ مکمل یقین کر لیں کہ آپ اسی سے بات کر رہے ہیں جس سے آپ سمجھتے ہیں، صارف نام چیک کریں، عوامی طور پر پوچھیں کہ واقعی وہی ہے جو وہ دعویٰ کرتا ہے، وغیرہ۔ اور ہاں، انہیں رقم نہ بھیجیں!
رگ پلز
DeFi کی دنیا میں، دھوکے کی سب سے مشہور قسموں میں سے ایک رگ پل، یا محض “رگ” ہے۔ اسے یہ نام اس لیے دیا گیا ہے کہ یہ ایسے ہی ہے جیسے آپ کے پیروں تلے سے قالین کھینچ لیا جائے۔
اس دھوکے میں بنیادی طور پر ٹوکن پروجیکٹ کے مالک(ان) لیکویڈیٹی پول چرا لیتے ہیں، جس سے ٹوکنز مکمل طور پر بے قدر ہو جاتے ہیں۔
آپ کو اس بات کا ثبوت دیکھنا چاہیے کہ لیکویڈیٹی پول لاک کیا گیا ہے۔ عام طور پر یہ بھی زیادہ محفوظ سمجھا جاتا ہے جب ڈیولپر ٹیم “ڈاکسڈ” ہو (ان کی شناخت معلوم ہو)، اگرچہ لوگوں کا جھوٹی شناخت بنانا بھی کافی عام ہے۔
سلو رگز / جان بوجھ کر چھوڑے گئے پروجیکٹس
چونکہ سرمایہ کار کچھ حد تک بہتر باخبر ہو گئے ہیں، اس قسم کی رگ پل جو پہلے نسبتاً عام تھی، اب “سلو رگ” کے نام سے جانی جانے والی قسم کو جگہ دے چکی ہے۔ بنیادی طور پر، دھوکے باز ٹوکن سپلائی کا ایک بڑا حصہ رکھتے ہیں اور اسے آہستہ آہستہ بیچتے ہیں (یا بعض اوقات یہ تیزی سے بھی ہو سکتا ہے)، جبکہ لوگوں کو سرمایہ کاری جاری رکھنے کی ترغیب بھی دیتے رہتے ہیں۔
پھر وہ عموماً خاموش ہو جاتے ہیں اور ان کی دوبارہ کوئی خبر نہیں ملتی۔
اس قسم کے دھوکے سے بچنا کچھ مشکل ہے، اگرچہ تجربے کے ساتھ کچھ انتباہی علامات نمایاں ہو جاتی ہیں، مثال کے طور پر Telegram پر نئے بنے ہوئے صارفین جو Telegram پر مشترکہ گروپس میں نہیں ہوتے۔ میں آپ کو یقیناً اس پوسٹ کے پہلے نکتے کی طرف واپس لے جاؤں گا؛ اتنی سرمایہ کاری نہ کریں جتنی کھو دینے کی آپ میں استطاعت نہیں۔
ٹوکن کی پختگی – خطرہ بمقابلہ انعام
جو لوگ کرپٹو میں سرمایہ کاری کرتے ہیں وہ فلکیاتی منافع کے خواب دیکھتے ہیں۔ یہ معروف ہے کہ آپ کسی پروجیکٹ میں جتنا پہلے آئیں، اس کے ہونے کا امکان اتنا ہی زیادہ ہوتا ہے، لیکن اس کا مطلب یہ بھی ہے کہ آپ خود کو زیادہ خطرات کے سامنے لا رہے ہیں۔
زیادہ قائم شدہ پروجیکٹس اب بھی بہت تسلی بخش نتائج دے سکتے ہیں، لیکن مکمل کریش کا خطرہ کہیں کم ہوتا ہے۔
آخری بات
جیسا کہ میں نے اس پوسٹ کے آغاز میں ذکر کیا، کرپٹو/بلاک چین فطری طور پر خطرناک نہیں ہے۔ بہت سی سرمایہ کاریوں کی طرح، جتنا زیادہ خطرہ، اتنا ہی زیادہ ممکنہ منافع۔
یہ آپ پر منحصر ہے کہ اپنی خطرہ مول لینے کی خواہش کا فیصلہ کریں، ایسی رقم سے سمجھداری سے سرمایہ کاری کریں جس کی آپ کو اپنی بنیادی ضروریات پوری کرنے کے لیے ضرورت نہیں، اور DYOR (اپنی تحقیق خود کریں) کریں۔
اگر آپ آہستہ اور نسبتاً سیکیورٹی کے ساتھ شروع کرنا چاہتے ہیں، تو شاید مرکزی ایکسچینجز آپ کے لیے بہترین رہیں۔ اگر آپ نان کسٹوڈیل/DeFi والٹ سے شروع کرنے کا فیصلہ کریں، تو نئے لانچ ہونے والے ٹوکنز کی دنیا میں کودنے سے پہلے قائم شدہ پروجیکٹس میں سرمایہ کاری پر غور کریں۔
محفوظ رہیں!
متعلقہ موضوعات
