QUAN TRỌNG! Tiền mã hóa không hề nguy hiểm vốn có. Thực tế, chúng vốn dĩ an toàn. Bài viết này chủ yếu nói về cách tránh lừa đảo và kẻ lừa đảo. Thực ra, mọi thứ trong bài viết này đều do con người gây ra, chứ không phải bản thân công nghệ.
Tôi thấy mình rất may mắn khi chưa bao giờ sập bẫy một vụ lừa đảo trắng trợn nào kể từ khi tham gia crypto. Tránh lừa đảo phần lớn là vấn đề của lẽ thường và/hoặc nghiên cứu.
Tôi đã đầu tư vào một số token bị sụt giá thảm hại, nhưng chưa bao giờ ở mức nghiêm trọng vì tôi tuân theo quy tắc đầu tiên và quan trọng nhất trong tất cả:
Đừng đầu tư nhiều hơn số tiền bạn có thể chấp nhận mất
Nghe có vẻ hiển nhiên, và nó cũng thuộc nhóm lời khuyên đầu tư chung, nhưng bạn sẽ ngạc nhiên về số người không giữ khoản đầu tư trong một giới hạn hợp lý.
Trước khi đầu tư, hãy tưởng tượng bạn đang ném một số tiền mặt tương đương vào đống lửa. Nếu bạn có thể chấp nhận điều đó mà không lo lắng quá nhiều, có lẽ bạn ổn. Những nhà đầu tư vượt quá khả năng sẽ dễ đưa ra quyết định tồi dựa trên cảm xúc thay vì lý trí hơn.
Phần còn lại của danh sách hoàn toàn là các mẹo bảo mật, nhưng điểm đầu tiên này đáng được nhắc lại.
Hãy cất giữ cụm từ khôi phục cẩn thận
Giả sử bạn truy cập tài sản crypto của mình qua một ví DeFi (không lưu ký), bạn sẽ có cụm từ khôi phục. Đó là một chuỗi các từ ngẫu nhiên, thường là 12 hoặc 24 từ, là chìa khóa chủ cho phép truy cập một ví. Hãy coi cụm từ khôi phục của bạn là chiếc chìa khóa duy nhất của kho tiền ngân hàng. Bất kỳ ai có những chìa khóa này đều có thể vào và làm bất cứ điều gì họ muốn. Nếu bạn làm mất chìa khóa, ngay cả bạn cũng không thể vào được.
Vì vậy, điều tối quan trọng là bạn phải giữ cụm từ khôi phục của mình an toàn.
Ý tưởng hay
- Hãy viết cụm từ khôi phục của bạn ra dưới dạng phi kỹ thuật số và cất ở nơi nó sẽ không bị mất hoặc bị hủy.
- Khi viết ra, bạn có thể thêm một dạng mã hóa nào đó. Ví dụ, bạn có thể đổi thứ tự bằng cách nào đó hoặc mã hóa các chữ cái thành số bằng một khóa chỉ mình bạn biết.
- Hãy chắc chắn bạn cho người thân biết cụm từ khôi phục của bạn ở đâu, cách giải mã chúng nếu cần và cả cách sử dụng chúng.
Ý tưởng tồi
- Lưu bản sao cụm từ khôi phục dưới dạng kỹ thuật số nghĩa là bạn có nguy cơ bị hacker phát hiện. Ví dụ, nếu bạn gửi email cho chính mình và ai đó đoán được mật khẩu email của bạn, họ cũng sẽ truy cập được cụm từ khôi phục của bạn.
- Nếu bạn viết ra cụm từ khôi phục và chụp ảnh bằng điện thoại, rồi điện thoại bị hack, mất hoặc bị đánh cắp, có thể ai đó sẽ nhận ra chúng là gì và truy cập được ví của bạn.
Dùng nhiều ví
Nếu bạn giữ toàn bộ crypto trong một ví và ví này bị xâm phạm, bạn có thể mất toàn bộ danh mục. Hợp lý hơn nhiều là phân bổ danh mục của bạn trên nhiều ví, qua đó hạn chế rủi ro.
Điều này đặc biệt quan trọng khi đầu tư vào các dự án rất mới, nơi khả năng có ý đồ xấu cao hơn nhiều.
Tôi sẽ không bàn về ví phần cứng trong bài viết này vì sẽ có một bài riêng về chúng trong tương lai gần.
Bật 2FA, 3FA, 4FA…
Tôi khuyên bạn nên bật xác nhận giao dịch bằng sinh trắc học trên thiết bị di động và dùng càng nhiều tùy chọn xác thực đa yếu tố càng tốt.
Bằng cách này, bạn sẽ được hỏi trước khi bất kỳ giao dịch nào được phê duyệt và điều này cho bạn cơ hội xem xét chúng.
Xin lưu ý rằng điều này sẽ không tạo ra khác biệt nào nếu ai đó lấy được cụm từ khôi phục của bạn.
Những nguy hiểm khi kết nối ví của bạn
Kết nối ví của bạn với một trang web, ứng dụng hoặc dApp (ứng dụng phi tập trung) độc hại là một trong những cách phổ biến nhất khiến ví bị hack.
Kết nối ví về cơ bản là cấp cho một ứng dụng quyền thực hiện các thao tác với ví của bạn. Điều này cần thiết cho hoán đổi, sàn giao dịch phi tập trung, các hợp đồng staking và những ứng dụng tương tự. Tuy nhiên, kẻ lừa đảo cũng có thể tạo ứng dụng giả cho phép hacker đánh cắp toàn bộ nội dung của bất kỳ ví nào chấp thuận kết nối.
Trước khi kết nối ví với bất cứ thứ gì, bạn nên kiểm tra xem nó có đáng tin cậy 100% không. Cá nhân tôi không kết nối với bất cứ thứ gì không nằm trong trình duyệt dApp của ứng dụng ví hoặc không được người tôi hoàn toàn tin tưởng giới thiệu.
Các hình thức lừa đảo điển hình là
- Khôi phục ví / hỗ trợ giả
- Hoán đổi hoặc sàn giao dịch giả
- Đăng ký airdrop giả
Tránh xa airdrop
Airdrop là khi bạn được gửi token miễn phí. Có những lúc điều này hợp pháp, nhưng khuyến nghị của tôi là cứ tránh xa chúng. Điểm cuối ở trên về kết nối ví giả VÀ điểm tiếp theo về “token bụi” đều thường do người ta sập bẫy airdrop giả. Thành thật mà nói, tôi không nghĩ nó đáng với những rủi ro.
Token bụi
Khi bạn có một ví DeFi (không lưu ký), tôi đảm bảo rằng bạn sẽ nhận được token từ đâu đó không rõ, thường có vẻ trị giá một số tiền đáng kể.
Chúng được gọi là token bụi (dusting token) và chúng RẤT NGUY HIỂM! Nếu bạn phê duyệt một token để thử bán nó, các hợp đồng thông minh được tạo ra với mục đích xấu có thể cho phép kẻ lừa đảo rút sạch ví của bạn.
Quy tắc cơ bản tôi tuân theo là:
Nếu bạn không mua nó, đừng chạm vào nó!
Một điểm cuối cùng về vấn đề này là kẻ lừa đảo thực sự có thể tạo token bụi trùng tên với token thật. Để chắc chắn 100%, bạn nên đánh dấu trang các token của mình hoặc thậm chí kiểm tra địa chỉ hợp đồng thông minh.
Lừa đảo qua mạng xã hội / ứng dụng nhắn tin
Phần lớn cộng đồng DeFi có mặt trên Telegram, Discord và Twitter. Không cần nói, kẻ lừa đảo cũng ở đó.
Nếu bạn từng nhắc đến việc gặp khó khăn với ví của mình, rất thường xuyên bạn sẽ nhận tin nhắn từ kẻ lừa đảo giả danh nhân viên hỗ trợ hoặc tương tự. Chúng sẽ cố khiến bạn đưa cụm từ khôi phục, kết nối với một trang giả hoặc gửi tiền cho chúng. Đừng làm vậy!
Một hình thức lừa đảo phổ biến khác trên mạng xã hội là những người giả làm thành viên của đội ngũ dự án. Hãy luôn chắc chắn tuyệt đối rằng bạn đang nói chuyện với đúng người bạn nghĩ, kiểm tra tên người dùng, hỏi công khai để đảm bảo đó thực sự là người họ nhận mình là, v.v. À, và ĐỪNG GỬI TIỀN CHO HỌ!
Rugpull
Trong lĩnh vực DeFi, một trong những kiểu lừa đảo nổi tiếng nhất là rugpull, hay đơn giản là “rug”. Nó được gọi như vậy vì cảm giác như bị giật tấm thảm ngay dưới chân bạn.
Hình thức lừa đảo này về cơ bản là chủ sở hữu của một dự án token đánh cắp pool thanh khoản, khiến các token hoàn toàn trở nên vô giá trị.
Bạn nên kiểm tra bằng chứng cho thấy pool thanh khoản đã bị khóa. Thường cũng được xem là an toàn hơn khi đội ngũ phát triển “doxxed” (danh tính của họ được công khai), dù việc người ta tạo danh tính giả cũng khá phổ biến.
Slow rug / Dự án bị cố ý bỏ rơi
Khi các nhà đầu tư đã hiểu biết hơn phần nào, kiểu rugpull từng khá phổ biến đã nhường chỗ cho thứ gọi là “slow rug”. Về cơ bản, kẻ lừa đảo nắm giữ một phần đáng kể nguồn cung token và bán dần ra (hoặc đôi khi diễn ra nhanh), đồng thời khuyến khích mọi người tiếp tục đầu tư.
Sau đó chúng thường im lặng và không bao giờ xuất hiện trở lại.
Tránh kiểu lừa đảo này hơi khó, dù với kinh nghiệm, một số dấu hiệu cảnh báo sẽ nổi bật, chẳng hạn như những người dùng Telegram mới tạo không có mặt trong các nhóm chung trên Telegram. Tôi chắc chắn sẽ nhắc bạn quay lại điểm đầu tiên của bài viết này; đừng đầu tư nhiều hơn số tiền bạn có thể chấp nhận mất.
Độ trưởng thành của token – Rủi ro so với phần thưởng
Những người đầu tư vào crypto mơ về lợi nhuận khổng lồ. Ai cũng biết bạn tham gia dự án càng sớm thì khả năng điều này xảy ra càng cao, nhưng điều đó cũng có nghĩa là bạn đang tự đặt mình vào rủi ro lớn hơn.
Các dự án đã có tên tuổi hơn vẫn có thể mang lại kết quả rất đáng hài lòng, nhưng rủi ro sụp đổ hoàn toàn thấp hơn nhiều.
Lời kết
Như tôi đã đề cập ở đầu bài viết này, crypto/blockchain không hề nguy hiểm vốn có. Như với nhiều khoản đầu tư, rủi ro càng cao thì phần thưởng tiềm năng càng cao.
Bạn tự quyết định khẩu vị rủi ro của mình, đầu tư hợp lý bằng số tiền mà bạn không cần để trang trải nhu cầu cơ bản và DYOR (Tự nghiên cứu).
Nếu bạn muốn bắt đầu từ từ và tương đối an toàn, có lẽ các sàn giao dịch tập trung sẽ phù hợp nhất với bạn. Nếu bạn quyết định bắt đầu với một ví không lưu ký/ví DeFi, hãy cân nhắc đầu tư trước vào các dự án đã có tên tuổi trước khi lao vào thế giới các token mới ra mắt.
Giữ an toàn nhé!
Chủ đề liên quan
