重要提醒！加密貨幣本身並非天生危險，事實上它們天生就相當安全。本文主要探討如何避開詐騙與詐騙者，事實上，本文提到的一切問題都是人為造成的，並非技術本身的問題。
我認為自己相當幸運，投入加密貨幣以來從未徹底掉入詐騙陷阱。避開詐騙，很大程度上取決於常識與／或做好研究。
我曾投資一些後來暴跌的代幣，但損失從未太過慘重，因為我遵循著最重要的第一條規則：
投資金額不要超過您能承受損失的範圍
這聽起來或許理所當然，也屬於一般投資建議的範疇，但您可能會驚訝，有多少人無法將投資金額控制在合理範圍內。
投資前，不妨想像自己正將等額的現金丟進營火中。若您能坦然接受，不會過度焦慮，那大概就沒問題。過度投入的投資者，更容易憑情緒而非邏輯做出錯誤決策。
清單的其餘部分純粹是安全提示，但這第一點值得再三強調。
妥善保管您的助記詞
假設您是透過DeFi 錢包（非托管）存取加密資產，您會擁有助記詞。這是一系列隨機字詞，通常為 12 或 24 個字，是能讓您存取錢包的萬能金鑰。可以把助記詞想像成銀行保險庫唯一的鑰匙，任何持有這把鑰匙的人都能進入並隨意行動。若您遺失這把鑰匙，就連您自己也無法進入。
因此，妥善保管您的助記詞至關重要。
好的做法
- 以非數位形式寫下您的助記詞，並存放在不會遺失或損毀的地方。
- 寫下助記詞時，您可以加入某種形式的加密，例如以特定方式調整順序，或使用只有您知道的金鑰，將字母編碼為數字。
- 務必告知您所愛的人助記詞存放的位置、需要時如何解讀，以及如何使用它們。
不好的做法
- 以數位形式保存助記詞副本，代表您容易被駭客發現。舉例來說，若您將助記詞寄給自己的電子郵件信箱，一旦有人猜中您的信箱密碼，也就能存取您的助記詞。
- 若您寫下助記詞並用手機拍照，一旦手機遭駭、遺失或被竊，就有可能被人識破那是什麼，進而存取您的錢包。
使用多個錢包
若您將所有加密貨幣都放在同一個錢包中，一旦該錢包遭到入侵，您可能損失整個投資組合。將投資組合分散到多個錢包中，能有效限制風險，是更為明智的做法。
在投資非常新的專案時，這一點格外重要，因為存在惡意意圖的可能性要高出許多。
我不會在這篇文章中討論硬體錢包，因為近期會有專門介紹硬體錢包的文章。
啟用 2FA、3FA、4FA……
我建議在您的行動裝置上啟用生物辨識交易確認，並盡可能使用多種多重要素驗證選項。
如此一來，您就能在任何交易獲得核准之前收到提示，讓您有機會先行檢視。
請注意，若有人取得您的助記詞，這項機制便不會產生任何差異。
連接錢包的危險
將錢包連接至惡意網站、應用程式或 dApp（去中心化應用程式），是人們錢包遭駭最常見的方式之一。
連接錢包，本質上等於授予某應用程式操作您錢包的權限。這對兌換、去中心化交易所、質押合約及類似應用而言是必要的。不過，詐騙者也可能建立假冒應用程式，讓駭客能竊取任何核准連接之錢包中的全部內容。
在將錢包連接到任何項目之前，您應先確認其百分之百值得信賴。就我個人而言，我不會連接到不在我錢包應用程式 dApp 瀏覽器內、或未經我完全信任之人推薦的任何項目。
常見的詐騙手法有
- 假冒的錢包復原／支援服務
- 假冒的兌換或交易所
- 假冒的空投註冊
遠離空投
空投是指有人免費傳送代幣給您。有時這可能是合法的，但我的建議是乾脆遠離空投。上述關於假冒錢包連接的最後一點，以及接下來要談的「灑粉代幣」，往往都是因為人們誤信假空投所致。老實說，我認為這不值得冒險。
Dusting Tokens
當您擁有 DeFi（非托管）錢包時，我可以保證您會收到來路不明的代幣，這些代幣通常看起來價值不菲。
這些稱為「灑粉代幣」（dusting token），非常危險！若您為了嘗試出售而核准其中一個，其惡意建立的智能合約可能讓詐騙者掏空您的錢包。
我所遵循的基本原則是：
沒買過的東西，別碰！
最後補充一點：詐騙者確實有可能建立與真實代幣同名的灑粉代幣。為求萬無一失，最好將您的代幣加入書籤，甚至查核智能合約地址。
社群媒體／通訊應用程式詐騙
許多 DeFi 社群都聚集在 Telegram、Discord 與 Twitter 上，不用說，詐騙者當然也在那裡。
只要您提到自己在錢包方面遇到困難，很常見的情況是，您會收到偽裝成客服人員或類似角色的詐騙者傳來的訊息。他們會設法讓您交出助記詞、連接到假網站，或將資金傳送給他們，千萬別上當！
社群媒體上另一種常見詐騙，是有人假冒某專案團隊的成員。請務必確認您正在對話的對象確實是您以為的那個人，核對使用者名稱，並在公開場合詢問以確認對方身分屬實等等。還有，千萬不要把錢匯給他們！
Rugpulls
在 DeFi 領域，最惡名昭彰的詐騙手法之一，就是「捲款潛逃」（rugpull），或簡稱「rug」，之所以這麼稱呼，是因為感覺就像地毯突然從腳下被抽走一樣。
這種詐騙的手法，基本上是代幣專案的擁有者竊取流動性池，使代幣完全歸零、一文不值。
您應該查核流動性池是否已鎖定的證據，通常也認為開發團隊已「公開身分」（doxxed，即身分已知）較為安全，不過偽造身分的情況也相當常見。
慢速捲款／刻意棄置的專案
隨著投資者的資訊變得更加充分，過去相對常見的捲款潛逃手法，已逐漸演變為所謂的「慢速捲款」。本質上，詐騙者持有相當大比例的代幣供給量，並緩慢出售（有時也可能迅速拋售），同時仍持續鼓勵大家繼續投資。
接著，他們通常會就此銷聲匿跡，再也沒有音訊。
要避開這類詐騙有一定難度，不過憑藉經驗，還是能察覺某些警訊，例如新建立的 Telegram 使用者，且不在常見的 Telegram 群組中。我會再次提醒您回到本文的第一項原則：投資金額不要超過您能承受損失的範圍。
代幣成熟度：風險 vs. 報酬
投資加密貨幣的人，都夢想著能獲得驚人的報酬。眾所皆知，越早參與一個專案，這種情況發生的可能性就越高，但這也代表您將暴露在更大的風險之中。
較為成熟的專案，依然能帶來相當令人滿意的成果，但完全崩盤的風險則低得多。
結語
正如我在文章開頭所提到的，加密貨幣／區塊鏈本身並非天生危險。就像許多投資一樣，風險越高，潛在報酬也越高。
您自己的風險偏好如何，該由您自行判斷；請以您無需用於支應基本生活需求的資金理性投資，並務必 DYOR（自行做好研究）。
若您想從相對安全的方式慢慢起步，中心化交易所或許最適合您。若您決定從非托管／DeFi 錢包開始，建議先投資已站穩腳步的專案，再涉足剛推出的新代幣世界。
若您有任何問題或疑慮，歡迎在下方留言。
祝您平安！
