Dalam (Apa itu serangan rekayasa sosial dan bagaimana cara mencegahnya?), kami menyebutkan bahwa serangan rekayasa sosial semakin menjadi ancaman keamanan terbesar bagi investor Web3. Dari layanan pelanggan palsu, situs phishing hingga tanda tangan kontrak yang menyamar, metode penyerang terus bervariasi dan sulit dihindari.
Banyak investor terbiasa menempatkan fokus perlindungan keamanan pada pengaturan dompet, perlindungan kunci pribadi, tetapi sebenarnya, berdasarkan operasi sehari-hari, alat keamanan yang sederhana dan praktis, seperti plugin perlindungan dari penipuan, yang benar-benar dapat menghentikan risiko pada waktu yang tepat.
Dalam artikel ini, Portal Labs merekomendasikan beberapa plugin perlindungan dari penipuan yang populer dan memiliki reputasi baik di pasar, membantu Anda meningkatkan keamanan aset dari sumbernya, membangun perisai perlindungan Web3 pribadi Anda.
Daftar plugin anti-phishing
Dalam proses investasi Web3, investor setiap hari terpapar pada banyak situs web, tanda tangan dompet, dan pesan komunitas, dengan informasi yang sangat besar, sangat sulit untuk melakukan setiap operasi dengan 100% kehati-hatian. Namun, penyerang justru memanfaatkan 'kepercayaan kebiasaan' ini untuk melancarkan serangan.
Sedangkan fungsi plugin perlindungan dari penipuan adalah memberikan investor 'peringatan keamanan' sebelum setiap klik, setiap tanda tangan, setiap otorisasi, membantu Anda mengungkap potensi ancaman sebelumnya. Meskipun pemahaman Anda tentang pengetahuan keamanan terbatas, dengan plugin ini, Anda tetap dapat secara efektif mengurangi risiko phishing atau pencurian.
Berikut adalah daftar 9 plugin perlindungan dari penipuan yang cukup populer (tanpa urutan tertentu, hanya berdasarkan huruf pertama).
Blockem
Blockem menggunakan algoritma kecerdasan buatan untuk mensimulasikan perdagangan dan memberi peringkat pada alamat interaksi, membantu pengguna mengidentifikasi risiko potensial. Plugin ini menganalisis pola perdagangan dan data historis, memberikan saran keamanan yang dipersonalisasi.
Fokus: Simulasi perdagangan, penilaian keamanan kontrak/token/alamat
Sumber basis data keamanan: Mengandalkan model AI dan pustaka aturan yang dikembangkan sendiri untuk melakukan penilaian risiko.
Dompet yang cocok: Kompatibel dengan dompet utama.
Sasaran pengguna: Pengguna yang ingin meningkatkan perlindungan keamanan menggunakan teknologi AI.
DefiLlama Extension
DefiLlama Extension menyediakan data dan analisis real-time untuk proyek DeFi, membantu pengguna mengidentifikasi risiko potensial. Dengan menampilkan jumlah terkunci proyek, tingkat pengembalian, dan indikator kunci lainnya, pengguna dapat lebih baik menilai keamanan proyek.
Fokus: Analisis keamanan proyek DeFi
Sumber basis data keamanan: Mengintegrasikan data dari platform DefiLlama, memastikan akurasi dan ketepatan waktu informasi.
Dompet yang cocok: Kompatibel dengan dompet utama.
Sasaran pengguna: Investor yang aktif di bidang DeFi.
Fire Extension
Fire Extension dirilis oleh perusahaan keamanan Web3 terkenal Blowfish, dapat menganalisis tanda tangan transaksi secara real-time, mendeteksi interaksi kontrak berisiko tinggi, terutama peka terhadap otorisasi kontrak berbahaya. Ketika pengguna mencoba berinteraksi dengan kontrak yang berpotensi berbahaya, plugin ini akan memberikan peringatan untuk mencegah kehilangan aset.
Fokus: Manajemen otorisasi, risiko tanda tangan simulasi
Sumber basis data keamanan: Didukung oleh Blowfish yang menyediakan data keamanan profesional.
Dompet yang cocok: Sudah disesuaikan dengan MetaMask, Phantom, dan dompet lainnya, beberapa dompet memiliki layanan API terintegrasi.
Sasaran pengguna: Investor bernilai tinggi, pengguna dompet yang mengelola proyek Web3.
GoPlus Security
GoPlus juga disebutkan dalam (Artikel Alat (03)) sebelumnya, saat itu kami memperkenalkan penggunaan aplikasi. Selain aplikasi, GoPlus juga memiliki versi plugin, yang juga dapat memberikan layanan keamanan data on-chain yang lengkap. Plugin ini mengintegrasikan fungsi pemindaian risiko kontrak, token, dan alamat dari berbagai dimensi, dapat mengidentifikasi penipuan token, alamat berbahaya secara real-time.
Fokus: Penilaian keamanan kontrak/token/alamat
Sumber basis data keamanan: Mengintegrasikan data on-chain dari berbagai sumber dan informasi komunitas keamanan.
Dompet yang cocok: Kompatibel dengan berbagai dompet utama, dapat merujuk pada daftar kompatibilitas resmi.
Sasaran pengguna: Investor yang lebih suka memahami risiko aset dan interaksi on-chain secara menyeluruh dari sisi data.
Metashield
Metashield dikembangkan oleh tim BuidlerDAO, dapat mengidentifikasi transaksi yang diotorisasi, melalui daftar hitam dan putih serta memeriksa status alamat yang diotorisasi, membantu pengguna memberikan peringatan dan menghalangi situs phishing. Plugin ini dapat digunakan tanpa menghubungkan dompet, memberikan perlindungan keamanan yang nyaman.
Fokus: Penilaian keamanan kontrak/token/alamat
Sumber basis data keamanan: Didukung oleh tim BuidlerDAO yang menyediakan data keamanan profesional.
Dompet yang cocok: Dapat digunakan tanpa menghubungkan dompet.
Sasaran pengguna: Pengguna yang ingin meningkatkan keamanan tanpa mempengaruhi penggunaan dompet.
Pocket Universe
Pocket Universe adalah plugin perlindungan transaksi dompet yang sangat dihargai. Plugin ini secara otomatis mensimulasikan konsekuensi nyata dari suatu transaksi sebelum pengguna melakukannya, termasuk apakah melibatkan otorisasi, apakah dana akan dipindahkan ke alamat yang tidak dikenal, dan memberikan peringatan risiko secara real-time.
Fokus: Risiko tanda tangan simulasi
Sumber basis data keamanan: Menggunakan mesin simulasi dan pustaka aturan sendiri untuk penilaian risiko.
Dompet yang cocok: Mendukung banyak dompet utama seperti MetaMask, Coinbase Wallet, Phantom, dan lainnya.
Sasaran pengguna: Pengguna yang sering berinteraksi dengan DApp, berpartisipasi dalam DeFi, dan perdagangan NFT.
Revoke.cash
Revoke.cash memberikan pemberitahuan kepada pengguna sebelum menandatangani izin, memberi tahu detail izin, membantu mencegah penandatanganan izin berbahaya. Selain itu, pengguna juga dapat melihat dan membatalkan otorisasi sebelumnya melalui plugin ini, memastikan keamanan aset.
Fokus: Manajemen otorisasi
Sumber basis data keamanan: Menggunakan pustaka aturan sendiri untuk melakukan penilaian risiko.
Dompet yang cocok: Dapat digunakan pada semua rantai berbasis EVM, seperti Ethereum, Polygon, dan Avalanche.
Sasaran pengguna: Pengguna yang perlu mengelola otorisasi, menghindari kontrak berbahaya.
Scam Sniffer
Scam Sniffer memindai logika interaksi saat pengguna menghubungkan dompet dan memberikan hasil pemindaian keamanan melalui pop-up, memberi peringatan tentang risiko. Plugin ini dapat mengidentifikasi risiko kontrak phishing, airdrop yang tidak dikenal, dan melindungi pengguna dari penipuan.
Fokus: Situs phishing
Sumber basis data keamanan: Mengintegrasikan data keamanan dari berbagai sumber, memperbarui informasi risiko secara real-time.
Dompet yang cocok: Mendukung dompet utama seperti MetaMask.
Sasaran pengguna: Pengguna yang perlu mencegah risiko kontrak phishing, airdrop yang tidak dikenal, dan lain-lain.
Wallet Guard
Wallet Guard menonjolkan fungsi perlindungan global di sisi browser, dapat mendeteksi tautan berbahaya, situs phishing, dan airdrop palsu, serta mencegah otorisasi tanda tangan berbahaya. Ini akan memberikan peringatan ketika pengguna mengunjungi situs mencurigakan atau bersiap untuk menghubungkan dompet.
Fokus: Situs phishing
Sumber basis data keamanan: Mengintegrasikan beberapa basis data komunitas keamanan terkenal seperti PhishFort, Chainabuse, dan lainnya, dengan pembaruan database yang sering dan informasi risiko yang luas.
Dompet yang cocok: Mendukung berbagai dompet utama termasuk MetaMask, Coinbase Wallet.
Sasaran pengguna: Investor yang aktif di platform komunitas seperti Discord, Telegram, Twitter, yang mudah terpapar pada berbagai airdrop atau tautan proyek.
Namun, banyak investor salah mengira bahwa dengan menginstal plugin, mereka dapat sepenuhnya menghindari phishing.
Sebenarnya, database plugin juga memiliki risiko keterlambatan, terutama ketika menghadapi penyamaran yang ditargetkan (seperti akun teman yang dicuri, Discord proyek yang diretas), plugin mungkin tidak segera bereaksi.
Jadi plugin adalah perlindungan batasan, tidak dapat menggantikan kebiasaan Anda dalam memverifikasi situs resmi, dan kehati-hatian terhadap kunci pribadi.
Saran penggunaan plugin anti-phishing
Investasi di Web3, yang paling ditakuti bukanlah ketidakpahaman terhadap pasar, tetapi 'saya mengira aman, tetapi terjebak dalam satu tautan'.
Plugin perlindungan dari penipuan mungkin tidak dapat membuat Anda kaya dalam semalam, tetapi sering kali dapat menghentikan serangan fatal pada saat yang kritis.
Terutama bagi investor yang sering terlibat dalam DeFi, perdagangan NFT, cryptocurrency MEME, interaksi dengan koin baru, dan kegiatan airdrop, plugin ini bukan sekadar tambahan, tetapi merupakan pelindung keamanan untuk menjaga batasan Anda.
Disarankan untuk memilih setidaknya 2-3 plugin untuk digunakan bersama, mencakup deteksi tanda tangan, identifikasi kontrak berbahaya, penyaringan tautan phishing, manajemen otorisasi, dan lain-lain.
Fire Extension + Pocket Universe + Metashield → Simulasi tanda tangan multi-dompet inti + Perlindungan otorisasi
Wallet Guard + Scam Sniffer → Melindungi dari phishing rekayasa sosial, tautan palsu
Revoke.cash → Pembersihan otorisasi berkala, mencegah risiko otorisasi jangka panjang
Ingat, keamanan bukanlah perlombaan kejuaraan, tetapi maraton—hanya dengan menjaga risiko di luar pintu, Anda memiliki kesempatan untuk menikmati keuntungan Web3.
Pasar Web3 berubah dengan cepat, tetapi batasan keamanan selalu menjadi pelajaran wajib bagi para peserta.