Topik utama dari pos:

  • Setelah transaksi di blockchain dikonfirmasi, itu tidak dapat dibatalkan, jadi garis pertahanan terakhir Anda di Web3 adalah memeriksa dengan cermat halaman penandatanganan.

  • Periksa dengan cermat alamat lengkap penerima, tidak hanya beberapa karakter, untuk memastikan bahwa dana Anda dikirim ke tujuan yang benar.

  • Ketahui perbedaan antara menandatangani transaksi dan menandatangani pesan – keduanya bisa membawa risiko serius. Satu kesalahan dapat memberikan akses kepada penipu ke aset Anda.

Saat berinteraksi dengan aset digital dan aplikasi terdesentralisasi (DApps) dalam perjalanan Web3 Anda, sangat penting untuk memahami cara menjaga dana Anda tetap aman. Anggap Dompet Binance Anda sebagai brankas digital Anda, dan "halaman penandatanganan" sebagai saat Anda memberi otorisasi untuk tindakan dari brankas tersebut.

Saat berinteraksi dengan bursa terdesentralisasi dan DApps, umumnya muncul permintaan agar Anda meninjau dan menyetujui transaksi atau "permintaan tanda tangan". Ini adalah momen penting bagi Anda untuk menghentikan segalanya, memeriksa, dan melindungi aset Anda sebelum mereka keluar dari kontrol Anda! Lanjutkan membaca untuk belajar bagaimana menghindari masalah saat menjelajahi dunia Web3 yang menarik.

Pahami dasar-dasar

Kekuatan blockchain terletak pada ketidakubahannya: setelah transaksi dicatat, ia tetap ada selamanya. Itulah sebabnya pemeriksaan yang cermat sebelum melakukan tindakan apa pun di on-chain adalah pertahanan paling penting Anda.

Aturan “tak dapat dibatalkan”

  • Pasti: transfer cryptocurrency di blockchain adalah pasti. Setelah Anda mengonfirmasi transaksi melalui halaman penandatanganan dan diproses di blockchain, tidak ada cara untuk membatalkannya.

  • Penerima itu penting: dana Anda akan pergi ke alamat yang ditentukan. Jika alamat tersebut salah atau milik penipu, cryptocurrency Anda kemungkinan akan hilang selamanya. Ini menyoroti pentingnya selalu memeriksa dengan cermat alamat penerima.

Tinjau tindakan Anda. Halaman konfirmasi adalah langkah terakhir yang akan menunjukkan tindakan yang akan Anda lakukan. Apakah itu swap, transfer, persetujuan, tanda tangan, atau sesuatu yang berbeda? Pastikan informasi tersebut sesuai dengan apa yang Anda maksudkan untuk lakukan di DApp.

Penandatanganan transaksi on-chain

Saat melakukan transfer (misalnya, mengirim cryptocurrency ke dompet lain) atau menjalankan kontrak pintar (misalnya, melakukan swap token di DEX, menyediakan likuiditas, dll.), Anda akan "mengonfirmasi" tindakan tersebut melalui halaman penandatanganan. Ini berarti bahwa Anda memberi otorisasi untuk perubahan status di blockchain dan bahwa cryptocurrency Anda akan ditransfer.

Apa yang perlu ditinjau

  • Alamat penerima: apakah itu benar? Apakah ada perubahan pada alamat yang Anda masukkan sebelumnya?

  • Detail: apakah informasi tentang mata uang (USDC/USDT, dll.) dan jaringan (BSC/ETH, dll.) yang Anda kirimkan dana sudah benar?

  • Peringatan: apakah ada peringatan keamanan terkait transfer? Jika ada yang tampak tidak benar, batalkan transaksi dan periksa semuanya lagi.

Penandatanganan pesan (off-chain/permintaan tanda tangan)

Kadang-kadang, DApp dapat meminta Anda untuk "menandatangani pesan" atau menyetujui "permintaan tanda tangan". Jenis tanda tangan ini biasanya tidak langsung memindahkan dana Anda.

Meskipun penandatanganan pesan itu sendiri bukanlah transfer langsung, DApps jahat dapat menipu Anda untuk menandatangani pesan, seperti Permit, Permit2, atau eth_sign, yang memberikan izin lebih luas atau bahkan akses tak terbatas ke token Anda di kemudian hari. Dompet Binance telah memblokir fungsi penandatanganan pesan yang lebih berisiko (seperti eth_sign), tetapi tetap berhati-hati sangat penting.

Apa yang perlu ditinjau

  • Saat menerima pesan untuk ditandatangani, pahami mengapa DApp meminta tanda tangan. Jika tampaknya tidak terkait dengan tindakan yang ingin Anda lakukan atau jika teks pesan tidak terbaca atau tampak seperti urutan karakter acak, jangan tanda tangani.

  • Jika Anda ragu, tutup DApp dan cari tahu apa arti permintaan tanda tangan tertentu ini untuk platform tersebut.




Kenali jebakan umum

Jebakan alamat jahat

Bagaimana: para penipu secara virtual mengirimkan jumlah cryptocurrency yang tidak signifikan ke dompet Anda dari alamat yang meniru karakter pertama dan terakhir dari alamat yang sering Anda gunakan. Mereka juga dapat menggunakan teknik yang lebih canggih untuk memalsukan alamat Anda, membuatnya tampak seolah-olah Anda telah mengirimkan dana ke alamat tersebut saat sebenarnya Anda tidak pernah melakukannya.

Mengapa: mereka berharap Anda secara keliru menyalin alamat ini dari riwayat transaksi Anda pada kesempatan berikutnya.

Pencegahan: jangan percaya pada kebiasaan otomatis atau menyalin daftar transaksi terbaru. Sebagai gantinya:

  • Sembunyikan transaksi kecil/spam. Di Dompet Binance, Anda dapat mengklik tombol filter di sudut kanan atas dan menyembunyikan transaksi tersebut dari daftar.

  • Gunakan katalog alamat. Simpan alamat penerima yang telah diverifikasi yang sering Anda gunakan di katalog alamat dan selalu gunakan untuk melakukan transaksi dengan rekan-rekan tersebut.

  • Salin dari sumber. Selalu salin alamat langsung dari sumber asli (orang atau platform yang Anda kirimkan).

  • Uji transaksi (terutama untuk nilai tinggi). Untuk transfer nilai tinggi, kirim terlebih dahulu jumlah yang lebih kecil sebagai transaksi uji coba. Hanya setelah mengonfirmasi penerimaan, Anda harus melanjutkan dengan transfer nilai yang lebih besar.

  • Tempel dan periksa. Tempelkan alamat tujuan di dompet Anda dan bandingkan secara visual seluruh urutan karakter untuk memastikan bahwa mereka cocok.

Situs phishing

Ini adalah situs palsu yang dibuat untuk mencuri kredensial dompet Anda atau menipu Anda untuk menandatangani transaksi jahat.

Bagaimana: para penipu dapat mengirim tautan melalui email, media sosial, atau bahkan memanipulasi hasil pencarian online. Begitu Anda menghubungkan dompet Anda dan memberikan persetujuan atau menandatangani sesuatu yang mencurigakan, dana Anda dapat dikuras dari dompet Anda tanpa Anda melakukan tindakan tambahan.

Pencegahan:

  • Periksa URL dengan teliti. Cari kesalahan ketik yang halus (misalnya, uniswap.com versus unìswap.com) atau ekstensi domain alternatif (.xyz daripada .com).

  • Jangan pernah mengklik tautan yang mencurigakan. Selalu akses situs resmi dengan mengetikkan URL secara langsung atau menggunakan bilah favorit yang tepercaya.

  • Periksa informasi secara mandiri. Jika Anda menerima pesan mendesak tentang akun Anda, periksalah melalui saluran resmi (misalnya, mengakses langsung akun Anda, menghubungi layanan pelanggan melalui informasi kontak resmi) daripada mengklik tautan dalam pesan.

Situs phishing berpura-pura menjadi halaman verifikasi Pencegahan Pencucian Uang (AML).

Airdrop/NFT palsu di dompet Anda

Anda mungkin melihat token atau NFT aneh di dompet Anda yang tidak Anda beli. Para penipu mengirimkannya sebagai umpan.

Bagaimana: mereka dapat menyertakan tautan jahat dalam metadata atau deskripsi token, menarik Anda untuk mengunjungi situs di mana Anda akan ditipu untuk menandatangani transaksi yang akan mengosongkan dompet Anda – atau token airdrop/NFT itu sendiri mungkin jahat secara alami.

Pencegahan: jangan berinteraksi, menjual, atau mengklik tautan yang terkait dengan token atau NFT yang tidak diminta atau tidak dikenal. Selama Anda tidak berinteraksi dengan mereka, mereka tidak dapat merugikan dana Anda. Dengan mengklik simbol peringatan merah, yang menunjukkan token jahat yang diketahui, Anda akan melihat lebih banyak detail tentang risiko yang terdeteksi hingga saat ini.

Skema Ponzi

Skema Ponzi adalah penipuan yang ditujukan untuk mendanai penipu, membuat Anda terus berinvestasi dan merekomendasikan orang lain untuk berinvestasi.

Bagaimana: skema ini menjanjikan imbal hasil tinggi menggunakan dana dari investor yang datang kemudian. Skema ini runtuh ketika tidak ada cukup investor baru untuk membayar yang lama.

Pencegahan: jika sesuatu tampak terlalu baik untuk menjadi kenyataan, kemungkinan besar itu adalah penipuan. Investasi yang sah dalam cryptocurrency melibatkan risiko, dan imbal hasil tinggi yang konsisten dan terjamin adalah sinyal peringatan besar.

Aturan emas untuk keamanan on-chain Anda

  • Teliti dengan cermat: sebelum menghubungkan dompet Anda ke DApp mana pun, lakukan analisis yang teliti. Teliti tentang proyek, timnya, dan reputasinya. Cari audit kontrak pintar yang dilakukan oleh perusahaan pihak ketiga yang terkemuka.

  • Hindari menyalin dan menempel: meskipun praktis, menyalin dan menempelkan alamat bisa berisiko karena peretas clipboard ("clipboard hijackers" adalah malware yang mengubah alamat yang disalin).

  • Gunakan katalog alamat: tambahkan alamat yang telah diverifikasi yang sering Anda gunakan ke katalog alamat dan selalu gunakan alamat yang disimpan tersebut.

  • Periksa lebih dari sekali: sebelum mengkonfirmasi transfer apa pun di halaman penandatanganan, bandingkan alamat penerima dengan alamat yang Anda maksudkan untuk dikirim, karakter demi karakter. Para penipu sering bergantung pada fakta bahwa Anda hanya akan memeriksa karakter pertama dan terakhir.

  • Berhati-hati dengan rekayasa sosial: para penipu sering mengeksploitasi psikologi manusia lebih dari kerentanan teknis, jadi curigalah terhadap tawaran yang tidak diminta dan taktik tekanan.

  • Pahami izin: ketahui persis apa yang Anda lakukan saat menghubungkan dompet Anda atau menandatangani pesan/transaksi.

  • Perhatikan peringatan: selalu perhatikan peringatan yang ditampilkan di dompet saat terhubung atau mencoba melakukan transaksi atau tanda tangan, jika tidak, Anda bisa mengalami kehilangan total dana.

Pertimbangan akhir

Menavigasi dengan aman melalui lanskap Web3 membutuhkan perhatian dan pemahaman yang mendetail tentang peran penting yang dimainkan halaman penandatanganan sebagai titik pemeriksaan akhir Anda sebelum melakukan transaksi yang tidak dapat dibatalkan di blockchain. Dengan memeriksa dengan cermat alamat penerima, membedakan antara penandatanganan transaksi dan pesan, dan tetap waspada terhadap penipuan umum seperti situs phishing dan alamat jahat, Anda dapat secara signifikan mengurangi risiko kehilangan aset Anda.

Ingat, Dompet Binance Anda adalah brankas digital Anda. Perlakukan setiap permintaan tanda tangan dengan hati-hati, periksa semua detail, dan jangan pernah terburu-buru dalam prosesnya. Memiliki informasi dan kehati-hatian adalah pertahanan terbaik Anda untuk melindungi dana Anda dan menjelajahi dunia keuangan terdesentralisasi dengan penuh percaya diri.

Bacaan tambahan

Pemberitahuan Hukum: Dompet Binance adalah produk opsional. Adalah tanggung jawab Anda untuk menentukan apakah produk ini cocok untuk Anda. Binance tidak bertanggung jawab atas akses atau penggunaan aplikasi pihak ketiga (termasuk fungsi yang diintegrasikan dalam Dompet Binance) dan tidak akan memiliki tanggung jawab terkait penggunaan aplikasi pihak ketiga tersebut, termasuk, tetapi tidak terbatas pada, transaksi yang mungkin Anda pertanyakan. Bacalah dengan cermat Ketentuan Penggunaan Dompet Binance dan selalu lakukan penelitian Anda sendiri.