Основные темы поста:
Как только транзакция в блокчейне подтверждена, она необратима, поэтому ваша последняя линия защиты в Web3 – это тщательно проверить страницу подписи.
Тщательно проверьте полный адрес получателя, а не только несколько символов, чтобы убедиться, что ваши средства отправляются по правильному адресу.
Знайте разницу между подписанием транзакции и подписанием сообщения – обе могут представлять серьезные риски. Единственная ошибка может дать мошенникам доступ к вашим активам.
При взаимодействии с цифровыми активами и децентрализованными приложениями (DApps) на вашем пути в Web3, важно понимать, как сохранить ваши средства в безопасности. Рассматривайте свой кошелек Binance как свой цифровой сейф, а "страницу подписи" как момент, когда вы разрешаете действия с этого сейфа.
При взаимодействии с децентрализованными биржами и DApps часто возникают запросы, чтобы вы проверили и одобрили транзакцию или "запрос на подпись". Это важный момент, когда вам следует остановиться, проверить и защитить свои активы до того, как они выйдут из вашего контроля! Продолжайте читать, чтобы узнать, как избежать проблем, пока вы исследуете увлекательный мир Web3.
Понимание основ
Сила блокчейна заключается в ее неизменности: как только транзакция зарегистрирована, она остается там навсегда. Поэтому тщательная проверка перед выполнением любого действия в цепочке является вашей самой важной защитой.
Правило "необратимости"
Окончательно: переводы криптовалюты в блокчейне являются окончательными. Как только вы подтверждаете транзакцию через страницу подписи и она обрабатывается в блокчейне, ее невозможно отменить.
Получатель имеет решающее значение: ваши средства будут отправлены на указанный адрес. Если этот адрес неверен или принадлежит мошеннику, ваши криптовалюты, вероятно, будут потеряны навсегда. Это подчеркивает важность всегда тщательно проверять адрес получателя.
Пересмотрите свои действия. Страница подтверждения – это последний этап, который покажет действие, которое вы собираетесь выполнить. Это обмен, перевод, одобрение, подпись или что-то другое? Убедитесь, что информация точно соответствует тому, что вы собирались сделать в DApp.
Подпись транзакции в цепочке
При выполнении перевода (например, отправка криптовалюты на другой кошелек) или выполнения смарт-контракта (например, обмен токенов на DEX, предоставление ликвидности и т.д.) вы будете "подтверждать" действие через страницу подписи. Это означает, что вы разрешаете изменение состояния блокчейна и что ваша криптовалюта будет переведена.
Что проверить
Адрес получателя: он правильный? Были ли изменения в адресе, который вы ввели ранее?
Детали: информация о валюте (USDC/USDT и т.д.) и сети (BSC/ETH и т.д.), в которую вы отправляете средства, верна?
Предупреждения: есть ли предупреждения безопасности, связанные с переводом? Если что-то кажется неправильным, отмените транзакцию и проверьте все снова.
Подпись сообщения (вне цепи/запросы на подпись)
Иногда DApp может попросить вас "подписать сообщение" или одобрить "запрос на подпись". Этот тип подписи обычно не перемещает ваши средства напрямую.
Хотя подпись сообщений сама по себе не является прямой передачей, злонамеренные DApps могут обмануть вас, заставив подписать сообщения, такие как Permit, Permit2 или eth_sign, которые предоставляют более широкие разрешения или даже неограниченный доступ к вашим токенам позже. Binance Wallet заблокировала наиболее рискованные функции подписи сообщений (например, eth_sign), но осторожность по-прежнему имеет решающее значение.
Что проверить
При получении сообщения для подписи поймите, почему DApp запрашивает подпись. Если это не связано с действием, которое вы пытаетесь выполнить, или если текст сообщения нечитаем или выглядит как последовательность случайных символов, не подписывайте.
Если у вас есть сомнения, закройте DApp и поищите, что означает этот конкретный запрос на подпись для этой платформы.
Признайте распространенные ловушки
Ловушка злонамеренного адреса
Как: мошенники виртуально отправляют незначительные суммы криптовалюты на ваш кошелек с адреса, который имитирует первые и последние символы адреса, который вы часто используете. Они также могут использовать более сложные методы подделки вашего адреса, заставляя вас думать, что вы отправили средства на этот адрес, когда на самом деле никогда этого не делали.
Почему: они надеются, что вы случайно скопируете этот адрес из своей истории транзакций в следующий раз.
Предотвращение: не доверяйте автоматическим привычкам или копированию списка недавних транзакций. Вместо этого:
Скрывайте мелкие/спам-транзакции. В Binance Wallet вы можете нажать кнопку фильтра в правом верхнем углу и скрыть эти транзакции из списка.
Используйте каталог адресов. Сохраняйте адреса проверенных получателей, которые вы часто используете, в каталоге адресов и всегда используйте их для проведения транзакций с этими контрагентами.
Копируйте из источника. Всегда копируйте адрес напрямую из оригинального источника (человека или платформы, кому вы отправляете).
Тестируйте транзакции (особенно для больших сумм). Для переводов высокой стоимости сначала отправьте меньшую сумму как тестовую транзакцию. Только после подтверждения получения вы должны продолжить с переводом большей суммы.
Вставьте и проверьте. Вставьте адрес назначения в свой кошелек и визуально сравните всю последовательность символов, чтобы убедиться, что они совпадают.
Фишинговые сайты
Это поддельные сайты, созданные для кражи учетных данных вашего кошелька или для того, чтобы заставить вас подписать злонамеренные транзакции.
Как: мошенники могут отправлять ссылки по электронной почте, в социальных сетях или даже манипулировать результатами онлайн-поиска. Как только вы подключите свой кошелек и предоставите разрешение или подпишите что-то подозрительное, ваши средства могут быть выведены из вашего кошелька без каких-либо дополнительных действий с вашей стороны.
Предотвращение:
Тщательно проверьте URL. Ищите тонкие опечатки (например, uniswap.com против unìswap.com) или альтернативные доменные расширения (.xyz вместо .com).
Никогда не нажимайте на подозрительные ссылки. Всегда заходите на официальный сайт, вводя URL напрямую или используя надежную панель закладок.
Проверяйте информацию самостоятельно. Если вы получили срочное сообщение о своей учетной записи, проверьте его через официальные каналы (например, зайдя напрямую в свою учетную запись, связавшись со службой поддержки по официальным контактным данным), а не нажимая на ссылки в сообщении.
Фишинговый сайт, выдающий себя за страницу проверки по борьбе с отмыванием денег (AML).
Ложные airdrops/NFT в вашем кошельке
Вы можете увидеть странный токен или NFT в своем кошельке, который вы не покупали. Мошенники отправляют их как приманку.
Как: они могут включать злонамеренную ссылку в метаданные или описание токена, привлекая вас к посещению сайта, где вы будете обмануты для подписания транзакции, которая опустошит ваш кошелек – или сам токен airdrop/NFT может быть злонамеренным по своей природе.
Предотвращение: не взаимодействуйте, не продавайте и не нажимайте на любые ссылки, связанные с незапрашиваемыми или неизвестными токенами или NFT. Пока вы не взаимодействуете с ними, они не могут навредить вашим средствам. Нажав на красный символ предупреждения, указывающий на известный злонамеренный токен, вы увидите больше деталей о рисках, обнаруженных до сих пор.
Схема Понци
Схемы Понци – это мошенничества, предназначенные для финансирования мошенника, заставляя вас продолжать инвестировать и рекомендовать других для инвестирования.
Как: эти схемы обещают высокие доходы, используя средства инвесторов, пришедших позже. Схема рушится, когда не хватает новых инвесторов, чтобы выплатить старым.
Предотвращение: если что-то кажется слишком хорошим, чтобы быть правдой, вероятно, это мошенничество. Легитимные инвестиции в криптовалюту связаны с рисками, и постоянные и гарантированные высокие доходы – это большой сигнал тревоги.
Золотые правила для вашей безопасности в цепочке
Тщательно исследуйте: прежде чем подключать свой кошелек к любому DApp, проведите тщательный анализ. Исследуйте проект, его команду и репутацию. Ищите аудиты смарт-контракта, проведенные известными сторонними компаниями.
Избегайте копирования и вставки: хотя это удобно, копирование и вставка адресов может быть рискованным из-за захватчиков буфера обмена ("clipboard hijackers" – это вредоносные программы, которые изменяют скопированные адреса).
Используйте каталог адресов: добавьте свои проверенные адреса, которые вы часто используете, в каталог адресов и всегда используйте эти сохраненные адреса.
Проверяйте больше одного раза: перед подтверждением любой передачи на странице подписи сравните адрес получателя с адресом, который вы собирались отправить, символ за символом. Мошенники часто рассчитывают на то, что вы будете проверять только первые и последние символы.
Будьте осторожны с социальной инженерией: мошенники часто больше эксплуатируют человеческую психологию, чем технические уязвимости, поэтому будьте осторожны с незапрашиваемыми предложениями и тактиками давления.
Понимайте разрешения: точно знайте, что вы делаете, подключая свой кошелек или подписывая сообщение/транзакцию.
Обратите внимание на предупреждения: всегда обращайте внимание на предупреждения, отображаемые в кошельке при подключении или попытке выполнять транзакции или подписи, иначе вы можете потерять все средства.
Заключительные соображения
Безопасное навигация по сценарию Web3 требует внимания и глубокого понимания важной роли, которую страница подписи играет как ваша последняя точка проверки перед выполнением необратимых транзакций в блокчейне. Тщательно проверяя адреса получателей, различая подпись транзакций и сообщений, а также оставаясь внимательными к распространенным мошенничествам, таким как фишинговые сайты и злонамеренные адреса, вы можете значительно снизить риск потери своих активов.
Помните, ваш кошелек Binance – это ваш цифровой сейф. Относитесь к каждой просьбе о подписи с осторожностью, проверяйте все детали и никогда не торопите процесс. Наличие информации и осторожность – ваша лучшая защита для защиты ваших средств и уверенного изучения увлекательного мира децентрализованных финансов.
Дополнительное чтение
Юридическое предупреждение: кошелек Binance является опциональным продуктом. Вы несете ответственность за определение того, подходит ли этот продукт вам. Binance не несет ответственности за ваш доступ или использование приложений третьих лиц (включая функции, встроенные в кошелек Binance) и не несет никакой ответственности за ваше использование этих приложений третьих лиц, включая, но не ограничиваясь, любыми транзакциями, которые вы можете оспаривать. Внимательно прочитайте Условия использования кошелька Binance и всегда проводите собственное исследование.