Các chủ đề chính của bài viết:
Một khi một giao dịch trên blockchain được xác nhận, nó là không thể đảo ngược, vì vậy dòng phòng thủ cuối cùng của bạn trong Web3 là kiểm tra cẩn thận trang ký.
Kiểm tra cẩn thận địa chỉ đầy đủ của người nhận, không chỉ một vài ký tự, để đảm bảo rằng quỹ của bạn được gửi đến đúng địa điểm.
Biết sự khác biệt giữa việc ký một giao dịch và ký một tin nhắn – cả hai có thể gặp rủi ro nghiêm trọng. Một sai lầm duy nhất có thể cho phép kẻ lừa đảo truy cập vào tài sản của bạn.
Khi tương tác với tài sản kỹ thuật số và các ứng dụng phi tập trung (DApps) trong hành trình Web3 của bạn, điều quan trọng là phải hiểu cách giữ cho quỹ của bạn an toàn. Hãy coi Ví Binance của bạn như một két sắt kỹ thuật số của bạn, và "trang ký" như thời điểm bạn ủy quyền cho các hành động từ két sắt đó.
Khi tương tác với các sàn giao dịch phi tập trung và DApps, thường có yêu cầu để bạn xem xét và chấp thuận một giao dịch hoặc một "yêu cầu ký." Đây là một thời điểm quan trọng để bạn dừng lại, kiểm tra và bảo vệ tài sản của mình trước khi chúng ra khỏi tầm kiểm soát của bạn! Tiếp tục đọc để tìm hiểu cách tránh các vấn đề trong khi điều hướng thế giới thú vị của Web3.
Hiểu các nguyên tắc cơ bản
Quyền lực của blockchain nằm ở sự không thể thay đổi của nó: một khi giao dịch được ghi lại, nó sẽ ở đó mãi mãi. Đó là lý do tại sao việc kiểm tra cẩn thận trước khi thực hiện bất kỳ hành động nào trên chuỗi là sự bảo vệ quan trọng nhất của bạn.
Quy tắc "không thể đảo ngược"
Cuối cùng: các chuyển khoản tiền điện tử trên blockchain là cuối cùng. Một khi bạn xác nhận một giao dịch thông qua trang ký và nó được xử lý trên blockchain, không có cách nào để đảo ngược.
Người nhận là điều thiết yếu: quỹ của bạn sẽ đi đến địa chỉ đã chỉ định. Nếu địa chỉ đó sai hoặc thuộc về một kẻ lừa đảo, tiền điện tử của bạn có thể sẽ bị mất mãi mãi. Điều này nhấn mạnh tầm quan trọng của việc luôn kiểm tra cẩn thận địa chỉ của người nhận.
Xem xét các hành động của bạn. Trang xác nhận là bước cuối cùng sẽ hiển thị hành động mà bạn sắp thực hiện. Đó có phải là giao dịch hoán đổi, chuyển nhượng, phê duyệt, ký hay một cái gì đó khác? Hãy đảm bảo rằng thông tin hoàn toàn phù hợp với những gì bạn định làm trong DApp.
Ký giao dịch trên chuỗi
Khi thực hiện một chuyển khoản (ví dụ: gửi tiền điện tử đến một ví khác) hoặc thực hiện một hợp đồng thông minh (ví dụ: hoán đổi token trên một DEX, cung cấp thanh khoản, v.v.), bạn sẽ "xác nhận" hành động thông qua trang ký. Điều này có nghĩa là bạn đang ủy quyền cho một thay đổi trạng thái trên blockchain và tiền điện tử của bạn sẽ được chuyển giao.
Những gì cần xem xét
Địa chỉ người nhận: có đúng không? Có thay đổi nào trong địa chỉ mà bạn đã nhập trước đó không?
Chi tiết: thông tin về đồng tiền (USDC/USDT, v.v.) và mạng (BSC/ETH, v.v.) mà bạn đang gửi quỹ có đúng không?
Cảnh báo: có cảnh báo an toàn nào liên quan đến chuyển khoản không? Nếu điều gì đó có vẻ sai, hãy hủy giao dịch và kiểm tra lại mọi thứ.
Ký tin nhắn (off-chain/yêu cầu ký)
Đôi khi, một DApp có thể yêu cầu bạn "ký một tin nhắn" hoặc chấp thuận một "yêu cầu ký". Loại ký này thường không di chuyển trực tiếp quỹ của bạn.
Mặc dù việc ký tên vào tin nhắn không phải là một sự chuyển nhượng trực tiếp, nhưng các DApps độc hại có thể khiến bạn ký tên vào các tin nhắn như Permit, Permit2 hoặc eth_sign, cấp quyền rộng hơn hoặc thậm chí truy cập không giới hạn vào các token của bạn sau này. Ví Binance đã chặn các chức năng ký tên vào tin nhắn rủi ro hơn (như eth_sign), nhưng việc cẩn thận vẫn là điều thiết yếu.
Những gì cần xem xét
Khi nhận được một tin nhắn để ký, hãy hiểu lý do DApp yêu cầu ký. Nếu có vẻ không liên quan đến hành động mà bạn đang cố gắng thực hiện hoặc nếu văn bản của tin nhắn không rõ ràng hoặc có vẻ như là một chuỗi ký tự ngẫu nhiên, đừng ký.
Nếu bạn có bất kỳ nghi ngờ nào, hãy đóng DApp và tìm kiếm ý nghĩa của yêu cầu ký này cho nền tảng cụ thể đó.
Nhận diện những cạm bẫy phổ biến
Cạm bẫy từ địa chỉ độc hại
Cách: những kẻ lừa đảo gửi lượng tiền ảo gần như không đáng kể đến ví của bạn từ một địa chỉ mô phỏng các ký tự đầu và cuối của một địa chỉ mà bạn thường xuyên sử dụng. Họ cũng có thể sử dụng các kỹ thuật tinh vi hơn để làm giả địa chỉ của bạn, khiến nó có vẻ như bạn đã gửi quỹ đến địa chỉ khi thực tế là bạn chưa bao giờ làm như vậy.
Tại sao: họ hy vọng rằng bạn sẽ vô tình sao chép địa chỉ đó từ lịch sử giao dịch của bạn lần sau.
Phòng ngừa: đừng tin tưởng vào thói quen tự động hoặc sao chép danh sách giao dịch gần đây. Thay vào đó:
Ẩn các giao dịch nhỏ/spam. Trong Ví Binance, bạn có thể nhấp vào nút lọc ở góc trên bên phải và ẩn những giao dịch này khỏi danh sách.
Sử dụng danh bạ địa chỉ. Lưu các địa chỉ của người nhận đã được xác thực mà bạn thường xuyên sử dụng vào danh bạ địa chỉ và luôn sử dụng chúng để thực hiện giao dịch với các đối tác này.
Sao chép từ nguồn. Luôn sao chép địa chỉ trực tiếp từ nguồn gốc (người hoặc nền tảng mà bạn đang gửi đến).
Kiểm tra các giao dịch (đặc biệt là cho các giá trị cao). Đối với chuyển khoản có giá trị lớn, trước tiên hãy gửi một giá trị nhỏ hơn như một giao dịch thử nghiệm. Chỉ sau khi xác nhận nhận được, bạn nên tiếp tục với chuyển khoản giá trị lớn hơn.
Dán và kiểm tra. Dán địa chỉ đích vào ví của bạn và so sánh trực quan toàn bộ chuỗi ký tự để đảm bảo chúng khớp.
Các trang web lừa đảo
Đây là những trang web giả mạo được tạo ra để đánh cắp thông tin đăng nhập của ví của bạn hoặc khiến bạn ký các giao dịch độc hại.
Cách: những kẻ lừa đảo có thể gửi liên kết qua email, mạng xã hội hoặc thậm chí thao túng kết quả tìm kiếm trực tuyến. Khi bạn kết nối ví của mình và cung cấp sự chấp thuận hoặc ký một cái gì đó nghi ngờ, quỹ của bạn có thể bị rút khỏi ví mà không cần bạn thực hiện bất kỳ hành động bổ sung nào.
Phòng ngừa:
Kiểm tra URL một cách tỉ mỉ. Tìm kiếm các lỗi chính tả tinh vi (ví dụ: uniswap.com so với unìswap.com) hoặc các phần mở rộng miền thay thế (.xyz thay vì .com).
Không bao giờ nhấp vào các liên kết đáng ngờ. Luôn truy cập trang web chính thức bằng cách gõ trực tiếp URL hoặc sử dụng một thanh đánh dấu đáng tin cậy.
Kiểm tra thông tin một cách độc lập. Nếu bạn nhận được một tin nhắn khẩn cấp về tài khoản của mình, hãy kiểm tra qua các kênh chính thức (ví dụ: truy cập trực tiếp vào tài khoản của bạn, liên hệ với dịch vụ khách hàng qua thông tin liên lạc chính thức) thay vì nhấp vào các liên kết trong tin nhắn.
Trang web lừa đảo giả mạo một trang kiểm tra Ngăn ngừa Rửa tiền (PLD).
Airdrop/NFT giả trong ví của bạn
Bạn có thể thấy một token hoặc NFT lạ trong ví của bạn mà bạn không mua. Những kẻ lừa đảo gửi chúng như một miếng mồi.
Cách: họ có thể bao gồm một liên kết độc hại trong siêu dữ liệu hoặc mô tả của token, dụ bạn đến thăm một trang web nơi bạn sẽ bị lừa ký một giao dịch sẽ làm trống ví của bạn – hoặc chính token của airdrop/NFT có thể mang tính độc hại về bản chất.
Phòng ngừa: đừng tương tác, bán hoặc nhấp vào bất kỳ liên kết nào liên quan đến các token hoặc NFTs không được yêu cầu hoặc không rõ ràng. Miễn là bạn không tương tác với chúng, chúng không thể gây hại cho quỹ của bạn. Khi nhấp vào biểu tượng cảnh báo màu đỏ, cho biết một token độc hại đã được biết đến, bạn sẽ thấy thêm chi tiết về các rủi ro đã được phát hiện cho đến nay.
Kế hoạch Ponzi
Các kế hoạch Ponzi là những trò lừa đảo nhằm tài trợ cho kẻ lừa đảo, khiến bạn tiếp tục đầu tư và giới thiệu người khác để đầu tư.
Cách: những kế hoạch này hứa hẹn lợi nhuận cao bằng cách sử dụng quỹ của những nhà đầu tư đến sau. Kế hoạch sụp đổ khi không có đủ nhà đầu tư mới để trả cho những người cũ.
Phòng ngừa: nếu điều gì đó có vẻ quá tốt để trở thành sự thật, có lẽ đó là một trò lừa đảo. Các khoản đầu tư hợp pháp vào tiền điện tử có rủi ro, và lợi nhuận cao liên tục và đảm bảo là một dấu hiệu cảnh báo lớn.
Các quy tắc vàng cho sự an toàn trên chuỗi của bạn
Nghiên cứu một cách kỹ lưỡng: trước khi kết nối ví của bạn với bất kỳ DApp nào, hãy thực hiện một cuộc phân tích cẩn thận. Nghiên cứu về dự án, đội ngũ và danh tiếng của nó. Tìm kiếm các cuộc kiểm toán hợp đồng thông minh được thực hiện bởi các công ty bên thứ ba có uy tín.
Tránh sao chép và dán: mặc dù điều này tiện lợi, nhưng sao chép và dán địa chỉ có thể mang lại rủi ro do các phần mềm độc hại đánh cắp clipboard ("clipboard hijackers" là phần mềm độc hại thay đổi địa chỉ đã sao chép).
Sử dụng danh bạ địa chỉ: thêm các địa chỉ đã được xác minh mà bạn thường xuyên sử dụng vào danh bạ địa chỉ và luôn sử dụng các địa chỉ đã lưu này.
Kiểm tra nhiều hơn một lần: trước khi xác nhận bất kỳ chuyển khoản nào trên trang ký, hãy so sánh địa chỉ của người nhận với địa chỉ mà bạn định gửi, ký tự theo ký tự. Những kẻ lừa đảo thường dựa vào việc bạn chỉ kiểm tra các ký tự đầu và cuối.
Cẩn thận với kỹ thuật xã hội: những kẻ lừa đảo thường khai thác tâm lý con người nhiều hơn là các lỗ hổng kỹ thuật, vì vậy hãy nghi ngờ các đề nghị không yêu cầu và các chiến thuật áp lực.
Hiểu rõ các quyền hạn: hãy biết chính xác những gì bạn đang làm khi kết nối ví của mình hoặc ký một tin nhắn/giao dịch.
Chú ý đến các cảnh báo: luôn chú ý đến các cảnh báo hiển thị trong ví khi kết nối hoặc cố gắng thực hiện giao dịch hoặc ký, nếu không bạn có thể phải chịu mất mát toàn bộ quỹ.
Những cân nhắc cuối cùng
Điều hướng an toàn trong bối cảnh Web3 đòi hỏi sự chú ý và hiểu biết chi tiết về vai trò quan trọng mà trang ký đóng vai trò như một điểm kiểm tra cuối cùng của bạn trước khi thực hiện các giao dịch không thể đảo ngược trên blockchain. Bằng cách kiểm tra cẩn thận các địa chỉ của người nhận, phân biệt giữa việc ký các giao dịch và tin nhắn, và luôn cảnh giác với các trò lừa đảo phổ biến như các trang web lừa đảo và địa chỉ độc hại, bạn có thể giảm đáng kể rủi ro mất tài sản của mình.
Hãy nhớ rằng, Ví Binance của bạn là két sắt kỹ thuật số của bạn. Hãy đối xử với từng yêu cầu ký với sự cẩn thận, kiểm tra tất cả các chi tiết và đừng bao giờ vội vàng trong quá trình này. Có thông tin và cẩn thận là sự bảo vệ tốt nhất của bạn để bảo vệ quỹ của bạn và tự tin khám phá thế giới thú vị của tài chính phi tập trung.
Đọc thêm
An toàn trên Web3 – Giữ an toàn trước các trò lừa đảo ví multisig trên TRON và các blockchain khác
An toàn của Ví Web3 – Tránh các ứng dụng ví giả và các trò lừa đảo smishing
Thông báo pháp lý: Ví Binance là một sản phẩm tùy chọn. Bạn có trách nhiệm xác định xem sản phẩm này có phù hợp với bạn hay không. Binance không chịu trách nhiệm về việc bạn truy cập hoặc sử dụng các ứng dụng của bên thứ ba (bao gồm các chức năng tích hợp trong Ví Binance) và sẽ không chịu trách nhiệm về việc bạn sử dụng các ứng dụng của bên thứ ba đó, bao gồm nhưng không giới hạn ở bất kỳ giao dịch nào mà bạn có thể tranh chấp. Đọc kỹ Điều khoản Sử dụng của Ví Binance và luôn thực hiện nghiên cứu của riêng bạn.