Tối qua, một bài đăng trên X có hơn 50.000 lượt xem: một người dùng Solana đã lần lượt chuyển khoảng 10 SOL cho người lạ để giúp họ vượt qua khó khăn vào tối hôm trước. Hôm sau, khi định rút số dư về tài khoản Coinbase của mình, theo lời kể của người này, thiết bị đầu cuối giao dịch đã tự động chọn địa chỉ "người nhận gần đây" và toàn bộ số dư lại được chuyển cho người kia. Đến giờ, người đó vẫn chưa hồi âm.
Tôi không thể xác minh chi tiết câu chuyện, còn chuyện lòng người thì cũng chẳng đến lượt tôi phán xét. Nhưng có một điều đáng nói về mặt kỹ thuật: đặt "người nhận gần đây" làm lựa chọn mặc định là một lựa chọn mặc định cực kỳ nguy hiểm. Trong đầu bạn nghĩ là "rút tiền", nhưng thứ bạn ký lại là địa chỉ của giao dịch trước. Blockchain không nhận biết ý định của bạn, nó chỉ nhận chuỗi ký tự mà bạn đã ký.
Thói quen chuyển tiền của tôi:
1. Lưu các địa chỉ thường dùng của mình vào sổ địa chỉ và gắn nhãn; khi rút tiền, chỉ chọn từ sổ địa chỉ, không dùng danh sách "gần đây". Với tài khoản sàn giao dịch, hãy bật danh sách trắng địa chỉ rút tiền.
2. Với khoản tiền lớn, trước tiên hãy chuyển thử một khoản nhỏ; xác nhận tiền đã đến rồi mới gửi phần còn lại. Tốn thêm một lần phí để đổi lấy một lớp bảo vệ cho giao dịch không thể đảo ngược.
3. Trước khi ký, hãy kiểm tra 6 ký tự đầu và 6 ký tự cuối của địa chỉ. Kẻ đầu độc địa chỉ thường nhắm vào những địa chỉ có phần đầu và cuối trông giống nhau; chỉ nhìn vài ký tự đầu thì chẳng khác nào không kiểm tra.
4. Ví nóng chỉ nên chứa số tiền bạn định sử dụng trong thời gian tới. Để toàn bộ số dư trong một thiết bị đầu cuối mà bạn có thể vô tình bấm nhầm vốn đã là một rủi ro.
Kể cả khi chuyển tiền cho người lạ để giúp họ vượt qua khó khăn, cũng hãy làm theo điều số 2.
Tôi không thể xác minh chi tiết câu chuyện, còn chuyện lòng người thì cũng chẳng đến lượt tôi phán xét. Nhưng có một điều đáng nói về mặt kỹ thuật: đặt "người nhận gần đây" làm lựa chọn mặc định là một lựa chọn mặc định cực kỳ nguy hiểm. Trong đầu bạn nghĩ là "rút tiền", nhưng thứ bạn ký lại là địa chỉ của giao dịch trước. Blockchain không nhận biết ý định của bạn, nó chỉ nhận chuỗi ký tự mà bạn đã ký.
Thói quen chuyển tiền của tôi:
1. Lưu các địa chỉ thường dùng của mình vào sổ địa chỉ và gắn nhãn; khi rút tiền, chỉ chọn từ sổ địa chỉ, không dùng danh sách "gần đây". Với tài khoản sàn giao dịch, hãy bật danh sách trắng địa chỉ rút tiền.
2. Với khoản tiền lớn, trước tiên hãy chuyển thử một khoản nhỏ; xác nhận tiền đã đến rồi mới gửi phần còn lại. Tốn thêm một lần phí để đổi lấy một lớp bảo vệ cho giao dịch không thể đảo ngược.
3. Trước khi ký, hãy kiểm tra 6 ký tự đầu và 6 ký tự cuối của địa chỉ. Kẻ đầu độc địa chỉ thường nhắm vào những địa chỉ có phần đầu và cuối trông giống nhau; chỉ nhìn vài ký tự đầu thì chẳng khác nào không kiểm tra.
4. Ví nóng chỉ nên chứa số tiền bạn định sử dụng trong thời gian tới. Để toàn bộ số dư trong một thiết bị đầu cuối mà bạn có thể vô tình bấm nhầm vốn đã là một rủi ro.
Kể cả khi chuyển tiền cho người lạ để giúp họ vượt qua khó khăn, cũng hãy làm theo điều số 2.