Hogyan ismerjük fel a hamis tokeneket és a veszélyes tárcajóváhagyásokat?

Egy token neve, logója vagy tickere önmagában nem bizonyítja, hogy micsoda. Számos blokkláncon különböző tokeneknek lehet azonos neve és szimbóluma, egy rosszindulatú webhely pedig úgy jelenítheti meg a tárcaüzenetet, mintha az egy szokásos bejelentkezés volna. A fontos kérdések az, hogy melyik token szerződésével vagy eszközzel van dolga, milyen műveletet engedélyez a tárcájában, és melyik fiók vagy szerződés kapja meg ezt a jogosultságot.

E különbségek megértésével elkerülhet két, egymással összefüggő veszélyt: a hamis token megvásárlását vagy az azzal való interakciót, valamint egy veszélyes jogosultság megadását egy olyan szerződésnek, amely később eszközöket mozgathat. Sem az ismerős márkanév, sem a sikeres tárcacsatlakozás nem bizonyítja önmagában, hogy biztonságos az adott művelet.

Mitől tűnik hamisnak vagy meggyőzőnek egy token?

Számos tokenhálózaton a tokent az adott láncon található szerződéscíme azonosítja, nem pedig a megjelenített neve. Egy csaló létrehozhat egy tokent egy ismert eszközével megegyező névvel és tickerrel, majd lemásolhatja annak grafikáját és leírását. A tárcák és portfólióalkalmazások megjeleníthetik ezeket az ismerős adatokat, annak ellenére, hogy a tokent egy attól független szerződés kezeli.

A címeket mindig az összefüggésükben kell ellenőrizni: a megfelelő lánc éppúgy számít, mint maga a cím. Az egyik hálózaton található token nem automatikusan ugyanaz az eszköz, mint egy hasonló nevű token egy másik hálózaton. Egy híd létrehozhat egy becsomagolt vagy áthidalt változatot, amelynek saját szerződése van, és amely a híd működési feltételeitől függ. Ne feltételezze, hogy két azonos tickerű token felcserélhető.

Keresse meg a címet a projekt ismert, önállóan felkeresett webhelyén vagy dokumentációjában, és vesse össze az adott lánchoz tartozó, megbízható blokklánc-felderítő adataival. Legyen óvatos a keresési hirdetésekkel, a kéretlen üzenetekkel, a közösségi médiában megjelenő válaszokkal és az idegenektől kapott hivatkozásokkal. Egy másolt webhely hamis címet is közzétehet, ezért győződjön meg arról, hogy a projekt valódi csatornáját használja, és ne tekintsen egyetlen oldalt önmagában bizonyítéknak.

Az utánzatok nem csupán lemásolt nevekből állhatnak

A megszemélyesítés történhet hasonló írásmóddal, ismerős logóval, hamis bejelentéssel vagy olyan állítással, hogy egy kéretlenül kapott token airdrop. Egyes csaló tokeneket sok tárcába küldenek, hogy a címzettek észrevegyék őket a portfóliójukban. Az, hogy egy token megjelenik a tárcában, nem jelenti azt, hogy a címzettet valódi jutalomra választották ki; a webhelyével való interakció vagy az eladási kísérlet pedig rosszindulatú tranzakciónak vagy jóváhagyási kérésnek teheti ki a tárcát.

Más tokenek szerződései korlátozásokat tartalmazhatnak. A token kialakításától függően korlátozottak lehetnek az átutalások vagy az eladások, díjak merülhetnek fel, illetve a tulajdonos különleges jogosultságokkal rendelkezhet. Az, hogy egy token szerepel egy decentralizált tőzsdén, nem bizonyítja, hogy biztonságos, vagy hogy a szokásos tulajdonosok el tudják adni. Egy kis összegű teszttranzakció csak egy adott pillanatra vonatkozó, korlátozott tényt igazolhat; azt nem bizonyítja, hogy a szerződés megbízható, vagy hogy a későbbi kereskedések működni fognak.

A blokklánc-felderítők címkéi és az ellenőrzött forráskód segíthetik a vizsgálódást, de nem jelentenek ajánlást. Az ellenőrzés megkönnyítheti a kód áttekintését; nem bizonyítja, hogy a kód ártalmatlan, hogy a projekt állításai őszinték, vagy hogy a cím ahhoz a projekthez tartozik, amelyet használni szándékozott. A token adatait összevetendő bizonyítékként kezelje, ne biztonsági tanúsítványként.

Mit tesz valójában egy tárcajóváhagyás?

Ha tárcát csatlakoztat egy webhelyhez, az általában lehetővé teszi a webhelynek a nyilvános cím megtekintését és tranzakciók kezdeményezését. A csatlakozás önmagában rendszerint nem adja át a webhelynek a tárca feletti irányítást. A jóváhagyás más: felhatalmazhat egy meghatározott láncon lévő fiókot vagy szerződést arra, hogy meghatározott eszközökkel bizonyos műveleteket végezzen.

Az Ethereum-kompatibilis hálózatokon használt, elterjedt helyettesíthetőtoken-típusnál a költési keret (allowance) lehetővé teszi, hogy egy költőként megjelölt cím az adott tokenből legfeljebb a jóváhagyott mennyiséget utalja át a tulajdonos tárcájából. Egy decentralizált tőzsde útválasztó szerződése, hitelezési protokoll vagy más alkalmazás költési keretet kérhet egy tranzakció végrehajtásához. Ha a költő rosszindulatú, feltörték, vagy nem az a szerződés, amelyre számított, ez az engedély veszélybe sodorhatja a jóváhagyott tokeneket. Egyes alkalmazások nagyon nagy vagy gyakorlatilag korlátlan költési keretet kérnek, hogy a felhasználóknak ne kelljen minden későbbi tranzakciót külön jóváhagyniuk.

A jóváhagyás nem feltétlenül jár azonnali átutalással. Olyan engedélyről van szó, amelyet később használhatnak fel a token és a szerződés szabályainak megfelelően. Emiatt lehet következménye egy látszólag ártalmatlan kattintásnak: a tárca tulajdonosa már elhagyhatta az oldalt, de az aktív költési keret továbbra is érvényben maradhat a blokkláncon. A jóváhagyási rendszerek eltérnek a különböző blokkláncokon és eszköztípusoknál, ezért a pontos hatás az érintett hálózattól, tokentől és szerződéstől függ.

Az NFT-jogosultságok ehhez kapcsolódó, de eltérő formát ölthetnek. A tulajdonos felhatalmazhat egy kezelőt arra, hogy egy gyűjtemény több NFT-jét kezelje vagy átruházza, ahelyett hogy egyetlen elem egyetlen átutalását hagyná jóvá. Gondosan olvassa el a tárcában feltüntetett jogosultság hatókörét. Egy teljes gyűjteményre kiterjedő engedély szélesebb lehet annál, mint amire egy egyszeri hirdetéshez vagy átutaláshoz szükség volna.

Nem csak jóváhagyásról szóló üzenetekkel lehet engedélyt adni

Előfordulhat, hogy a tárca tranzakció beküldése helyett üzenet aláírását kéri. Egyes aláírások ártalmatlan célokat szolgálnak, például egy cím feletti rendelkezés igazolását, mások viszont műveletet engedélyezhetnek. A tokenengedélyezési (permit) rendszerek és más, típusos adatok aláírására épülő megoldások lehetővé tehetik, hogy egy szerződés meghatározott feltételek mellett felhasználjon egy aláírt felhatalmazást. Az aláíráskérés nem feltétlenül hasonlít a szokásos tokenjóváhagyásra, és nem feltétlenül igényli, hogy Ön azonnal láncon végrehajtott tranzakciót indítson.

Ne feltételezze, hogy minden aláírás biztonságos csak azért, mert bejelentkezésként, igénylésként vagy ellenőrzésként írják le. Nézze meg a tárca magyarázatát arról, hogy mit ír alá, melyik webhely és művelet váltotta ki a kérést, valamint az esetlegesen megjelenített eszköz-, költő-, összeg- és lejárati adatokat. Ha a felszólítás nem egyértelmű, vagy a kérés váratlan, szakítsa meg a műveletet, és tájékozódjon független forrásból. Jóváhagyás teljesítéséhez soha ne adja meg a helyreállító kifejezést vagy a privát kulcsát; egy legitim szerződéses művelethez egyikre sincs szükség.

Hogyan mérlegelje a jóváhagyási kérést?

1. Ellenőrizze a webhelyet és a láncot. Megbízható forrásból nyissa meg az alkalmazást, ne kéretlen hivatkozáson keresztül. Ellenőrizze, hogy a tárca azon a hálózaton van-e, amelyet használni kíván. Az ismerős webhelynév a tárcaüzenetben önmagában nem bizonyítja, hogy a csatlakoztatott webhely vagy szerződés valódi.

2. Olvassa el az engedély részleteit. Azonosítsa az eszközt, a költőt vagy kezelőt, az összeget és a jogosultság hatókörét. Vesse össze a költő címét az alkalmazás megbízható dokumentációjában vagy a szerződés nyilvántartásaiban szereplő adatokkal. Ha a tárca vagy a tranzakció előnézete nem tartalmaz elegendő információt ahhoz, hogy megértse az engedélyt, ne találgasson.

3. Gondolja végig, hogy a jogosultság mértéke megfelel-e a műveletnek. Egy csere vagy hirdetés igényelhet token-költési keretet, de ez nem jelenti azt, hogy minden korlátlan hozzáférést kérő kérelem szükséges. Ha a tárca és az alkalmazás támogatja, fontolja meg az adott művelethez elegendő, korlátozott költési keretet. A korlátozás csökkenti a lehetséges kitettséget, de nem tesz biztonságossá egy rosszindulatú szerződést, és nem garantálja, hogy a művelet sikeres lesz.

4. Váratlan felszólítás esetén álljon meg. Fokozott óvatosságot indokol, ha olyan token jóváhagyását kérik, amelyet nem Ön választott, ha egy teljes gyűjteményre kiterjedő hozzáférést kellene adnia, ha átláthatatlan adatokat kellene aláírnia, vagy ha egy kéretlenül kapott token feloldásához egy webhelyre kellene látogatnia. Biztonságosabb megszakítani a műveletet, mint jóváhagyni valamit, amit nem tud közérthetően elmagyarázni.

Gyakorlati engedélykezelés

Időnként ellenőrizze a meglévő jogosultságokat, különösen új decentralizált alkalmazás, egyszeri pénzverés vagy olyan webhely használata után, amelyet már nem vesz igénybe. A tárcák funkciói és a megbízható blokklánc-felderítők megjeleníthetik a tokenek költési kereteit vagy az NFT-k kezelőit. Mielőtt csatlakozik egy ellenőrző eszközhöz, győződjön meg arról, hogy valóban ahhoz a lánchoz vagy tárcához tartozik, amelyet meg kíván vizsgálni; egy hamis jóváhagyás-ellenőrző maga is adathalász webhely lehet.

Ha egy jogosultságra már nincs szükség, megbízható tárcafunkcióval vagy szerződéses művelettel csökkentse a költési keretet, illetve vonja vissza a kezelő jogosultságát. A visszavonási tranzakció aláírása előtt ellenőrizze a láncot és a költő címét. A visszavonáshoz rendszerint láncon végrehajtott tranzakció szükséges, amely hálózati díjjal járhat. A visszavonás nem vonja vissza a már megtörtént átutalásokat, nem szerzi vissza az ellopott eszközöket, és nem töröl egy másik szerződésnek adott eltérő jogosultságot.

Az engedélykezelő eszközöknek vannak korlátaik. Előfordulhat, hogy csak az adott láncon vagy tokenszabvány esetében észlelhető jóváhagyásokat mutatják, a címkék pedig hiányosak lehetnek. A token szerződése további olyan vezérlési lehetőségeket is tartalmazhat, amelyek nem azonosak a hagyományos költési kerettel. Ha arra gyanakszik, hogy feltörték a tárcáját, ne hagyjon jóvá újabb kéréseket; megbízható, tiszta eszközről és fiókból vizsgálódjon. Egyetlen költési keret módosítása nem helyettesíti a feltört helyreállító kifejezés vagy privát kulcs ügyének rendezését.

Fontolja meg, hogy a mindennapi DeFi-műveletekhez használt eszközöket elkülöníti a hosszú távú megtakarításaitól. Egy külön tárcával korlátozhatja, hogy egy kockázatos alkalmazás mekkora összeghez férhessen hozzá, de ettől maga az alkalmazás nem lesz biztonságos. A hardvertárca segíthet megvédeni az aláírókulcsokat bizonyos eszközöket érintő fenyegetésektől, de nem nyújt megbízható védelmet az olyan rosszindulatú tranzakció vagy jogosultság jóváhagyása ellen, amelyet nem ért.

Hogyan módosítja a helyzetet a letétkezelés?

Letétkezelő tőzsdei fióknál a szolgáltató általában az ügyfél nevében tartja vagy kezeli a láncon lévő eszközöket. Egy azonnali piaci eszköz megvásárlása a fiókon belül nem ugyanaz, mint engedélyt adni egy DeFi-szerződésnek a személyes tárcából. A tőzsdét és annak letétkezelési gyakorlatát ettől még érdemes mérlegelni, de a láncon végrehajtott tárcajóváhagyás jellemzően akkor fontos, amikor tárcát csatlakoztat egy alkalmazáshoz, vagy más módon láncon végrehajtott műveletet engedélyez.

Miután saját kezelésű tárcába vonja ki a tokeneket, Ön kezeli az aláírókulcsokat, és Önnek kell mérlegelnie a jóváhagyott tranzakciókat és jogosultságokat. A származtatott termékek, például a határidős ügyletek vagy egy platformon kínált más szerződések ettől is különböznek: szerződéses kitettséget jelentenek, és nem feltétlenül jelentik azt, hogy Ön birtokolja vagy ki tudja vonni a mögöttes tokent. Egy DeFi-pozíció okosszerződéseket, tokenjóváhagyásokat és további kockázatokat, például szerződés- vagy protokollhibát is magában foglalhat. Mielőtt a tokencímekre vagy jóváhagyásokra vonatkozó tanácsokat alkalmazná, azonosítsa, hogy valójában mit birtokol.

Egyszerű döntési szabály

Mielőtt kapcsolatba lépne valamivel, tudjon válaszolni három kérdésre: Pontosan ez az a token és lánc, amelyet használni akartam? Ez az igazi alkalmazás vagy szerződés? Milyen jogosultságot adok neki, mennyi időre vagy legfeljebb mekkora összeg erejéig? Ha bármelyik válasz bizonytalan, álljon meg. Ellenőrizze az adatokat független, megbízható forrásokból ahelyett, hogy a token megjelenített nevére, egy közösségi médiás bejegyzésre vagy a tárca általános jóváhagyási üzenetére hagyatkozna.

Kockázati figyelmeztetés: A kriptotokenekkel, okosszerződésekkel, hidakkal, tőzsdékkel és tárcaműveletekkel kapcsolatban felmerülhet veszteség, lopás, műszaki hiba vagy az eszközök visszaszerzésének korlátozott lehetősége. A jóváhagyások ellenőrzése és a jogosultságok gondos kezelése csökkenthet bizonyos kockázatokat, de nem szünteti meg őket. Ez a cikk oktatási célú, és nem minősül személyre szabott pénzügyi vagy biztonsági tanácsnak.