วิธีสังเกตโทเคนปลอมและการอนุมัติจากวอลเล็ตที่เป็นอันตราย
ชื่อ โลโก้ หรือตัวย่อของโทเคนไม่ได้ยืนยันว่าโทเคนนั้นเป็นอะไร บล็อกเชนหลายแห่งเปิดให้โทเคนคนละตัวใช้ชื่อและสัญลักษณ์เหมือนกันได้ ขณะที่เว็บไซต์อันตรายอาจทำให้หน้าต่างคำขอจากวอลเล็ตดูเหมือนการลงชื่อเข้าใช้ตามปกติ คำถามสำคัญคือคุณกำลังใช้สัญญาโทเคนหรือสินทรัพย์ใด วอลเล็ตของคุณกำลังอนุญาตให้ดำเนินการอะไร และบัญชีหรือสัญญาใดจะได้รับสิทธิ์นั้น
การเข้าใจความแตกต่างเหล่านี้ช่วยให้คุณหลีกเลี่ยงอันตรายสองประการที่เกี่ยวข้องกัน ได้แก่ การซื้อหรือโต้ตอบกับโทเคนปลอม และการให้สิทธิ์ที่เป็นอันตรายแก่สัญญาซึ่งอาจโอนสินทรัพย์ได้ในภายหลัง การเป็นแบรนด์ที่คุ้นเคยหรือการเชื่อมต่อวอลเล็ตสำเร็จ ไม่เพียงพอที่จะยืนยันว่าการโต้ตอบนั้นปลอดภัย
อะไรทำให้โทเคนดูปลอมหรือน่าเชื่อถือ?
ในเครือข่ายโทเคนหลายแห่ง ตัวตนของโทเคนระบุด้วยที่อยู่สัญญาบนเชนหนึ่ง ๆ ไม่ใช่ชื่อที่แสดง นักต้มตุ๋นอาจสร้างโทเคนที่ใช้ชื่อและตัวย่อเดียวกับสินทรัพย์ที่มีชื่อเสียง แล้วคัดลอกภาพและคำบรรยาย วอลเล็ตและแอปจัดการพอร์ตอาจแสดงรายละเอียดที่คุ้นเคยเหล่านั้น แม้โทเคนจะอยู่ภายใต้การควบคุมของสัญญาที่ไม่เกี่ยวข้องกันก็ตาม
ต้องตรวจสอบที่อยู่โดยคำนึงถึงบริบท กล่าวคือ เชนที่ถูกต้องมีความสำคัญพอ ๆ กับที่อยู่ โทเคนบนเครือข่ายหนึ่งไม่ได้เป็นสินทรัพย์เดียวกับโทเคนชื่อคล้ายกันบนอีกเครือข่ายโดยอัตโนมัติ บริดจ์อาจสร้างโทเคนตัวแทนแบบห่อหุ้มหรือแบบบริดจ์ ซึ่งมีสัญญาของตัวเองและขึ้นอยู่กับการจัดการของบริดจ์ อย่าคิดว่าโทเคนที่มีตัวย่อตรงกันจะใช้แทนกันได้
ค้นหาที่อยู่จากเว็บไซต์หรือเอกสารทางการของโครงการที่เข้าถึงโดยตรงและตรวจสอบแหล่งที่มาได้ แล้วเปรียบเทียบกับบล็อกเอ็กซ์พลอเรอร์ที่น่าเชื่อถือของเชนที่เกี่ยวข้อง ระวังโฆษณาจากการค้นหา ข้อความที่ไม่ได้ร้องขอ คำตอบบนโซเชียลมีเดีย และลิงก์ที่คนแปลกหน้าส่งให้ เว็บไซต์ที่ถูกคัดลอกอาจเผยแพร่ที่อยู่ปลอมได้ ดังนั้นตรวจสอบให้แน่ใจว่าคุณใช้ช่องทางจริงของโครงการ อย่าถือว่าหน้าเว็บใดหน้าหนึ่งเพียงหน้าเดียวเป็นหลักฐานยืนยัน
การปลอมแปลงไม่ได้มีแค่การคัดลอกชื่อ
การปลอมแปลงอาจใช้การสะกดที่คล้ายกัน โลโก้ที่คุ้นตา ประกาศปลอม หรือคำกล่าวอ้างว่าโทเคนที่ส่งมาโดยไม่ได้ร้องขอเป็นแอร์ดรอป โทเคนหลอกลวงบางชนิดถูกส่งไปยังวอลเล็ตจำนวนมากเพื่อให้ผู้รับสังเกตเห็นในพอร์ต การที่โทเคนปรากฏในวอลเล็ตไม่ได้หมายความว่าผู้รับได้รับเลือกให้รับรางวัลอย่างถูกต้องตามจริง และการโต้ตอบกับเว็บไซต์หรือพยายามขายโทเคนนั้นอาจทำให้วอลเล็ตเสี่ยงต่อธุรกรรมหรือคำขออนุมัติที่เป็นอันตราย
โทเคนบางชนิดอาจมีข้อจำกัดฝังอยู่ในสัญญา ขึ้นอยู่กับการออกแบบโทเคน การโอนหรือขายอาจถูกจำกัด อาจมีค่าธรรมเนียม หรือเจ้าของอาจมีอำนาจควบคุมเป็นพิเศษ การที่โทเคนอยู่บนกระดานแลกเปลี่ยนแบบกระจายศูนย์ไม่ได้ยืนยันว่าปลอดภัยหรือผู้ถือทั่วไปจะขายได้ ธุรกรรมทดสอบจำนวนเล็กน้อยยืนยันได้เพียงข้อเท็จจริงจำกัด ณ เวลานั้น แต่ไม่อาจพิสูจน์ว่าสัญญาน่าเชื่อถือหรือการซื้อขายในอนาคตจะสำเร็จ
ป้ายกำกับบนบล็อกเอ็กซ์พลอเรอร์และซอร์สโค้ดที่ผ่านการยืนยันอาจช่วยในการตรวจสอบ แต่ไม่ได้เป็นการรับรอง การยืนยันทำให้ตรวจสอบโค้ดได้ง่ายขึ้น แต่ไม่ได้พิสูจน์ว่าโค้ดไม่มีอันตราย คำกล่าวอ้างของโครงการเป็นความจริง หรือที่อยู่นั้นเป็นของโครงการที่คุณตั้งใจจะใช้ ให้ถือรายละเอียดของโทเคนเป็นหลักฐานสำหรับนำมาเปรียบเทียบ ไม่ใช่ใบรับรองความปลอดภัย
การอนุมัติจากวอลเล็ตทำอะไรได้จริง
การเชื่อมต่อวอลเล็ตกับเว็บไซต์โดยทั่วไปทำให้เว็บไซต์เห็นที่อยู่สาธารณะและส่งคำขอทำธุรกรรมได้ แต่โดยปกติแล้วการเชื่อมต่อเพียงอย่างเดียวไม่ได้ทำให้เว็บไซต์ควบคุมวอลเล็ตได้ การอนุมัติแตกต่างออกไป เพราะอาจให้อำนาจบัญชีหรือสัญญาบนเชนที่ระบุไว้ดำเนินการบางอย่างกับสินทรัพย์ที่ระบุไว้ได้
สำหรับโทเคนชนิดที่ใช้กันทั่วไปบนเครือข่ายที่เข้ากันได้กับ Ethereum วงเงินที่อนุญาต (allowance) จะทำให้ที่อยู่ของผู้รับสิทธิ์โอนโทเคนชนิดนั้นจากวอลเล็ตของเจ้าของได้ไม่เกินจำนวนที่อนุมัติ เราเตอร์ของกระดานแลกเปลี่ยนแบบกระจายศูนย์ โปรโตคอลการให้กู้ยืม หรือแอปพลิเคชันอื่น ๆ อาจขอวงเงินดังกล่าวเพื่อดำเนินธุรกรรม หากผู้รับสิทธิ์เป็นอันตราย ถูกเจาะระบบ หรือไม่ใช่สัญญาที่คุณคิดว่าเป็น โทเคนที่อนุมัติอาจตกอยู่ในความเสี่ยง แอปพลิเคชันบางแห่งขอวงเงินสูงมากหรือไม่จำกัดในทางปฏิบัติ เพื่อให้ผู้ใช้ไม่ต้องอนุมัติทุกธุรกรรมในภายหลัง
การอนุมัติไม่ได้หมายความว่าจะมีการโอนทันทีเสมอไป แต่เป็นสิทธิ์ที่อาจนำไปใช้ภายหลัง โดยขึ้นอยู่กับกฎของโทเคนและสัญญา จังหวะเวลานี้ทำให้การคลิกที่ดูเหมือนไม่มีพิษภัยอาจส่งผลสำคัญได้ เจ้าของวอลเล็ตอาจออกจากเว็บไซต์ไปแล้ว แต่สิทธิ์ที่ยังใช้งานได้ก็ยังคงอยู่บนเชน ระบบการอนุมัติแตกต่างกันไปตามบล็อกเชนและประเภทสินทรัพย์ ดังนั้นผลที่แน่นอนจึงขึ้นอยู่กับเครือข่าย โทเคน และสัญญาที่เกี่ยวข้อง
สิทธิ์ของ NFT มีรูปแบบที่เกี่ยวข้องกันแต่แตกต่างออกไป เจ้าของอาจอนุญาตให้ผู้ดำเนินการจัดการหรือโอน NFT หลายรายการในคอลเลกชัน แทนการอนุมัติให้โอนสินทรัพย์ชิ้นเดียวเพียงครั้งเดียว อ่านขอบเขตสิทธิ์ที่วอลเล็ตแสดงอย่างละเอียด สิทธิ์ที่ครอบคลุมทั้งคอลเลกชันอาจกว้างกว่าที่คิดว่าจำเป็นสำหรับการลงขายหรือโอนเพียงครั้งเดียว
ลายเซ็นไม่ได้มีแค่การอนุมัติ
วอลเล็ตอาจขอให้คุณลงนามในข้อความแทนการส่งธุรกรรม ลายเซ็นบางอย่างใช้เพื่อวัตถุประสงค์ที่ไม่มีอันตราย เช่น ยืนยันว่าคุณควบคุมที่อยู่นั้น แต่บางอย่างอาจใช้อนุมัติการดำเนินการ ระบบอนุญาตโทเคน (permit) และรูปแบบการลงนามข้อมูลแบบมีโครงสร้างอื่น ๆ อาจทำให้สัญญาใช้สิทธิ์ที่ลงนามไว้ได้ภายใต้เงื่อนไขที่กำหนด คำขอลายเซ็นอาจดูไม่เหมือนการอนุมัติโทเคนทั่วไป และอาจไม่จำเป็นต้องส่งธุรกรรมบนเชนจากคุณทันที
อย่าคิดว่าลายเซ็นทุกอย่างปลอดภัยเพียงเพราะมีคำอธิบายว่าเป็นการเข้าสู่ระบบ การรับสิทธิ์ หรือการยืนยัน ตรวจสอบคำอธิบายของวอลเล็ตว่าคุณกำลังลงนามในอะไร เว็บไซต์และการดำเนินการที่ทำให้เกิดคำขอ รวมถึงรายละเอียดเกี่ยวกับสินทรัพย์ ผู้รับสิทธิ์ จำนวน หรือวันหมดอายุที่แสดง หากข้อความแจ้งไม่ชัดเจนหรือคำขอไม่เป็นไปตามที่คาดไว้ ให้ยกเลิกและตรวจสอบจากแหล่งข้อมูลอื่น อย่าเปิดเผยวลีสำหรับกู้คืนหรือคีย์ส่วนตัวเพื่ออนุมัติสิ่งใด การโต้ตอบกับสัญญาอย่างถูกต้องไม่จำเป็นต้องใช้ข้อมูลเหล่านี้
วิธีประเมินคำขอก่อนอนุมัติ
ตรวจสอบเว็บไซต์และเชน เข้าสู่แอปผ่านแหล่งที่เชื่อถือได้ แทนการใช้ลิงก์ที่ไม่ได้ร้องขอ ตรวจสอบว่าวอลเล็ตเชื่อมต่อกับเครือข่ายที่คุณตั้งใจจะใช้ ชื่อเว็บไซต์ที่คุ้นเคยในหน้าต่างแจ้งของวอลเล็ตไม่ได้พิสูจน์ด้วยตัวเองว่าเว็บไซต์หรือสัญญาที่เชื่อมต่อนั้นเป็นของจริง
อ่านรายละเอียดสิทธิ์ ระบุสินทรัพย์ ผู้รับสิทธิ์หรือผู้ดำเนินการ จำนวน และขอบเขต เปรียบเทียบที่อยู่ผู้รับสิทธิ์กับข้อมูลจากเอกสารที่เชื่อถือได้ของแอปหรือบันทึกสัญญา หากวอลเล็ตหรือหน้าสรุปธุรกรรมแสดงรายละเอียดไม่เพียงพอให้คุณเข้าใจสิทธิ์ อย่าเดาเอาเอง
ถามตัวเองว่าขอบเขตสิทธิ์เหมาะกับการดำเนินการหรือไม่ การสวอปหรือการลงขายอาจจำเป็นต้องใช้วงเงินโทเคนที่อนุญาต แต่ไม่ได้หมายความว่าคำขอสิทธิ์แบบไม่จำกัดทุกคำขอจะจำเป็น หากวอลเล็ตและแอปรองรับ ให้พิจารณาจำกัดวงเงินให้ครอบคลุมการใช้งานที่ตั้งใจไว้ การจำกัดวงเงินช่วยลดความเสี่ยงที่อาจเกิดขึ้น แต่ไม่ได้ทำให้สัญญาอันตรายปลอดภัยหรือรับประกันว่าการโต้ตอบจะสำเร็จ
หยุดคิดเมื่อพบคำขอที่ไม่คาดคิด คำขอให้อนุมัติโทเคนที่คุณไม่ได้เลือก ให้สิทธิ์เข้าถึงคอลเลกชันในวงกว้าง ลงนามในข้อมูลที่อ่านไม่เข้าใจ หรือเข้าเว็บไซต์เพื่อปลดล็อกโทเคนที่ส่งมาโดยไม่ได้ร้องขอ ล้วนควรระมัดระวังเป็นพิเศษ การยกเลิกปลอดภัยกว่าการอนุมัติสิ่งที่คุณอธิบายด้วยภาษาง่าย ๆ ไม่ได้
แนวทางปฏิบัติเพื่อจัดการสิทธิ์อย่างรอบคอบ
ตรวจสอบสิทธิ์ที่มีอยู่เป็นระยะ โดยเฉพาะหลังใช้แอปพลิเคชันการเงินแบบกระจายศูนย์แห่งใหม่ สร้าง NFT ครั้งเดียว หรือใช้เว็บไซต์ที่ไม่ได้ใช้อีกต่อไป ฟีเจอร์ในวอลเล็ตและบล็อกเอ็กซ์พลอเรอร์ที่น่าเชื่อถืออาจแสดงวงเงินโทเคนที่อนุญาตหรือผู้ดำเนินการ NFT ตรวจสอบให้แน่ใจว่าเครื่องมือนั้นเกี่ยวข้องกับเชนหรือวอลเล็ตที่คุณต้องการตรวจสอบจริงก่อนเชื่อมต่อ เพราะเครื่องมือตรวจสอบการอนุมัติปลอมอาจเป็นเว็บไซต์ฟิชชิงเสียเอง
หากไม่จำเป็นต้องใช้สิทธิ์อีกต่อไป ให้ใช้ฟีเจอร์วอลเล็ตหรือการโต้ตอบกับสัญญาที่เชื่อถือได้เพื่อลดวงเงินหรือเพิกถอนสิทธิ์ของผู้ดำเนินการ ตรวจสอบเชนและผู้รับสิทธิ์ก่อนลงนามในธุรกรรมเพิกถอน การเพิกถอนมักต้องใช้ธุรกรรมบนเชนและอาจมีค่าธรรมเนียมเครือข่าย ทั้งยังไม่สามารถย้อนคืนการโอนที่เกิดขึ้นแล้ว กู้คืนสินทรัพย์ที่ถูกขโมย หรือยกเลิกสิทธิ์อื่นที่ให้ไว้กับสัญญาอื่นได้
เครื่องมือจัดการสิทธิ์มีข้อจำกัด เครื่องมืออาจแสดงเฉพาะการอนุมัติที่ตรวจพบได้สำหรับเชนหรือมาตรฐานโทเคนบางประเภท และข้อมูลป้ายกำกับอาจไม่ครบถ้วน สัญญาโทเคนอาจมีการควบคุมเพิ่มเติมที่ไม่เหมือนวงเงินอนุญาตทั่วไป หากสงสัยว่าวอลเล็ตถูกบุกรุก ให้หยุดอนุมัติคำขอและตรวจสอบจากอุปกรณ์และบัญชีที่สะอาดและเชื่อถือได้ การเปลี่ยนวงเงินเพียงรายการเดียวไม่ใช่สิ่งทดแทนการแก้ปัญหาวลีสำหรับกู้คืนหรือคีย์ส่วนตัวที่ถูกบุกรุก
พิจารณาแยกสินทรัพย์ที่ใช้กับการทำธุรกรรม DeFi ในชีวิตประจำวันออกจากสินทรัพย์ที่ถือระยะยาว วอลเล็ตเฉพาะสำหรับการใช้งานดังกล่าวช่วยจำกัดจำนวนสินทรัพย์ที่ต้องเสี่ยงกับแอปพลิเคชันที่ไม่น่าไว้วางใจ แต่ไม่ได้ทำให้แอปนั้นปลอดภัย วอลเล็ตฮาร์ดแวร์ช่วยปกป้องคีย์ที่ใช้ลงนามจากภัยคุกคามบางอย่างบนอุปกรณ์ได้ แต่ไม่อาจปกป้องคุณจากการอนุมัติธุรกรรมหรือสิทธิ์ที่เป็นอันตรายซึ่งคุณไม่เข้าใจได้อย่างน่าเชื่อถือ
การดูแลสินทรัพย์เปลี่ยนแปลงสถานการณ์อย่างไร
หากใช้บัญชีซื้อขายแบบรับฝากสินทรัพย์ โดยทั่วไปผู้ให้บริการจะถือครองหรือควบคุมสินทรัพย์บนเชนแทนลูกค้า การซื้อสินทรัพย์ในตลาดสปอตภายในบัญชีนั้นไม่เหมือนกับการให้สิทธิ์แก่สัญญา DeFi จากวอลเล็ตส่วนตัว คุณอาจต้องประเมินตัวแพลตฟอร์มและการดูแลสินทรัพย์ของผู้ให้บริการ แต่การอนุมัติจากวอลเล็ตบนเชนมักเกี่ยวข้องเมื่อคุณเชื่อมต่อวอลเล็ตกับแอปหรืออนุมัติการดำเนินการบนเชนในรูปแบบอื่น
หลังถอนโทเคนไปยังวอลเล็ตแบบดูแลสินทรัพย์ด้วยตนเอง คุณจะควบคุมคีย์สำหรับลงนาม และต้องประเมินธุรกรรมกับสิทธิ์ที่อนุมัติด้วยตนเอง อนุพันธ์ เช่น ฟิวเจอร์สหรือสัญญาอื่นที่แพลตฟอร์มนำเสนอ ก็แตกต่างออกไปอีก เพราะเป็นการรับความเสี่ยงตามสัญญาและไม่ได้หมายความว่าคุณเป็นเจ้าของหรือสามารถถอนโทเคนต้นทางได้เสมอไป สถานะใน DeFi อาจเกี่ยวข้องกับสัญญาอัจฉริยะ การอนุมัติโทเคน และความเสี่ยงเพิ่มเติม เช่น สัญญาหรือโปรโตคอลล้มเหลว ตรวจสอบให้แน่ใจว่าคุณถือครองอะไรอยู่จริงก่อนนำคำแนะนำเรื่องที่อยู่โทเคนหรือการอนุมัติมาใช้
หลักตัดสินใจง่าย ๆ
ก่อนโต้ตอบกับสิ่งใด คุณควรตอบคำถามสามข้อนี้ได้: นี่คือสินทรัพย์และเชนที่ตรงกับที่ฉันตั้งใจไว้ทุกประการหรือไม่? นี่คือแอปพลิเคชันหรือสัญญาของจริงหรือไม่? ฉันกำลังให้อำนาจอะไร และให้นานแค่ไหนหรือไม่เกินจำนวนเท่าใด? หากคำตอบข้อใดไม่แน่ชัด ให้หยุดก่อน ตรวจสอบรายละเอียดจากแหล่งข้อมูลอิสระที่เชื่อถือได้ แทนการพึ่งชื่อโทเคนที่แสดง โพสต์บนโซเชียล หรือข้อความอนุมัติทั่วไปของวอลเล็ต
คำเตือนเรื่องความเสี่ยง: โทเคนคริปโท สัญญาอัจฉริยะ บริดจ์ กระดานแลกเปลี่ยน และการโต้ตอบกับวอลเล็ตอาจทำให้เกิดการสูญเสีย การโจรกรรม ความผิดพลาดทางเทคนิค หรือข้อจำกัดในการกู้คืนสินทรัพย์ การตรวจสอบการอนุมัติและการจัดการสิทธิ์อย่างรอบคอบช่วยลดความเสี่ยงบางอย่างได้ แต่ไม่อาจขจัดความเสี่ยงทั้งหมด บทความนี้จัดทำขึ้นเพื่อให้ความรู้ ไม่ใช่คำแนะนำทางการเงินหรือความปลอดภัยเฉพาะบุคคล