Kripto güvenliği ve kripto dolandırıcılıkları

Neden tek bir özellik bütün alışkanlıkları belirler

Banka kartıyla yanlış bir ödeme yaptığınızda şikâyet edilecek bir yol vardır ve birçok durumda para geri gelir. ABD Federal Ticaret Komisyonunun kripto para dolandırıcılığına dair kendi rehber sayfasında farkın tamamını taşıyan iki kısa cümle var: kripto para ödemeleri genellikle geri alınabilir değildir ve kripto para ödemeleri olağan yasal korumalarla gelmez.

Geri alınamazlık, bir işlem ağda onaylandıktan sonra hiç kimsenin, ne bir borsanın, ne ağın, ne de bizim, onu geri almak için elimizde bir şey olmaması demektir. Bu ne bir kusur ne de bir pazarlama özelliğidir; aracısız ödemeyi mümkün kılan şeyin ta kendisidir ve bedelini ödeyen sizsiniz.

Pratik sonuç, güvenliğin tamamının düğmeye basılmadan önceye taşınmasıdır. Kart dünyasında güvenliğin bir kısmı ödemeden sonra gerçekleşir; burada ödemeden sonra hiçbir şey gerçekleşmez. Okuyacağınız her alışkanlık aslında tek bir iş yapar: ikna olmakla imzalamak arasında birkaç saniye açar.

Parayı alan altı biçim ve her birinin yapısal işareti

Bu liste korkutmak için değil, tanımak içindir. Altısının da tek bir iskeleti vardır: inandırıcı bir bahane, bir aciliyet ve sonunda geri dönüşü olmayan bir eylem. Onları ayıran şey, o sonda sizden tam olarak ne istedikleridir.

Bunlardan üçü aynı FTC rehber sayfasında açıkça yazılıdır ve açıklığı aktarmaya değer: yalnızca dolandırıcılar kripto parayla ödeme dayatır, yalnızca dolandırıcılar kâr ya da büyük getiri garanti eder ve birçok durumda size verdikleri bir QR kodu taratarak ödemeyi doğrudan kendi cüzdanlarına yönlendirirler.

Burada eski bir işareti de gömelim. Yıllarca insanlara bunları kötü dil ve yazım hatalarından tanıyın denildi. O işaret artık çalışmıyor, çünkü akıcı ve hatasız yazı bugün fiilen bedavadır ve sahte site de aynı ölçüde temiz ve profesyonel olabilir. Yukarıdaki işaretler yapısaldır ve görüntü düzeldikçe silinmez: konuşmayı sizin başlatmamış olmanız, gerçek hiçbir servisin istemediği bir şeyin isteniyor olması ve sizden istenen eylemin geri alınamaz olması. Bu saldırıların daha genel biçimlerinin güvenlik izleğinde kendi dersleri var.

Parayı göndermeyen ama gönderilmesine izin veren imza

Bu alanda kaybedilen paranın bir kısmı bir transferle kaybedilmez; bir izinle kaybedilir. Cüzdan farkı size gösterir, ama birinin durup okuması nadirdir.

Ethereum sitesindeki ERC-20 belgeleri, standardın sağladığı şeyler arasında şunu sayar: bir hesaptaki token miktarının üçüncü taraf bir hesap tarafından harcanıp harcanamayacağına izin vermek. Fonksiyon approve(address _spender, uint256 _value), allowance adlı bir diğeri de o izinden ne kadar kaldığını gösterir. Yani bir sözleşmeye, siz imzaladığınız anda bakiyenizden hiçbir şey çıkmadan, adresinizden harcama izni verilebilir.

Bundan üç sonuç çıkar ve üçü de pratikte önemlidir. Birincisi, bir cüzdanı bir siteye bağlamak, onay vermekle aynı şey değildir: ilki genellikle yalnızca adresinizi açar, ikincisi bir yetki verir. İkincisi, bir onay siz değiştirene kadar yerinde kalır; tarayıcı sekmesini kapatmak ona bir şey yapmaz. Üçüncüsü, bir onayın bir tavanı vardır ve o tavan pratikte sınırsız sayılacak kadar büyük bir sayı olabilir; bir kez kullansın ile canı istediğinde kullansın arasındaki mesafe tam da burada kaybolur.

Bundan çıkan şey basittir ve bu sayfanın hızlı yol bölümü onu açıkça yazar: onaylamadan önce cüzdanın gösterdiği o birkaç alanı okuyun; fonksiyonun adı, yetki verilen adres ve tutar. Tutar sınırsızsa ve istediğiniz şey belirli bir alımsa, onu imzalamak için bir sebep yoktur.

İlk saat: ne yaparsınız ve ne yapmazsınız

Az önce bir şey olduysa yaptıklarınızın sırası önemlidir ve çoğu insanın yaptığı ilk şey yanlıştır: aynı siteye yeniden bağlanmak.

Önce hangisinin olduğunu belirleyin, çünkü tepki aynı değildir. Bir yere kurtarma ifadesi girildiyse o cüzdan artık sizin değildir ve parola değiştirmenin anlamı yoktur; yeni kelimelerle tamamen yeni bir cüzdan oluşturulmalı ve kalan her şey oraya taşınmalıdır. Harcama onayı olan bir şey imzaladıysanız cüzdan hâlâ sizindir ve yapılacak iş, o onayı aynı adresten sıfıra çekmektir.

Yapmayacağınız iki şey. Özel mesajla yardım teklif eden hiç kimseyle konuşmaya girmeyin, çünkü kaybınızın haberi kaybın yaşandığı yerde görünürdür ve onları getiren şey budur. Ve hiçbir para kurtarma servisine güvenmeyin: bir yüzde ya da peşin ödeme karşılığında gideni geri getireceğini söyleyen kişi, ilk seferinde size yapılanın aynısını yapıyordur. Geri alınamazlığın istisnası yoktur, burada da yoktur.

Ve sonunda anlamsız görünen ama olmayan bir iş: gördüğünüz her şeyi yazın; işlem hashi, adresler, saat ve mesajın metni. Paranız için genellikle bir şey yapmaz. Olayın yaşandığı servise bildirmek için ve sizden sonra aynı sayfaya giren kişi için bir şey yapar.

Gerçekten işe yarayan ve listelere hiç girmeyen alışkanlıklar

Güvenlik listeleri genellikle büyük şeylerle başlar. Kaybı gerçekten önleyen şeyler küçük ve tekrarlıdır.

Tanımadığınız sitelere bağlanmak için ayrı bir cüzdan tutun ve içinde fazla bir şey tutmayın. Verdiğiniz her onay o cüzdana aittir ve en kötü durum o tutarla sınırlı kalır. Asıl parayı tutan cüzdan hiçbir siteye hiç bağlanmaz.

Büyük bir transferden önce küçük bir test transferi gönderin ve gelmesini bekleyin. Ücretini ödersiniz, karşılığında tutarın tamamı aynı yoldan gitmeden önce adresin ve ağın doğru olduğunu öğrenirsiniz.

Adresi web sitesinin ekranından değil, cihazın ya da cüzdanın ekranından okuyun ve hedefi ilk birkaç karakterle değil, tamamıyla karşılaştırın. Size bir QR kod verildiyse, taramadan sonra cüzdanınızda beliren adres okunacak olandır.

Ve hepsinden çok işe yarayan kural: bir teklif size geldiyse o bir teklif değildir. Birinin özel mesajda, bir yorumda ya da bir grupta tanıttığı fırsatlar, istisnasız, pencereyi kapatmak için gereken birkaç saniye kadar eder.