Посібник із безпеки Web3-гаманця: створення вашого on-chain сховища
I. Розуміння основних ризиків транзакцій у Web3
Чому необхідна гранична обережність у блокчейн-транзакціях?
Типи підписів: транзакції проти повідомлень
-
Підписи транзакцій: авторизують дії для виконання на блокчейні, такі як перекази, обмін токенів або взаємодія зі смарт-контрактами.
-
Підписи повідомлень: зазвичай не призводять до прямої передачі коштів, але певні формати (наприклад,Permit, eth_sign) можуть бути використані як приховані авторизації для доступу до ваших активів.
II. Контрольний список перед підписом
✅ Адреса отримувача
-
Не покладайтеся лише на перші або останні кілька символів — порівнюйте повну адресу символ за символом.
-
Ніколи не копіюйте адресу безпосередньо з історії транзакцій, щоб уникнути шахрайств із "отруєними адресами".
✅ Деталі транзакції
-
Переконайтесь, що як токен (наприклад, USDT, USDC), так і блокчейн-мережа (наприклад, Ethereum) відповідають вашим намірам.
✅ Вміст запиту на підпис
-
Чи є нерозбірливі символи або випадкові рядки?
-
Чи відповідає це вашим діям у DApp?
-
Якщо ви не впевнені у призначенні підпису, негайно зупиніться і дослідіть інформацію перед продовженням.
III. Остерігайтеся поширених шахрайств у Web3
| Тип | Методи шахрайства | Поради із захисту |
| Пастка з підробленою адресою |
Шахраї створюють "підроблені адреси" , подібні до ваших часто використовуваних адрес, , надсилаючи вам безкорисні токени , щоб спробувати змусити вас скопіювати цю адресу під час наступного переказу. |
1. Завжди копіюйте адреси з надійних джерел. вживаних адрес. адреси перед виконанням більших переказів. |
| Фішинговий вебсайт |
Шахрайські вебсайти, що імітують офіційні, заманюючи користувачів підключати гаманці та авторизувати підписи для викрадення активів. |
1. Уникайте натискання на посилання, надіслані незнайомцями. використовуйте офіційні закладки. незвичайних запитів завжди перевіряйте через офіційні канали. |
| Підроблений Airdrop/NFT-пастка |
Невідомі токени або NFT, які з’являються у вашому гаманці, можуть містити шкідливий код або посилання-пастки, які запускають небезпечні авторизації при натисканні. |
1. Ніколи не взаємодійте з активами з невідомих джерел. , не переказуйте та не схвалюйте їх. |
IV. П’ять золотих правил безпеки гаманця Web3
-
Досліджуйте DApp: Перед підключенням вашого гаманця досліджуйте команду проєкту, спільноту та перевіряйте, чи було проведено аудит смартконтрактів.
-
Уникайте операцій копіювання-вставки: Дані буфера обміну можуть бути змінені — використовуйте вашу адресну книгу.
-
Зберігайте перевірені адреси: Безпечно керуйте часто використовуваними адресами в адресній книзі вашого гаманця.
-
Перевіряйте адреси символ за символом: Не покладайтеся лише на перші чи останні цифри; шахраї користуються цією звичкою.
-
Прислухайтеся до попереджень і підказок: Розглядайте всі ризиковані сповіщення гаманця як серйозні сигнали.
