Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Nhận token không chứng minh mất khóa
Địa chỉ công khai có thể nhận token hoặc NFT mà chủ ví không đồng ý. Một tài sản lạ xuất hiện chưa chứng minh ai đó lấy được khóa riêng. Phân biệt với chuyển tiền ra không được phép, thay đổi tài khoản hoặc bằng chứng truy cập khác; mỗi dấu hiệu cần cách điều tra và mức ưu tiên riêng.
Thông điệp có thể là cái bẫy
Tên, hình và siêu dữ liệu có thể chứa liên kết giả, phần thưởng hoặc lời hướng dẫn của hỗ trợ mạo danh. Đừng coi số dư bất ngờ là tiền cần kích hoạt. Kẻ giả mạo có thể sao chép hình ảnh thương hiệu; nội dung được gửi vào ví không xác thực người tự nhận là bên tặng hoặc nhà cung cấp dịch vụ.
Ẩn mà không ký
Dùng chức năng ẩn hiển thị của ví nếu có. Muốn bỏ một mục khỏi màn hình không nên phải cấp quyền cho hợp đồng trên trang lạ. Kiểm tra hướng dẫn chính thức của ví và tránh vào liên kết trong token chỉ để tìm cách xóa nó, vì chính bước tương tác ấy có thể mở ra rủi ro mới.
Xem bằng chứng độc lập
Trong ví dụ, NFT rác xuất hiện nhưng các khoản chuyển ra đều là giao dịch chủ ví nhận biết. Tình huống cần thận trọng với thông điệp, chưa đủ để kết luận toàn ví bị chiếm. Nếu có chi tiêu lạ, ghi mạng, mã giao dịch và quyền liên quan, không gửi cụm khôi phục cho người tự xưng điều tra.
Lưu và báo cáo đúng kênh
Giữ định danh tài sản, giao dịch và ảnh cần thiết nhưng bỏ dữ liệu nhạy cảm. Báo hành vi mạo danh qua kênh chính thức đã xác minh độc lập. Nếu bảng danh mục gán giá cao cho thư rác, loại nó khỏi tổng tài sản cho tới khi có bằng chứng mua bán thật; giá trong siêu dữ liệu không phải lời chào mua có thể thực hiện.
Không thử bán chỉ để dọn ví
Một trang có thể yêu cầu ký phê duyệt trước khi cho bán hoặc nhận thưởng từ tài sản lạ. Không dùng thao tác thử bán như cách kiểm tra vô hại. Tách nhu cầu làm sạch màn hình khỏi quyết định tương tác hợp đồng, và lưu phần giải thích của ví để có thể ẩn mục mà không trao thêm quyền chi tiêu.
