ข้ามไปยังเนื้อหา
มุมมองระดับโลกต่อสินทรัพย์ดิจิทัลมุมมองระดับโลก · บริบทในพื้นที่
ChainView BTC866CHAIN VIEW
ความปลอดภัย

โทเคนและ NFT แปลกปลอมในกระเป๋า: จัดการสแปมอย่างปลอดภัย

ใครบางคนอาจส่งโทเคนหรือ NFT มายังที่อยู่สาธารณะได้โดยไม่ขออนุญาต ยอดที่ปรากฏจึงไม่แปลว่ากระเป๋าถูกขโมยกุญแจแล้ว แต่ก็ไม่ควรโต้ตอบเพียงเพราะแอปแสดงราคา ชื่อ สัญลักษณ์

อ่านในภาษาไทย简体中文繁體中文English한국어РусскийالعربيةEspañol (México)Tiếng Việt
โทเคนและ NFT แปลกปลอมในกระเป๋า: จัดการสแปมอย่างปลอดภัย

ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

การได้รับไม่เท่ากับการอนุญาต

ใครบางคนอาจส่งโทเคนหรือ NFT มายังที่อยู่สาธารณะได้โดยไม่ขออนุญาต ยอดที่ปรากฏจึงไม่แปลว่ากระเป๋าถูกขโมยกุญแจแล้ว แต่ก็ไม่ควรโต้ตอบเพียงเพราะแอปแสดงราคา ชื่อ สัญลักษณ์ และภาพอาจตั้งเพื่อหลอกให้ผู้รับสนใจ แยกข้อมูลบนเชนออกจากป้ายมูลค่าที่แอปคำนวณ เพราะตัวเลขนั้นอาจไม่มีตลาดที่ขายได้จริง

อย่าตามข้อความในชื่อสินทรัพย์

สแปมอาจเขียนเว็บไซต์รับรางวัล เบอร์ช่วยเหลือ หรือคำเตือนให้ย้ายเงินไว้ในชื่อและภาพ อย่าเปิดลิงก์หรือติดต่อจากข้อความนั้น ให้เข้าช่องทางกระเป๋าหรือบริการที่รู้จักจากบุ๊กมาร์กเดิม การเห็นรายการบนผู้สำรวจบล็อกไม่ได้ทำให้เนื้อหาที่ผู้ส่งใส่ไว้เชื่อถือได้ และผู้ช่วยเหลือจริงไม่ต้องการวลีกู้คืนหรือไฟล์กุญแจของผู้ใช้

ความเสี่ยงเกิดเมื่อทำตามขั้นตอนลวง

การอนุมัติใช้โทเคน การลงนามข้อความ หรือการเรียกสัญญาเพื่อขายรางวัลอาจให้สิทธิกว้างเกินที่คิด ตัวอย่างสมมติ เว็บไซต์บอกจ่ายค่าปลดล็อกเล็กน้อย แต่หน้าต่างจริงให้สิทธิใช้เหรียญหลักทั้งหมด ต้องตรวจตัวรับสิทธิ จำนวน และเครือข่าย การปฏิเสธธุรกรรมที่อ่านไม่เข้าใจปลอดภัยกว่าการกดลองเพราะเชื่อว่าไม่ได้โอนเงินในทันที

ซ่อนในแอปแทนการเคลื่อนไหวไม่จำเป็น

หากกระเป๋ารองรับการซ่อนหรือรายงานสแปม สามารถลดสิ่งรบกวนโดยไม่ต้องส่งสินทรัพย์กลับ การโอนหรือเผาสแปมอาจเสียค่าเครือข่ายและต้องเรียกโค้ดที่ไม่รู้จัก จึงไม่ใช่ข้อกำหนดเพื่อรักษากระเป๋าให้ปลอดภัย ตรวจประวัติอนุมัติที่มีอยู่จากเครื่องมือที่เชื่อถือได้แยกต่างหาก ไม่ใช้ลิงก์ถอนสิทธิที่ส่งมาพร้อมสแปม

เมื่อเผลอโต้ตอบให้เก็บหลักฐาน

บันทึกเว็บไซต์ เวลาที่ลงนาม แฮชธุรกรรม และสิทธิที่อนุมัติ จากนั้นประเมินว่ากุญแจถูกเปิดเผยหรือเป็นเพียงสิทธิสัญญา เพราะวิธีตอบสนองต่างกัน หากวลีกู้คืนรั่ว การถอนสิทธิบางรายการไม่ทำให้กุญแจกลับปลอดภัย อย่าจ่ายผู้ที่อ้างกู้เงินคืนแน่นอนโดยไม่มีหลักฐาน ใช้ช่องทางทางการและหลีกเลี่ยงการเผยแพร่ข้อมูลส่วนตัวเพิ่มเติมระหว่างขอความช่วยเหลือ

แหล่งข้อมูล

  1. MetaMask: token safety (เปิดในแท็บใหม่)
  2. Ethereum security guidance (เปิดในแท็บใหม่)