ข้ามไปยังเนื้อหา
มุมมองระดับโลกต่อสินทรัพย์ดิจิทัลมุมมองระดับโลก · บริบทในพื้นที่
ChainView BTC866CHAIN VIEW
ความปลอดภัย

QR รับเงินคริปโต: ตรวจคำขอก่อนยืนยันธุรกรรม

ภาพ QR อาจบรรจุที่อยู่ เว็บไซต์ คำขอชำระ หรือข้อมูลแอปชนิดอื่น การสแกนไม่ใช่การยืนยันว่าเจ้าของภาพเป็นผู้รับที่ต้องการ ตรวจผลที่กระเป๋าถอดรหัสก่อนดำเนินการ หากกล้องเปิดเว็บไซต์แทนหน้าชำระ

อ่านในภาษาไทย简体中文繁體中文English한국어РусскийالعربيةEspañol (México)Tiếng Việt
QR รับเงินคริปโต: ตรวจคำขอก่อนยืนยันธุรกรรม

ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

QR เป็นเพียงวิธีเข้ารหัสข้อมูล

ภาพ QR อาจบรรจุที่อยู่ เว็บไซต์ คำขอชำระ หรือข้อมูลแอปชนิดอื่น การสแกนไม่ใช่การยืนยันว่าเจ้าของภาพเป็นผู้รับที่ต้องการ ตรวจผลที่กระเป๋าถอดรหัสก่อนดำเนินการ หากกล้องเปิดเว็บไซต์แทนหน้าชำระ ให้ประเมินลิงก์เหมือนลิงก์ภายนอกทั่วไป ไม่กรอกวลีกู้คืนหรือรหัสผ่านเพียงเพราะภาพติดอยู่ในร้านหรือเอกสารที่ดูคุ้นเคย

ตรวจเครือข่ายและชนิดสินทรัพย์

ที่อยู่หรือรูปแบบคำขอบางชนิดใช้ได้กับเครือข่ายเฉพาะ ต้องตรวจชื่อเครือข่าย โทเคน สัญญา และหน่วยจำนวนเงิน ผู้รับอาจต้องใช้บันทึกหรือแท็กเพิ่มเติมตามบริการ อย่าเลือกเครือข่ายจากค่าธรรมเนียมต่ำเพียงอย่างเดียว หากผู้รับไม่รองรับอาจกู้คืนไม่ได้ จำนวนในภาพควรเทียบกับใบแจ้งหนี้และช่องทางอิสระ โดยคำนึงถึงเวลาที่ราคาแปลงสกุลมีผล

ระวังการแทนที่และการแก้คำขอ

สติกเกอร์ทับ QR บนหน้าร้าน รูปที่ถูกแก้ในแชต หรือมัลแวร์บนเครื่องอาจเปลี่ยนผู้รับ ตรวจจุดเริ่มและท้ายที่อยู่ร่วมกับข้อมูลเต็มผ่านช่องทางที่ยืนยันแล้ว ไม่พึ่งส่วนสั้นเพียงอย่างเดียว สำหรับยอดสำคัญควรให้ผู้รับยืนยันรายละเอียดแยกจากข้อความเดิม การทดลองจำนวนน้อยช่วยตรวจเส้นทางได้แต่ไม่รับประกันว่าคำขอครั้งถัดไปไม่ถูกเปลี่ยน

แยกคำขอจากธุรกรรมที่จะลงนาม

ก่อนยืนยันบนอุปกรณ์ลงนามให้เทียบผู้รับ จำนวน ค่าธรรมเนียม และข้อมูลเพิ่มเติมกับคำขอจริง คำขอที่เปลี่ยนเป็นการอนุมัติสัญญาหรือการลงนามข้อความต้องตรวจวัตถุประสงค์ใหม่ ไม่ถือว่าเป็นเพียงการจ่ายเงินเพราะเริ่มจาก QR ตัวอย่างสมมติ หน้าเว็บบอกชำระค่าสินค้า แต่หน้าต่างให้สิทธิใช้โทเคนไม่จำกัด นั่นเป็นความแตกต่างที่ต้องหยุดตรวจ

เก็บหลักฐานหลังส่งอย่างปลอดภัย

บันทึกใบแจ้งหนี้ เครือข่าย จำนวน และแฮชธุรกรรมเพื่อให้ผู้รับตรวจสถานะ การเห็นรหัสบนเชนไม่ได้ยืนยันว่าร้านรับยอดเข้าบัญชีภายในแล้ว ควรใช้ช่องทางช่วยเหลือที่ตรวจแล้วหากการลงบัญชีล่าช้า ห้ามส่งกุญแจส่วนตัวเพื่อขอเร่งรับเงิน และอย่าจ่ายซ้ำเพราะหน้าเว็บไม่อัปเดตโดยไม่ตรวจสถานะธุรกรรมแรกให้ชัด

แหล่งข้อมูล

  1. BIP 21 URI scheme (เปิดในแท็บใหม่)
  2. ERC-681 payment request URLs (เปิดในแท็บใหม่)