Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Lịch sử không là danh bạ
Kẻ tấn công có thể chèn vào lịch sử một địa chỉ giống người nhận quen thuộc. Lịch sử giao dịch gần đây không phải sổ liên lạc đã xác thực, dù các ký tự đầu và cuối có vẻ trùng khớp.
Bộ nhớ tạm và QR
Mã độc có thể đổi địa chỉ khi dán; mã QR cũng có thể chứa mạng hoặc người nhận khác dòng chữ bên cạnh. Chỉ xem vài ký tự không đủ phát hiện mọi trường hợp đánh tráo.
Kiểm toàn tuyến
Lấy địa chỉ qua kênh độc lập, kiểm tra toàn bộ cùng mạng và nhìn màn hình thiết bị ký khi có. Đọc cả số lượng, tài sản và hợp đồng trước khi chấp nhận giao dịch có giá trị.
Giới hạn chuyển thử
Một lần thử nhỏ thành công chỉ kiểm tra đường đi ở thời điểm đó. Nếu sao chép lại cho lần lớn, vẫn cần kiểm tra đầy đủ vì nội dung bộ nhớ tạm có thể đổi giữa hai thao tác.
Dừng khi khác biệt
Không chọn người nhận từ giao dịch lạ hay làm theo yêu cầu hoàn tiền chưa xác minh. Khi thấy khác biệt hãy dừng, kiểm tra thiết bị và xác nhận lại người nhận thay vì cố gửi nhanh để vượt lỗi.
Chuẩn bị liên hệ an toàn
Tạo danh bạ từ liên hệ xác thực và ghi lúc kiểm tra từng thay đổi. Địa chỉ xuất hiện qua lượng bụi hoặc giao dịch không rõ nguồn cần thận trọng chứ không hoàn trả tự động. Nếu thiết bị ký không hiện đủ dữ liệu, đọc giới hạn của nó trước thao tác giá trị lớn. Chuyển thử chỉ là lớp bổ sung vì mã độc có thể hoạt động khi lượng vượt ngưỡng hoặc thay nội dung ở lần sau. Đừng để thành công nhỏ làm mất bước rà toàn địa chỉ. Khi nghi máy bị can thiệp, dùng môi trường an toàn và quy trình ví chính thức thay vì nhập seed vào phần mềm mới do một cửa sổ cảnh báo đề nghị. Dán địa chỉ vào một tệp rồi nhìn lại chưa chắc đủ nếu cùng thiết bị bị kiểm soát. Một kênh liên hệ và màn hình ký độc lập bổ sung bằng chứng, thay vì chỉ kiểm nhiều lần trong cùng môi trường bị nghi ngờ.
