NFT धोखाधड़ी और उनसे कैसे बचें

ज़्यादातर NFT चोरियों के लिए आपके हस्ताक्षर चाहिए। ठग का काम है आपसे जल्दबाज़ी में कुछ साइन करवाना। यह पाठ आम तरीक़ों से गुज़रता है और बताता है कि हर एक किस हस्ताक्षर के पीछे है।

नक़ली मिंट साइटें

ठग कोई प्रोजेक्ट गढ़ता है, या किसी असली की नक़ल करता है, और डायरेक्ट मैसेज, ईमेल या सोशल मीडिया से "मिंट" का प्रचार करता है। साइट आपको जल्दी करने को उकसाती है: उलटी गिनती, ख़त्म होती सप्लाई दिखाता काउंटर, दूसरों के मिंट करने के पॉप-अप।

बटन दबाने पर आपका वॉलेट तीन में से एक चीज़ दिखाता है:

• एक सीधा भुगतान। आप ETH भेजते हैं और कुछ नहीं मिलता।
• एक टोकन अप्रूवल। आप साइट के कॉन्ट्रैक्ट को अपने वॉलेट से टोकन निकालने की इजाज़त देते हैं।
• ऐसा अनुरोध जिसे आपका वॉलेट ख़तरनाक बताता है। कुछ वॉलेट लाल चेतावनी दिखाते हैं कि आप अपनी संपत्ति का नियंत्रण सौंप सकते हैं।

MetaMask का मार्गदर्शन सीधा है: NFT मिंट करने में सिर्फ़ ETH लगना चाहिए, इसलिए मिंट के पास अप्रूवल माँगने की कोई वजह नहीं। अगर आपका वॉलेट चेतावनी दिखाए, तो साइन न करें।

अप्रूवल ड्रेनर

पाठ 53 ने बताया था कि NFT लिस्ट करने में setApprovalForAll नाम का फ़ंक्शन इस्तेमाल होता है। यह किसी दूसरे कॉन्ट्रैक्ट को किसी कलेक्शन में आपका हर टोकन हिलाने देता है।

धोखाधड़ी वाली साइटें यही अप्रूवल माँगती हैं, यह दिखाते हुए कि कुछ और हो रहा है: रिवॉर्ड क्लेम करना, वॉलेट वेरिफ़ाई करना, किसी ड्रॉप के लिए रजिस्टर करना। साइन करते ही ठग का कॉन्ट्रैक्ट जब चाहे NFT ले जाता है। आगे किसी हस्ताक्षर की ज़रूरत नहीं।

MetaMask का सीधा नियम: कुछ भी पाने के लिए आपको इस तरह का अप्रूवल साइन नहीं करना चाहिए।

पाठ 37 साधारण टोकनों के अप्रूवल के बारे में है। NFT भी उसी तरह काम करते हैं।

नक़ली कलेक्शन

कोई भी किसी कलेक्शन की तस्वीरें कॉपी करके उसी नाम से नया कॉन्ट्रैक्ट बना सकता है। नक़लें सर्च नतीजों में असली के बगल में दिखती हैं, अक्सर सस्ती।

नाम और तस्वीरें कुछ साबित नहीं करतीं। कॉन्ट्रैक्ट एड्रेस ही एकमात्र पहचान है। उसे प्रोजेक्ट की आधिकारिक साइट से लें और ख़रीदने से पहले मिलाएँ।

अचानक आए NFT

कोई NFT जो आपने कभी नहीं माँगा, आपके वॉलेट में आ जाता है। उसके नाम या विवरण में एक वेब एड्रेस और एक वादा होता है: क्लेम करने के लिए इनाम, रिडीम करने के लिए टोकन।

यह चारा है। साइट अप्रूवल या हस्ताक्षर माँगेगी। NFT को छोड़ दें। उसे हटाने की ज़रूरत नहीं, और उसे बेचने या हिलाने की कोशिश ही जाल हो सकती है।

रग पुल

कोई प्रोजेक्ट एक रोडमैप के दम पर अपना पूरा मिंट बेच देता है: एक गेम, इवेंट, भविष्य की कमाई में हिस्सा। फिर टीम जवाब देना बंद कर देती है और पैसा चला जाता है। पाठ 11 ने टोकनों में रग पुल के बारे में बताया था। NFT प्रोजेक्ट भी उसी तरह डूबते हैं।

गुमनाम टीमें, धुँधले रोडमैप और अभी मिंट करने का दबाव आम संकेत हैं।

नक़ली क़ीमतें

पाठ 53 ने वॉश ट्रेडिंग के बारे में बताया था। ठग अपने ही वॉलेटों के बीच बढ़ती क़ीमतों पर एक NFT का लेन-देन करता है, फिर उसे आपके लिए "छूट" पर लिस्ट करता है।

आदतें जो इनमें से ज़्यादातर को रोकती हैं

• मिंटिंग और ब्राउज़िंग के लिए अलग वॉलेट इस्तेमाल करें। क़ीमती NFT और बचत ऐसे वॉलेट में रखें जो कभी नई साइटों से कनेक्ट न हो।
• साइटों पर बुकमार्क या प्रोजेक्ट की वेरिफ़ाइड प्रोफ़ाइल से पहुँचें। कभी डायरेक्ट मैसेज से नहीं।
• वॉलेट का अनुरोध पढ़ें। पूछें कि इससे दूसरा पक्ष क्या कर पाएगा। अगर "सब के लिए अप्रूवल" दिखे और आप कुछ बेचने के लिए लिस्ट नहीं कर रहे, तो रुक जाएँ।
• धीमे चलें। जल्दबाज़ी ही धोखा है। जो असली मिंट आपके बिना बिक गया, उससे आपका कुछ नहीं गया।
• उन अप्रूवल की समीक्षा करें और रद्द करें जिनकी अब ज़रूरत नहीं।
• याद रखें कि हार्डवेयर वॉलेट क्या नहीं करता। यह आपकी की ऑफ़लाइन रखता है। बटन दबाने पर यह ग़लत अप्रूवल भी साइन कर देगा।

अगर आपने कुछ ऐसा साइन कर दिया जो नहीं करना चाहिए था, तो पाठ 40 में जवाबी योजना है। रफ़्तार मायने रखती है।