NFT dolandırıcılıkları ve onlardan nasıl kaçınılır?

NFT hırsızlıklarının çoğu sizin imzanıza ihtiyaç duyar. Dolandırıcının işi, size aceleyle bir şey imzalatmaktır. Bu ders yaygın senaryoları ve her birinin peşinde olduğu imzayı ele alıyor.

Sahte mint siteleri

Dolandırıcı bir proje uydurur ya da gerçek bir projeyi kopyalar ve doğrudan mesaj, e-posta ya da sosyal medya üzerinden bir "mint" tanıtır. Site sizi acele etmeye zorlar: bir geri sayım, arzın tükendiğini gösteren bir sayaç, başkalarının mint ettiğini gösteren açılır pencereler.

Butona tıkladığınızda cüzdanınız şu üç şeyden birini gösterir:

Düz bir ödeme. ETH gönderirsiniz ve hiçbir şey almazsınız.
Bir token onayı. Sitenin sözleşmesine cüzdanınızdan token çıkarma izni verirsiniz.
Cüzdanınızın tehlikeli olarak işaretlediği bir istek. Bazı cüzdanlar, varlıklarınızın kontrolünü devrediyor olabileceğinize dair kırmızı bir uyarı gösterir.

MetaMask'in rehberi açıktır: bir NFT mint etmek yalnızca ETH'ye mal olmalıdır, yani bir mint'in onay istemesi için hiçbir neden yoktur. Cüzdanınız bir uyarı gösterirse imzalamayın.

Onay boşaltıcıları

Ders 53, bir NFT'yi satışa çıkarmanın setApprovalForAll adlı bir fonksiyon kullandığını açıkladı. Bu fonksiyon, başka bir sözleşmenin bir koleksiyonda tuttuğunuz her tokeni taşımasına izin verir.

Dolandırıcı siteler, başka bir şey yapıyormuş gibi davranarak aynı onayı ister: bir ödülü talep etmek, cüzdanınızı doğrulamak, bir drop'a kaydolmak. İmzaladığınız anda dolandırıcının sözleşmesi NFT'leri istediği zaman alır. Başka bir imza gerekmez.

MetaMask'in pratik kuralı: Bir şey almak için bu tür bir onayı imzalamanız gerekmemelidir.

Ders 37 sıradan tokenler için onayları ele alıyor. NFT'ler de aynı şekilde çalışır.

Sahte koleksiyonlar

Herkes bir koleksiyonun görsellerini kopyalayıp aynı adla yeni bir sözleşme oluşturabilir. Kopyalar arama sonuçlarında gerçeğinin yanında, çoğu zaman daha ucuza görünür.

Ad ve görseller hiçbir şey kanıtlamaz. Tek tanımlayıcı sözleşme adresidir. Onu projenin resmi sitesinden alın ve satın almadan önce karşılaştırın.

Sürpriz NFT'ler

Hiç istemediğiniz bir NFT cüzdanınızda belirir. Adında ya da açıklamasında bir web adresi ve bir vaat vardır: talep edilecek bir ödül, kullanılacak bir token.

Bu bir yemdir. Site sizden bir onay ya da imza isteyecektir. NFT'ye dokunmayın. Onu kaldırmanız gerekmez; onu satmaya ya da taşımaya çalışmak tuzağın ta kendisi olabilir.

Rug pull'lar

Bir proje, bir yol haritasının gücüyle mint'inin tamamını satar: bir oyun, etkinlikler, gelecekteki gelirden bir pay. Sonra ekip yanıt vermeyi bırakır ve para gider. Ders 11 tokenlerdeki rug pull'ları ele aldı. NFT projeleri de aynı şekilde çöker.

Anonim ekipler, belirsiz yol haritaları ve hemen mint etme baskısı olağan işaretlerdir.

Sahte fiyatlar

Ders 53 wash trading'i ele aldı. Dolandırıcı bir NFT'yi kendi cüzdanları arasında yükselen fiyatlarla alıp satar, sonra onu size "indirimli" olarak satışa çıkarır.

Bunların çoğunu durduran alışkanlıklar

Mint etmek ve gezinmek için ayrı bir cüzdan kullanın. Değerli NFT'leri ve birikimlerinizi asla yeni sitelere bağlanmayan bir cüzdanda tutun.
Sitelere bir yer işaretinden ya da projenin doğrulanmış profilinden ulaşın. Asla doğrudan bir mesajdan değil.
Cüzdan isteğini okuyun. Karşı tarafa neyi yapma izni vereceğini sorun. "approval for all" görüyorsanız ve bir şeyi satışa çıkarmıyorsanız, durun.
Yavaşlayın. Acele, dolandırıcılığın kendisidir. Siz olmadan tükenen gerçek bir mint size hiçbir şeye mal olmamıştır.
Artık ihtiyaç duymadığınız onayları gözden geçirin ve iptal edin.
Bir donanım cüzdanının yapmadığı şeyi unutmayın. Anahtarınızı çevrimdışı tutar. Ama butona basarsanız kötü bir onayı yine de imzalar.

İmzalamamanız gereken bir şeyi imzaladıysanız, Ders 40'ta bir müdahale planı var. Hız önemlidir.