Ошибки в криптовалюте необратимы. Вот пошаговый чек-лист безопасности для проверки вашего кошелька назначения — и избежания наиболее распространенных ошибок.
В криптовалюте нет кнопки «отменить». Как только транзакция транслируется в сеть, ее нельзя отменить. Это делает проверку адреса вашего кошелька назначения одним из самых важных — и самых недооцененных — шагов в любом обмене.
Каждую неделю средства безвозвратно теряются из-за простых ошибок с адресом: опечатка, перехват буфера обмена, копирование из неправильной вкладки. Это руководство охватывает проверки, которые вы должны выполнять каждый раз перед созданием ордера на обмен.
1. Никогда не доверяйте буферу обмена слепо
Вредоносное ПО для перехвата буфера обмена незаметно заменяет адрес в вашем буфере обмена на адрес, контролируемый злоумышленником. Вы копируете свой адрес Ethereum, вставляете его в форму — и это фактически адрес злоумышленника.
После вставки всегда визуально сравнивайте первые 6 и последние 6 символов вставленного адреса с исходным источником. Еще лучше, откройте свой кошелек и используйте его QR-сканер или кнопку «копировать адрес» напрямую — никогда не с веб-сайта или сообщения.
Проверьте первые 6 и последние 6 символов. Злоумышленники генерируют «vanity» адреса, которые совпадают с началом или концом — но редко с обоими.
2. Проверьте соответствие сети
Адрес Ethereum и адрес BNB Smart Chain выглядят одинаково — они начинаются с 0x и имеют длину 42 символа. Отправка ETH на правильный адрес, но в неправильную сеть означает, что ваши средства попадут в контракт, который может не иметь возможности их переслать.
- Откройте свой кошелек и убедитесь, что активная сеть соответствует валюте 'получения' в вашем ордере на бирже
- Для USDT и USDC проверьте, получаете ли вы версию ERC-20, TRC-20 или BEP-20
- Если сомневаетесь, сначала отправьте небольшую тестовую сумму
3. По возможности используйте свежесгенерированный адрес
Большинство современных кошельков (аппаратных и программных) поддерживают генерацию нового адреса для получения для каждой входящей транзакции. Использование свежих адресов уменьшает повторное использование адресов, что лучше для конфиденциальности — и это заставляет вас генерировать и копировать адрес непосредственно перед тем, как он вам понадобится, сокращая окно атаки на буфер обмена.
4. Дважды проверьте на втором устройстве или браузере
Если вы перемещаете большую сумму, откройте свой кошелек на втором устройстве и сравните адрес назначения символ за символом. Расширения браузера и вредоносное ПО специфичны для устройства — второе, чистое устройство даст вам независимое подтверждение.
5. Остерегайтесь сокращения адресов
Некоторые интерфейсы отображают сокращенные адреса, такие как 0x1234...abcd. Они предназначены только для удобства отображения — всегда разворачивайте полный адрес и полностью проверяйте его, прежде чем доверять ему. Никогда не подтверждайте транзакцию на основе усеченного адреса.
Что Cambio делает с нашей стороны
Мы проверяем формат адреса на соответствие ожидаемой сети перед созданием ордера. Если вы введете адрес BTC в поле получения ETH, мы обнаружим несоответствие формата. Однако мы не можем проверить, контролируете ли вы адрес — эта ответственность остается за вами.
Потратьте 60 секунд перед каждой биржей, чтобы пройтись по этому контрольному списку. В пространстве, где ошибки необратимы, эти 60 секунд будут одними из самых ценных, которые вы потратите.
