Sai địa chỉ trong tiền mã hóa là không thể đảo ngược. Dưới đây là danh sách kiểm tra bảo mật từng bước để xác minh ví đích của bạn — và tránh những lỗi phổ biến nhất.
Trong tiền mã hóa không có nút hoàn tác. Một khi giao dịch đã được phát lên mạng lưới, nó không thể bị đảo ngược. Điều này khiến việc xác minh địa chỉ ví đích trở thành một trong những bước quan trọng nhất — và ít được coi trọng nhất — trong mọi giao dịch hoán đổi.
Mỗi tuần, có những khoản tiền bị mất vĩnh viễn vì những lỗi địa chỉ đơn giản: một lỗi gõ phím, một phần mềm chiếm quyền clipboard, một cú sao chép từ nhầm tab. Hướng dẫn này bao gồm các bước kiểm tra bạn nên thực hiện mỗi lần trước khi tạo lệnh hoán đổi.
1. Đừng bao giờ chỉ tin vào clipboard
Phần mềm độc hại chiếm quyền clipboard sẽ âm thầm thay thế địa chỉ trong clipboard của bạn bằng một địa chỉ do kẻ tấn công kiểm soát. Bạn sao chép địa chỉ Ethereum của mình, dán vào biểu mẫu — và hóa ra đó lại là địa chỉ của kẻ tấn công.
Sau khi dán, hãy luôn so sánh trực quan 6 ký tự đầu và 6 ký tự cuối của địa chỉ vừa dán với nguồn gốc ban đầu. Tốt hơn nữa, hãy mở ví của bạn và dùng trực tiếp trình quét QR hoặc nút "sao chép địa chỉ" của nó — đừng bao giờ lấy từ một trang web hay tin nhắn.
Kiểm tra 6 ký tự đầu và 6 ký tự cuối. Kẻ tấn công tạo ra các địa chỉ vanity trùng khớp phần đầu hoặc phần cuối — nhưng hiếm khi trùng cả hai.
2. Xác minh mạng lưới khớp nhau
Một địa chỉ Ethereum và một địa chỉ BNB Smart Chain trông y hệt nhau — đều bắt đầu bằng 0x và dài 42 ký tự. Gửi ETH đến đúng địa chỉ nhưng sai mạng lưới có nghĩa là tiền của bạn rơi vào một hợp đồng có thể không có khả năng chuyển tiếp chúng.
- Mở ví của bạn và xác nhận mạng lưới đang hoạt động khớp với đồng tiền 'nhận' trên lệnh hoán đổi của bạn
- Đối với USDT và USDC, hãy kiểm tra xem bạn đang nhận phiên bản ERC-20, TRC-20 hay BEP-20
- Nếu còn nghi ngờ, hãy gửi thử một lượng nhỏ trước
3. Dùng địa chỉ vừa được tạo mới khi có thể
Hầu hết các ví hiện đại (phần cứng và phần mềm) đều hỗ trợ tạo một địa chỉ nhận mới cho mỗi giao dịch đến. Dùng địa chỉ mới giúp giảm việc tái sử dụng địa chỉ, tốt hơn cho quyền riêng tư — và buộc bạn phải tạo rồi sao chép địa chỉ ngay trước khi cần, thu hẹp cửa sổ tấn công clipboard.
4. Kiểm tra lại trên thiết bị hoặc trình duyệt thứ hai
Nếu bạn đang chuyển một lượng lớn, hãy mở ví trên một thiết bị thứ hai và so sánh địa chỉ đích từng ký tự một. Các tiện ích mở rộng trình duyệt và phần mềm độc hại chỉ nằm trên từng thiết bị cụ thể — một thiết bị thứ hai, sạch, cho bạn một sự xác nhận độc lập.
5. Cẩn thận với địa chỉ được rút gọn
Một số giao diện hiển thị địa chỉ được rút gọn kiểu 0x1234...abcd. Những dạng này chỉ để tiện hiển thị — hãy luôn mở rộng địa chỉ đầy đủ và xác minh trọn vẹn trước khi tin tưởng. Đừng bao giờ phê duyệt một giao dịch dựa trên một địa chỉ bị cắt ngắn.
Cambio làm gì ở phía chúng tôi
Chúng tôi kiểm tra định dạng địa chỉ so với mạng lưới dự kiến trước khi cho phép tạo lệnh. Nếu bạn nhập một địa chỉ BTC vào ô nhận ETH, chúng tôi sẽ phát hiện sự không khớp định dạng. Tuy nhiên, chúng tôi không thể xác minh rằng bạn thực sự kiểm soát địa chỉ đó — trách nhiệm ấy vẫn thuộc về bạn.
Hãy dành 60 giây trước mỗi lần hoán đổi để chạy qua danh sách kiểm tra này. Trong một lĩnh vực mà sai lầm là vĩnh viễn, 60 giây đó nằm trong số những giây quý giá nhất bạn từng bỏ ra.
