چگونه به صورت مرحله به مرحله و به طور ایمن از ایردراپ‌های کریپتو استفاده کنیم: یک روند اولویت‌دار امنیتی

ایردراپ‌های کریپتو توزیع توکن‌های زنجیره‌ای هستند که ممکن است به صورت رایگان دریافت شوند اما هنوز نیاز به اتصال کیف پول و امضای تراکنش‌ها دارند، جایی که بیشتر کلاهبرداری‌ها اتفاق می‌افتد. برای ادعای ایردراپ‌های کریپتو به صورت ایمن و مرحله به مرحله، ریسک را با یک کیف پول اختصاصی جدا کنید، URL ادعای رسمی و جزئیات قرارداد را تأیید کنید، فقط آنچه لازم است را تأیید کنید و سپس مجوزهای باقی‌مانده را پس از ورود توکن‌ها لغو کنید.

ادعای ایردراپ کریپتو چیست (و چرا می‌تواند پرخطر باشد)

یک ایردراپ کریپتو توزیع خودکار زنجیره‌ای است که توکن‌ها یا NFTها را به حساب‌های واجد شرایط ارسال می‌کند، معمولاً بدون هزینه‌ای به جز هرگونه هزینه گاز شبکه که برای تکمیل یک تراکنش ادعایی لازم است.

متامسک ایردراپ‌ها را به عنوان تراکنش‌های خودکار توصیف می‌کند که دارایی‌ها را به حساب شما “معمولاً به صورت رایگان (به جز هرگونه هزینه گاز که ممکن است نیاز به پرداخت داشته باشید)” ارسال می‌کند و راهنماهای مبتدی به طور مشابه ایردراپ‌ها را به عنوان توزیع‌های مبتنی بر قرارداد هوشمند که ممکن است هنگام ادعا نیاز به گاز داشته باشند، چارچوب‌بندی می‌کنند.هر ایردراپی نیاز به ادعای دستی ندارد. برخی توزیع‌ها خودکار هستند، به این معنی که توکن‌ها به سادگی زمانی که پروژه توزیع را اجرا می‌کند در کیف پول شما ظاهر می‌شوند. دیگران مبتنی بر ادعا هستند، به این معنی که شما باید به یک سایت یا اپلیکیشن رسمی مراجعه کنید، کیف پول خود را متصل کنید و یک تراکنش را برای دریافت تخصیص امضا کنید. پنجره‌های ادعا و مهلت‌ها در ایردراپ‌های مبتنی بر ادعا رایج هستند و یک راهنما پنجره‌های معمولی را از حدود 30 روز تا چند ماه توصیف می‌کند، اگرچه این موضوع در تمام پروژه‌ها جهانی نیست.ریسک از اقداماتی ناشی می‌شود که ادعا را ممکن می‌سازد. ادعا معمولاً نیاز به اتصال کیف پول شما به یک وب‌سایت و امضای پیام‌ها یا تراکنش‌ها دارد. کلاهبرداران از این جریان با دامنه‌های فیشینگ، صفحات “ادعا” جعلی و قراردادهای کیف پول‌کش استفاده می‌کنند که کاربران را فریب می‌دهند تا مجوزهای خطرناک را اعطا کنند. BitcoinTaxes از گزارش‌های خسارت بیش از 494 میلیون دلار به کلاهبرداری‌های کیف پول‌کش در سال 2024 خبر می‌دهد که 67% افزایش نسبت به سال قبل را نشان می‌دهد و تأکید می‌کند که یک امضای بد می‌تواند چقدر هزینه‌بر باشد.دو مفهوم برای ایمنی در زنجیره‌های EVM مانند اتریوم، بیس، آربیتراوم، آپتیمیزم و پولیگان اهمیت دارد. اولی امضای یا تراکنشی است که در کیف پول خود تأیید می‌کنید. دومی تأیید توکن است که به آن مجوز نیز گفته می‌شود و می‌تواند به یک قرارداد هوشمند اجازه دهد تا توکن‌ها را از کیف پول شما خرج کند. منابع به طور مکرر هشدار می‌دهند که تأییدات نامحدود یا مجوزهای خرج گسترده یک مسیر رایج برای خالی شدن است، بنابراین ایمن‌ترین رویکرد این است که هر ادعای ایردراپ را به عنوان یک تعامل با یک dApp غیرقابل اعتماد در نظر بگیرید تا زمانی که آن را تأیید کرده‌اید.تنظیمات پیش از ادعا: ریسک را با کیف پول و محیط مناسب جدا کنیدبا یک کیف پول خودنگهدار شروع کنید، به این معنی که شما کنترل کلیدهای خصوصی را دارید و می‌توانید به طور مستقیم به dAppها متصل شوید. چندین راهنما هشدار می‌دهند که کیف پول‌های صرافی یا نگهداری ممکن است برای ایردراپ‌ها واجد شرایط نباشند زیرا کاربران کنترل آدرس یا کلیدهای خصوصی را ندارند و بسیاری از ایردراپ‌ها حول مالکیت و فعالیت مستقیم زنجیره‌ای طراحی شده‌اند.از یک کیف پول جداگانه و اختصاصی برای ایردراپ‌ها استفاده کنید. این یکی از توصیه‌های ثابت در منابع مختلف است، از جمله Trust Wallet، BitDegree، Linity و BitcoinTaxes. دلیل عملی این است که کنترل شعاع انفجار. اگر به طور تصادفی یک تراکنش مخرب را تأیید کنید، آسیب محدود به موجودی کوچک در کیف پول ایردراپ خواهد بود و نه دارایی‌های اصلی شما.کیف پول اختصاصی را فقط با آنچه نیاز دارید تأمین کنید. ادعا معمولاً نیاز به گاز پرداخت شده در توکن بومی شبکه دارد، مانند ETH در شبکه اصلی اتریوم یا توکن گاز مربوطه در یک L2. Drops.bot و Linity هر دو بر حفظ مقدار کافی توکن‌های بومی برای هزینه‌های گاز تأکید می‌کنند، اما هدف این است که آن موجودی را کوچک نگه دارید تا در صورت بروز مشکل، کمتر از دست بدهید.محیط مرورگر خود را قبل از اینکه هرگز روی یک لینک ادعا کلیک کنید، سخت کنید. Drops.bot توصیه می‌کند از یک تنظیمات مرورگر تازه و ایمن استفاده کنید، مانند یک پروفایل مرورگر اختصاصی، و غیرفعال کردن افزونه‌های ناشناخته. این موضوع مهم است زیرا افزونه‌های مخرب و اسکریپت‌های تزریقی می‌توانند شما را به دامنه‌های مشابه هدایت کنند یا آنچه را که در یک صفحه ادعا می‌بینید تغییر دهند.

قبل از ادامه، دو غیرقابل مذاکره را قفل کنید. هرگز عبارت seed یا کلیدهای خصوصی خود را به اشتراک نگذارید و هرگز آنها را در هیچ وب‌سایتی تایپ نکنید. چندین منبع به وضوح بیان می‌کنند که هر ایردراپی که از شما عبارت seed یا کلید خصوصی بخواهد، یک کلاهبرداری است. همچنین انتظارات را در مورد پرداخت تنظیم کنید.

راهنمای Trust Wallet به وضوح بیان می‌کند که ایردراپ‌های واقعی رایگان هستند و درخواست‌های پرداخت پیش‌پرداخت یا ارسال وجوه برای “فعال‌سازی” توکن‌ها یک کلاهبرداری است. پرداخت هزینه‌های گاز عادی در کیف پول شما با ارسال وجوه به یک آدرس کنترل شده توسط پروژه متفاوت است.ایردراپ را تأیید کنید: واجد شرایط بودن، لینک‌های رسمی و بررسی‌های قراردادقبل از صرف هزینه گاز، واجد شرایط بودن را تأیید کنید.

Drops.bot توصیه می‌کند قبل از پرداخت هرگونه هزینه، با یک چک‌کننده واجد شرایط بودن تأیید کنید که واجد شرایط هستید. در عمل، این به این معنی است که شما باید تأیید کنید که آدرس کیف پول خاصی که قصد دارید استفاده کنید، واجد شرایط است و اینکه آدرس‌ها را در چندین کیف پول اشتباه نمی‌زنید.

لینک ادعا را فقط از کانال‌های رسمی پروژه دریافت کنید. این یک مرحله ایمنی اصلی است که در Drops.bot، Trust Wallet، Linity و BitcoinTaxes تکرار می‌شود. فیشینگ اغلب با یک لینک در یک DM، یک پاسخ یا یک تبلیغ پرداختی که شبیه سایت واقعی به نظر می‌رسد، شروع می‌شود. روند کار شما باید این باشد که از وب‌سایت رسمی پروژه یا کانال‌های اجتماعی رسمی آن ناوبری کنید، سپس URL را با دقت مقایسه کنید قبل از اینکه کیف پول را متصل کنید.

اگر از ابزارهای کشف یکپارچه با کیف پول استفاده می‌کنید، همان شک و تردید را حفظ کنید. متامسک پورتفولیو می‌تواند “ایردراپ‌های واجد شرایط” را بر اساس آدرس عمومی و تاریخچه زنجیره‌ای شما نمایش دهد، اما متامسک هشدار می‌دهد که وقتی از پورتفولیو خارج می‌شوید و به یک سایت ادعای شخص ثالث هدایت می‌شوید، شما در حال تعامل با dAppها و تراکنش‌هایی خارج از کنترل متامسک هستید و باید با احتیاط پیش بروید.

پورتفولیو را به عنوان یک اشاره‌گر در نظر بگیرید، نه به عنوان یک تضمین.جزئیات قرارداد را قبل از امضا بررسی کنید. Drops.bot و Linity هر دو توصیه می‌کنند قراردادهای هوشمند را در اکسپلوررهای بلاک تأیید کنید و تأیید کنید که آدرس قرارداد با مستندات رسمی مطابقت دارد. اینگونه است که شما از توکن‌های جعلی که نام یا نماد مشابهی با توکن واقعی دارند، جلوگیری می‌کنید. اگر پروژه آدرس قرارداد توکن را منتشر کند، آن را به طور مستقیم با آنچه کیف پول شما نشان می‌دهد و آنچه اکسپلورر نشان می‌دهد مقایسه کنید.مفهوم snapshot را درک کنید تا بتوانید ادعاها را بررسی کنید. یک snapshot یک رکورد است که در یک زمان یا بلاک خاص گرفته می‌شود که تعیین می‌کند کدام آدرس‌ها بر اساس موجودی‌ها یا فعالیت واجد شرایط هستند. اگر یک پروژه ادعا کند که شما به دلیل یک snapshot واجد شرایط هستید، باید بتوانید آن را با تاریخچه زنجیره‌ای خود و معیارهای اعلام شده پروژه تطبیق دهید.مرحله به مرحله: ایردراپ را به صورت ایمن ادعا کنید (متصل شوید، امضا کنید، تأیید کنید، تأیید کنید)فقط پس از تأیید URL، کیف پول خود را متصل کنید. توالی ایمن‌ترین این است که صفحه ادعای رسمی را باز کنید، دامنه را تأیید کنید و فقط سپس روی “متصل کردن کیف پول” کلیک کنید. اگر سایت از شما بخواهد که عبارت seed یا کلید خصوصی خود را برای “تأیید” کیف پول خود وارد کنید، فوراً متوقف شوید. چندین منبع بیان می‌کنند که ایردراپ‌های معتبر به عبارت seed یا کلیدهای خصوصی نیاز ندارند.قبل از تأیید هر چیزی، تأیید کنید که در شبکه صحیح هستید. Drops.bot تأکید می‌کند که بررسی شبکه بخشی از مرور تراکنش است. اگر ادعا در آربیتراوم باشد اما کیف پول شما به شبکه اصلی اتریوم تنظیم شده باشد، ممکن است به امضای تراکنش‌های غیرمنتظره یا پرداخت هزینه‌های غیرضروری منجر شود.هر پیام کیف پول را به گونه‌ای بخوانید که گویی یک قرارداد است. کیف پول شما نشان می‌دهد که آیا شما در حال امضای یک پیام، ارسال یک تراکنش یا اعطای یک تأیید هستید. بالاترین لحظه ریسک یک تأیید است که مجوزهای خرج را اعطا می‌کند. در زنجیره‌های EVM، منابع هشدار می‌دهند که مراقب تأییدات نامحدود یا مجوزهای خرج غیرمنتظره باشید و در صورت امکان تأییدات محدود را ترجیح دهید. اگر جریان ادعا از شما تأیید بخواهد که منطقی برای دریافت یک توکن نیست، آن را به عنوان یک پرچم قرمز در نظر بگیرید.فقط هزینه‌های گاز عادی را پرداخت کنید. یک ادعای معتبر ممکن است از شما بخواهد که هزینه شبکه‌ای را در کیف پول خود برای پردازش تراکنش در زنجیره پرداخت کنید. راهنمای Trust Wallet خط روشنی بین هزینه‌های گاز عادی و کلاهبرداری‌هایی که از شما می‌خواهند وجوهی را به یک آدرس خاص ارسال کنید یا هزینه “فعال‌سازی” پیش‌پرداختی پرداخت کنید، ترسیم می‌کند.ادعا را ارسال کنید و دریافت را در زنجیره تأیید کنید. پس از تأیید تراکنش، فعالیت کیف پول و وضعیت تراکنش را در یک اکسپلورر بلاک بررسی کنید. Drops.bot توصیه می‌کند که آدرس قرارداد توکن را پس از ادعا تأیید کنید زیرا توکن‌های جعلی اغلب از نام‌های مشابه استفاده می‌کنند. اگر توکن به طور خودکار ظاهر نشود، فقط از آدرس قرارداد منابع رسمی به صورت دستی آن را اضافه کنید.انتظار تفاوت‌های زمانی را داشته باشید. برخی ایردراپ‌ها خودکار هستند و ممکن است بدون هیچ اقدامی ظاهر شوند، در حالی که دیگران بلافاصله پس از ادعا توزیع می‌شوند و برخی ممکن است برنامه‌های وستیگ یا توزیع تأخیری داشته باشند. Trust Wallet اشاره می‌کند که توزیع می‌تواند فوری باشد اما ممکن است شامل وستیگ نیز باشد، در حالی که سایر راهنماها تأکید می‌کنند که قراردادهای هوشمند می‌توانند به طور خودکار توزیع کنند. نتیجه ایمن این است که به جای تکیه بر یک UI کیف پول، در زنجیره تأیید کنید.پس از ادعا: توکن‌ها را تأیید کنید، مجوزها را لغو کنید، مسائل را مدیریت کنید و سوابق را نگه دارید

یک پاکسازی مجوز پس از ادعا انجام دهید. این اگر می‌خواهید یک فرآیند ایمن تکرارپذیر داشته باشید، اختیاری نیست. چندین منبع توصیه می‌کنند که پس از ادعا، تأییدات غیرضروری را لغو کنید و به طور خاص ابزارهایی مانند Revoke.cash و چک‌کننده تأیید توکن Etherscan را نام می‌برند. هدف این است که مجوزهای خرج توکن‌هایی را که دیگر به آنها نیاز ندارید، حذف کنید تا یک قرارداد مخرب یا آسیب‌دیده نتواند بعداً وجوه را برداشت کند.

اگر چیزی شکست، بدون بداهه‌سازی امضاهای جدید، عیب‌یابی کنید. Linity و Drops.bot حالت‌های شکست رایج مانند گاز ناکافی، انتخاب شبکه نادرست و برگشت تراکنش را ترسیم می‌کنند. ایمن‌ترین راه‌حل‌ها مکانیکی هستند: تأیید کنید که توکن بومی کافی برای گاز دارید، تأیید کنید که پنجره ادعا هنوز باز است، در زمان ترافیک کمتر دوباره تلاش کنید و اطمینان حاصل کنید که در شبکه صحیح هستید. اگر مطمئن نیستید، از کانال‌های پشتیبانی رسمی پروژه استفاده کنید تا اینکه روی لینک‌های کمک از افراد غریبه کلیک کنید.

تصمیم بگیرید که با توکن‌ها از منظر امنیت چه کنید. اگر ایردراپ ارزشمند است، پس از تأیید آدرس قرارداد توکن، به انتقال توکن‌ها از کیف پول ایردراپ به یک کیف پول امن‌تر درازمدت فکر کنید. مدل کیف پول اختصاصی که توسط چندین منبع توصیه شده است، دقیقاً برای همین طراحی شده است: در کیف پول جدا شده از ریسک ادعا کنید، سپس پس از اطمینان از مشروعیت دارایی‌ها، آنها را منتقل کنید.

سوابق را برای مالیات و قابلیت حسابرسی نگه دارید. چندین منبع بیان می‌کنند که ایردراپ‌ها ممکن است در بسیاری از حوزه‌های قضایی مشمول مالیات باشند و توصیه می‌کنند که مستنداتی مانند تاریخ و زمان دریافت، ارزش در زمان دریافت و هزینه‌های گاز پرداخت شده را نگه دارید.

الزامات مالیاتی دقیق بسته به حوزه قضایی متفاوت است، اما بهترین شیوه عملی ثابت است: آنچه را که دریافت کرده‌اید و زمان آن را ثبت کنید و هش‌های تراکنش را نگه دارید تا بتوانید بعداً رویداد را تأیید کنید.

موفقیت شبیه یک روال تکرارپذیر است. شما از یک کیف پول خودنگهدار اختصاصی برداشت می‌کنید، فقط از لینک‌های رسمی که می‌توانید تأیید کنید استفاده می‌کنید، تأییدات را به حداقل می‌رسانید، دریافت را در زنجیره تأیید می‌کنید و بلافاصله پس از آن مجوزها را لغو می‌کنید. این روند به‌طور مستقیم به دو نقطه شکست بزرگ در دنیای واقعی که در راهنماها برجسته شده‌اند، هدف‌گذاری می‌کند: دامنه‌های فیشینگ و تأییدات بیش از حد مجاز که به تخلیه‌کنندگان کیف پول اجازه می‌دهند.

منابع

مرکز کمک متامسک

بیت‌درجه

کیف پول تراست

Drops.bot

مالیات‌های بیت‌کوین

لینیتی

مرکز تجارت غرب آفریقا

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
• [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop