ความปลอดภัยในการชำระเงินคริปโต

การดูแลสินทรัพย์: ใครถือกุญแจ

ทุกการตัดสินใจด้านความปลอดภัยเริ่มจากการดูแลสินทรัพย์ หากผู้ให้บริการถือกุญแจของคุณ ความเสี่ยงของคุณคือความปลอดภัยและความสามารถในการชำระหนี้ของพวกเขา หากคุณถือกุญแจของคุณ ความเสี่ยงของคุณคือการสำรองและวินัยของคุณเอง ไม่มีตัวไหนปลอดภัยกว่าโดยอัตโนมัติ — มันย้ายความเสี่ยงไปที่อื่น

จับคู่การดูแลสินทรัพย์กับจำนวนและจุดประสงค์ ยอดคงเหลือดำเนินงานเล็กอยู่ในกระเป๋าดูแลสินทรัพย์ที่น่าเชื่อถือได้เพื่อความสะดวก การถือครองที่ใหญ่กว่าควรอยู่ในการดูแลตนเอง ตามอุดมคติด้วยกระเป๋าฮาร์ดแวร์ และวลีกู้คืนถูกเก็บออฟไลน์ในที่ที่ไม่มีกล้องหรือคลาวด์เคยเห็น

กลโกงใบแจ้งหนี้และหน้าชำระเงิน

การโจมตีที่พบบ่อยสลับที่อยู่การชำระบนหน้าหรือในข้อความที่เหยื่อกำลังจะจ่าย คุณคิดว่ากำลังจ่ายใบแจ้งหนี้ที่ถูกต้อง แต่ที่อยู่เป็นของผู้โจมตี เพราะการชำระเป็นที่สิ้นสุด เงินหายไปในทันทีที่มันได้รับการยืนยัน

ป้องกันด้วยการตรวจสอบปลายทางผ่านช่องทางที่สองสำหรับสิ่งใดก็ตามที่มีนัยสำคัญ: ยืนยันที่อยู่กับผู้รับโดยตรง ใช้ใบแจ้งหนี้ที่ลงนามหรือโฮสต์โดยเกตเวย์แทนที่อยู่ที่วางในแชท และระแวงข้อความ 'อัปเดตรายละเอียดการชำระ' นาทีสุดท้ายใด ๆ

สุขอนามัยของที่อยู่

อย่าพิมพ์ที่อยู่ใหม่ และอย่าไว้ใจคลิปบอร์ดของคุณอย่างมืดบอด — มัลแวร์ที่ขโมยคลิปบอร์ดเปลี่ยนที่อยู่คริปโตที่คัดลอกไว้เป็นของผู้โจมตีอย่างเงียบ ๆ วางเสมอ แล้วตรวจอักขระตัวแรกและตัวสุดท้ายหลายตัวเทียบกับแหล่งที่มา และเลือกสแกนคิวอาร์โค้ดจากใบแจ้งหนี้ของแท้

ระวัง address poisoning ที่ผู้โจมตีส่งธุรกรรมจิ๋วให้คุณจากที่อยู่ที่คล้ายกับที่คุณใช้ หวังว่าภายหลังคุณจะคัดลอกมันจากประวัติ คัดลอกที่อยู่จากแหล่งที่แท้จริงเท่านั้น ไม่ใช่จากรายการธุรกรรมของคุณ

• วาง อย่าพิมพ์ใหม่ ตรวจอักขระตัวแรกและตัวสุดท้าย
• เลือกคิวอาร์โค้ดและใบแจ้งหนี้ที่โฮสต์โดยเกตเวย์มากกว่าที่อยู่ที่วาง
• เก็บยอดคงเหลือเหรียญประจำเครือข่ายเล็กน้อยเพื่อไม่ให้การจ่ายเร่งรีบเพราะแก๊ส
• ส่งการโอนทดสอบจิ๋วก่อนสำหรับการจ่ายยอดใหญ่หรือครั้งแรก

ยืนยันเครือข่าย ไม่ใช่แค่ที่อยู่

ที่อยู่ที่ถูกต้องบนเครือข่ายที่ผิดอาจทำให้เงินติดค้าง ก่อนส่ง ยืนยันว่าเหรียญและเชนตรงกับที่ผู้รับคาดหวัง — การส่งโทเคน ERC-20 ไปยังที่อยู่ที่ดูถูกต้องบนเชนที่ผิดเป็นการสูญเสียที่บ่อยและเจ็บปวด

เกตเวย์ลดความเสี่ยงนี้โดยแสดงเหรียญ เครือข่าย และจำนวนที่แน่นอน และโดยสร้างที่อยู่ใหม่ต่อใบแจ้งหนี้ การใช้หน้าชำระเงินที่เหมาะสมแทนที่อยู่เปล่า ตัวมันเองเป็นมาตรการควบคุมความปลอดภัย

การคืนเงินและข้อพิพาท จัดการอย่างปลอดภัย

เนื่องจากไม่มีการเรียกเงินคืน การคืนเงินเป็นการโอนด้วยตนเองที่คุณเริ่ม — ซึ่งหมายความว่าคำขอคืนเงินก็เป็นพื้นผิววิศวกรรมสังคมด้วย ยืนยันการชำระเดิมด้วยแฮชธุรกรรมของมันก่อนคืนเงิน และส่งไปยังที่อยู่ที่ยืนยันกับลูกค้าตัวจริงเท่านั้น

สำหรับร้านค้า เขียนขั้นตอนเหล่านี้เป็นนโยบายเพื่อให้พนักงานไม่ด้นสดภายใต้แรงกดดัน การสูญเสียส่วนใหญ่ในการชำระเงินคริปโตไม่ใช่การแฮกแปลก ๆ — แต่เป็นความผิดพลาดและการหลอกลวงธรรมดาที่รายการตรวจสอบน่าจะจับได้