ایردراپ اسکم چیست؟ راهنمای محافظت از سرمایه با تشخیص Scam Airdrop

تصور کنید صبح بیدار می‌شوید و می‌‌بینید هزاران دلار توکن ناشناس به کیف پول شما واریز شده است. با خوشحالی برای نقد کردن آن به یک صرافی غیرمتمرکز می‌روید، روی دکمه تایید کلیک می‌کنید و در کسری از ثانیه، تمام موجودی اصلی کیف پولتان ناپدید می‌شود. این دقیقا همان لحظه‌ای است که یک پیشنهاد وسوسه‌انگیز، تمام سرمایه‌ی شما را می‌بلعد. در این مقاله، روش‌های پیچیده کلاهبرداران برای فریب کاربران را زیر ذره‌بین می‌بریم و نشانه‌های خطر، ترفندهای محافظت از کیف پول و راهکارهای عملی برای تشخیص سریع پروژه‌های جعلی از معتبر را بررسی می‌کنیم.

ماهیت ایردراپ اسکم (Scam Airdrop) و هدف کلاهبرداران

در دنیای رمزارزها، ایردراپ یا همان توزیع رایگان توکن بین کاربران، یکی از جذاب‌ترین اتفاقات است. پروژه‌های جدید برای تبلیغات و جذب کاربر، مقداری از ارز دیجیتال خود را به صورت کاملا رایگان به کاربران هدیه می‌دهند. برای درک بهتر، این موضوع را شبیه به فروشگاهی تصور کنید که در روز افتتاحیه‌ی خود، نمونه‌ی رایگانی از محصولاتش را به مشتریان می‌دهد تا آن‌ها را با کیفیت کالای خود آشنا کند.

اما در این میان، پدیده‌ی خطرناکی به نام ایردراپ اسکم یا همان کلاهبرداری از طریق توزیع رایگان ارز دیجیتال وجود دارد. در این روش، کلاهبرداران یک پروژه‌ی جعلی می‌سازند و وعده‌ی دریافت توکن رایگان و ارزشمند را به شما می‌دهند. هدف اصلی آن‌ها این است که شما را فریب دهند تا ولت (Wallet) یا همان کیف پول دیجیتال رمزارزی خودتان را به وب‌سایت مخرب آن‌ها متصل کنید.

به محض اینکه این اتصال برقرار شود و شما مجوزهای لازم را تایید کنید، آن‌ها به جای واریز هدیه، تمام سرمایه‌ی موجود در کیف پول شما را به سرقت می‌برند. در واقع، این فروشگاه جعلی نه تنها محصول رایگانی به شما نمی‌دهد، بلکه جیب شما را هم در یک چشم به هم زدن خالی می‌کند.

چرا سوءاستفاده از کمپین‌های توزیع رایگان توکن تا این حد رایج است؟

احتمالا از خود می‌پرسید چرا با وجود هشدارهای فراوان، باز هم تعداد این نوع کلاهبرداری‌ها در حوزه‌ی کریپتو تا این حد بالا است و روز به روز شکل‌های جدیدتری به خود می‌گیرد؟ پاسخ به این سوال در چند عامل روان‌شناختی و فنی نهفته است:

• طمع و رویای ثروت سریع: شنیدن داستان‌های واقعی از افرادی که توانسته‌اند با شرکت در ایردراپ‌های معتبر، هزاران دلار پول رایگان به دست بیاورند، باعث می‌شود بسیاری از کاربران تازه‌کار به امید تکرار این تجربه‌ی شیرین، احتیاط را کنار بگذارند.
• سندروم فومو (FOMO): کلمه فومو، به ترس از جا ماندن و از دست دادن فرصت اشاره دارد. کلاهبرداران معمولا در کمپین‌های جعلی خود از تکنیک شمارش معکوس یا اعلام ظرفیت محدود استفاده می‌کنند. این روش باعث می‌شود کاربر احساس کند اگر همین الان اقدام نکند، یک فرصت طلایی را از دست می‌دهد و در نتیجه بدون بررسی دقیق، روی لینک‌های آلوده کلیک می‌کند.
• هزینه‌ی پایین برای کلاهبرداران: ساختن یک توکن تقلبی روی شبکه‌ی بلاکچین (Blockchain) یا همان دفتر کل توزیع شده و بستر بدون واسطه برای ثبت تراکنش‌ها، و طراحی یک وب‌سایت جعلی که کاملا شبیه به پروژه‌های معتبر به نظر برسد، برای هکرها و افراد سودجو بسیار ارزان و سریع است.
• پیچیدگی فنی برای مبتدیان: بسیاری از کاربران تازه‌کار با نحوه‌ی کارکرد قراردادهای هوشمند (Smart Contracts) یا همان کدهای برنامه‌نویسی شده‌ای که توافقات را به صورت خودکار در شبکه اجرا می‌کنند، آشنا نیستند. آن‌ها متوجه نمی‌شوند که کلیک کردن روی دکمه‌ی تایید در یک وب‌سایت ناشناس، در واقع دادن کلید گاوصندوق دیجیتالشان به دست سارقان است.

این دلایل باعث می‌شود تا بازار ایردراپ تقلبی، همیشه داغ بماند و کلاهبرداران پیوسته به دنبال طراحی طعمه‌های جدید برای شکار کاربران کم‌تجربه باشند.

کلاهبرداری در ایردراپ رمزارزها دقیقا چگونه کار می‌کند؟

برای درک بهتر این موضوع، کلاهبرداران این حوزه را شبیه به صیادانی تصور کنید که تورهای نامرئی و جذابی را در اقیانوس پهناور ارزهای دیجیتال پهن می‌کنند. آن‌ها می‌دانند که کاربران همیشه به دنبال فرصت‌های سودآور و بدون ریسک هستند. بنابراین، با طراحی یک تله‌ی هوشمندانه، سعی می‌کنند شما را به سمت خود بکشانند تا دارایی‌هایتان را سرقت کنند. روش کار معمولا به این شکل است که یک وب‌سایت جعلی اما بسیار شبیه به پلتفرم‌های معتبر ساخته می‌شود. گاهی اوقات نیز، کلاهبرداران توکن‌های تقلبی را به صورت مستقیم و بدون درخواست شما، به کیف پولتان ارسال می‌کنند. وقتی این توکن‌های ناشناس را در ولت خود می‌بینید، کنجکاو می‌شوید تا ارزش آن‌ها را بررسی کنید و این دقیقا همان نقطه‌ی شروع ماجرا و افتادن در دام آن‌ها است.

بررسی مسیر روانی و فنی به دام انداختن کاربران در فضای کریپتو

به دام انداختن یک کاربر معمولا طی یک فرآیند چند مرحله‌ای اتفاق می‌افتد که ترکیبی از فریب‌های روان‌شناختی و حقه‌های فنی است. بیایید این مسیر را قدم به قدم با هم بررسی کنیم تا بدانید هکرها چگونه ذهن و سپس کیف پول شما را هدف می‌‌گیرند:

• ایجاد حس طمع و فوریت (جنبه‌ی روانی): در ابتدا، کلاهبرداران پیامی جذاب در شبکه‌های اجتماعی منتشر می‌کنند. آن‌ها ادعا می‌کنند که یک پروژه‌ی بزرگ در حال توزیع رایگان توکن است و شما فقط چند ساعت برای دریافت سهم خود فرصت دارید. این تکنیک باعث می‌شود که کاربر فرصت فکر کردن را از دست بدهد و با عجله تصمیم‌گیری کند.
• هدایت به سمت وب‌سایت آلوده (جنبه‌ی فنی): در قدم بعدی، شما روی لینک ارائه‌شده کلیک می‌کنید و وارد یک صفحه‌ی اینترنتی می‌شوید. این صفحه ممکن است کپی دقیقی از سایت یک صرافی معتبر باشد. طراحی این سایت‌ها به قدری حرفه‌ای است که در نگاه اول هیچ چیز مشکوکی به نظر نمی‌رسد و اعتماد شما جلب می‌شود.
• درخواست اتصال کیف پول (شروع خطر): در این مرحله، سایت از شما می‌خواهد که برای دریافت هدیه‌ی خود، کیف پول دیجیتالتان را متصل کنید. تا اینجای کار شاید مشکل بزرگی پیش نیاید، اما فاجعه در قدم نهایی رخ می‌دهد.
• تایید قرارداد مخرب (امضای نهایی): سایت از شما می‌خواهد که یک تراکنش یا مجوز خاص را تایید (Approve) کنید؛ یعنی فرآیندی که به یک قرارداد هوشمند اجازه می‌دهد تا به دارایی‌های شما دسترسی داشته باشد و آن‌ها را جابجا کند. این تاییدیه معمولا به زبانی ناخوانا و پر از کدهای کامپیوتری به شما نمایش داده می‌شود. به محض اینکه روی دکمه‌ی تایید کلیک کنید، در واقع کلید گاوصندوق خود را به هکرها داده‌اید تا تمام موجودی شما را برداشت کنند.

در نهایت، کاربر به جای دریافت پاداش، با یک کیف پول خالی روبرو می‌شود. این مسیر نشان می‌دهد که کلاهبرداران بیش از آنکه به مهارت‌های پیچیده‌ی کامپیوتری نیاز داشته باشند، روی ناآگاهی و تصمیمات هیجانی کاربران حساب باز می‌کنند.

معرفی رایج‌ترین انواع کلاهبرداری در ایردراپ‌ها

دنیای کلاهبرداری‌های اینترنتی مدام در حال تغییر است و مجرمان سایبری هر روز روش‌های جدیدتری برای فریب کاربران پیدا می‌کنند. در حوزه‌ی ایردراپ‌ها نیز، کلاهبرداران از ترفندهای متنوعی استفاده می‌کنند تا دارایی‌های شما را هدف قرار دهند. شناخت این روش‌ها به شما کمک می‌کند تا با دیدی بازتر و هوشمندانه‌تر در فضای رمزارزها قدم بردارید. بیایید با چند مورد از معروف‌ترین و رایج‌ترین تله‌های این مسیر آشنا شویم.

سرقت کلید خصوصی (Private Key Scam) و دسترسی کامل به کیف پول

یکی از قدیمی‌ترین اما همچنان خطرناک‌ترین روش‌ها، تلاش برای سرقت کلید خصوصی شماست. در این روش، کلاهبرداران وب‌سایت یا فرمی طراحی می‌کنند و به بهانه‌ی تایید هویت یا واریز سریع‌تر توکن‌های جایزه، از شما می‌خواهند کلید خصوصی (Private Key) یا رمز عبور فوق‌محرمانه‌ای که اثبات می‌کند شما مالک دارایی‌های درون کیف پول هستید را وارد کنید. به یاد داشته باشید که کلید خصوصی دقیقا مثل رمز کارت بانکی شماست؛ هیچ پروژه‌ی معتبری هرگز این اطلاعات را از شما درخواست نمی‌‌کند. اگر این کلمات را به کسی بدهید، در واقع سند مالکیت تمام دارایی‌های خود را دو دستی تقدیم او کرده‌اید و سارقان در کسری از ثانیه کیف پولتان را خالی خواهند کرد.

حملات فیشینگ (Phishing) با هدف سرقت اطلاعات شخصی و هویتی

حملات فیشینگ (Phishing) یا نوعی کلاهبرداری اینترنتی که در آن فرد مهاجم سعی می‌کند با ظاهری فریبنده، اطلاعات حساس شما را به سرقت ببرد، یکی از هوشمندانه‌ترین تله‌ها در دنیای دیجیتال هستند. در این روش، کلاهبرداران وب‌سایت‌ها یا ایمیل‌هایی می‌سازند که کاملا شبیه به پلتفرم‌های رسمی و معتبر به نظر می‌رسند. برای مثال، ممکن است ایمیلی با لوگوی یک سایت معتبر دریافت کنید که به شما مژده‌ی برنده‌شدن در یک ایردراپ بزرگ را می‌دهد. وقتی روی لینک کلیک می‌کنید، وارد سایتی می‌شوید که در ظاهر هیچ تفاوتی با سایت اصلی پروژه ندارد، اما در واقع یک دام برای سرقت اطلاعات هویتی شما یا گرفتن تاییدیه‌های مخرب برای دسترسی به کیف پولتان است.

سوءاستفاده از هویت افراد مشهور و اینفلوئنسرها در شبکه‌های اجتماعی

شبکه‌های اجتماعی مانند توییتر یا تلگرام، فضای بسیار محبوبی برای کلاهبرداران هستند. آن‌ها اکانت‌هایی با نام و عکس افراد مشهور، مانند چهره‌های شناخته‌شده‌ی دنیای تکنولوژی یا مدیران پروژه‌های بزرگ رمزارزی می‌سازند. سپس با این اکانت‌های جعلی، خبر از یک توزیع توکن بزرگ و بی‌نظیر می‌دهند. کاربران تازه‌کار با دیدن نام و عکس آن فرد مشهور، به سرعت اعتماد کرده و روی لینک‌های مخرب کلیک می‌کنند. در این مواقع، تنها راه نجات بررسی دقیق آیدی اصلی اکانت و توجه به نشانه‌های تایید هویت در آن شبکه‌ی اجتماعی است.

ایردراپ‌های دامپ (Dump Airdrops) و فریب کاربران با پروژه‌های بی‌ارزش

در این ترفند، تیم کلاهبردار یک ارز دیجیتال کاملا بی‌ارزش را ایجاد کرده و آن را به صورت رایگان به هزاران کیف پول ارسال می‌کند. پس از آن، با تبلیغات دروغین و شایعه‌پراکنی در گروه‌های مختلف، قیمت این توکن را به صورت مصنوعی بالا می‌برند. کاربران با دیدن رشد قیمت، ترغیب می‌شوند که مقدار بیشتری از آن ارز را با پول واقعی خود بخرند. زمانی که قیمت به اوج خود رسید، کلاهبرداران تمام توکن‌های خود را می‌فروشند و عملا یک دامپ (Dump) رخ می‌دهد؛ به فروش ناگهانی و حجم بالای یک دارایی که باعث افت شدید و سریع قیمت آن می‌شود، دامپ می‌گویند. در نتیجه‌ی این کار، قیمت به صفر می‌رسد و خریداران با توکن‌هایی بی‌ارزش و جیب‌هایی خالی تنها می‌مانند.

ترفند طعمه و تعویض (Bait and Switch) در تخصیص پاداش نهایی

این روش دقیقا مانند یک تله‌ی تبلیغاتی عمل می‌کند. به شما وعده‌ی دریافت یک توکن بسیار ارزشمند یا یک پاداش نقدی بزرگ داده می‌شود تا کارهایی مانند عضویت در کانال‌های مختلف، معرفی دوستان یا حتی پرداخت یک هزینه‌ی کوچک به عنوان کارمزد شبکه را انجام دهید. اما در پایان کار، اتفاق دیگری می‌افتد؛ شما یا هیچ پاداشی دریافت نمی‌کنید، یا توکنی به شما داده می‌شود که هیچ ارزشی ندارد و در هیچ صرافی معتبری قابل فروش نیست. در واقع، کلاهبرداران با یک طعمه‌ی وسوسه‌انگیز شما را جذب کرده و در نهایت یک پروژه‌ی پوچ را با وعده‌های اولیه‌ی خود تعویض می‌کنند.

نشانه‌های خطر برای تشخیص سریع ایردراپ تقلبی

همیشه پیشگیری بهتر از درمان است. در دنیای رمزارزها، کلاهبرداری‌ها نشانه‌های هشداردهنده‌ای دارند که اگر با دقت به آن‌ها توجه کنید، می‌توانید سرمایه‌ی خود را از خطرات بزرگی نجات دهید. این نشانه‌ها دقیقا مانند تابلوهای هشدار در یک جاده‌ی پرخطر عمل می‌کنند. اگر این علائم را بشناسید، خیلی سریع متوجه می‌شوید که کدام توزیع رایگان، واقعی و معتبر است و کدام یک تله‌ای برای سرقت دارایی‌های شماست.

درخواست واریز وجه، خرید توکن یا پرداخت کارمزد شبکه نامتعارف

مهم‌ترین قانون در دنیای ایردراپ‌ها این است، دریافت این هدایا همیشه رایگان است. اگر پروژه‌ای از شما خواست که برای دریافت جایزه‌ی خود مبلغی را واریز کنید یا ابتدا مقداری از توکن‌های آن‌ها را بخرید، شک نکنید که با یک کلاهبرداری روبرو هستید.

گاهی اوقات، سایت‌های جعلی از شما می‌خواهند که فقط کارمزد شبکه (Gas Fee) را بپردازید. اما مشکل اینجاست که در این قراردادهای مخرب، مقدار کارمزد به شکلی غیرعادی و بسیار بالا تنظیم شده است. پولی که به عنوان کارمزد تایید می‌کنید، در واقع مستقیما به جیب کلاهبرداران می‌رود. این شرایط دقیقا شبیه به این است که به شما بگویند برنده‌ی یک خودرو شده‌اید، اما برای دریافت آن باید هزینه‌ی ارسال بسیار سنگینی را به یک حساب ناشناس واریز کنید!

هدایت کاربر به وب‌‌سایت‌های جعلی با دامنه‌های مشکوک و غیررسمی

همان‌طور که در دنیای واقعی ممکن است با فروشگاهی مواجه شوید که نام برند معروفی را با یک غلط املایی کوچک روی تابلوی خود نوشته است، در فضای اینترنت هم کلاهبرداران دقیقا همین کار را می‌کنند. آن‌ها آدرس اینترنتی سایت خود را بسیار شبیه به پلتفرم‌های رسمی می‌سازند تا در نگاه اول شما را فریب دهند. برای مثال، ممکن است به جای حرف O انگلیسی، از عدد صفر (0) استفاده کنند، یا پسوند سایت را از دات کام به پسوندهای دیگری تغییر دهند. همیشه قبل از اتصال کیف پول خود، آدرس وب‌سایت را حرف به حرف بررسی کنید تا مطمئن شوید در خانه‌ی امن و رسمی آن پروژه هستید، نه در یک سایت جعلی.

وعده سودهای نجومی، تضمینی و غیرمنطقی در زمان کوتاه

یکی از ابزارهای اصلی سارقان سایبری، بازی با احساسات و طمع کاربران است. اگر پروژه‌ای به شما وعده می‌دهد که با شرکت در کمپین آن‌ها یک‌شبه ثروتمند می‌شوید یا سودهای چند صد درصدی و کاملا تضمین‌شده به دست می‌آورید، باید زنگ خطر در ذهن شما به صدا درآید. در بازارهای دیجیتال، هیچ سود تضمینی و قطعی وجود ندارد، چه برسد به اینکه این سود قرار باشد کاملا رایگان به دست بیاید. پروژه‌های معتبر معمولا اهداف منطقی دارند و وعده‌های رویایی نمی‌دهند. همیشه این قاعده‌ی طلایی را به یاد داشته باشید: اگر چیزی بیش از حد خوب به نظر می‌رسد، به احتمال بسیار زیاد واقعی نیست و فریبی در کار است.

نبود وایت پیپر شفاف و مشخص نبودن تیم توسعه‌دهنده پروژه

هر پروژه‌ی ارزشمند و معتبر، دارای یک شناسنامه و برنامه‌ی کاری است. وایت پیپر (Whitepaper) یا یک سند رسمی و متنی که اهداف، مشکلات قابل حل، تکنولوژی و نقشه‌ی راه یک پروژه‌ی رمزارزی را به طور کامل توضیح می‌دهد، یکی از مهم‌ترین مدارک برای سنجش اعتبار پروژه‌ها است.

اگر پروژه‌ای که قصد توزیع توکن دارد، هیچ وایت پیپر واضحی ندارد یا متن آن پر از کلمات پیچیده و بی‌معنی است، باید به آن شک کنید. علاوه بر این، اگر تیم توسعه‌دهنده‌ی پروژه کاملا ناشناس هستند و هیچ سابقه‌ی کاری مشخصی ندارند، اعتماد کردن به آن‌ها پرریسک است. پروژه‌های سالم معمولا تیمی شفاف دارند که می‌توانید رزومه‌ی کاری آن‌ها را بررسی کنید.

مقایسه تفاوت‌های ایردراپ معتبر با ایردراپ اسکم

برای اینکه بتوانید در یک نگاه پروژه‌ی واقعی و ارزشمند را از یک تله‌ی خطرناک تشخیص دهید، بهترین کار قرار دادن آن‌ها در کنار یکدیگر و مقایسه‌ی ویژگی‌های اصلی آن‌ها است. دقیقا مانند زمانی که یک جواهرشناس برای تشخیص الماس اصل از بدل، نشانه‌های خاصی را بررسی می‌کند، شما هم برای ارزیابی کمپین‌های توزیع رایگان ارز دیجیتال باید فاکتورهای مشخصی را در نظر بگیرید. جدول زیر به شما کمک می‌کند تا مهم‌ترین تفاوت‌های ایردراپ واقعی و اسکم را به خاطر بسپارید و در زمان تصمیم‌گیری، دچار سردرگمی نشوید:

ویژگی مورد بررسی	پروژه‌ی معتبر و قانونی	پروژه‌ی اسکم (کلاهبرداری)
درخواست هزینه و پول	کاملا رایگان است و هیچ مبلغی تحت هیچ عنوانی از شما دریافت نمی‌شود.	از شما درخواست واریز وجه، خرید توکن اولیه یا پرداخت کارمزد غیرمنطقی دارد.
نیاز به اطلاعات امنیتی	تنها به آدرس عمومی نیاز دارد.	از شما کلید خصوصی یا کلمات بازیابی کیف پولتان را به بهانه‌های مختلف می‌خواهد.
شفافیت تیم سازنده	تیم توسعه‌دهنده‌ی پروژه کاملا مشخص است و سابقه‌ی کاری روشنی دارد.	اعضای تیم کاملا ناشناس هستند و هیچ رزومه‌ی قابل پیگیری و معتبری ندارند.
مسیر اطلاع‌رسانی	تمامی اخبار از طریق وب‌سایت و رسانه‌ی رسمی پروژه اعلام می‌شود.	لینک‌ها از طریق پیام‌های خصوصی، ایمیل‌های ناشناس یا اکانت‌های جعلی ارسال می‌شوند.
وعده‌ی سود و پاداش	پاداش‌ها منطقی هستند و صرفا بخشی از برنامه‌ی تبلیغاتی پروژه محسوب می‌شوند.	وعده‌ی سودهای نجومی، قطعی و یک‌شبه می‌دهد تا احساس طمع شما را تحریک کند.

با مرور این جدول، شما به یک فیلتر ذهنی قدرتمند مجهز می‌شوید. هر زمان که با پیشنهاد یک توزیع رایگان جدید مواجه شدید، کافی است شرایط آن را با این معیارها بسنجید. اگر حتی یکی از نشانه‌های ستون کلاهبرداری را در آن مشاهده کردید، بهترین تصمیم این است که از آن فاصله‌ی ایمن بگیرید و از سرمایه‌ی خود محافظت کنید. فراموش نکنید که در بازار رمزارزها، حفظ دارایی‌های فعلی همیشه مهم‌تر از به دست آوردن سودهای جدید و پرخطر است.

مروری بر بزرگ‌ترین کلاهبرداری‌های ایردراپ تا به امروز

مطالعه‌ی تاریخچه‌ی کلاهبرداری‌ها در فضای ارزهای دیجیتال، دقیقا شبیه به بررسی پرونده‌های سرقت برای بالا بردن امنیت خانه‌ی خودمان است. هکرها معمولا از الگوهای مشابهی استفاده می‌کنند که در گذشته به خوبی جواب داده است. با نگاهی به اتفاقات گذشته، متوجه می‌شویم که حتی کاربران با تجربه هم ممکن است در لحظاتی که طمع و عجله با هم ترکیب می‌شوند، در دام کلاهبرداران بیفتند. بیایید چند مورد از معروف‌ترین پرونده‌ها را با هم ورق بزنیم تا اشتباهات دیگران را تکرار نکنیم.

بررسی پروژه‌های کلاهبرداری معروف و درس‌هایی که باید از آن‌ها گرفت

در سال‌های اخیر، همزمان با رشد و محبوبیت بازار کریپتو، شاهد کمپین‌های جعلی بسیار بزرگی بودیم که میلیون‌ها دلار از سرمایه‌ی کاربران را به سرقت بردند. بررسی این اتفاقات به ما نشان می‌دهد که کلاهبرداران چقدر می‌توانند خلاق و در عین حال بی‌رحم باشند:

• موج کلاهبرداری در زمان توزیع توکن آربیتروم (Arbitrum): زمانی که شبکه‌ی آربیتروم قصد داشت توکن‌های واقعی و ارزشمند خود را به کاربران هدیه دهد، هیجان زیادی در بازار ایجاد شد. کلاهبرداران از این شلوغی استفاده کردند و صدها وب‌سایت کاملا مشابه با سایت اصلی ساختند. بسیاری از کاربران به دلیل عجله، به جای سایت اصلی، کیف پول خود را به این سایت‌های مخرب متصل کردند و تمام دارایی‌هایشان در چند ثانیه تخلیه شد.

درس مهم: همیشه در زمان عرضه‌ی پروژه‌های بزرگ، هیجان و اخبار ضدونقیض به اوج می‌رسد. در این مواقع، تنها به لینک‌هایی اعتماد کنید که مستقیما در سایت رسمی یا حساب توییتر تایید شده‌ی همان پروژه منتشر شده‌اند و هرگز از طریق جستجو در گوگل یا لینک‌های تلگرامی وارد سایت نشوید.

• توزیع توکن‌های جعلی با نام صرافی یونی‌سواپ (Uniswap): یونی‌سواپ یک صرافی غیرمتمرکز یا بدون واسطه بسیار معروف است. هکرها توکن‌هایی تقلبی با نام و لوگوی مشابه این صرافی ایجاد کردند و آن‌ها را به صورت خودکار به کیف پول هزاران کاربر فرستادند. کاربران با دیدن این توکن‌ها خوشحال شدند و برای نقد کردن آن‌ها به صرافی مراجعه کردند. اما برای فروش این توکن‌ها، باید یک مجوز دسترسی مخرب را تایید می‌کردند که به هکرها اجازه می‌داد کیف پولشان را خالی کنند.

درس مهم: اگر روزی ولت خود را باز کردید و دیدید توکن ناشناسی به طور خودکار به دارایی‌های شما اضافه شده است، به هیچ وجه با آن تعامل نکنید و سعی در فروش آن نداشته باشید. پنیر مجانی فقط در تله‌ی موش پیدا می‌شود!

• سوءاستفاده از نام‌های بزرگ در شبکه‌های اجتماعی: بارها در شبکه‌های اجتماعی دیده‌ایم که اکانت‌هایی با نام و عکس افراد سرشناس دنیای تکنولوژی، ادعا می‌کنند در حال برگزاری یک کمپین بزرگ هستند. آن‌ها در پیام‌های خود از کاربران می‌خواهند مقدار کمی ارز دیجیتال به یک آدرس مشخص بفرستند تا در مقابل، دو برابر آن مبلغ را دریافت کنند. هزاران نفر با اعتماد به نام آن شخص مشهور، سرمایه‌ی خود را ارسال کردند و هرگز چیزی به دست نیاوردند.

درس مهم: هیچ پروژه‌ی معتبر یا فرد سرشناسی از شما نمی‌خواهد برای دریافت هدیه، ابتدا پولی برایشان بفرستید. این یک تله‌ی کلاسیک است؛ ایردراپ واقعی همیشه رایگان است.

راهکارهای طلایی برای محافظت از سرمایه در برابر ایردراپ‌های تقلبی

فعالیت در بازار ارزهای دیجیتال و جستجو برای فرصت‌های درآمدزایی، می‌تواند بسیار جذاب باشد؛ اما همیشه باید به یاد داشته باشیم که حفظ سرمایه‌ی فعلی، از به دست آوردن سودهای جدید بسیار مهم‌تر است. محافظت از دارایی‌ها در برابر کلاهبرداران، نیازمند رعایت چند اصل ساده اما به شدت حیاتی است. این اصول دقیقا مانند بستن کمربند ایمنی پیش از شروع رانندگی هستند؛ شاید همیشه تصادفی در کار نباشد، اما در روز خطر، جان سرمایه‌ی شما را نجات می‌دهند. در ادامه با بهترین روش‌های دفاعی در برابر این تله‌ها آشنا می‌شویم.

استفاده از کیف پول مجزا صرفا برای شرکت در ایردراپ‌ها

یکی از هوشمندانه‌ترین کارهایی که یک کاربر می‌تواند انجام دهد، ساخت یک ولت فرعی است. کیف پول مجزا (Burner Wallet) یا یک کیف پول دیجیتال خالی و ثانویه که سرمایه‌ی اصلی خود را در آن نگه نمی‌دارید و فقط برای اتصال به سایت‌های جدید و پرخطر استفاده می‌شود، به شما این امکان را می‌دهد که بدون هیچ استرسی در کمپین‌های مختلف شرکت کنید. این کار دقیقا شبیه به این است که برای خریدهای اینترنتی از سایت‌های ناشناس، به جای کارت بانکی اصلی که تمام پس‌اندازتان در آن است، از یک کارت هدیه‌ی خالی استفاده کنید. در این حالت، حتی اگر در دام یک ایردراپ تقلبی بیفتید و سایت مخرب به کیف پول شما دسترسی پیدا کند، هیچ پولی برای سرقت کردن پیدا نخواهد کرد.

اعتبارسنجی دقیق منابع خبر و بررسی شبکه‌های اجتماعی تایید شده

هیچ‌گاه اخبار مربوط به توزیع رایگان توکن را از منابع نامعتبر، گروه‌های تلگرامی ناشناس یا پیام‌های خصوصی افراد غریبه دریافت و باور نکنید. کلاهبرداران علاقه‌ی زیادی به شایعه‌پراکنی در این فضاها دارند. برای اطمینان از واقعی بودن یک خبر، باید کارآگاه سرمایه‌ی خودتان باشید:

• همیشه آدرس وب‌سایت را از طریق صفحه‌ی رسمی آن پروژه در توییتر پیدا کنید.
• بررسی کنید که آیا صفحه‌ی توییتر آن‌ها تیک آبی معتبر دارد و توسط چه افراد یا صرافی‌های معروفی دنبال می‌شود.
• اخبار را در وب‌سایت‌های معتبر خبری حوزه‌ی کریپتو جستجو کنید. اگر یک ایردراپ بزرگ و واقعی در راه باشد، قطعا رسانه‌های شناخته‌شده درباره‌ی آن صحبت می‌کنند.

لغو دسترسی قراردادهای هوشمند (Smart Contracts) پس از دریافت توکن

فرض کنید برای تعمیرات خانه‌ی خود، کلید را به یک کارگر می‌دهید تا در زمان نبود شما بتواند وارد خانه شود و کارش را انجام دهد. وقتی تعمیرات تمام شد، آیا کلید را از او پس نمی‌گیرید؟ در دنیای کریپتو هم داستان به همین شکل است.

زمانی که شما در یک پروژه‌ی معتبر شرکت می‌کنید و توکن‌های خود را می‌گیرید، به یک قرارداد هوشمند اجازه‌ی دسترسی داده‌اید. پس از پایان کار، باید این مجوز را باطل (Revoke) کنید؛ یعنی انجام فرآیند لغو کردن مجوزها و دسترسی‌هایی که قبلا به یک سایت یا برنامه‌ی غیرمتمرکز داده‌اید. ابزارها و سایت‌های معتبری مانند Revoke.cash وجود دارند که با اتصال ولت فرعی خود به آن‌ها، می‌توانید ببینید چه سایت‌هایی به دارایی شما دسترسی دارند و با یک کلیک، این دسترسی‌ها را برای همیشه قطع کنید. با این کار، درهای کیف پولتان را به روی هرگونه دستکاری در آینده می‌بندید.

استفاده از ابزارهای تحلیل آن‌چین (On-chain) برای بررسی سلامت قراردادها

شاید بررسی کدهای کامپیوتری برای یک کاربر مبتدی کار دشواری باشد، اما خوشبختانه ابزارهایی ساخته شده‌اند که این کار را برای ما ساده می‌کنند. ابزارهای تحلیل آن‌چین (On-chain) که داده‌ها، تراکنش‌ها و کدهایی که روی شبکه‌ی بلاکچین ثبت شده‌اند را به شما نشان می‌دهند، مانند یک نرم‌افزار آنتی‌ویروس عمل می‌کنند.

شما می‌توانید آدرس قرارداد هوشمند یک توکن را در سایت‌هایی مانند Token Sniffer کپی کنید. این ابزارها کدهای پروژه را در چند ثانیه بررسی می‌کنند و به شما می‌گویند که آیا در این کدها، دستورات مخربی مانند جلوگیری از فروش توکن توسط خریداران، یا امکان سرقت دارایی‌ها مخفی شده است یا خیر. استفاده از این سایت‌ها به شما کمک می‌کند تا پیش از هرگونه اقدامی، سلامت فنی پروژه را بسنجید و با خیالی آسوده‌تر تصمیم بگیرید.