Zergatik erakusten duen zure zorroak inoiz bidali ez duzun transferentzia bat: zero balioko transakzioak eta helbideen pozoitzea

Irteerako transakzio ezezagun batek ez du automatikoki esan nahi zure zorroa hackeatu dutenik. Ikasi zero balioko erregistroek, antzeko helbideek eta aktiboen benetako mugimenduek zer frogatzen duten.

Zer frogatzen du sarrera honek nire zorroari buruz?

Zure historian bat-batean helbide ezezagun batera 0 USDT bidali dituzula agertzen bada, sarrera horrek bakarrik ez du frogatzen inork zure gako pribatura sartu denik. Hirugarren batek zure helbidea aipatzen duten zero tokeneko transferentzia-erregistro jakin batzuk sor ditzake, zure sinadurarik gabe eta zenbateko positibo bat gastatzeko baimenik gabe. Erregistroa bloke-katean egon daiteke, zuk inoiz hasi ez baduzu ere.

Galdera erabilgarriak zehatzagoak dira: Zer aktibo da? Zenbat mugitu da benetan? Nork bidali du transakzioa? Zerk baimendu du benetako gasturik?

• Zero zenbatekoko token-gertaera batek ez du frogatzen ezer sinatu edo gastatu duzunik. Benetako token baten kasuan, zero zehatzak esan nahi du transferentzia horrek ez duela tokenik mugitu.
• Token-izen ezagun batekin agertzen den transferentziak ez du aktiboa identifikatzen. Loturarik gabeko kontratu batek izen eta ikur berak erabil ditzake.
• Sarrerako ordainketa oso txiki bat benetakoa izan daiteke, eta aldi berean zure historian igorlearen helbide engainagarri bat txertatu.
• Benetako aktiboen irteera baieztatu eta azaldu gabeko batek ikerketa behar du. Ez baztertu beste eremu batek zero dioelako.

Gida honek Ethereum, BNB Smart Chain (BSC) eta Ethereum motako token-kontratuak erabiltzen dituzten antzeko sareak lantzen ditu. Adibideak nahita sinplifikatutako fikziozko erregistroak dira, ez zorro jakin bati buruzko pantaila-argazkiak edo aurkikuntzak.

Lehenik, identifikatu zein eremuk dioen zero

Jendeak zero balioko transakzioa hainbat gauzatarako erabiltzen du. Hurrengo bistaratzeetatik bakar batek dio token-kopurua zero dela:

• Token-kopurua: 0 USDC. Benetako USDC kontratuan, zero zehatzak esan nahi du transferentzia horrek ez duela USDCrik mugitzen.
• Transakzioaren balioa: 0 ETH. Transakzio nagusiari ez zaio ETHrik erantsi. Tokenak mugi daitezke hala ere, eta kontratuaren ekintzak exekuta daitezke.
• Balio zenbatetsia: $0.00. Interfazeak fiat monetan kalkulatutako balioa erakusten du. Horrek ez du token-kopurua zehazten.

BSCn, jatorrizko txanponaren eremuak BNB erabili ohi du ETHren ordez. Jatorrizko balioa zero duen kontratu-interakzio batek tokenak transferi ditzake, gastatzeko baimenak aldatu edo bestelako eragiketak abiarazi. Jatorrizko balioa transakzioaren sarrera-datuetatik bereizita dago.

Zenbateko positibo txiki bat $0.00ra biribil daiteke. Prezio fidagarririk ez duen aktibo baten fiat balioaren bistaratzea ere lagungarria ez izan daiteke. Zabaldu token-kopurua zehaztasun osora; 0.00 gisa agertzen den token-kopuruak ere zenbateko positibo txikiagoa ezkuta dezake. Zorroaren balorazio aldakorra ez da kontu batean sartzen edo irteten diren unitateen erregistro fidagarria.

Zero token-kopuru baimendua da, beraz, zero izateak bakarrik ez du erasorik frogatzen. Antzeko helbideak eta kopiatutako ordainketa-datuak ikertzeko aztarnak dira.

Zergatik izan daitezkeen desberdinak bi From eremuak

Zorro baten historiak geruza desberdinetako informazioa bil dezake:

1. Transakzioa: sarera bidalitako sinatutako agindua. Ethereum transakzio arrunt batean, From eremu nagusiak sinatu duen kontua identifikatzen du.
2. Token-gertaera: kontratu batek exekuzioan igorritako erregistroa. Transfer gertaera batek bere From, To eta zenbatekoa ditu.
3. Historiako errenkada: zorroak edo esploratzaileak informazio hori aurkezteko modua. OUT etiketa jar diezaioke gertaera bati, gertaerak zure helbidea igorle gisa aipatzen duelako.

Bi From eremu horiek ez dira trukagarriak. Zure helbidea gertaera batean agertzea ez da zure zorroaren sinadura. Kontratu maltzur batek zure helbidea gertaeraren datuetan sar dezake, baina horrek ez du esan nahi erregistroa benetako token-kontratutik datorrenik. Horregatik, gertaera igorri duen kontratua frogaren funtsezko atala da.

Era berean, transakzio-hash batek transakzioa identifikatzen du, baina ez du zure adostasuna frogatzen. Success markatutako transakzio txertatu batek kanpoko exekuzioa ez dela atzera bota adierazten du. Ez da tokenaren, hartzailearen edo helburuaren onespena.

Transakzio-historiaren bost adibide azaldu

1. adibidea: sinatu ez duzun zero tokeneko irteerako transferentzia

Historiako sarrera: OUT · 0 USDC · Zure helbidetik antzeko helbide ezezagun batera.

• Transakzioaren From: loturarik gabeko kontu batek bidali zuen transakzioa.
• Token-gertaeraren From: gertaerak zure helbidea aipatzen du.
• Tokenaren kontratu igorlea: sare honetako benetako USDC kontratua.
• Token-kopuru zehatza: zero.

Zer frogatzen duen: benetako token-kontratuak zure helbidea aipatzen duen zero tokeneko transferentzia bat erregistratu zuen. Transferentzia horrek ez zuen USDCrik mugitu. Ez du frogatzen zure zorroak transakzioa sinatu zuenik, deitzaileak zenbateko positibo bat gastatzeko baimena duenik edo zure gakoa lapurtu dutenik.

Nola gertatzen den: ERC-20 token-estandar arruntak zero zenbatekoko transferentziek ere Transfer gertaerak igortzea eskatzen du. Ohiko inplementazioetan, transferFrom transferentzia delegatuaren funtzioak eskatutako kopuruak deitzailearen allowance-a gainditzen duen egiaztatzen du. Zero ez da zero allowance bat baino handiagoa. Kontratuaren gainerako arauak betez gero, deia aurretiazko onespenik gabe ondo atera daiteke.

Hori ez da token guztietarako berme orokorra. Kontratu bakoitzak murrizketa gehigarriak jar ditzake.

Ondoren zer egiaztatu: aztertu transakzioaren gainerakoa. Zero duen errenkada batek errenkada hori bakarrik deskribatzen du; beste eragiketa batek bestelako ondorioak izan ditzake. Gastu susmagarririk edo baimen-aldaketarik gabeko pozoitze-erregistro isolatu bat bada, egokiena txertatutako helbidea saihestea da, ez zorroa ordezkatu behar dela pentsatzea.

2. adibidea: token-kopuru handia erakusten duen transakzio faltsua

Historiako sarrera: OUT · 2,500 USDC · Zure helbidetik helbide ezezagun batera.

• Erakutsitako token-ikurra: USDC.
• Kontratu igorlea: loturarik gabeko kontratu bat, ez benetako USDC.
• Gertaeran adierazitako kopurua: 2,500.
• Benetako USDCren mugimendua transakzio honetan: bat ere ez.

Zer frogatzen duen: beste kontratu batek USDC etiketapean aurkeztutako erregistro bat igorri zuela. Ez du frogatzen zure kontutik benetako 2,500 USDC atera zirenik.

Zorroan agertzen den transakzio faltsu bat bloke-kateko benetako datua izan daiteke, baina interpretazio engainagarriarekin. Erasotzaileek token baten izena eta ikurra kopiatu eta zure aurreko ordainketen antzeko gertaerak igor ditzakete, zenbatekoak barne. Estandarretik kanpoko kontratuek beren saldo-aldaketekin bat ez datozen transferentzia-erregistroak ere igor ditzakete.

Ondoren zer egiaztatu: identifikatu sarea eta gertaera igorri duen kontratu zehatza. Alderatu helbide hori sare horretarako jaulkitzailearengandik modu independentean lortutako kontratu-informazioarekin. Ticker ezagun bat, logotipoa edo iturburu-kodearen egiaztapen-etiketa ez dira nahikoa jaulkitzailearen nortasuna frogatzeko.

3. adibidea: antzeko helbide batetik datorren benetako ordainketa oso txikia

Historiako sarrera: IN · 0.000001 USDC · Helbide ezezagun batetik zure helbidera.

Demagun benetako token-kontratuak transferentzia berresten duela eta zure token-saldoa kopuru ñimiño horretan handitzen dela. Kasu honetan, benetako tokenak iritsi dira. Jasotzeko ez zenuen igorlea onartu behar, eta jasotzeak ez dio igorleari gastatzeko baimenik ematen.

Tranpa helbidea da. Ikusi fikziozko adibide hauek: tarteak jarri dira karaktere guztiak ikus daitezen. Benetako helbideek ez dute tarterik; erdiko multzo lodituak desberdinak dira:

Egiaztatutako hartzailea: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Txertatutako helbidea: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Hasiera eta amaiera bakarrik erakusten dituen interfaze batek biak 0x7a2f...9c4d gisa aurkez ditzake.

Zer frogatzen duen: norbaitek helbide horretatik kopuru txiki bat bidali dizula. Ez du frogatzen igorlea zure ohiko hartzailea edo zure kontrolpeko kontu bat denik. Ikusgai dauden karaktereen berdintasunak ez du jabetza frogatzen.

Ondoren zer egiaztatu: eskuratu nahi zenuen helmuga aparte egiaztatutako kontaktu batetik edo hartzailearen konfiantzazko kontu-orritik. Alderatu helbide osoa. Helbideen pozoitzeak historian txertatutako sarrera bat geroagoko ordainketarako hautatzen duzun helbide bihurtu nahi du. Galera geroago gerta daiteke, okerreko helmugara guztiz baliozkoa den transferentzia baimentzen duzunean.

4. adibidea: zero ETH, baina benetako 2,500 token irteten dira

Transakzioaren goiburua: Value · 0 ETH.

• Deiari erantsitako jatorrizko balioa: 0 ETH.
• Benetako tokenen transferentzia: 2,500 USDC zure helbidetik.
• Transakzioak eragindako USDC saldo-aldaketa: 2,500 USDCko jaitsiera.
• Exekuzioaren egoera: Success.

Zer frogatzen duen: adibide honetan benetako USDC atera da. Zeroak deiari erantsitako ETH adierazten du. Ez du USDCren transferentzia deskribatzen, ezta gas-kostuak baztertzen ere.

Zer geratzen den jakin gabe: zergatik gertatu den ordainketa eta nahi zenuen ala ez. Truke bat, gordailu bat, programatutako eragiketa bat, helbide okerrera egindako ordainketa bat edo baimenik gabeko gastua izan daiteke. Sailkatu aurretik alderatu egin zenuen ekintzarekin eta nahi zenuen helmugarekin.

5. adibidea: benetako tokenak irteten dira, baina beste kontu batek bidali du transakzioa

Historiako sarrera: OUT · Benetako 500 USDC · Helmuga ezezaguna.

Demagun transakzio arrakastatsuak benetako USDC saldoa 500ean murriztu duela, baina bere From eremu nagusian beste norbait ageri dela.

Zer frogatzen duen: tokenak mugitu direla. Transakzioaren igorlea desberdina izateak ez du mugimendua faltsu bihurtzen.

Aurrez onartutako gastatzaile batek tokenen allowance-a erabil dezake, ateratze bakoitzerako transakzio berri bat sinatzeko eskatu gabe. Token batzuek permit sinadurak ere onartzen dituzte: beste batek bidal dezakeen sinatutako mezu baten bidez allowance bat baimentzen dute. Kontu adimendunek eta zorro delegatuek beste norbaitek baimendutako eragiketa bat bidaltzeko aukera gehiago eskaintzen dituzte.

Ondoren zer egiaztatu: aztertu gastatzailea, dagokion allowance-a edo sinatutako baimena eta zorroaren eragiketa. Zordunketa azaldu gabe badago, tratatu segurtasun-intzidente gisa. Frogak onespen kaltegarri batera, engainuzko sinadura batera edo kontuaren kontrolaren konpromisora eraman dezake; errenkadak bakarrik ez ditu bereizten.

Zuzenean sinatutako transakzio arrunt batean, zure helbidea transakzioaren From eremu nagusian agertzea kontu horretarako sinadura baliozkoaren froga da. Hala ere, ez du frogatzen ekintza ulertu zenuenik, hartzaile hori nahi zenuenik edo zuk zeuk hasi zenuenik. Token-gertaeraren From eremuak askoz froga ahulagoa ematen du.

Zer neurtu zuten benetan 270 milioi pozoitze-saioek

2022ko uztailaren 1etik 2024ko ekainaren 30era Ethereum eta BSCko jardueraren bi urteko azterketa batek gutxi gorabehera 17 milioi helbideri zuzendutako 270 milioi pozoitze-transferentziaren erregistro identifikatu zituen.

Erregistroak hiru kategoriatan banatu ziren:

• 147.7 milioi zero balioko transferentzia.
• 118.4 milioi token faltsutuen transferentzia.
• 4.0 milioi transferentzia oso txiki.

Transferentzia-erregistro horiek 18.2 milioi transakzio ingurutan zeuden, erasotzaileek hainbat erregistro batera bil ditzaketelako. Helburu izan ziren helbideak ez dira pertsona, zorro konprometitu edo dirua galdu duten biktimen kopuru bera.

Azterketak erasotzaileei egindako 6,633 ordainketa-transferentzia arrakastatsu, guztira gutxienez $83.8 milioikoak, identifikatu zituen. Biktima batzuek behin baino gehiagotan ordaindu zuten. Detekzioa hautatutako stablecoin batzuetan zentratu zenez, galeraren estimazioa eremu horretako beheko muga da, ez token eta kate guztietako guztizkoa.

Ondorio praktikoa da zero zenbatekoak soilik egiaztatzeak erasoaren zati handi bat galtzen duela. Sarrera faltsuek ordainketa esanguratsu bat imita dezakete, eta sarrerako transferentzia txiki batek benetako tokenak mugi ditzake helbide arriskutsu bat sartzearekin batera.

Nola aztertu zure sarrera ezezaguna

1. Ireki transakzioa sare egokian. Erabili zorroaren esploratzaile-aukera edo Etherscan nahiz BscScan bezalako esploratzaile ezagun bat. Egiaztatu transakzioaren egoera. Transakzio publikoaren xehetasunak irakurtzeko ez dago zorroa konektatu, tokenak onartu, mezu bat sinatu edo berreskurapen-esaldia sartu beharrik.
2. Identifikatu benetako aktiboa. Bereizi jatorrizko ETH edo BNB eta izen hori erabiltzen duen tokena. Tokenen kasuan, egiaztatu sare zehatza eta gertaera igorri duen kontratua, jaulkitzailearen iturri fidagarri batekin alderatuta.
3. Irakurri zenbatekoa zehaztasun osoz. Bereizi token-kopurua, transakzioaren jatorrizko balioa eta fiat monetan kalkulatutako balioa.
4. Bereizi transakzioaren igorlea eta gertaeraren igorlea. Kontu adimendun batean, aztertu zorroaren eragiketa eta haren baimenak ere. Beste norbaitek gas ordaindu izanak ez du frogatzen zure aktiboak ezin zirela mugitu.
5. Berrikusi transakzio osoa. Aztertu tokenen mugimendu guztiak, jatorrizko txanponaren transferentziak eta baimenen aldaketa garrantzitsuak. Esploratzaileak transakzio-mailako saldo-aldaketak eskaintzen baditu, erabili emaitza egiaztatzeko. Gaurko saldoa aldatu gabe egotea froga ahulagoa da: ondorengo gordailuek edo kontrako transferentziek aurreko mugimenduak ezkuta ditzakete.
6. Egiaztatu helmuga modu independentean. Erabili hartzailearen ordainketa-datu fidagarriak edo lehenago egiaztatutako helbide-liburuko sarrera bat. Historiako azken errenkada bat aztertzeko froga da, ez helmuga zuzena dela frogatzen duena.

Esploratzaileak emaitza argitzen ez badu, eman zorroaren hornitzailearen laguntza-talde ofizialari sarea eta transakzio-hash publikoa. Azaldu zer ekintza espero zenuen, halakorik bazegoen. Xehetasun horiek ezohikoa baina nahi zenuen eragiketa eta azaldu gabeko gastua bereizten laguntzen dute, zorroa kontrolatzen duten sekretuak agerian utzi gabe.

Zer egin egiaztatu ondoren

Pozoitze-erregistro isolatu bat besterik aurkitu ez baduzu

Ezkutatu edo salatu spama, zorroak aukera ematen badu, eta saihestu haren helbideak erabiltzea. Errenkada bat ezkutatzeak interfazea aldatzen du; ez du bloke-kateko historia ezabatzen edo baimenak kentzen.

Zero transferentzia bat zero allowance batekin gerta daitekeenez, erregistroa bakarrik ez da onespen guztiak ezeztatzeko edo funts guztiak mugitzeko arrazoia. Baliteke erregistro horri lotutako gastatzeko baimenik ez egotea kentzeko. Ez erabili inoiz token baten iragarritako webgunea edo ezezagun baten berreskuratze-esteka zure zorroa «garbitzeko».

Gastatzeko baimen susmagarri bat aurkitu baduzu

Erabili zorroaren onespenak kudeatzeko bide fidagarria dagokion allowance-a berrikusi eta ezeztatzeko. Webgune bat zorrotik deskonektatzeak ez ditu lehendik dauden kateko token-onespenak ezeztatzen. Ezeztatzeak baimen horri eragiten dio; ezin du lapurtutako gako pribatu bat konpondu.

Benetako aktiboak zure borondaterik gabe mugitu badira

Gorde transakzio-hasha, sarea, kaltetutako aktiboa eta helbide garrantzitsuak. Berrikusi azken sinadurak, onespenak eta zorroaren eragiketak laguntza-kanal ofizialen bidez.

Zure berreskurapen-esaldia edo gako pribatua agerian geratu dela frogatzen bada, sortu zorro berri bat berreskurapen-esaldi berri batekin gailu fidagarri batean, eta jarraitu gainerako aktiboak mugitzeko plan arretatsu bati. Konprometitutako esalditik eratorritako beste kontu batek ez du arazoa konpontzen. Funtsak automatikoki desagertzen badira, ez gehitu etengabe gaserako dirurik: sweeper batek har dezake.

Ordainketa bat jakinaren gainean sinatu baduzu baina pozoitutako helmuga bat kopiatu baduzu, dokumentatu alde hori. Ordainketa behar bezala sinatu eta exekutatu zitekeen, baina hartzaile okerrera iritsi. Horrek bakarrik ez du esan nahi zure gako pribatua lapurtu dutenik.

Transakzio ezezagunei buruzko ohiko galderak

Erasotzaileak gas ordaintzera behartu al nau?

Ohiko pozoitze-egoeran, erasotzaileak bidaltzen du transakzioa eta sareko komisioa ordaintzen du. Token-gertaera batean zure helbidea aipatze hutsak ez dio zure kontuari ezer kobratzen. Hala ere, babestutako transakzioek eta kontu adimendunek esan nahi dute komisioa nork ordaindu duen jakiteak bakarrik ez duela frogatzen eragiketa kaltegabea izan denik. Egiaztatu benetako ondorioak.

Zer gertatzen da transakzioak huts egin badu?

Atzera botatako token-transferentzia bat ez da burutu, nahiz eta gas kobratu ahal izan. Zorroak kontuaren delegazioa erabiltzen badu, egiaztatu hori bereizita: Ethereumek delegazioa mantendu dezake ondorengo exekuzioak huts egin arren. Delegazio ezezagun bat aztertu beharra dago.

Hardware-zorro batek helbideen pozoitzea saihestuko al luke?

Sinatu aurretik helmuga egiaztatzeko beste leku bat ematen du. Onartzen baduzu, ezin du erasotzaileak kontrolatutako helmuga zuzen bihurtu. Alderatu sinadura-pantaila fidagarrian agertzen den helbide osoa eta modu independentean egiaztatutako hartzailearen datuak.

Eragotz al dezaket ezezagunek sarrera horiek gehitzea?

Oro har, ezin duzu eragotzi hirugarrenek aktiboak bidaltzea edo helbide publiko bati lotutako erregistro egokiak sortzea. Zorroen eta esploratzaileen iragazkiek ikusten duzuna murriztu dezakete. Gorde egiaztatutako hartzaileak eta egiaztatu helmuga osoa ordaindu aurretik; zero balioko sarrerak ezkutatzeak bakarrik ez ditu token faltsuen edo transferentzia txikien aldaera guztiak harrapatzen.