તમારા વૉલેટમાં તમે ક્યારેય ન મોકલેલું ટ્રાન્સફર કેમ દેખાય છે: શૂન્ય મૂલ્યના ટ્રાન્ઝેક્શન અને એડ્રેસ પોઇઝનિંગ

અજાણ્યો આઉટગોઇંગ ટ્રાન્ઝેક્શન દેખાય એટલે તમારું વૉલેટ હૅક થયું છે એવું આપમેળે સાબિત થતું નથી. શૂન્ય મૂલ્યની નોંધો, મળતાં આવતાં એડ્રેસ અને ખરેખર ખસેડાયેલી સંપત્તિ શું સાબિત કરે છે તે સમજો.

આ નોંધ મારા વૉલેટ વિશે શું સાબિત કરે છે?

જો તમારા ઇતિહાસમાં અચાનક અજાણ્યા એડ્રેસ પર 0 USDT મોકલ્યાનું દેખાય, તો માત્ર એ નોંધથી કોઈએ તમારી પ્રાઇવેટ કી મેળવી છે એવું સાબિત થતું નથી. ત્રીજી વ્યક્તિ તમારી સહી વગર કે શૂન્ય કરતાં વધુ રકમ ખર્ચવાની તમારી મંજૂરી વગર, તમારા એડ્રેસને દર્શાવતી શૂન્ય ટોકન ટ્રાન્સફરની અમુક નોંધો બનાવી શકે છે. તમે ટ્રાન્ઝેક્શન શરૂ જ ન કર્યું હોય છતાં બ્લોકચેઇન પર આવી નોંધ હોઈ શકે છે.

વધુ ઉપયોગી પ્રશ્નો ચોક્કસ છે: આ કઈ સંપત્તિ છે? હકીકતમાં કેટલું ખસ્યું? ટ્રાન્ઝેક્શન કોણે સબમિટ કર્યું? ખરેખર ખર્ચવાની સત્તા શેના આધારે મળી?

• શૂન્ય રકમના ટોકન ઇવેન્ટથી તમે કંઈ સહી કર્યું કે ખર્ચ્યું તે સાબિત થતું નથી. સાચા ટોકનમાં ચોક્કસ શૂન્ય રકમનો અર્થ એ ખાસ ટ્રાન્સફરમાં કોઈ ટોકન ખસ્યા નથી.
• ઓળખીતા ટોકન નામ હેઠળના ટ્રાન્સફરથી સંપત્તિની ઓળખ સાબિત થતી નથી. બિનસંબંધિત કોન્ટ્રેક્ટ એ જ નામ અને સિમ્બોલ વાપરી શકે છે.
• અત્યંત નાનું ઇનકમિંગ પેમેન્ટ સાચું હોઈ શકે છે, છતાં તેના દ્વારા ઇતિહાસમાં ભ્રામક મોકલનારનો એડ્રેસ મૂકાઈ શકે છે.
• સાચી સંપત્તિનું પુષ્ટિ થયેલું અને સમજમાં ન આવતું આઉટગોઇંગ હલનચલન તપાસવું જરૂરી છે. બીજા કોઈ ફિલ્ડમાં શૂન્ય દેખાય છે એટલા માટે તેને અવગણશો નહીં.

આ માર્ગદર્શિકા Ethereum, BNB Smart Chain (BSC) અને Ethereum જેવી ટોકન કોન્ટ્રેક્ટ વાપરતી સમાન નેટવર્ક માટે છે. ઉદાહરણો જાણીજોઈને સરળ બનાવેલી કલ્પિત નોંધો છે; તે કોઈ ચોક્કસ વૉલેટના સ્ક્રીનશૉટ કે તારણો નથી.

સૌપ્રથમ કયા ફિલ્ડમાં શૂન્ય છે તે ઓળખો

લોકો શૂન્ય મૂલ્યનું ટ્રાન્ઝેક્શન શબ્દપ્રયોગ અલગ અલગ બાબતો માટે કરે છે. આમાંથી માત્ર એક જ દર્શાવટ ટોકનની સંખ્યા શૂન્ય હોવાનું કહે છે:

• ટોકનની રકમ: 0 USDC. સાચા USDC કોન્ટ્રેક્ટમાં ચોક્કસ શૂન્યનો અર્થ એ ટ્રાન્સફરમાં કોઈ USDC ખસતા નથી.
• ટ્રાન્ઝેક્શનનું મૂલ્ય: 0 ETH. મુખ્ય ટ્રાન્ઝેક્શન સાથે કોઈ ETH જોડાયેલું નથી. છતાં ટોકન ખસી શકે છે અને કોન્ટ્રેક્ટની ક્રિયાઓ થઈ શકે છે.
• અંદાજિત મૂલ્ય: $0.00. ઇન્ટરફેસ ફિયાટ ચલણમાં મૂલ્યાંકન બતાવે છે. તે ટોકનની સંખ્યા સાબિત કરતું નથી.

BSC પર મૂળ સિક્કાના ફિલ્ડમાં ETH ને બદલે સામાન્ય રીતે BNB હોય છે. શૂન્ય મૂળ મૂલ્ય ધરાવતી કોન્ટ્રેક્ટ ક્રિયા ટોકન ટ્રાન્સફર કરી શકે છે, ખર્ચની પરવાનગી બદલી શકે છે અથવા બીજી પ્રક્રિયાઓ શરૂ કરી શકે છે. મૂળ સિક્કાનું મૂલ્ય ટ્રાન્ઝેક્શનના ઇનપુટ ડેટાથી અલગ છે.

શૂન્ય કરતાં થોડી વધુ રકમ ગોળ કરીને $0.00 બતાવવામાં આવી શકે છે. વિશ્વસનીય ભાવ ન હોય તેવી સંપત્તિનું ફિયાટ મૂલ્યાંકન પણ ઉપયોગી ન હોઈ શકે. ટોકનની રકમ પૂરી ચોકસાઈથી જુઓ; દેખાતા 0.00 ટોકન પાછળ પણ નાની હકારાત્મક રકમ છુપાયેલી હોઈ શકે છે. પોર્ટફોલિયોના બદલાતા મૂલ્યાંકનથી ખાતામાં કેટલા એકમ આવ્યા કે ગયા તેનો વિશ્વસનીય પુરાવો મળતો નથી.

ટોકનની રકમ શૂન્ય હોવી માન્ય છે, તેથી માત્ર શૂન્ય હુમલો સાબિત કરતું નથી. મળતા આવતા એડ્રેસ અને નકલ કરેલી પેમેન્ટ વિગતો તપાસવા જેવા સંકેતો છે.

બે From ફિલ્ડ અલગ કેમ હોઈ શકે?

વૉલેટનો ઇતિહાસ અલગ સ્તરોની માહિતી ભેગી કરી શકે છે:

1. ટ્રાન્ઝેક્શન: નેટવર્કમાં મોકલાયેલ સહીવાળી સૂચના. સામાન્ય Ethereum ટ્રાન્ઝેક્શનમાં મુખ્ય From ફિલ્ડ સહી કરનાર ખાતું બતાવે છે.
2. ટોકન ઇવેન્ટ: કોન્ટ્રેક્ટ અમલ દરમિયાન બહાર પાડેલી નોંધ. Transfer ઇવેન્ટના પોતાના From, To અને રકમ હોય છે.
3. ઇતિહાસની પંક્તિ: વૉલેટ અથવા એક્સપ્લોરર આ માહિતી કેવી રીતે બતાવે છે તે. ઇવેન્ટમાં તમારા એડ્રેસને મોકલનાર તરીકે દર્શાવ્યું હોય એટલે તેને OUT કહી શકે છે.

આ બંને From ફિલ્ડ એકબીજાના સ્થાને વાપરી શકાય એવા નથી. ઇવેન્ટમાં તમારો એડ્રેસ દેખાવાનો અર્થ તમારા વૉલેટની સહી નથી. દુર્ભાવનાપૂર્ણ કોન્ટ્રેક્ટ ઇવેન્ટના ડેટામાં તમારો એડ્રેસ મૂકી શકે છે, પણ તેથી તેનો લૉગ સાચા ટોકન કોન્ટ્રેક્ટમાંથી આવ્યો ગણાતો નથી. તેથી ઇવેન્ટ બહાર પાડનાર કોન્ટ્રેક્ટ પુરાવાનો મહત્વનો ભાગ છે.

એ જ રીતે ટ્રાન્ઝેક્શન હૅશ ટ્રાન્ઝેક્શનને ઓળખાવે છે, તમારી સંમતિને નહીં. બ્લૉકમાં સામેલ થયેલા ટ્રાન્ઝેક્શનમાં Success દેખાય એટલે તેની બહારની પ્રક્રિયા રિવર્ટ થઈ નથી. તે ટોકન, પ્રાપ્તકર્તા કે હેતુને માન્યતા આપતું નથી.

ટ્રાન્ઝેક્શન ઇતિહાસનાં સમજાવટ સાથેનાં પાંચ ઉદાહરણો

ઉદાહરણ 1: તમે સહી ન કરેલું શૂન્ય ટોકનનું આઉટગોઇંગ ટ્રાન્સફર

ઇતિહાસની નોંધ: OUT · 0 USDC · તમારા એડ્રેસથી અજાણ્યા મળતા આવતા એડ્રેસ પર.

• ટ્રાન્ઝેક્શનનું From: બિનસંબંધિત ખાતાએ ટ્રાન્ઝેક્શન મોકલ્યું.
• ટોકન ઇવેન્ટનું From: ઇવેન્ટમાં તમારો એડ્રેસ છે.
• ઇવેન્ટ બહાર પાડનાર ટોકન કોન્ટ્રેક્ટ: આ નેટવર્કનો સાચો USDC કોન્ટ્રેક્ટ.
• ટોકનની ચોક્કસ રકમ: શૂન્ય.

આ શું સાબિત કરે છે: સાચા ટોકન કોન્ટ્રેક્ટે તમારા એડ્રેસ સાથે શૂન્ય ટોકનનું ટ્રાન્સફર નોંધ્યું છે. આ ખાસ ટ્રાન્સફરમાં USDC ખસ્યા નથી. તે તમારું વૉલેટ ટ્રાન્ઝેક્શન પર સહી કરેલું હતું, કૉલરને હકારાત્મક રકમ ખર્ચવાની પરવાનગી છે કે તમારી કી ચોરાઈ છે એવું સાબિત કરતું નથી.

આ કેવી રીતે બને છે: સામાન્ય ટોકન ધોરણ ERC-20 મુજબ શૂન્ય રકમના ટ્રાન્સફરમાં પણ Transfer ઇવેન્ટ બહાર પાડવી પડે છે. સામાન્ય અમલીકરણમાં પ્રતિનિધિ દ્વારા ટ્રાન્સફર કરવાની transferFrom ફંક્શન તપાસે છે કે માંગેલી રકમ કૉલરની મંજૂર મર્યાદાથી વધારે છે કે નહીં. શૂન્ય, શૂન્ય મર્યાદાથી વધારે નથી. કોન્ટ્રેક્ટના અન્ય નિયમો મંજૂરી આપે તો અગાઉની મંજૂરી વગર કૉલ સફળ થઈ શકે છે.

આ દરેક ટોકન માટે સાર્વત્રિક ખાતરી નથી. અલગ કોન્ટ્રેક્ટ વધારાના નિયંત્રણો રાખી શકે છે.

પછી શું તપાસવું: આખા ટ્રાન્ઝેક્શનનો બાકી ભાગ જુઓ. શૂન્યવાળી પંક્તિ માત્ર એ પંક્તિ દર્શાવે છે; બીજી ક્રિયાની અસર અલગ હોઈ શકે છે. શંકાસ્પદ ખર્ચ કે પરવાનગીમાં ફેરફાર વગરની એકલવાયી પોઇઝનિંગ નોંધ હોય તો મૂકેલા એડ્રેસથી દૂર રહેવું યોગ્ય છે; વૉલેટ બદલવું જરૂરી છે એવું માની ન લો.

ઉદાહરણ 2: મોટી ટોકન રકમ બતાવતું નકલી ટ્રાન્ઝેક્શન

ઇતિહાસની નોંધ: OUT · 2,500 USDC · તમારા એડ્રેસથી અજાણ્યા એડ્રેસ પર.

• બતાવેલો ટોકન સિમ્બોલ: USDC.
• ઇવેન્ટ બહાર પાડનાર કોન્ટ્રેક્ટ: બિનસંબંધિત કોન્ટ્રેક્ટ, સાચો USDC નહીં.
• ઇવેન્ટમાં નોંધાયેલી રકમ: 2,500.
• આ ટ્રાન્ઝેક્શનમાં સાચા USDC નું હલનચલન: કંઈ નહીં.

આ શું સાબિત કરે છે: બીજા કોન્ટ્રેક્ટે USDC નામે દેખાડેલી નોંધ બહાર પાડી. તે તમારા ખાતામાંથી 2,500 સાચા USDC ગયા છે એવું સાબિત કરતું નથી.

વૉલેટમાં નકલી ટ્રાન્ઝેક્શન વાસ્તવિક બ્લોકચેઇન ડેટાની ભ્રામક રજૂઆત હોઈ શકે છે. હુમલાખોરો ટોકનનું નામ અને સિમ્બોલ નકલ કરીને અગાઉના પેમેન્ટ જેવી ઇવેન્ટ, રકમ સહિત, બનાવી શકે છે. બિનપ્રમાણભૂત કોન્ટ્રેક્ટ પોતાની બેલેન્સમાં ફેરફાર ન થયો હોય છતાં ટ્રાન્સફરની નોંધ બહાર પાડી શકે છે.

પછી શું તપાસવું: ઇવેન્ટ કયા નેટવર્ક અને ચોક્કસ કોન્ટ્રેક્ટમાંથી આવી તે ઓળખો. એ એડ્રેસની તુલના તે નેટવર્ક માટે ઇશ્યૂઅર પાસેથી સ્વતંત્ર રીતે મેળવેલી કોન્ટ્રેક્ટ માહિતી સાથે કરો. ઓળખીતો ટિકર, લોગો અથવા સોર્સ-કોડ વેરિફિકેશન લેબલ ઇશ્યૂઅરની ઓળખ માટે પૂરતું નથી.

ઉદાહરણ 3: મળતા આવતા એડ્રેસથી આવેલું ખરેખર નાનું પેમેન્ટ

ઇતિહાસની નોંધ: IN · 0.000001 USDC · અજાણ્યા એડ્રેસથી તમારા એડ્રેસ પર.

ધારો કે સાચો ટોકન કોન્ટ્રેક્ટ ટ્રાન્સફરની પુષ્ટિ કરે અને તમારો ટોકન બેલેન્સ એ નાની રકમથી વધે. અહીં ખરેખર ટોકન મળ્યા છે. તેને મેળવવા માટે મોકલનારને મંજૂરી આપવી જરૂરી નહોતી અને તેથી તેને તમારા ટોકન ખર્ચવાનો અધિકાર મળતો નથી.

છટકું એડ્રેસમાં છે. આ કલ્પિત ઉદાહરણોમાં દરેક અક્ષર દેખાય તે માટે વચ્ચે જગ્યા રાખી છે. સાચા એડ્રેસમાં જગ્યા નથી; ઘાટા અક્ષરમાં દર્શાવેલા મધ્યના ભાગ અલગ છે:

ચકાસાયેલ પ્રાપ્તકર્તા: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

મૂકવામાં આવેલ એડ્રેસ: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

માત્ર શરૂઆત અને અંત બતાવતું ઇન્ટરફેસ બંનેને 0x7a2f...9c4d તરીકે બતાવી શકે છે.

આ શું સાબિત કરે છે: કોઈએ એ એડ્રેસથી તમને નાની રકમ મોકલી. મોકલનાર તમારો નિયમિત પ્રાપ્તકર્તા કે તમારા નિયંત્રણનું ખાતું છે એવું તે સાબિત કરતું નથી. દેખાતા સરખા અક્ષરો માલિકી સાબિત કરતા નથી.

પછી શું તપાસવું: અલગથી ચકાસેલા સંપર્ક અથવા પ્રાપ્તકર્તાના વિશ્વસનીય એકાઉન્ટ પેજ પરથી ઇચ્છિત ગંતવ્ય એડ્રેસ મેળવો. આખા એડ્રેસની તુલના કરો. એડ્રેસ પોઇઝનિંગનો હેતુ ઇતિહાસમાં મૂકેલી નોંધને તમે આગામી પેમેન્ટ માટે પસંદ કરો એવો છે. નુકસાન પાછળથી થઈ શકે, જ્યારે તમે ખોટા ગંતવ્ય માટે સંપૂર્ણ માન્ય ટ્રાન્સફરને મંજૂરી આપો.

ઉદાહરણ 4: શૂન્ય ETH, છતાં 2,500 સાચા ટોકન બહાર જાય છે

ટ્રાન્ઝેક્શન હેડર: Value · 0 ETH.

• કૉલ સાથે જોડાયેલ મૂળ મૂલ્ય: 0 ETH.
• સાચા ટોકનનું ટ્રાન્સફર: તમારા એડ્રેસથી 2,500 USDC.
• આ ટ્રાન્ઝેક્શનથી USDC બેલેન્સમાં ફેરફાર: 2,500 USDC નો ઘટાડો.
• અમલની સ્થિતિ: Success.

આ શું સાબિત કરે છે: આ ઉદાહરણમાં સાચા USDC બહાર ગયા છે. શૂન્ય એ કૉલ સાથે જોડાયેલા ETH બતાવે છે. તે USDC ટ્રાન્સફર દર્શાવતું નથી અને ગેસનો ખર્ચ ન થયો હોય એવું પણ નથી.

હજુ શું અજાણ્યું છે: પેમેન્ટ કેમ થયું અને તમે તેનો ઈરાદો રાખતા હતા કે નહીં. તે સ્વેપ, ડિપોઝિટ, અગાઉ નક્કી કરેલી પ્રક્રિયા, ખોટા એડ્રેસ પર પેમેન્ટ કે બિનઅધિકૃત ખર્ચ હોઈ શકે. વર્ગીકરણ કરતાં પહેલાં તમે કરેલી ક્રિયા અને ઇચ્છિત ગંતવ્ય સાથે સરખાવો.

ઉદાહરણ 5: સાચા ટોકન જાય છે, પણ ટ્રાન્ઝેક્શન બીજા ખાતાએ મોકલ્યું

ઇતિહાસની નોંધ: OUT · 500 સાચા USDC · અજાણ્યું ગંતવ્ય.

ધારો કે સફળ ટ્રાન્ઝેક્શને તમારા સાચા USDC બેલેન્સમાંથી 500 ઘટાડ્યા, છતાં તેના મુખ્ય From ફિલ્ડમાં બીજું કોઈ નામ દર્શાવ્યું છે.

આ શું સાબિત કરે છે: ટોકન ખસ્યા છે. ટ્રાન્ઝેક્શનનો મોકલનાર અલગ હોવાને કારણે આ હલનચલન નકલી થતું નથી.

અગાઉ મંજૂરી મેળવનાર ખર્ચક દરેક ઉપાડ માટે તમારી નવી સહી લીધા વગર ટોકનના ખર્ચ માટેની મંજૂર મર્યાદા વાપરી શકે છે. કેટલાક ટોકન permit સહી પણ સ્વીકારે છે, જેમાં સહી કરેલા મેસેજથી મંજૂરી આપવામાં આવે છે અને બીજી વ્યક્તિ તે સબમિટ કરી શકે છે. સ્માર્ટ એકાઉન્ટ અને પ્રતિનિધિ વૉલેટ અન્ય વ્યક્તિને મંજૂર કામગીરી સબમિટ કરવાની વધુ રીતો આપે છે.

પછી શું તપાસવું: ખર્ચક, સંબંધિત મર્યાદા કે સહી કરેલી મંજૂરી અને વૉલેટની કામગીરી તપાસો. પૈસા કપાવાનું કારણ ન સમજાય તો તેને સુરક્ષા ઘટના માનો. પુરાવા નુકસાનકારક મંજૂરી, છેતરપિંડીથી લેવાયેલી સહી અથવા ખાતાના નિયંત્રણ સાથે થયેલી છેડછાડ તરફ સૂચવી શકે છે; માત્ર એક પંક્તિથી કયો બનાવ બન્યો તે નક્કી થતું નથી.

સામાન્ય સીધા સહીવાળા ટ્રાન્ઝેક્શનમાં મુખ્ય From ફિલ્ડમાં તમારો એડ્રેસ હોય તો એ ખાતાની માન્ય સહીનો પુરાવો છે. છતાં તમે ક્રિયા સમજી હતી, એ પ્રાપ્તકર્તાને મોકલવા માગતા હતા કે જાતે જ પ્રક્રિયા શરૂ કરી હતી એવું સાબિત થતું નથી. ટોકન ઇવેન્ટનું From ફિલ્ડ ઘણો ઓછો પુરાવો આપે છે.

270 મિલિયન પોઇઝનિંગ પ્રયાસોના અભ્યાસે ખરેખર શું માપ્યું?

Ethereum અને BSC ની 1 જુલાઈ 2022 થી 30 જૂન 2024 સુધીની બે વર્ષની પ્રવૃત્તિના વિશ્લેષણમાં આશરે 17 મિલિયન એડ્રેસને નિશાન બનાવતી 270 મિલિયન પોઇઝનિંગ ટ્રાન્સફર નોંધો મળી.

નોંધો ત્રણ પ્રકારમાં વહેંચાઈ હતી:

• 147.7 મિલિયન શૂન્ય મૂલ્યના ટ્રાન્સફર.
• 118.4 મિલિયન નકલી ટોકનના ટ્રાન્સફર.
• 4.0 મિલિયન અત્યંત નાના ટ્રાન્સફર.

આ નોંધો આશરે 18.2 મિલિયન ટ્રાન્ઝેક્શનમાં હતી, કારણ કે હુમલાખોરો અનેક નોંધોને સાથે મૂકી શકે છે. નિશાન બનતા એડ્રેસનો અર્થ એટલા લોકો, હૅક થયેલા વૉલેટ કે પૈસા ગુમાવનારા પીડિતો એવો નથી.

વિશ્લેષણે ઓછામાં ઓછા $83.8 મિલિયનના કુલ 6,633 સફળ લાભદાયી ટ્રાન્સફર ઓળખ્યા. કેટલાક પીડિતોએ એકથી વધુ વાર પૈસા મોકલ્યા. તપાસ પસંદ કરેલા સ્ટેબલકોઇન સુધી મર્યાદિત હતી, તેથી નુકસાનનો અંદાજ તે વ્યાપમાં ન્યૂનતમ મર્યાદા છે; તમામ ટોકન કે ચેઇનનું કુલ નુકસાન નથી.

વ્યવહારિક અર્થ એ છે કે માત્ર શૂન્ય રકમ તપાસવાથી હુમલાનો મોટો હિસ્સો ચૂકી જવાય છે. નકલી નોંધો અર્થપૂર્ણ પેમેન્ટ જેવી લાગી શકે છે અને અત્યંત નાનું આવતું ટ્રાન્સફર સાચા ટોકન ખસેડતા ખસેડતા જોખમી એડ્રેસ પણ દાખલ કરી શકે છે.

તમારી ચોક્કસ નોંધ કેવી રીતે તપાસવી

1. યોગ્ય નેટવર્ક પર ટ્રાન્ઝેક્શન ખોલો. વૉલેટમાં આપેલો એક્સપ્લોરર વિકલ્પ અથવા Etherscan કે BscScan જેવા જાણીતા એક્સપ્લોરરનો ઉપયોગ કરો. ટ્રાન્ઝેક્શનની સ્થિતિ તપાસો. જાહેર વિગતો વાંચવા વૉલેટ જોડવું, ટોકન મંજૂર કરવું, મેસેજ પર સહી કરવી કે રિકવરી ફ્રેઝ દાખલ કરવી જરૂરી નથી.
2. સાચી સંપત્તિ ઓળખો. મૂળ ETH કે BNB ને તે નામ ધરાવતા ટોકનથી અલગ કરો. ટોકન માટે ચોક્કસ નેટવર્ક અને ઇવેન્ટ બહાર પાડનાર કોન્ટ્રેક્ટ વિશ્વસનીય ઇશ્યૂઅરની માહિતી સાથે તપાસો.
3. રકમ પૂરી ચોકસાઈથી વાંચો. ટોકનની સંખ્યાને મૂળ ટ્રાન્ઝેક્શન મૂલ્ય અને ફિયાટ અંદાજથી અલગ રાખો.
4. ટ્રાન્ઝેક્શન મોકલનાર અને ઇવેન્ટ મોકલનારને અલગ ઓળખો. સ્માર્ટ એકાઉન્ટ માટે વૉલેટની કામગીરી અને તેની પરવાનગીઓ પણ તપાસો. કોઈ બીજાએ ગેસ ચૂકવ્યો હોય એટલે તમારી સંપત્તિ ખસેડાઈ ન હોઈ શકે એવું સાબિત થતું નથી.
5. આખું ટ્રાન્ઝેક્શન તપાસો. દરેક ટોકનનું હલનચલન, મૂળ સિક્કાના ટ્રાન્સફર અને સંબંધિત પરવાનગી ફેરફારો જુઓ. જો એક્સપ્લોરર ટ્રાન્ઝેક્શન દીઠ બેલેન્સના ફેરફાર બતાવે તો પરિણામ મળતું આવે છે કે નહીં તપાસો. આજનું અપરિવર્તિત બેલેન્સ નબળો પુરાવો છે: પછીના ડિપોઝિટ કે વિરુદ્ધ ટ્રાન્સફર અગાઉના હલનચલનને ઢાંકી શકે છે.
6. ગંતવ્ય સ્વતંત્ર રીતે ચકાસો. પ્રાપ્તકર્તાની વિશ્વસનીય પેમેન્ટ વિગતો અથવા અગાઉ ચકાસેલી એડ્રેસ-બુક નોંધ વાપરો. તાજેતરની ઇતિહાસ નોંધ તપાસવાનો પુરાવો છે, સાચા ગંતવ્યનો પુરાવો નહીં.

જો એક્સપ્લોરરથી પરિણામ સ્પષ્ટ ન થાય તો વૉલેટ પ્રદાતાની સત્તાવાર સપોર્ટ ટીમને નેટવર્ક અને જાહેર ટ્રાન્ઝેક્શન હૅશ આપો. તમે કઈ ક્રિયાની અપેક્ષા રાખી હતી, જો હોય તો, તે જણાવો. આ વિગતો વૉલેટનું નિયંત્રણ આપતા ગુપ્ત તથ્યો જાહેર કર્યા વગર અજાણી પણ ઇચ્છિત ક્રિયા અને ન સમજાતો ખર્ચ અલગ પાડવામાં મદદ કરે છે.

તપાસ કર્યા પછી શું કરવું

જો માત્ર એકલવાયી પોઇઝનિંગ નોંધ મળી હોય

વૉલેટમાં સુવિધા હોય તો સ્પામ છુપાવો અથવા રિપોર્ટ કરો અને તેના એડ્રેસ વાપરશો નહીં. પંક્તિ છુપાવવાથી ઇન્ટરફેસ બદલાય છે; બ્લોકચેઇન ઇતિહાસ ભૂંસાતો નથી કે પરવાનગીઓ પાછી લેવાતી નથી.

શૂન્ય મર્યાદા સાથે પણ શૂન્ય ટ્રાન્સફર થઈ શકે છે, તેથી માત્ર નોંધના આધારે બધી મંજૂરી પાછી ખેંચવાની કે બધા પૈસા ખસેડવાની જરૂર નથી. નોંધ સાથે પાછી ખેંચી શકાય એવી ખર્ચ પરવાનગી જોડાયેલી જ ન હોય એવું પણ બને. વૉલેટને “સાફ” કરવા ટોકન દ્વારા બતાવેલી વેબસાઇટ કે અજાણી વ્યક્તિની રિકવરી લિંક ક્યારેય વાપરશો નહીં.

જો શંકાસ્પદ ખર્ચ પરવાનગી મળી હોય

સંબંધિત મંજૂર મર્યાદા તપાસવા અને પાછી ખેંચવા વૉલેટનો વિશ્વસનીય મંજૂરી-વ્યવસ્થાપન માર્ગ વાપરો. વૉલેટમાંથી વેબસાઇટ ડિસ્કનેક્ટ કરવાથી બ્લોકચેઇન પરની અગાઉથી રહેલી ટોકન મંજૂરી રદ થતી નથી. પરવાનગી રદ કરવી એ પરવાનગી માટે ઉપાય છે; ચોરાયેલી પ્રાઇવેટ કીને તે સુરક્ષિત બનાવતી નથી.

જો તમારી ઇચ્છા વગર સાચી સંપત્તિ ખસેડાઈ હોય

ટ્રાન્ઝેક્શન હૅશ, નેટવર્ક, અસરગ્રસ્ત સંપત્તિ અને સંબંધિત એડ્રેસ સાચવો. સત્તાવાર સપોર્ટ માધ્યમથી તાજેતરની સહીઓ, મંજૂરીઓ અને વૉલેટની કામગીરી તપાસો.

જો રિકવરી ફ્રેઝ અથવા પ્રાઇવેટ કી જાહેર થઈ હોવાના પુરાવા હોય તો વિશ્વસનીય ઉપકરણ પર નવા રિકવરી ફ્રેઝ સાથે નવું વૉલેટ બનાવો અને બાકી સંપત્તિ ખસેડવાની કાળજીપૂર્વક યોજના બનાવો. ચેડા થયેલા ફ્રેઝમાંથી બનેલું બીજું ખાતું જોખમ દૂર કરતું નથી. પૈસા આપમેળે ગાયબ થતા હોય તો ગેસ માટે વધુ પૈસા ઉમેરતા ન રહો: સ્વીપર તેને લઈ શકે છે.

જો તમે જાણીજોઈને પેમેન્ટ પર સહી કરી પણ પોઇઝન થયેલું ગંતવ્ય નકલ કર્યું હોય તો એ તફાવત નોંધો. પેમેન્ટ યોગ્ય રીતે સહી અને અમલ થયું હોય છતાં ખોટા પ્રાપ્તકર્તાને પહોંચ્યું હોઈ શકે. માત્ર તે પરિણામથી તમારી પ્રાઇવેટ કી ચોરાઈ છે એવું સાબિત થતું નથી.

અજાણ્યા ટ્રાન્ઝેક્શન વિશે સામાન્ય પ્રશ્નો

શું હુમલાખોરે મને ગેસ ચૂકવાવ્યો?

સામાન્ય પોઇઝનિંગમાં હુમલાખોર ટ્રાન્ઝેક્શન મોકલે છે અને નેટવર્કની ફી ચૂકવે છે. ટોકન ઇવેન્ટમાં તમારું એડ્રેસ લખવાથી જ તમારા ખાતા પર ચાર્જ લાગતો નથી. પરંતુ પ્રાયોજિત ટ્રાન્ઝેક્શન અને સ્માર્ટ એકાઉન્ટમાં ફી કોણે ચૂકવી એના પરથી જ ક્રિયા નિર્દોષ હતી એવું નક્કી કરી શકાતું નથી. વાસ્તવિક અસરો તપાસો.

ટ્રાન્ઝેક્શન નિષ્ફળ જાય તો શું?

રિવર્ટ થયેલું ટોકન ટ્રાન્સફર પૂર્ણ થયું નથી, જોકે ગેસની ફી લાગી હોઈ શકે. વૉલેટ એકાઉન્ટ ડેલિગેશન વાપરે તો તે અલગ તપાસો: Ethereum પર પછીનું અમલીકરણ નિષ્ફળ જાય છતાં ડેલિગેશન યથાવત રહી શકે છે. અજાણ્યું ડેલિગેશન તપાસવા જેવું છે.

શું હાર્ડવેર વૉલેટ એડ્રેસ પોઇઝનિંગ અટકાવી શકે?

તે સહી કરતા પહેલાં ગંતવ્ય તપાસવાની બીજી જગ્યા આપે છે. તમે હુમલાખોરના નિયંત્રણવાળા એડ્રેસને મંજૂરી આપો તો તે એડ્રેસને સાચું બનાવી શકતું નથી. વિશ્વસનીય સહી સ્ક્રીન પરનો આખો એડ્રેસ સ્વતંત્ર રીતે ચકાસેલી પ્રાપ્તકર્તાની વિગતો સાથે સરખાવો.

શું હું અજાણ્યાઓને આવી નોંધ ઉમેરતા રોકી શકું?

સામાન્ય રીતે જાહેર એડ્રેસ સાથે સંકળાયેલી સંપત્તિ મોકલવાથી કે લાગુ પડતી નોંધો બનાવવાથી ત્રીજી વ્યક્તિને તમે રોકી શકતા નથી. વૉલેટ અને એક્સપ્લોરરના ફિલ્ટર દેખાતી નોંધો ઓછી કરી શકે છે. ચકાસેલા પ્રાપ્તકર્તા સાચવો અને પેમેન્ટ પહેલાં આખું ગંતવ્ય તપાસો; માત્ર શૂન્ય મૂલ્યવાળી નોંધો છુપાવવાથી નકલી ટોકન અથવા નાના ટ્રાન્સફરના દરેક પ્રકાર પકડાશે નહીં.