វិធីដឹងថាកាបូបគ្រីបតូរបស់អ្នកត្រូវបានហេគឬអត់៖ សញ្ញាព្រមាន 10 យ៉ាង

ប្រតិបត្តិការផ្ទេរដែលបានបញ្ជាក់រួច ប៉ុន្តែអ្នកមិនបានអនុញ្ញាត គឺជាសញ្ញាព្រមានច្បាស់បំផុតថាមានអ្វីមួយមិនប្រក្រតី។ ប៉ុន្តែកាបូបគ្រីបតូអាចក្លាយជាមិនមានសុវត្ថិភាព មុនពេលប្រាក់ណាមួយបាត់ទៅទៀតផង។ ឃ្លាសង្គ្រោះកាបូបដែលត្រូវបានលួច សិទ្ធិចំណាយដែលលាក់បាំង ឬការផ្លាស់ប្តូរអ្នកគ្រប់គ្រងកាបូប អាចឱ្យអ្នកវាយប្រហារចូលប្រើបាន ទោះបីសមតុល្យរបស់អ្នកនៅតែមើលទៅធម្មតាក៏ដោយ។

សញ្ញាព្រមានខាងក្រោមមួយចំនួនបង្ហាញពីការលួចពិតប្រាកដ។ សញ្ញាផ្សេងទៀតបង្ហាញថាកាបូប ឬឧបករណ៍របស់អ្នកអាចត្រូវបានប៉ះពាល់ដល់សុវត្ថិភាព។ ភាពខុសគ្នានេះសំខាន់ ព្រោះវិធីដោះស្រាយអាស្រ័យលើរបៀបដែលអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើ។

ប្រសិនបើមូលនិធិកំពុងត្រូវបានផ្ទេរចេញឥឡូវនេះ សូមឈប់ផ្ញើប្រាក់ចូលកាបូបនោះ ហើយរំលងទៅកាន់ជំហានឆ្លើយតបនៅជិតចុងអត្ថបទ។

តើកាបូបគ្រីបតូត្រូវបានហេគពិតប្រាកដមានន័យដូចម្តេច?

គ្រីបតូរបស់អ្នកត្រូវបានកត់ត្រានៅលើប្លុកឆេន។ កាបូបជួយឱ្យអ្នកគ្រប់គ្រងវាដោយប្រើសោឯកជន ឬវិធានផ្តល់សិទ្ធិផ្សេងទៀត។ ឃ្លាសង្គ្រោះកាបូប ដែលគេហៅថា seed phrase ផងដែរ អាចបង្កើតសោឡើងវិញសម្រាប់គណនីកាបូបជាច្រើន។

មនុស្សប្រើពាក្យ «ត្រូវបានហេគ» សម្រាប់បញ្ហាខុសៗគ្នាជាច្រើន៖

• សោត្រូវបានលួច៖ មាននរណាម្នាក់កាន់កាប់សោឯកជន ឬឃ្លាសង្គ្រោះរបស់អ្នក ហើយអាចអនុញ្ញាតប្រតិបត្តិការពីឧបករណ៍ផ្សេងបាន។
• ការប្រើសិទ្ធិខុសគោលបំណង៖ អ្នកបានអនុម័តកិច្ចសន្យា ឬចុះហត្ថលេខាលើសំណើដែលអនុញ្ញាតឱ្យនរណាម្នាក់ផ្ទេរទ្រព្យសកម្មមួយចំនួន។ សោរបស់អ្នកអាចនៅតែជាការសម្ងាត់។
• ឧបករណ៍ ឬកម្មវិធីត្រូវបានគ្រប់គ្រងដោយអ្នកវាយប្រហារ៖ មេរោគ កាបូបក្លែងក្លាយ ឬផ្នែកបន្ថែមដែលមានគ្រោះថ្នាក់ លួចព័ត៌មាន ឬប្តូរអ្វីដែលអ្នកហៀបនឹងផ្ញើ។
• គណនីនៅផ្សារប្តូរប្រាក់ត្រូវបានចូលប្រើដោយគ្មានសិទ្ធិ៖ នរណាម្នាក់ចូលប្រើគណនីដែលក្រុមហ៊ុនរក្សាទុកគ្រីបតូជំនួសអ្នក។

កាបូបផ្នែករឹងជួយការពារសោឯកជន ប៉ុន្តែមិនអាចធ្វើឱ្យសិទ្ធិដែលបង្កគ្រោះថ្នាក់ក្លាយជាសុវត្ថិភាពបានទេ។ ប្រសិនបើអ្នកអនុញ្ញាតសកម្មភាពខុស កាបូបផ្នែករឹងអាចចុះហត្ថលេខាលើវាបានត្រឹមត្រូវដដែល។

1. គ្រីបតូពិតប្រាកដត្រូវបានផ្ទេរចេញពីកាបូបដោយគ្មានការអនុញ្ញាតពីអ្នក

អ្នកឃើញប្រតិបត្តិការផ្ទេរ ការលក់ NFT ឬការដកប្រាក់ដែលបានបញ្ចប់ ប៉ុន្តែអ្នកមិនអាចពន្យល់បាន។ វាអាចកើតឡើងនៅពេលទូរសព្ទរបស់អ្នកបិទ ឬពេលអ្នកនៅឆ្ងាយពីកុំព្យូទ័រ។

ដំបូង សូមផ្ទៀងផ្ទាត់ថាវាមិនមែនជាសកម្មភាពដែលអ្នកបានរៀបចំមុន ដូចជាការទូទាត់ស្វ័យប្រវត្តិ ការដកប្រាក់ពីផ្សារប្តូរ ឬសកម្មភាពក្នុងកម្មវិធីជួញដូរ។ បន្ទាប់មក ពិនិត្យប្រតិបត្តិការពិតប្រាកដលើប្លុកឆេន។

សូមបញ្ជាក់ថាទ្រព្យសកម្មពិតប្រាកដត្រូវបានផ្ទេរ ហើយសមតុល្យរបស់អ្នកបានថយចុះ។ កំណត់ត្រាចម្លែកមួយក្នុងបញ្ជីសកម្មភាពកាបូបមិនគ្រប់គ្រាន់ជាភស្តុតាងដោយខ្លួនវាទេ។ អ្នកបោកប្រាស់អាចបង្កើតកំណត់ត្រាតូខឹនបំភាន់ ដែលមើលទៅដូចជាមានការផ្ទេរចេញពីអាសយដ្ឋានរបស់អ្នក។

នៅពេលបញ្ជាក់ថាទ្រព្យសកម្មពិតប្រាកដត្រូវបានផ្ទេរដោយគ្មានការអនុញ្ញាត សូមចាត់វិធានការភ្លាមៗ។ អ្នកមិនចាំបាច់រង់ចាំឱ្យកាបូបត្រូវបានដកអស់ទាំងស្រុងទេ។

2. ប្រាក់ដែលទើបដាក់ចូលបាត់ទៅស្ទើរតែភ្លាមៗ

អ្នកផ្ញើ ETH ឬកាក់បណ្តាញផ្សេងទៀតចូលកាបូប ដើម្បីបង់ថ្លៃប្រតិបត្តិការ។ ក្នុងរយៈពេលប៉ុន្មានវិនាទី វាត្រូវបានផ្ទេរទៅអាសយដ្ឋានមិនស្គាល់។ ហេតុការណ៍ដដែលកើតឡើងម្ដងទៀតពេលដាក់ប្រាក់លើកក្រោយ។

នេះជាលំនាំទូទៅរបស់ sweeper bot ដែលជាកម្មវិធីតាមដានកាបូបដែលលេចធ្លាយសុវត្ថិភាព ហើយយកមូលនិធិដែលមានដោយស្វ័យប្រវត្តិ។ បន្ទាប់ពីផ្ទៀងផ្ទាត់ថាមិនមែនជាស្វ័យប្រវត្តិកម្មដែលអ្នកបានកំណត់ដោយខ្លួនឯង ការដកប្រាក់ដដែលៗបែបនេះគឺជាសញ្ញាខ្លាំងនៃការចូលប្រើដោយគ្មានការអនុញ្ញាត។

បូតអាចដំណើរការលើកុំព្យូទ័ររបស់អ្នកវាយប្រហារ។ ការបិទកម្មវិធីកាបូប ឬចាប់ផ្តើមទូរសព្ទឡើងវិញមិនអាចបញ្ឈប់វាបានទេ។ បូតមួយចំនួនទុកសមតុល្យតិចតួចចោលរហូតដល់មានប្រាក់ដាក់ចូលច្រើនជាងមុន ដូច្នេះប្រាក់ដែលមិនទាន់ត្រូវប៉ះពាល់មិនមែនជាភស្តុតាងថាកាបូបមានសុវត្ថិភាពទេ។

កុំបន្តដាក់ប្រាក់សម្រាប់ថ្លៃ gas ឬផ្ញើប្រាក់សាកល្បង។ អ្នកអាចកំពុងផ្តល់មូលនិធិឱ្យអ្នកវាយប្រហារតែប៉ុណ្ណោះ។

3. អ្នករកឃើញសិទ្ធិប្រើតូខឹន ឬ NFT ដែលអ្នកមិនស្គាល់

កម្មវិធីគ្រីបតូជាច្រើនស្នើសុំសិទ្ធិចំណាយតូខឹន។ ការអនុម័តទាំងនេះអាចនៅមានសុពលភាពយូរ បន្ទាប់ពីអ្នកឈប់ប្រើកម្មវិធីនោះ។

សញ្ញាព្រមានរួមមាន អ្នកមានសិទ្ធិចំណាយដែលទើបត្រូវបានបន្ថែម ប៉ុន្តែអ្នកមិនស្គាល់ ការផ្តល់សិទ្ធិបន្ទាប់ពីចូលគេហទំព័រគួរឱ្យសង្ស័យ ឬកម្រិតចំណាយខ្ពស់ជាងចំនួនដែលសកម្មភាពត្រូវការខ្លាំង។ សិទ្ធិលើ NFT អាចអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិផ្ទេរ NFT ទាំងអស់ដែលអ្នកកាន់កាប់នៅក្នុងបណ្តុំជាក់លាក់មួយ។

ការអនុម័តដោយគ្មានដែនកំណត់ក៏ជារឿងធម្មតានៅក្នុងកម្មវិធីស្របច្បាប់ដែរ ដូច្នេះវាមិនបញ្ជាក់ថាមានការហេគឡើយ។ អ្វីដែលសំខាន់គឺនរណាមានសិទ្ធិចូលប្រើ ពួកគេអាចផ្ទេរអ្វីបាន និងតើអ្នកមានបំណងផ្តល់សិទ្ធិនោះឬអត់។

ពិនិត្យបណ្តាញ កិច្ចសន្យាតូខឹនពិតប្រាកដ អ្នកមានសិទ្ធិចំណាយ និងចំនួនទឹកប្រាក់។ ការផ្តាច់គេហទំព័រចេញពីកាបូបមិនលុបចោលការអនុម័តដែលបានកត់ត្រានៅលើប្លុកឆេនរួចហើយទេ។

4. សំណើចូលគណនីក្លែងបន្លំផ្តល់សិទ្ធិចំណាយ

អ្នកចូលគេហទំព័រដើម្បីចូលគណនី ទទួលរង្វាន់ ឬផ្ទៀងផ្ទាត់កាបូប។ វាស្នើឱ្យចុះហត្ថលេខាដោយមិនបង់ថ្លៃប្រតិបត្តិការ។ សំណើនោះរួមមានចំនួនតូខឹន អ្នកមានសិទ្ធិចំណាយ ឬបញ្ជាលក់ NFT ដែលអ្នកមិនមានបំណងអនុម័ត។

ហត្ថលេខាមួយចំនួនអាចអនុញ្ញាតការចំណាយដោយមិនចាំបាច់មានប្រតិបត្តិការអនុម័តដាច់ដោយឡែកពីអ្នក។ មុខងារ Permit និង Permit2 ព្រមទាំងហត្ថលេខាលើបញ្ជាទិញលក់ក្នុងទីផ្សារ គឺជាឧទាហរណ៍។ កម្មវិធីស្របច្បាប់ក៏ប្រើវាដែរ ប៉ុន្តែអ្នកបោកប្រាស់អាចបន្លំវាថាជាជំហានចូលគណនីដែលគ្មានគ្រោះថ្នាក់។

ការមិនមានថ្លៃ gas មិនប្រាប់អ្វីទាំងអស់អំពីសុវត្ថិភាពនៃហត្ថលេខានោះ។

មានចំណុចសំខាន់មួយទៀត៖ សិទ្ធិដែលបានចុះហត្ថលេខារួច ប៉ុន្តែមិនទាន់ប្រើ អាចមិនបង្ហាញនៅលើប្លុកឆេនរហូតដល់មាននរណាម្នាក់ដាក់បញ្ជូនវា។ បញ្ជីប្រតិបត្តិការធម្មតារបស់អ្នក ហើយពេលខ្លះសូម្បីតែឧបករណ៍ពិនិត្យការអនុម័ត ក៏អាចមើលទៅគ្មានបញ្ហា ខណៈដែលសិទ្ធិនោះនៅតែអាចប្រើបាន។

ប្រសិនបើអ្នកបានចុះហត្ថលេខាលើសំណើគួរឱ្យសង្ស័យ សូមឈប់ទាក់ទងជាមួយគេហទំព័រនោះ ហើយស៊ើបអង្កេតថាហត្ថលេខាបានអនុញ្ញាតអ្វីខ្លះ។ របៀបលុបចោលអាស្រ័យលើប្រភេទសិទ្ធិ។ ការដកហូតការអនុម័តធម្មតាមិនធ្វើឱ្យហត្ថលេខាមិនទាន់ប្រើទាំងអស់អស់សុពលភាពទេ។

5. កាបូបមានម្ចាស់ថ្មី ឬសិទ្ធិគ្រប់គ្រងដែលមិនស្គាល់

កាបូបមួយចំនួនមានម្ចាស់ច្រើននាក់ អ្នកទំនាក់ទំនងសម្រាប់សង្គ្រោះកាបូប សោចុះហត្ថលេខាបណ្តោះអាសន្ន ឬម៉ូឌុលកម្មវិធីដែលអាចធ្វើសកម្មភាពបាន។ គេតែងហៅវាថា smart wallet ឬ smart account។

ម្ចាស់ដែលអ្នកមិនធ្លាប់បន្ថែម ការកាត់បន្ថយចំនួនហត្ថលេខាដែលត្រូវការ វិធីសង្គ្រោះកាបូបមិនស្គាល់ ឬម៉ូឌុលថ្មី សុទ្ធតែត្រូវយកចិត្តទុកដាក់ភ្លាមៗ។ អាស្រ័យលើអំណាចរបស់វា ការផ្លាស់ប្តូរនោះអាចឱ្យនរណាម្នាក់ផ្ទេរមូលនិធិដោយមិនឆ្លងកាត់ដំណើរការអនុម័តធម្មតារបស់អ្នក។

នៅលើ Ethereum និងបណ្តាញដែលត្រូវគ្នា មុខងារ EIP-7702 ក៏អនុញ្ញាតឱ្យកាបូបធម្មតាផ្តល់សិទ្ធិឱ្យកូដធ្វើការតាមរយៈអាសយដ្ឋានរបស់វាផងដែរ។ ការផ្តល់សិទ្ធិដែលមានគ្រោះថ្នាក់អាចបង្កើតការចូលប្រើបន្តដោយមិនចាំបាច់បង្ហាញឃ្លាសង្គ្រោះរបស់អ្នក។

មានព័ត៌មានលម្អិតមួយងាយរំលង៖ ក្រោមមុខងារនេះ ការប្រគល់សិទ្ធិដែលត្រូវបានទទួលយកអាចនៅតែមាន ទោះបីការប្រតិបត្តិនៃប្រតិបត្តិការបរាជ័យក៏ដោយ។ ស្លាក «បរាជ័យ» មិនតែងតែមានន័យថាការកំណត់ការគ្រប់គ្រងកាបូបនៅដដែលទេ។

ពិនិត្យសិទ្ធិទាំងនេះតាមឧបករណ៍ផ្លូវការរបស់កាបូប។ ការលុបចោលការអនុម័តតូខឹនតែប៉ុណ្ណោះ មិនអាចដកម្ចាស់កាបូប ឬការប្រគល់សិទ្ធិដែលមិនស្គាល់ចេញបានទេ។

6. ឃ្លាសង្គ្រោះ ឬសោឯកជនរបស់អ្នកត្រូវបានលាតត្រដាង

អ្នកបានបញ្ចូលឃ្លារបស់អ្នកក្នុងគេហទំព័រ ផ្ញើវាទៅមនុស្សដែលអះអាងថាជាបុគ្គលិកជំនួយ ឬនាំចូលវាទៅកម្មវិធីកាបូបដែលក្រោយមកដឹងថាក្លែងក្លាយ។ អ្នកក៏អាចរកឃើញថាច្បាប់ចម្លងបម្រុងដែលអាចអានបាន ត្រូវបានចូលប្រើតាមរយៈគណនី cloud ដែលរងការលួចចូល ឬឯកសារដែលបានចែករំលែក។

ចាត់ទុកគណនីដែលគ្រប់គ្រងដោយព័ត៌មានសម្ងាត់នោះថាត្រូវបានប៉ះពាល់សុវត្ថិភាព ទោះបីមិនទាន់មានអ្វីត្រូវបានផ្ទេរក៏ដោយ។ នរណាម្នាក់អាចបង្កើតកាបូបដូចគ្នាឡើងវិញនៅកន្លែងផ្សេង ដោយមិនបង្កឱ្យមានការព្រមានអំពីការចូលគណនីក្នុងកម្មវិធីរបស់អ្នកឡើយ។

ការប្តូរពាក្យសម្ងាត់កម្មវិធីកាបូបមិនប្តូរសោឯកជនដែលលេចធ្លាយនោះទេ។ ការបង្កើតគណនីថ្មីក្រោមឃ្លាសង្គ្រោះដដែលក៏មិនដោះស្រាយបញ្ហាដែរ។

វិសាលភាពនៃការលេចធ្លាយមានសារៈសំខាន់។ ឃ្លាសង្គ្រោះដែលលេចធ្លាយអាចប៉ះពាល់ដល់គណនីជាច្រើន។ សោឯកជនដែលបាននាំចូលដោយឡែក ហើយលេចធ្លាយ អាចប៉ះពាល់តែគណនីដែលវាគ្រប់គ្រងប៉ុណ្ណោះ។

7. កម្មវិធីកាបូប ឬផ្នែកបន្ថែមរបស់អ្នកហាក់ដូចជាត្រូវបានជំនួស

អ្នករកឃើញផ្នែកបន្ថែមដែលអ្នកមិនធ្លាប់ដំឡើង ការទាញយកកាបូបក្លែងក្លាយ ឬការព្រមានសុវត្ថិភាពអំពីកម្មវិធីដែលលួចទិន្នន័យកាបូប។ កាបូបដែលអ្នកស្គាល់ក៏អាចស្នើឱ្យអ្នកសង្គ្រោះវាឡើងវិញភ្លាមៗ បន្ទាប់ពីការផ្លាស់ប្តូរដែលមិនដឹងមូលហេតុ។

សំណើសង្គ្រោះកាបូបអាចមានមូលហេតុធម្មតា ដូចជាការដំឡើងកម្មវិធីឡើងវិញ ឬទិន្នន័យកម្មវិធីត្រូវបានលុប។ វាជាមូលហេតុឱ្យពិនិត្យកម្មវិធីមុនបញ្ចូលព័ត៌មានសម្ងាត់ មិនមែនជាភស្តុតាងនៃការលួចដោយខ្លួនឯងទេ។

ផ្ទៀងផ្ទាត់កម្មវិធីតាមគេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវាកាបូប ហើយពិនិត្យអត្តសញ្ញាណផ្នែកបន្ថែម។ ឈ្មោះនិងឡូហ្គោដែលស្គាល់ងាយត្រូវបានចម្លង។

ប្រសិនបើអ្នកបានបញ្ចូលឃ្លាសង្គ្រោះក្នុងកម្មវិធីគួរឱ្យសង្ស័យរួចហើយ សូមចាត់ទុកវាថាបានលេចធ្លាយ។ ការលុបកម្មវិធីមិនលុបច្បាប់ចម្លងដែលអ្នកវាយប្រហារមានរួចហើយទេ។

8. អាសយដ្ឋានអ្នកទទួលផ្លាស់ប្តូរពេលអ្នកបិទភ្ជាប់

អ្នកចម្លងអាសយដ្ឋានអ្នកទទួល បិទភ្ជាប់ក្នុងកាបូប ហើយឃើញអាសយដ្ឋានផ្សេង។ មេរោគ clipboard អាចជំនួសអាសយដ្ឋានគ្រីបតូដោយអាសយដ្ឋានរបស់អ្នកវាយប្រហារ។

នេះបង្ហាញពីបញ្ហាលើឧបករណ៍ ឬកម្មវិធី។ វាមិនចាំបាច់មានន័យថានរណាម្នាក់មានសោឯកជនរបស់អ្នកទេ ប៉ុន្តែធ្វើឱ្យឧបករណ៍នោះមិនមានសុវត្ថិភាពសម្រាប់ការផ្ទេរ។

អ្នកវាយប្រហារអាចប្រើអាសយដ្ឋានជំនួសដែលស្រដៀងនឹងអាសយដ្ឋានដើម។ ការពិនិត្យតែតួអក្សរដំបូងនិងចុងក្រោយប៉ុន្មានតួអាចមិនរកឃើញការប្តូរនោះ។ ប្រៀបធៀបអាសយដ្ឋានគោលដៅពេញលេញជាមួយច្បាប់ចម្លងដែលអាចទុកចិត្តបាន។ ប្រសិនបើប្រើកាបូបផ្នែករឹង សូមពិនិត្យអាសយដ្ឋានលើអេក្រង់ឧបករណ៍មុនអនុម័ត។

បោះបង់ប្រតិបត្តិការ ប្រសិនបើអាសយដ្ឋានខុសគ្នា។ ការចម្លងនិងបិទភ្ជាប់ម្តងហើយម្តងទៀតរហូតដល់ឃើញអាសយដ្ឋានមួយដូចជាត្រឹមត្រូវ មិនមែនជាដំណោះស្រាយទេ។

9. ការបាត់បង់មិនដឹងមូលហេតុកើតឡើងលើគណនី ឬបណ្តាញជាច្រើន

ការបាត់តូខឹនមួយអាចបណ្តាលមកពីសិទ្ធិចំណាយជាក់លាក់មួយ។ ការផ្ទេរដោយគ្មានការអនុញ្ញាតពីគណនីជាច្រើនដែលបង្កើតពីឃ្លាសង្គ្រោះដូចគ្នា ធ្វើឱ្យគួរព្រួយបារម្ភថាសោជាច្រើនទៀតអាចលេចធ្លាយ។

ឧទាហរណ៍ ការបាត់បង់លើបណ្តាញពីរ រួមទាំងសកម្មភាពពីគណនីផ្សេងក្រោមឃ្លាសង្គ្រោះដដែល គួរត្រូវបានស៊ើបអង្កេតឱ្យទូលំទូលាយ។ ពិនិត្យរាល់គណនីនិងបណ្តាញដែលរងផលប៉ះពាល់ ជាជាងសន្មតថាបញ្ហាមានតែលើតូខឹនដំបូងដែលអ្នកបានកត់សម្គាល់។

លំនាំនេះជួយកំណត់មូលហេតុដែលអាចកើតមាន ប៉ុន្តែមិនមែនជាភស្តុតាងសម្រេចទេ។ សិទ្ធិដែលមានគ្រោះថ្នាក់ច្រើន ឬការផ្តល់សិទ្ធិកាបូបដែលមានសុពលភាពលើបណ្តាញច្រើន ក៏អាចបង្កការបាត់បង់ទូលំទូលាយដែរ។

ការមានអាសយដ្ឋានកាបូបដូចគ្នាលើបណ្តាញបែប Ethereum ផ្សេងៗគ្នា គឺជារឿងធម្មតា ហើយមិនមែនជាសញ្ញាព្រមានដោយខ្លួនវាទេ។ សញ្ញាព្រមានគឺសកម្មភាពដែលមិនអាចពន្យល់បានពាក់ព័ន្ធនឹងគណនីទាំងនោះ។

10. គណនីផ្សារប្តូររបស់អ្នកបង្ហាញការចូលប្រើ ឬការដកប្រាក់ដែលមិនស្គាល់

ប្រសិនបើអ្នកទុកគ្រីបតូនៅលើផ្សារប្តូរ សូមពិនិត្យសម័យចូលប្រើដែលមិនស្គាល់ ព័ត៌មានសង្គ្រោះគណនីដែលត្រូវបានប្តូរ អាសយដ្ឋានដកប្រាក់ថ្មី ឬការដកប្រាក់ដែលអ្នកមិនបានស្នើ។ ការផ្លាស់ប្តូរការផ្ទៀងផ្ទាត់ពីរជំហានដោយគ្មានសំណើពីអ្នកគឺធ្ងន់ធ្ងរជាពិសេស។

បើកកម្មវិធី ឬគេហទំព័រផ្លូវការដោយខ្លួនឯង ដើម្បីផ្ទៀងផ្ទាត់ការព្រមាន។ អ៊ីមែលគួរឱ្យភ័យខ្លាចអាចជាការបោកបញ្ឆោត phishing។ ទីតាំងមិនស្គាល់ក៏អាចបណ្តាលមកពី VPN ឬបណ្តាញទូរសព្ទ ដូច្នេះត្រូវពិនិត្យឧបករណ៍ ពេលវេលា និងសកម្មភាពគណនីរួមគ្នា។

ការដណ្តើមគណនីផ្សារប្តូរតម្រូវឱ្យមានវិធានការការពារគណនី។ ប្រើមុខងារចាក់សោគណនី ឬកំណត់ការដកប្រាក់របស់អ្នកផ្តល់សេវា ប្រសិនបើមាន ទាក់ទងក្រុមជំនួយផ្លូវការ ហើយការពារអ៊ីមែលនិងវិធីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក។

ការត្រួតពិនិត្យការចូលគណនីទាំងនេះមិនអនុវត្តដូចគ្នាទៅលើកាបូបមូលដ្ឋានដែលគ្រប់គ្រងដោយឃ្លាសង្គ្រោះទេ។ អ្នកដែលមានសោរបស់កាបូបនោះអាចមិនចាំបាច់ចូលកម្មវិធីរបស់អ្នកឡើយ។

សកម្មភាពចម្លែកដែលមិនបញ្ជាក់ថាកាបូបត្រូវបានហេគ

ហេតុការណ៍ធម្មតាមួយចំនួនអាចមើលទៅគួរឱ្យបារម្ភ៖

• សមតុល្យគិតជាដុល្លារថយចុះ៖ តម្លៃអាចធ្លាក់ចុះ ទោះបីអ្នកនៅកាន់កាប់កាក់ចំនួនដដែលក៏ដោយ។
• តូខឹនបាត់ពីការបង្ហាញក្នុងកម្មវិធី៖ អ្នកអាចបានជ្រើសគណនី ឬបណ្តាញខុស លាក់តូខឹន ឬជួបបញ្ហាបង្ហាញទិន្នន័យ។
• លទ្ធផលចេញ Bitcoin ដែលមិនស្គាល់៖ ការទូទាត់អាចផ្ញើប្រាក់នៅសល់ត្រឡប់ទៅអាសយដ្ឋានប្រាក់អាប់ថ្មីដែលគ្រប់គ្រងដោយកាបូបរបស់អ្នកផ្ទាល់។
• តូខឹន ឬ NFT ដែលអ្នកមិនបានស្នើ៖ សារឥតបានការបែបនេះតែឯងមិនមែនជាភស្តុតាងថាសោរបស់អ្នកត្រូវបានលួចទេ។ សូមលាក់វា ជាជាងចុចតំណភ្ជាប់ ឬចុះហត្ថលេខាលើប្រតិបត្តិការដើម្បីលុបវា។
• ការផ្ទេរចំនួនតិចតួច ឬមានតម្លៃសូន្យពាក់ព័ន្ធនឹងអាសយដ្ឋានដែលមើលទៅស្គាល់៖ វាអាចជាការ «បំពុលអាសយដ្ឋាន» ដែលអ្នកបោកប្រាស់ដាក់អាសយដ្ឋានអ្នកទទួលស្រដៀងគ្នាក្នុងប្រវត្តិរបស់អ្នក ដើម្បីឱ្យអ្នកចម្លងវានៅពេលក្រោយ។

តូខឹនក្លែងក្លាយមួយចំនួនចម្លងឈ្មោះនិងនិមិត្តសញ្ញារបស់តូខឹនពិត។ វាអាចបង្កើតកំណត់ត្រាផ្ទេរចេញដែលបំភាន់ផងដែរ។ ពិនិត្យកិច្ចសន្យាតូខឹនពិតប្រាកដនិងសមតុល្យ មុនចាត់ទុកកំណត់ត្រានោះជាភស្តុតាងនៃការលួច។

ចៀសវាងចម្លងអាសយដ្ឋានអ្នកទទួលពីសកម្មភាពថ្មីៗ។ យកអាសយដ្ឋានពីអ្នកទទួលដែលបានផ្ទៀងផ្ទាត់ ឬសៀវភៅអាសយដ្ឋានដែលទុកចិត្តបាន។

របៀបពិនិត្យថាតើមានអ្វីកើតឡើងពិតប្រាកដ

ប្រើឧបករណ៍រុករកប្លុកឆេនដែលគួរឱ្យទុកចិត្ត សម្រាប់បណ្តាញត្រឹមត្រូវ។ អ្នកអាចពិនិត្យអាសយដ្ឋានសាធារណៈដោយមិនចាំបាច់ភ្ជាប់កាបូប បង់ថ្លៃ ឬបង្ហាញឃ្លាសង្គ្រោះឡើយ។

ពិនិត្យព័ត៌មានលម្អិតទាំងនេះ៖

1. គណនីនិងបណ្តាញ៖ ត្រូវប្រាកដថាអ្នកកំពុងពិនិត្យអាសយដ្ឋានដែលធ្លាប់រក្សាទុកទ្រព្យសកម្មដែលបាត់។
2. ស្ថានភាពប្រតិបត្តិការ៖ បែងចែកសកម្មភាពដែលកំពុងរង់ចាំពីការផ្ទេរដែលបានបញ្ចប់។ ចំពោះការប្រគល់សិទ្ធិកាបូប សូមពិនិត្យថាសិទ្ធិបានផ្លាស់ប្តូរឬទេ ទោះបីការប្រតិបត្តិបរាជ័យក៏ដោយ។
3. ទ្រព្យសកម្មពិតប្រាកដ៖ ផ្ទៀងផ្ទាត់កិច្ចសន្យាតូខឹន ឬបណ្តុំ NFT ជាជាងផ្អែកតែលើឈ្មោះ ឬឡូហ្គោ។
4. ការផ្លាស់ប្តូរសមតុល្យនិងគោលដៅ៖ កំណត់ថាអ្វីបានចេញ និងទៅទីណា។ ពិនិត្យការផ្ទេរតូខឹននិង NFT ព្រមទាំងបញ្ជីប្រតិបត្តិការសំខាន់។
5. សិទ្ធិដែលបានផ្តល់ពីមុន៖ ស្វែងរកការអនុម័ត ហត្ថលេខា ឬការផ្លាស់ប្តូរការគ្រប់គ្រងកាបូបដែលទាក់ទងនឹងការបាត់បង់។

អ្នកផ្ញើប្រតិបត្តិការអាចជាគណនីរបស់អ្នកផ្សេង នៅពេលគេប្រើការអនុម័តតូខឹនដើម្បីយកទ្រព្យសកម្មរបស់អ្នក។ នោះមិនមានន័យថាការផ្ទេរនោះគ្មានគ្រោះថ្នាក់ទេ។ ដូចគ្នានេះ កំណត់ត្រាតូខឹនដែលបង្ហាញអាសយដ្ឋានរបស់អ្នកជាប្រភព មិនបញ្ជាក់ថាអ្នកផ្ទាល់បានចុះហត្ថលេខាលើប្រតិបត្តិការទេ។

ប្រសិនបើកំណត់ត្រាប្លុកឆេនពិបាកបកស្រាយ សូមចែករំលែកអាសយដ្ឋានសាធារណៈនិង transaction hash ជាមួយក្រុមជំនួយកាបូបដែលបានផ្ទៀងផ្ទាត់។ ព័ត៌មានទាំងនេះអាចជួយការស៊ើបអង្កេតដោយមិនបង្ហាញសោរបស់អ្នក។

អ្វីដែលត្រូវធ្វើ ប្រសិនបើសញ្ញាព្រមានត្រូវបានបញ្ជាក់

ឈប់បន្ថែមមូលនិធិ និងឈប់ចុះហត្ថលេខាលើសំណើ

ផ្អាកការដាក់ប្រាក់ចូលកាបូបដែលរងផលប៉ះពាល់។ បដិសេធសំណើចុះហត្ថលេខាថ្មីៗ រួមទាំងការផ្តល់ជូនឱ្យ «ជួសជុល» «ផ្ទៀងផ្ទាត់» ឬ «ដោះសោ» កាបូប។ ឈប់ប្រើឧបករណ៍ដែលអាចឆ្លងមេរោគ ហើយបន្តពីឧបករណ៍ផ្សេងដែលទុកចិត្តបាន។

ប្រសិនបើឃ្លាសង្គ្រោះ ឬសោឯកជនបានលេចធ្លាយ

សម្រាប់កាបូបធម្មតាដែលគ្រប់គ្រងដោយព័ត៌មានសម្ងាត់ដែលលេចធ្លាយ សូមបង្កើតកាបូបថ្មីលើឧបករណ៍ដែលទុកចិត្តបាន ដោយប្រើឃ្លាសង្គ្រោះថ្មីទាំងស្រុង។ ផ្ទេរទ្រព្យសកម្មដែលនៅសល់ ប្រសិនបើអាចធ្វើបានដោយសុវត្ថិភាព ហើយបញ្ឈប់ការប្រើគណនីដែលរងផលប៉ះពាល់។ ធ្វើបច្ចុប្បន្នភាពអាសយដ្ឋានទទួលប្រាក់ដែលនៅតែចង្អុលទៅគណនីទាំងនោះ។

ប្រសិនបើ sweeper កំពុងដំណើរការ កុំដាក់ប្រាក់សម្រាប់ gas បន្ថែមក្នុងកាបូបចាស់។ ការសង្គ្រោះទ្រព្យសកម្មដែលនៅសល់អាចតម្រូវឱ្យមានការដោះស្រាយប្រតិបត្តិការដោយអ្នកជំនាញ ហើយមិនមានការធានាថាជោគជ័យទេ។

ប្រសិនបើបញ្ហាជាការអនុម័ត ឬសិទ្ធិដែលបានចុះហត្ថលេខា

ដកហូតសិទ្ធិពាក់ព័ន្ធតាមឧបករណ៍ដែលបានផ្ទៀងផ្ទាត់ ហើយបញ្ជាក់ថាការដកហូតបានបញ្ចប់។ ការអនុម័តសម្រាប់តូខឹនមួយលើបណ្តាញមួយ មិនមានន័យថាវាអនុវត្តនៅគ្រប់បណ្តាញផ្សេងទៀតដោយស្វ័យប្រវត្តិទេ។

ចំពោះហត្ថលេខាគួរឱ្យសង្ស័យដែលមិនទាន់ប្រើ សូមធ្វើតាមដំណើរការលុបចោលជាក់លាក់របស់កាបូប ឬពិធីការ។ អ្នកអាចត្រូវផ្ទេរទ្រព្យសកម្ម ខណៈពេលកំពុងពិនិត្យថាសិទ្ធិនោះនៅអាចប្រើបានឬអត់។

ការដកហូតសិទ្ធិមិនអាចយកទ្រព្យសកម្មដែលត្រូវបានលួចរួចត្រឡប់មកវិញបានទេ។ វាក៏មិនអាចធានាសុវត្ថិភាពកាបូបដែលសោរបស់វាបានលេចធ្លាយដែរ។

ប្រសិនបើការកំណត់គ្រប់គ្រងកាបូបបានផ្លាស់ប្តូរ

ប្រើដំណើរការសង្គ្រោះ ឬគ្រប់គ្រងសិទ្ធិផ្លូវការរបស់កាបូប ដើម្បីដកម្ចាស់ ម៉ូឌុល សោចុះហត្ថលេខា ឬការប្រគល់សិទ្ធិដែលគ្មានការអនុញ្ញាត។ ប្រសិនបើសោរបស់ម្ចាស់ម្នាក់លេចធ្លាយ សូមជំនួសអ្នកចុះហត្ថលេខានោះ ប្រសិនបើកាបូបគាំទ្រ។ សុំការណែនាំជាក់លាក់ពីអ្នកផ្តល់សេវា មុនចាត់ទុកគណនីថាមានសុវត្ថិភាពឡើងវិញ។

ប្រសិនបើមានអ្នកចូលប្រើគណនីផ្សារប្តូរ

ចាក់សោគណនី ឬកំណត់ការដកប្រាក់តាមនីតិវិធីផ្លូវការរបស់អ្នកផ្តល់សេវា។ ពីឧបករណ៍ដែលទុកចិត្តបាន សូមការពារអ៊ីមែល ប្តូរពាក្យសម្ងាត់ដែលរងផលប៉ះពាល់ លុបសម័យចូលប្រើដែលមិនស្គាល់ ហើយពិនិត្យព័ត៌មានសង្គ្រោះនិងការផ្ទៀងផ្ទាត់ពីរជំហាន។

រក្សាទុកភស្តុតាង និងរាយការណ៍ការបាត់បង់

រក្សាទុក transaction hash អាសយដ្ឋានសាធារណៈ ពេលវេលាកត់ត្រា URL គួរឱ្យសង្ស័យ និងសារដែលពាក់ព័ន្ធ ខណៈពេលការពារមូលនិធិដែលនៅសល់។ រាយការណ៍ហេតុការណ៍ទៅអ្នកផ្តល់សេវាកាបូប ឬផ្សារប្តូរ និងអាជ្ញាធរមានសមត្ថកិច្ច។

ជាទូទៅ ក្រុមជំនួយកាបូបមិនអាចបង្វិលប្រតិបត្តិការផ្ទេរលើប្លុកឆេនដែលបានបញ្ជាក់រួចឱ្យត្រឡប់វិញបានទេ។ ការទទួលបានមូលនិធិត្រឡប់មកវិញអាចអាស្រ័យលើការបង្កកមូលនិធិដោយផ្សារប្តូរ ការស៊ើបអង្កេត ឬការប្រគល់មូលនិធិត្រឡប់។ សូមប្រុងប្រយ័ត្នចំពោះអ្នកដែលសន្យាថាអាចយកមកវិញបានប្រាកដ ជាពិសេសប្រសិនបើពួកគេទាមទារប្រាក់ជាមុន ឬឃ្លាសង្គ្រោះរបស់អ្នក។