Крипто капчыгыңыз бузулганын кантип билсе болот: 10 эскертүү белгиси

Сиз уруксат бербеген которуу чындап аткарылганы ырасталса, бул бир нерсе туура эмес экенинин эң айкын белгиси. Бирок акча жоголо электе эле капчык кооптуу болуп калышы мүмкүн. Калыбына келтирүү сөз айкашы уурдалса, акча сарптоого жашыруун уруксат берилсе же капчыкты ким көзөмөлдөөрү өзгөрсө, балансыңыз кадимкидей көрүнүп турса да, кол салган адам кирүү мүмкүнчүлүгүн алат.

Төмөндөгү айрым эскертүү белгилери чыныгы уурулукту көрсөтөт. Башкалары капчыгыңыз же түзмөгүңүз коркунучта болушу мүмкүн экенин билдирет. Бул айырма маанилүү, анткени маселени чечүү жолу кол салган адам кантип кирүү мүмкүнчүлүгүн алганына жараша болот.

Эгер азыр эле капчыгыңыздан каражат чыгып жатса, ага акча салууну токтотуп, макаланын аягына жакын жайгашкан чаралар бөлүмүнө өтүңүз.

Крипто капчыктын бузулушу деген чынында эмнени билдирет?

Криптовалютаңыз блокчейнде катталат. Капчык жеке ачкычтар же башка уруксат берүү эрежелери аркылуу аны башкарууга жардам берет. Калыбына келтирүү сөз айкашы (seed phrase деп да аталат) капчыктагы көп эсептердин ачкычтарын кайра түзө алат.

Адамдар «бузулду» деген сөздү ар кандай көйгөйлөргө карата колдонушат:

• Ачкычтардын уурдалышы: Кимдир бирөөнүн колунда сиздин жеке ачкычыңыз же калыбына келтирүү сөз айкашыңыз бар жана ал башка түзмөктөн транзакцияларга уруксат бере алат.
• Уруксаттарды кыянат пайдалануу: Сиз келишимди жактыргансыз же кимдир бирөөгө айрым активдерди которууга мүмкүнчүлүк берген сурамга кол койгонсуз. Ошол эле учурда ачкычтарыңыз жашыруун бойдон калышы мүмкүн.
• Түзмөктүн же колдонмонун коопсуздугунун бузулушу: Зыяндуу программа, жасалма капчык же зыяндуу кеңейтме маалыматты уурдайт же жөнөтө турган нерсеңизди өзгөртөт.
• Биржадагы эсептин бузулушу: Кимдир бирөө компания сиз үчүн криптовалюта сактаган эсепке кирет.

Аппараттык капчык жеке ачкычтарды коргоого жардам берет, бирок зыяндуу уруксатты коопсуз кыла албайт. Туура эмес аракетке уруксат берсеңиз, аппараттык капчык ага да туура кол коюп бериши мүмкүн.

1. Капчыгыңыздан уруксатыңызсыз чыныгы криптовалюта чыгып кетет

Сиз түшүндүрө албаган, аткарылып бүткөн которууну, NFT сатууну же каражат чыгарууну көрөсүз. Бул телефонуңуз өчүк турганда же компьютериңиздин жанында болбогонуңузда да болушу мүмкүн.

Адегенде мурда өзүңүз уюштурган автоматтык төлөм, биржадан акча чыгаруу же соода колдонмосундагы аракет сыяктуу мүмкүнчүлүктөрдү жокко чыгарыңыз. Андан соң блокчейндеги чыныгы транзакцияны текшериңиз.

Чыныгы актив которулганын жана балансыңыз азайганын ырастаңыз. Капчыктын аракеттер тизмесиндеги кызыктай жазуу өзү эле жетиштүү эмес. Алдамчылар сиздин дарегиңизден которуу жасалгандай көрүнгөн адаштыруучу токен жазууларын түзө алышат.

Чыныгы активдер уруксатсыз которулганын ырастагандан кийин дароо чара көрүңүз. Бүт капчык бошогуча күтүүнүн кереги жок.

2. Жаңы салынган каражат дээрлик дароо жоголот

Транзакция акысын төлөө үчүн капчыкка ETH же тармактын башка тыйынын жөнөтөсүз. Бир нече секунддан кийин ал белгисиз дарекке кетет. Кийинки салымыңызда да ушундай болот.

Бул sweeper bot деп аталган программанын кадимки иштөө көрүнүшү: ал коопсуздугу бузулган капчыкты байкап, жеткиликтүү каражатты автоматтык түрдө алып кетет. Өзүңүз атайын орноткон автоматташтырууну жокко чыгаргандан кийин мындай кайталанган акча чыгаруулар уруксатсыз кирүүнүн олуттуу белгиси болуп саналат.

Бот кол салган адамдын компьютеринде иштей алат. Капчык колдонмосун жабуу же телефонду кайра күйгүзүү аны токтотпойт. Кээ бир боттор чоңураак салым түшкүчө чакан калдыктарга тийбейт. Андыктан акчанын кыймылдабай турушу капчык коопсуз экенин далилдебейт.

Gas акысы үчүн кайра-кайра акча кошпоңуз жана сыноо үчүн да депозит салбаңыз. Андай кылсаңыз, жөн гана кол салган адамды каржылашыңыз мүмкүн.

3. Өзүңүз тааныбаган токен же NFT уруксаттарын табасыз

Көптөгөн крипто колдонмолор токенди сарптоого уруксат сурашат. Колдонмону пайдаланбай калганыңыздан көп убакыт өткөндөн кийин да мындай уруксаттар күчүндө калышы мүмкүн.

Эскертүү белгилерине жакында кошулган белгисиз каражат сарптоочу (spender), шектүү сайтка киргенден кийин берилген жетүү укугу же талап кылынган аракетке салыштырмалуу өтө чоң сарптоо чеги кирет. NFT уруксаты белгилүү бир коллекциядагы сизге таандык бардык NFTлерди операторго которууга мүмкүнчүлүк бериши мүмкүн.

Чексиз уруксат мыйзамдуу колдонмолордо да көп кездешет, ошондуктан анын өзү капчык бузулганын далилдебейт. Эң маанилүүсү: ким кире алат, эмнелерди которо алат жана сиз мындай укукту берүүнү көздөгөн белеңиз.

Тармакты, чыныгы токен келишимин, каражат сарптоочуну жана сумманы текшериңиз. Веб-сайтты капчыктан ажыратуу блокчейнде мурда эле катталган уруксатты жокко чыгарбайт.

4. Кирүү үчүн суралгандай көрүнгөн кол тамга сарптоо укугун берет

Сиз аккаунтка кирүү, сыйлык алуу же капчыкты текшерүү үчүн сайтка барасыз. Ал транзакция акысы жок кол тамга сурайт. Сурамда сиз уруксат берүүнү каалабаган токен суммасы, каражат сарптоочу же NFT сатуу буйрутмасы камтылган.

Айрым кол тамгалар сизден өзүнчө жактыруу транзакциясын талап кылбастан каражат сарптоого укук бере алат. Буга Permit жана Permit2 функциялары, ошондой эле соода аянтчаларындагы буйрутмалардын кол тамгалары мисал. Аларды мыйзамдуу колдонмолор да пайдаланат, бирок алдамчылар аларды зыяны жок кирүү кадамы катары көрсөтө алышат.

Gas акысынын жоктугу кол тамганын коопсуздугу тууралуу эч нерсе билдирбейт.

Дагы бир жагдай бар: кол коюлган, бирок колдонулбаган уруксат аны кимдир бирөө тапшырганга чейин блокчейнде көрүнбөй турушу мүмкүн. Уруксат дагы эле жарактуу болуп турса да, кадимки транзакциялар тизмеңиз, кээде уруксаттарды текшерүү куралыңыз да эч нерсе көрсөтпөшү мүмкүн.

Шектүү сурамга кол койгон болсоңуз, сайт менен аракеттенүүнү токтотуп, кол тамга эмнеге уруксат бергенин иликтеңиз. Жокко чыгаруу жолу уруксаттын түрүнө жараша болот. Кадимки жактырууну кайтарып алуу колдонулбаган бардык кол тамгаларды жараксыз кылбайт.

5. Капчыктын жаңы ээси же белгисиз башкаруу уруксаты пайда болот

Айрым капчыктарда бир нече ээ, калыбына келтирүүгө жардам берүүчү байланыштар, убактылуу кол коюу ачкычтары же аракеттерди аткара ала турган программалык модулдар бар. Алар көбүнчө смарт капчыктар же смарт эсептер деп аталат.

Өзүңүз эч качан кошпогон ээ, талап кылынган кол тамгалардын санынын азайышы, белгисиз калыбына келтирүү ыкмасы же жаңы модуль дароо көңүл бурууну талап кылат. Мындай өзгөртүү берилген ыйгарым укуктарына жараша башка адамга кадимки жактыруу жол-жобосуз эле каражатты которууга мүмкүндүк бериши мүмкүн.

Ethereum жана ага шайкеш тармактарда EIP-7702 деп аталган функция кадимки капчыкка да өз дареги аркылуу код иштетүүгө уруксат берүүгө мүмкүндүк берет. Зыяндуу уруксат калыбына келтирүү сөз айкашыңызды ачыкка чыгарбай эле узак мөөнөттүү кирүү мүмкүнчүлүгүн түзүшү мүмкүн.

Бир маанилүү жагдай көз жаздымда калат: бул функцияда кабыл алынган ыйгарым укукту өткөрүү транзакцияны аткаруу ишке ашпай калса да сакталып калышы мүмкүн. «Ишке ашкан жок» деген белги капчыкты башкаруу жөндөөлөрү өзгөргөн жок дегенди дайыма билдирбейт.

Бул уруксаттарды капчыктын расмий куралдары аркылуу текшериңиз. Токен уруксаттарын гана жокко чыгаруу белгисиз капчык ээсин же ыйгарым укукту өткөрүүнү алып салбайт.

6. Калыбына келтирүү сөз айкашыңыз же жеке ачкычыңыз ачыкка чыккан

Сөз айкашыңызды веб-сайтка киргизгенсиз, өзүн колдоо кызматынын өкүлү деп тааныштырган адамга жөнөткөнсүз же кийин жасалма болуп чыккан капчык колдонмосуна импорттогонсуз. Ошондой эле бузулган булут эсеби же бөлүшүлгөн файл аркылуу окула турган резервдик көчүрмөңүзгө башка адамдар жете алганын билишиңиз мүмкүн.

Азырынча эч нерсе которула элек болсо да, ошол жашыруун маалымат менен башкарылган эсептер бузулган деп эсептеңиз. Кимдир бирөө башка жерде капчыкты кайра түзө алат, бирок сиздин колдонмоңузда кирүү тууралуу эскертүү пайда болбойт.

Капчык колдонмосунун сырсөзүн өзгөртүү ачыкка чыккан жеке ачкычтарды өзгөртпөйт. Ошол эле калыбына келтирүү сөз айкашы менен дагы бир эсеп ачуу да көйгөйдү чечпейт.

Таасирдин масштабы маанилүү. Калыбына келтирүү сөз айкашынын чыгып кетиши көп эсепти коркунучка кептеши мүмкүн. Өзүнчө импорттолгон жеке ачкычтын чыгып кетиши болсо ал башкарган эсепке гана таасир бериши мүмкүн.

7. Капчык колдонмоңуз же кеңейтмеңиз алмаштырылгандай көрүнөт

Өзүңүз орнотпогон кеңейтмени, жасалма капчык жүктөмөсүн же капчык маалыматтарын уурдаган программа тууралуу коопсуздук эскертүүсүн табасыз. Мурда колдонуп жүргөн капчыгыңыз да түшүнүксүз өзгөрүүдөн кийин күтүүсүздөн кайра калыбына келтирүүнү сурашы мүмкүн.

Калыбына келтирүү сурамынын жөнөкөй себеби болушу мүмкүн, мисалы колдонмону кайра орнотуу же анын маалыматтарын тазалоо. Бул өзүнчө уурулуктун далили эмес, жашыруун маалыматтарды киргизерден мурун программаны текшерүүгө себеп.

Колдонмону капчыкты камсыздоочунун расмий сайты аркылуу текшерип, кеңейтменин чыныгы экенин аныктаңыз. Тааныш аталыш менен логотипти оңой көчүрүп алууга болот.

Эгер калыбына келтирүү сөз айкашыңызды шектүү программага киргизип койсоңуз, аны ачыкка чыкты деп эсептеңиз. Колдонмону өчүрүү кол салган адам алып алган көчүрмөнү жок кылбайт.

8. Көчүрүп чаптаганда алуучунун дареги өзгөрөт

Алуучунун дарегин көчүрүп алып капчыгыңызга чаптайсыз, бирок башка дарек пайда болот. Алмашуу буферин бутага алган зыяндуу программа крипто даректерин кол салган адамга таандык даректерге алмаштыра алат.

Бул түзмөктөгү же программадагы көйгөйдү көрсөтөт. Бул сөзсүз түрдө жеке ачкычыңызды кимдир бирөө алды дегенди билдирбейт, бирок ошол түзмөктөн которуу жасоону кооптуу кылат.

Кол салгандар баштапкы дарекке окшош алмаштыруучу даректерди колдонушу мүмкүн. Алгачкы жана акыркы бир нече белгини гана текшерүү мындай алмашууну байкабай калууга алып келет. Алуучунун толук дарегин ишенимдүү көчүрмө менен салыштырыңыз. Аппараттык капчык менен иштесеңиз, жактыруудан мурун даректи түзмөктүн экранынан текшериңиз.

Даректер дал келбесе, транзакцияны жокко чыгарыңыз. Туура көрүнгүчө кайра-кайра көчүрүп чаптоо маселени чечпейт.

9. Түшүнүксүз жоготуулар бир нече эсепке же тармакка жайылат

Бир токендин жоголушу белгилүү бир сарптоо уруксатынан келип чыгышы мүмкүн. Бир эле калыбына келтирүү сөз айкашынан түзүлгөн бир нече эсептен уруксатсыз которуулар болсо, ачкычтар кеңири ачыкка чыккан болушу мүмкүн деген кооптонуу жаратат.

Мисалы, эки тармакта каражат жоголуп, ошол эле сөз айкашына таандык башка эсептен да аракеттер байкалса, кеңири иликтөө керек. Көйгөй биринчи байкаган токениңиз менен гана чектелген деп ойлобостон, жабыркаган ар бир эсепти жана тармакты текшериңиз.

Мындай көрүнүш себептерди тактоого жардам берет, бирок так далил эмес. Бир нече зыяндуу уруксат же бир нече тармакта күчүндө болгон капчык уруксаты да кеңири жоготууларды жаратышы мүмкүн.

Ethereum тибиндеги ар башка тармактарда капчыктын бирдей дарегинин болушу кадимки көрүнүш жана өзүнчө эскертүү белгиси эмес. Эскертүү белгиси ошол эсептерге байланышкан түшүнүксүз аракеттер болуп саналат.

10. Биржадагы эсебиңизде белгисиз кирүүлөр же акча чыгаруулар бар

Криптовалютаны биржада сактасаңыз, белгисиз сессияларды, өзгөртүлгөн калыбына келтирүү маалыматтарын, жаңы каражат чыгаруу даректерин же өзүңүз суранбаган акча чыгарууларды текшериңиз. Эки факторлуу аутентификациянын сиз суранбаган өзгөртүүлөрү өзгөчө кооптуу.

Эскертүүнү текшерүү үчүн расмий колдонмону же веб-сайтты өзүңүз ачыңыз. Коркуткан электрондук кат фишинг болушу мүмкүн. Белгисиз жайгашкан жер VPN же мобилдик тармактан улам да чыгышы ыктымал. Ошондуктан түзмөктү, убакытты жана эсепте жасалган аракеттерди чогуу караңыз.

Биржадагы эсепти басып алуу эсептин коопсуздугун камсыздоо чараларын талап кылат. Эгер жеткиликтүү болсо, кызмат көрсөтүүчүнүн эсепти кулпулоо же акча чыгарууну чектөө функциясын колдонуңуз, расмий колдоо кызматына кайрылыңыз жана электрондук почтаңыз менен аутентификация ыкмаларыңызды коргоңуз.

Бул кирүү текшерүүлөрү калыбына келтирүү сөз айкашы аркылуу башкарылган жөнөкөй капчыкка дал ушундай колдонулбайт. Анын ачкычтары бар адам сиздин колдонмоңузга такыр кирбей эле аракет кыла алышы мүмкүн.

Капчык бузулганын далилдебеген кызыктай аракеттер

Кадимки айрым жагдайлар да кооптуу сезилиши мүмкүн:

• Доллар менен эсептелген баланстын азайышы: Тыйындардын саны өзгөрбөсө да, алардын баасы түшүшү мүмкүн.
• Колдонмодо токендердин көрүнбөй калышы: Туура эмес эсепти же тармакты тандаган, токенди жашырган болушуңуз мүмкүн же көрсөтүүдө ката бардыр.
• Белгисиз Bitcoin чыгышы: Төлөмдөн калган акча өз капчыгыңыз башкарган жаңы кайтарым дарегине жөнөтүлүшү мүмкүн.
• Өзүңүз сурабаган токен же NFT: Спамдын өзү ачкычтарыңыз уурдалганын далилдебейт. Шилтемелерине өтпөстөн жана аны өчүрүү үчүн транзакцияга кол койбостон, жашырып коюңуз.
• Тааныш дарекке окшош дарек катышкан чакан же нөлдүк нарктагы которуулар: Бул даректи ууландыруу (address poisoning) болушу мүмкүн. Анда алдамчылар кийин көчүрүп алышыңыз үчүн тарыхыңызга окшош алуучунун дарегин кошуп коюшат.

Айрым жасалма токендер чыныгы токендин атын жана белгисин көчүрөт. Алар атүгүл сыртка которуу жасалгандай көрүнгөн жалган жазууларды түзө алышат. Кандайдыр бир жазууну уурулуктун далили деп эсептерден мурун токендин чыныгы келишимин жана балансты текшериңиз.

Алуучунун дарегин акыркы аракеттерден көчүрбөңүз. Даректи текшерилген алуучудан же ишенимдүү дарек китебинен алыңыз.

Чынында эмне болгонун кантип текшерүү керек

Туура тармак үчүн ишенимдүү блокчейн серепчисин колдонуңуз. Ачык даректи капчыкты туташтырбай, акы төлөбөй жана калыбына келтирүү сөз айкашын ачыкка чыгарбай текшере аласыз.

Бул маалыматтарды текшериңиз:

1. Эсеп жана тармак: Жоголгон активдер турган даректи текшерип жатканыңызга ынаныңыз.
2. Транзакциянын абалы: Күтүүдөгү аракеттерди аяктаган которуулардан айырмалаңыз. Капчыктын ыйгарым укуктарын өткөрүүдө транзакция ишке ашпай калса да, уруксаттар өзгөргөн-өзгөрбөгөнүн текшериңиз.
3. Чыныгы актив: Атына же логотибине гана ишенбестен, токен келишимин же NFT коллекциясын ырастаңыз.
4. Баланстын өзгөрүшү жана алуучу дарек: Эмне чыгып кеткенин жана кайда барганын аныктаңыз. Негизги транзакциялар тизмеси менен кошо токен жана NFT которууларын да карап чыгыңыз.
5. Мурда берилген уруксаттар: Жоготууга байланыштуу жактырууларды, кол тамгаларды же капчыкты башкаруудагы өзгөрүүлөрдү издеңиз.

Кимдир бирөө токенге берилген уруксатты колдонуп активдериңизди алганда, транзакциянын жөнөтүүчүсү башка адамдын эсеби болушу мүмкүн. Бул которуу зыянсыз дегенди билдирбейт. Ошондой эле токен жазуусунда сиздин дарек булак катары көрсөтүлгөнү транзакцияга өзүңүз кол койгонуңузду далилдебейт.

Блокчейндеги жазууларды түшүнүү кыйын болсо, ачык даректи жана транзакциянын хэшин текшерилген капчык колдоо кызматына бериңиз. Бул маалыматтар ачкычтарыңызды ачыкка чыгарбай туруп иликтөөгө жардам берет.

Эскертүү белгилери ырасталса эмне кылуу керек

Каражат кошууну жана сурамдарга кол коюуну токтотуңуз

Жабыркаган капчыкка депозит салууну токтото туруңуз. Аны «оңдоо», «текшерүү» же «кулпусун ачуу» сунуштарын кошкондо, кол тамга сураган бардык жаңы өтүнүчтөрдү четке кагыңыз. Вирус жуккан болушу мүмкүн болгон түзмөктү колдонууну токтотуп, башка ишенимдүү түзмөктөн улантыңыз.

Калыбына келтирүү сөз айкашы же жеке ачкыч чыгып кетсе

Ачыкка чыккан жашыруун маалымат башкарган кадимки капчык үчүн ишенимдүү түзмөктө таптакыр жаңы калыбына келтирүү сөз айкашы менен жаңы капчык түзүңүз. Калган активдерди коопсуз которо алсаңыз, которуп, андан кийин жабыркаган эсептерди колдонуудан чыгарыңыз. Аларга багытталган төлөм даректерин жаңыртыңыз.

Эгер sweeper иштеп жатса, эски капчыкка gas акысы үчүн акча кошпоңуз. Калган активдерди куткаруу үчүн транзакциялар менен адистин иштеши керек болушу мүмкүн жана ийгиликке кепилдик жок.

Маселе жактырууда же кол коюлган уруксатта болсо

Тиешелүү уруксаттарды текшерилген курал менен кайтарып алып, жокко чыгаруу аяктаганын ырастаңыз. Бир тармактагы бир токенге берилген уруксат башка жерлердин баарына автоматтык түрдө жайылбайт.

Колдонулбаган шектүү кол тамга үчүн капчыктын же протоколдун атайын жокко чыгаруу жол-жобосун аткарыңыз. Уруксат дагы деле колдонулушу мүмкүнбү дегенди аныктап жатканда активдерди которуу зарыл болушу мүмкүн.

Уруксатты жокко чыгаруу мурда эле уурдалган активдерди кайтарбайт. Ошондой эле ачкычтары чыгып кеткен капчыкты коопсуз кылбайт.

Капчыкты башкаруу жөндөөлөрү өзгөрсө

Уруксатсыз ээлерди, модулдарды, кол коюу ачкычтарын же ыйгарым укук өткөрүүлөрүн алып салуу үчүн капчыктын расмий калыбына келтирүү же уруксаттарды башкаруу жол-жобосун колдонуңуз. Ээнин ачкычы чыгып кетсе жана капчык мүмкүнчүлүк берсе, ошол кол коюучу тарапты алмаштырыңыз. Эсепти кайра коопсуз деп эсептөөдөн мурда кызмат көрсөтүүчүгө тиешелүү көрсөтмө алыңыз.

Биржа эсебине башка адам кирсе

Кызмат көрсөтүүчүнүн расмий жол-жобосу аркылуу эсепти кулпулаңыз же каражат чыгарууну чектеңиз. Ишенимдүү түзмөктөн электрондук почтаңызды коргоңуз, жабыркаган сырсөздөрдү алмаштырыңыз, белгисиз сессияларды өчүрүңүз жана калыбына келтирүү маалыматтары менен эки факторлуу аутентификацияны текшериңиз.

Далилдерди сактап, жоготуу жөнүндө кабарлаңыз

Калган каражатты коргоп жатканда транзакция хэштерин, ачык даректерди, убакыт белгилерин, шектүү URL даректерин жана тиешелүү билдирүүлөрдү сактаңыз. Окуя тууралуу капчык же биржа кызматына жана тиешелүү органдарга кабарлаңыз.

Блокчейнде ырасталган которууларды, адатта, капчык колдоо кызматы артка кайтара албайт. Каражатты кайтаруу биржанын акчаны тоңдурушуна, иликтөөгө же акчанын кайра жөнөтүлүшүнө байланыштуу болушу мүмкүн. Каражат сөзсүз кайтарылат деп убада кылгандардан, айрыкча алдын ала төлөм же калыбына келтирүү сөз айкашыңызды сурагандардан сак болуңуз.