သင့် Crypto Wallet ဟက်ခံထားရသလား သိနိုင်မည့်နည်းလမ်းများ - သတိပေးလက္ခဏာ 10 ချက်

သင်ခွင့်မပြုခဲ့သော ငွေလွှဲမှုတစ်ခု အမှန်တကယ်ပြီးမြောက်သွားကြောင်း အတည်ပြုနိုင်ခြင်းသည် ပြဿနာတစ်ခုရှိနေကြောင်း အရှင်းလင်းဆုံး သတိပေးလက္ခဏာဖြစ်သည်။ သို့သော် ငွေတစ်စုံတစ်ရာ မပျောက်ဆုံးမီကတည်းက Wallet ၏လုံခြုံရေး ထိခိုက်နေနိုင်သည်။ ခိုးယူခံထားရသော recovery phrase၊ ဖုံးကွယ်ထားသော သုံးစွဲခွင့်ပြုချက် သို့မဟုတ် Wallet ကို ထိန်းချုပ်သူ ပြောင်းလဲသွားခြင်းတို့ကြောင့် သင့်လက်ကျန်ငွေ ပုံမှန်အတိုင်းပေါ်နေစဉ်မှာပင် တိုက်ခိုက်သူက ဝင်ရောက်အသုံးပြုနိုင်သည်။

အောက်ပါသတိပေးလက္ခဏာအချို့သည် အမှန်တကယ် ခိုးယူမှုဖြစ်ပွားနေကြောင်း ပြသသည်။ အခြားလက္ခဏာများမှာ သင့် Wallet သို့မဟုတ် စက်ပစ္စည်း လုံခြုံရေးအန္တရာယ်နှင့် ရင်ဆိုင်နေရနိုင်ကြောင်း ပြသသည်။ ဖြေရှင်းနည်းသည် တိုက်ခိုက်သူ ဝင်ရောက်နိုင်ခဲ့သည့်နည်းလမ်းအပေါ် မူတည်သောကြောင့် ဤကွာခြားချက်သည် အရေးကြီးသည်။

ယခုအချိန်တွင် ငွေများ Wallet မှ ထွက်နေပါက ထို Wallet ထဲသို့ ငွေထပ်မထည့်တော့ဘဲ ဆောင်းပါးအဆုံးပိုင်းရှိ အရေးပေါ်တုံ့ပြန်ဆောင်ရွက်ရန် အဆင့်များသို့ တိုက်ရိုက်သွားပါ။

Crypto Wallet ဟက်ခံရသည်ဆိုသည်မှာ အမှန်တကယ် ဘာကိုဆိုလိုသနည်း။

သင့် Crypto ပိုင်ဆိုင်မှုများကို blockchain ပေါ်တွင် မှတ်တမ်းတင်ထားသည်။ Wallet သည် private key များ သို့မဟုတ် အခြားခွင့်ပြုချက်ဆိုင်ရာ စည်းမျဉ်းများကို အသုံးပြုပြီး ထိုပိုင်ဆိုင်မှုများကို ထိန်းချုပ်နိုင်အောင် ကူညီပေးသည်။ seed phrase ဟုလည်းခေါ်သော recovery phrase ဖြင့် Wallet အကောင့်များစွာ၏ key များကို ပြန်လည်ဖန်တီးနိုင်သည်။

လူများသည် မတူညီသောပြဿနာအမျိုးမျိုးကို "ဟက်ခံရသည်" ဟု ခေါ်ဆိုတတ်ကြသည်။

• Key များ ခိုးယူခံရခြင်း: တစ်စုံတစ်ဦးက သင့် private key သို့မဟုတ် recovery phrase ကို ရရှိထားပြီး အခြားစက်တစ်လုံးမှ ငွေလွှဲမှုများကို ခွင့်ပြုနိုင်သည်။
• ခွင့်ပြုချက်များကို အလွဲသုံးစားလုပ်ခြင်း: တစ်စုံတစ်ဦးအား ပိုင်ဆိုင်မှုအချို့ ရွှေ့ပြောင်းခွင့်ပေးသည့် contract ကို သင်အတည်ပြုခဲ့ခြင်း သို့မဟုတ် တောင်းဆိုချက်တစ်ခုကို လက်မှတ်ရေးထိုးခဲ့ခြင်း ဖြစ်နိုင်သည်။ သင့် key များကို အခြားသူ မသိရှိသေးခြင်းလည်း ဖြစ်နိုင်သည်။
• စက် သို့မဟုတ် App လုံခြုံရေးထိခိုက်ခြင်း: Malware၊ Wallet အတု သို့မဟုတ် အန္တရာယ်ရှိသော extension က အချက်အလက်များကို ခိုးယူခြင်း သို့မဟုတ် သင်ပို့မည့်အရာကို ပြောင်းလဲခြင်း ပြုလုပ်သည်။
• Exchange အကောင့် လုံခြုံရေးထိခိုက်ခြင်း: ကုမ္ပဏီတစ်ခုက သင့်အတွက် Crypto သိမ်းဆည်းပေးထားသော အကောင့်ထဲသို့ တစ်စုံတစ်ဦး ဝင်ရောက်သွားသည်။

Hardware Wallet သည် private key များကို ကာကွယ်ရန် အထောက်အကူပြုသော်လည်း အန္တရာယ်ရှိသော ခွင့်ပြုချက်တစ်ခုကို ဘေးကင်းစေမည် မဟုတ်ပါ။ မှားယွင်းသောလုပ်ဆောင်ချက်ကို သင်ခွင့်ပြုလိုက်လျှင် Hardware Wallet က ထိုလုပ်ဆောင်ချက်ကို မှန်ကန်စွာ လက်မှတ်ရေးထိုးပေးနိုင်သည်။

1. သင့်ခွင့်ပြုချက်မရှိဘဲ တကယ့် Crypto ပိုင်ဆိုင်မှုများ Wallet မှ ထွက်သွားခြင်း

သင်ရှင်းမပြနိုင်သော ပြီးမြောက်ပြီးသား ငွေလွှဲမှု၊ NFT ရောင်းချမှု သို့မဟုတ် ငွေထုတ်မှုကို တွေ့ရသည်။ သင့်ဖုန်းပိတ်ထားစဉ် သို့မဟုတ် ကွန်ပျူတာအနီးတွင် မရှိစဉ်၌ပင် ဖြစ်နိုင်သည်။

ပထမဦးစွာ အလိုအလျောက်ပေးချေမှု၊ Exchange မှ ငွေထုတ်မှု သို့မဟုတ် Trading App အတွင်း လုပ်ဆောင်မှုကဲ့သို့ ယခင်က သင်စီစဉ်ထားခဲ့သည့်အရာ မဟုတ်ကြောင်း စစ်ဆေးပါ။ ထို့နောက် blockchain ပေါ်ရှိ တကယ့်ငွေလွှဲမှုကို စစ်ဆေးပါ။

အမှန်တကယ်ရှိသော ပိုင်ဆိုင်မှု ရွှေ့ပြောင်းသွားပြီး သင့်လက်ကျန်လျော့နည်းသွားကြောင်း အတည်ပြုပါ။ Wallet ၏လုပ်ဆောင်ချက်မှတ်တမ်းထဲတွင် ထူးဆန်းသော စာရင်းတစ်ခုတွေ့ရရုံဖြင့် မလုံလောက်ပါ။ လိမ်လည်သူများသည် သင့်လိပ်စာမှ လွှဲပို့ထားသကဲ့သို့ ထင်ရသော လှည့်စားသည့် token မှတ်တမ်းများကို ဖန်တီးနိုင်သည်။

တကယ့်ပိုင်ဆိုင်မှုများကို ခွင့်ပြုချက်မရှိဘဲ ရွှေ့ပြောင်းခဲ့ကြောင်း အတည်ပြုပြီးသည်နှင့် ချက်ချင်းဆောင်ရွက်ပါ။ Wallet ထဲရှိ ပိုင်ဆိုင်မှုအားလုံး ကုန်ဆုံးသွားသည်အထိ စောင့်စရာမလိုပါ။

2. အသစ်ထည့်သွင်းသော ငွေများ ချက်ချင်းနီးပါး ပျောက်ဆုံးခြင်း

ငွေလွှဲခပေးရန် ETH သို့မဟုတ် အခြား Network Coin တစ်မျိုးကို Wallet ထဲသို့ ပို့လိုက်သည်။ စက္ကန့်အနည်းငယ်အတွင်း ၎င်းသည် မသိသောလိပ်စာတစ်ခုသို့ ရောက်သွားသည်။ နောက်တစ်ကြိမ် ငွေထည့်သောအခါတွင်လည်း အလားတူဖြစ်ပြန်သည်။

ဤပုံစံသည် sweeper bot ဟုခေါ်သော ပရိုဂရမ်နှင့် ဆက်စပ်လေ့ရှိသည်။ ၎င်းသည် လုံခြုံရေးထိခိုက်နေသော Wallet ကို စောင့်ကြည့်ပြီး အသုံးပြုနိုင်သည့်ငွေများကို အလိုအလျောက်ယူဆောင်သည့် ပရိုဂရမ်ဖြစ်သည်။ သင်ကိုယ်တိုင် ရည်ရွယ်ချက်ရှိရှိ တပ်ဆင်ထားသော အလိုအလျောက်လုပ်ဆောင်မှု မဟုတ်ကြောင်း စစ်ဆေးပြီးနောက် ထပ်ခါတလဲလဲ ဖြစ်နေသော ငွေထုတ်မှုများသည် ခွင့်ပြုချက်မရှိသော ဝင်ရောက်အသုံးပြုမှု၏ ပြင်းထန်သည့် သတိပေးလက္ခဏာဖြစ်သည်။

Bot သည် တိုက်ခိုက်သူ၏ ကွန်ပျူတာပေါ်တွင် အလုပ်လုပ်နေနိုင်သည်။ Wallet App ပိတ်ခြင်း သို့မဟုတ် ဖုန်းပြန်ဖွင့်ခြင်းက ၎င်းကို မရပ်တန့်စေပါ။ Bot အချို့သည် ပိုကြီးသောငွေသွင်းမှု မရောက်မချင်း လက်ကျန်ငွေအနည်းငယ်ကို မယူဘဲထားတတ်သည်။ ထို့ကြောင့် ငွေများ မရွေ့မပြောင်းရှိနေခြင်းက Wallet လုံခြုံကြောင်း သက်သေမဟုတ်ပါ။

Gas Fee အတွက် ငွေထပ်ထည့်နေခြင်း သို့မဟုတ် စမ်းသပ်ရန် ငွေသွင်းခြင်း မပြုလုပ်ပါနှင့်။ ထိုသို့လုပ်ခြင်းက တိုက်ခိုက်သူကိုသာ ငွေဖြည့်ပေးနေခြင်း ဖြစ်နိုင်သည်။

3. မိမိမသိသော Token သို့မဟုတ် NFT ခွင့်ပြုချက်များ တွေ့ရခြင်း

Crypto App များစွာသည် token တစ်မျိုးကို သုံးစွဲခွင့်တောင်းခံကြသည်။ အဆိုပါအတည်ပြုချက်များသည် App ကို မသုံးတော့သည်မှာ ကြာမြင့်ပြီးနောက်တွင်လည်း ဆက်လက်အသက်ဝင်နေနိုင်သည်။

မကြာသေးမီက ထည့်သွင်းထားသော မသိသည့် spender၊ သံသယဖြစ်ဖွယ် Website သို့ ဝင်ကြည့်ပြီးနောက် ပေးထားသောဝင်ရောက်ခွင့် သို့မဟုတ် လုပ်ဆောင်ရန်လိုအပ်သည့် ပမာဏထက် များစွာကြီးသော သုံးစွဲခွင့်ကန့်သတ်ပမာဏတို့သည် သတိပေးလက္ခဏာများဖြစ်သည်။ NFT ခွင့်ပြုချက်တစ်ခုက သီးခြား collection တစ်ခုထဲရှိ သင့် NFT အားလုံးကို operator တစ်ဦးက လွှဲပြောင်းနိုင်စေနိုင်သည်။

အကန့်အသတ်မရှိ အတည်ပြုခွင့်ပေးခြင်းသည် တရားဝင် App များတွင်လည်း တွေ့ရတတ်သဖြင့် ၎င်းတစ်ခုတည်းက ဟက်ခံရကြောင်း မသက်သေပြနိုင်ပါ။ အရေးကြီးသည်မှာ မည်သူဝင်ရောက်ခွင့်ရှိသည်၊ မည်သည့်ပိုင်ဆိုင်မှုများကို ရွှေ့နိုင်သည်၊ ထိုခွင့်ပြုချက်ကို သင်ရည်ရွယ်၍ ပေးခဲ့သလား ဆိုသည်တို့ဖြစ်သည်။

Network၊ တကယ့် Token Contract၊ Spender နှင့် ပမာဏတို့ကို စစ်ဆေးပါ။ Wallet နှင့် Website ချိတ်ဆက်မှု ဖြုတ်လိုက်ရုံဖြင့် blockchain ပေါ်တွင် မှတ်တမ်းတင်ပြီးသော ခွင့်ပြုချက်ကို မဖျက်သိမ်းနိုင်ပါ။

4. Login လုပ်ရန်ဟုဆိုသော တောင်းဆိုချက်က သုံးစွဲခွင့်ကို ပေးအပ်သွားခြင်း

Sign In လုပ်ရန်၊ ဆုလာဘ်ရယူရန် သို့မဟုတ် Wallet ကို အတည်ပြုရန် Website တစ်ခုသို့ သင်ဝင်ကြည့်သည်။ ၎င်းက ငွေလွှဲခမရှိသော လက်မှတ်ရေးထိုးမှုတစ်ခုကို တောင်းဆိုသည်။ သင်အတည်ပြုရန် မရည်ရွယ်သော Token ပမာဏ၊ Spender သို့မဟုတ် NFT ရောင်းချမှုအမိန့်တစ်ခု ထိုတောင်းဆိုချက်တွင် ပါဝင်နေသည်။

အချို့သော ဒစ်ဂျစ်တယ်လက်မှတ်များသည် သင့်ဘက်မှ သီးခြားအတည်ပြုငွေလွှဲမှု မလိုဘဲ သုံးစွဲခွင့်ပေးနိုင်သည်။ Permit နှင့် Permit2 ဟုခေါ်သော လုပ်ဆောင်ချက်များနှင့် Marketplace အရောင်းအမိန့် လက်မှတ်များသည် ဥပမာများဖြစ်သည်။ တရားဝင် App များလည်း ၎င်းတို့ကို သုံးကြသော်လည်း လိမ်လည်သူများက အန္တရာယ်မရှိသည့် Login အဆင့်တစ်ခုလို ဖုံးကွယ်နိုင်သည်။

Gas Fee မရှိခြင်းက လက်မှတ်ရေးထိုးမှု လုံခြုံမလုံခြုံကို မဖော်ပြပါ။

နောက်ထပ်သတိထားရမည့်အချက်မှာ လက်မှတ်ထိုးထားသော်လည်း မသုံးရသေးသော ခွင့်ပြုချက်သည် တစ်စုံတစ်ဦးက တင်သွင်းမချင်း blockchain ပေါ်တွင် မပေါ်လာနိုင်ခြင်းဖြစ်သည်။ သင်၏ပုံမှန်ငွေလွှဲစာရင်းနှင့် တစ်ခါတရံ ခွင့်ပြုချက်စစ်ဆေးသည့် Tool တို့မှာ ပြဿနာမရှိသကဲ့သို့ ပေါ်နေသော်လည်း ထိုခွင့်ပြုချက်ကို ဆက်လက်အသုံးပြုနိုင်နေနိုင်သည်။

သံသယဖြစ်ဖွယ် တောင်းဆိုချက်တစ်ခုကို လက်မှတ်ထိုးခဲ့ပါက Website နှင့် ဆက်လက်မဆက်သွယ်ဘဲ လက်မှတ်က ဘာကိုခွင့်ပြုထားသလဲ စုံစမ်းပါ။ ပယ်ဖျက်နိုင်သည့်နည်းလမ်းသည် ခွင့်ပြုချက်အမျိုးအစားပေါ် မူတည်သည်။ ပုံမှန်အတည်ပြုချက် ပြန်ရုပ်သိမ်းရုံဖြင့် မသုံးရသေးသည့် လက်မှတ်အားလုံးကို အကျုံးမဝင်အောင် မလုပ်နိုင်ပါ။

5. Wallet တွင် ပိုင်ရှင်အသစ် သို့မဟုတ် မသိသောထိန်းချုပ်ခွင့်ရှိနေခြင်း

Wallet အချို့တွင် ပိုင်ရှင်အများအပြား၊ အကောင့်ပြန်ရယူရန် ဆက်သွယ်ရမည့်သူများ၊ ယာယီလက်မှတ်ထိုး Key များ သို့မဟုတ် လုပ်ဆောင်ချက်များ ပြုလုပ်နိုင်သည့် Software Module များရှိသည်။ ၎င်းတို့ကို Smart Wallet သို့မဟုတ် Smart Account ဟု ခေါ်ဆိုလေ့ရှိသည်။

သင်မထည့်ခဲ့သော ပိုင်ရှင်၊ လိုအပ်သည့် လက်မှတ်အရေအတွက် လျော့ကျသွားခြင်း၊ မသိသောအကောင့်ပြန်ယူနည်း သို့မဟုတ် Module အသစ်တစ်ခုသည် ချက်ချင်းစစ်ဆေးရမည့်အရာများဖြစ်သည်။ ၎င်းတို့၏လုပ်ပိုင်ခွင့်ပေါ် မူတည်၍ သင့်ပုံမှန်အတည်ပြုမှုလုပ်ငန်းစဉ်မလိုဘဲ အခြားသူက ငွေရွှေ့ပြောင်းနိုင်အောင် ပြောင်းလဲသွားနိုင်သည်။

Ethereum နှင့် ၎င်းနှင့်သဟဇာတဖြစ်သော Network များတွင် EIP-7702 ဟုခေါ်သော လုပ်ဆောင်ချက်က ပုံမှန် Wallet တစ်ခုအား ၎င်း၏လိပ်စာမှတစ်ဆင့် Code လုပ်ဆောင်ခွင့်ပေးနိုင်စေသည်။ အန္တရာယ်ရှိသော ခွင့်ပြုချက်တစ်ခုက recovery phrase မပေါက်ကြားဘဲပင် ရေရှည်ဝင်ရောက်နိုင်သော အခြေအနေကို ဖြစ်စေနိုင်သည်။

လွယ်လွယ်ကူကူ လွတ်သွားနိုင်သော အသေးစိတ်တစ်ခုရှိသည်။ ဤလုပ်ဆောင်ချက်အောက်တွင် ငွေလွှဲမှု၏ လုပ်ဆောင်ခြင်းအဆင့် မအောင်မြင်သော်လည်း လက်ခံပြီးသား delegation သည် ဆက်လက်တည်ရှိနိုင်သည်။ "failed" ဟူသောအမှတ်အသားက Wallet ထိန်းချုပ်မှုဆက်တင်များ မပြောင်းလဲခဲ့ကြောင်း အမြဲတမ်း မဆိုလိုပါ။

Wallet ၏တရားဝင် Tool များဖြင့် ထိုခွင့်ပြုချက်များကို စစ်ဆေးပါ။ Token အတည်ပြုချက်များကိုသာ ဖယ်ရှားခြင်းဖြင့် မသိသော Wallet ပိုင်ရှင် သို့မဟုတ် Delegation ကို မဖယ်ရှားနိုင်ပါ။

6. သင့် Recovery Phrase သို့မဟုတ် Private Key ပေါက်ကြားသွားခြင်း

သင့် phrase ကို Website တစ်ခုတွင် ထည့်ခဲ့ခြင်း၊ Support ဖြစ်သည်ဟုဆိုသူတစ်ဦးထံ ပေးပို့ခဲ့ခြင်း သို့မဟုတ် နောက်မှ အတုဖြစ်ကြောင်း သိရသော Wallet App တစ်ခုထဲသို့ Import လုပ်ခဲ့ခြင်း ဖြစ်နိုင်သည်။ ထို့ပြင် ဖောက်ထွင်းခံရသော Cloud Account သို့မဟုတ် မျှဝေထားသောဖိုင်မှတစ်ဆင့် ဖတ်ရှုနိုင်သည့် Backup တစ်ခုကို အခြားသူများ ရယူနိုင်ခဲ့ကြောင်းလည်း တွေ့ရှိနိုင်သည်။

ဘာမှမရွေ့ပြောင်းရသေးသော်လည်း ထိုလျှို့ဝှက်ချက်ဖြင့် ထိန်းချုပ်သည့် အကောင့်များကို လုံခြုံရေးထိခိုက်ပြီးသားအဖြစ် သတ်မှတ်ပါ။ တစ်စုံတစ်ဦးသည် သင့် App တွင် Login သတိပေးချက် မပေါ်လာဘဲ အခြားနေရာတွင် Wallet ကို ပြန်လည်ဖန်တီးနိုင်သည်။

Wallet App ၏ Password ပြောင်းလဲခြင်းက ပေါက်ကြားထားသော Private Key များကို မပြောင်းလဲစေပါ။ Recovery Phrase တစ်ခုတည်းအောက်တွင် အကောင့်အသစ်ဖန်တီးခြင်းကလည်း ပြဿနာကို မဖြေရှင်းနိုင်ပါ။

ပေါက်ကြားမှု၏ အကျယ်အဝန်းက အရေးကြီးသည်။ Recovery Phrase ပေါက်ကြားပါက အကောင့်များစွာ ထိခိုက်နိုင်သည်။ သီးခြား Import လုပ်ထားသော Private Key တစ်ခု ပေါက်ကြားပါက ၎င်းထိန်းချုပ်သည့် အကောင့်တစ်ခုတည်းသာ ထိခိုက်နိုင်သည်။

7. Wallet App သို့မဟုတ် Extension ကို အစားထိုးထားပုံပေါ်ခြင်း

သင်မတပ်ဆင်ခဲ့သော Extension တစ်ခု၊ Wallet Download အတုတစ်ခု သို့မဟုတ် Wallet ဒေတာခိုးယူသည့် Software အကြောင်း လုံခြုံရေးသတိပေးချက်တစ်ခုကို တွေ့ရသည်။ သင်ပုံမှန်သုံးနေသော Wallet သည် မရှင်းပြနိုင်သောပြောင်းလဲမှုတစ်ခုနောက်တွင် ရုတ်တရက် ပြန်လည် Restore လုပ်ရန်လည်း တောင်းဆိုနိုင်သည်။

App ကို ပြန်တပ်ဆင်ခြင်း သို့မဟုတ် App ဒေတာရှင်းလင်းခြင်းကဲ့သို့ ပုံမှန်အကြောင်းရင်းကြောင့်လည်း Restore တောင်းဆိုချက် ပေါ်လာနိုင်သည်။ ထိုသတိပေးချက်တစ်ခုတည်းသည် ခိုးယူမှုသက်သေ မဟုတ်ဘဲ လျှို့ဝှက်အချက်အလက်များ မထည့်မီ Software ကို စစ်ဆေးရမည့် အကြောင်းရင်းဖြစ်သည်။

Wallet ပံ့ပိုးသူ၏ တရားဝင် Website မှတစ်ဆင့် App ကို အတည်ပြုပြီး Extension ၏ အထောက်အထားကို စစ်ဆေးပါ။ ရင်းနှီးသောအမည်နှင့် Logo ကို အလွယ်တကူ ကူးယူဖန်တီးနိုင်သည်။

သံသယဖြစ်ဖွယ် Software ထဲသို့ recovery phrase ထည့်ပြီးသားဖြစ်ပါက ၎င်းကို ပေါက်ကြားပြီးသားဟု သတ်မှတ်ပါ။ App ကို ဖယ်ရှားလိုက်ခြင်းက တိုက်ခိုက်သူရရှိပြီးသား မိတ္တူကို မဖျက်နိုင်ပါ။

8. လက်ခံသူလိပ်စာကို Paste လုပ်သောအခါ ပြောင်းလဲသွားခြင်း

လက်ခံသူ၏လိပ်စာကို Copy လုပ်ပြီး Wallet ထဲသို့ Paste လုပ်ရာ အခြားလိပ်စာတစ်ခု ပေါ်လာသည်။ Clipboard Malware က Crypto လိပ်စာများကို တိုက်ခိုက်သူပိုင် လိပ်စာများဖြင့် အစားထိုးနိုင်သည်။

ဤအခြေအနေသည် စက်ပစ္စည်း သို့မဟုတ် Software တွင် ပြဿနာရှိနေကြောင်း ပြသသည်။ သင့် Private Key ကို အခြားသူရထားသည်ဟု သေချာပေါက် မဆိုလိုသော်လည်း ထိုစက်ဖြင့် ငွေလွှဲခြင်းသည် လုံခြုံမှုမရှိတော့ပါ။

တိုက်ခိုက်သူများသည် မူရင်းနှင့် ဆင်တူသော အစားထိုးလိပ်စာများကို သုံးနိုင်သည်။ အစနှင့်အဆုံးရှိ အက္ခရာအနည်းငယ်ကိုသာ စစ်ဆေးလျှင် ပြောင်းလဲမှုကို လွတ်သွားနိုင်သည်။ ပို့မည့်လိပ်စာအပြည့်အစုံကို ယုံကြည်စိတ်ချရသော မိတ္တူနှင့် နှိုင်းယှဉ်ပါ။ Hardware Wallet သုံးပါက အတည်မပြုမီ စက်မျက်နှာပြင်ပေါ်ရှိ လိပ်စာကို စစ်ဆေးပါ။

လိပ်စာများ မတူပါက ငွေလွှဲမှုကို ပယ်ဖျက်ပါ။ မှန်သလိုထင်ရသည့်လိပ်စာ ပေါ်လာသည်အထိ ထပ်ခါတလဲလဲ Copy/Paste လုပ်ခြင်းသည် ဖြေရှင်းနည်းမဟုတ်ပါ။

9. မရှင်းပြနိုင်သောဆုံးရှုံးမှုများ အကောင့်များ သို့မဟုတ် Network များအနှံ့ ဖြစ်ပွားခြင်း

Token တစ်မျိုး ပျောက်ဆုံးခြင်းသည် သီးခြားသုံးစွဲခွင့်ပြုချက်တစ်ခုကြောင့် ဖြစ်နိုင်သည်။ တူညီသော Recovery Phrase မှ ဖန်တီးထားသည့် အကောင့်များစွာတွင် ခွင့်ပြုချက်မရှိသော ငွေလွှဲမှုများ ဖြစ်ပွားနေပါက Key များ ပိုမိုကျယ်ပြန့်စွာ ပေါက်ကြားနေနိုင်ကြောင်း စိုးရိမ်ရသည်။

ဥပမာ Network နှစ်ခုတွင် ဆုံးရှုံးမှုများရှိပြီး ထို Phrase တစ်ခုတည်းအောက်ရှိ အခြားအကောင့်တစ်ခုတွင်လည်း လုပ်ဆောင်ချက်များ တွေ့ရပါက ပိုမိုကျယ်ပြန့်စွာ စုံစမ်းသင့်သည်။ ပထမဦးဆုံး သတိထားမိသော ပျောက်ဆုံးသည့် Token တစ်မျိုးထဲအတွက်သာ ပြဿနာရှိသည်ဟု မယူဆဘဲ ထိခိုက်သည့် အကောင့်နှင့် Network တိုင်းကို စစ်ဆေးပါ။

ဤပုံစံက ဖြစ်နိုင်ခြေရှိသော အကြောင်းရင်းများကို ကျဉ်းမြောင်းစေရန် ကူညီနိုင်သော်လည်း အပြီးသတ်သက်သေမဟုတ်ပါ။ အန္တရာယ်ရှိသော ခွင့်ပြုချက်များစွာ သို့မဟုတ် Network အများအပြားတွင် အသုံးဝင်သော Wallet ခွင့်ပြုချက်တစ်ခုကလည်း ကျယ်ပြန့်သော ဆုံးရှုံးမှုများကို ဖြစ်စေနိုင်သည်။

Ethereum ပုံစံ Network မတူညီသော်လည်း Wallet လိပ်စာတူနေခြင်းသည် ပုံမှန်ဖြစ်ပြီး ၎င်းတစ်ခုတည်းက သတိပေးလက္ခဏာ မဟုတ်ပါ။ သတိပေးလက္ခဏာမှာ ထိုအကောင့်များနှင့် ပတ်သက်သော မရှင်းပြနိုင်သည့် လုပ်ဆောင်ချက်များဖြစ်သည်။

10. သင့် Exchange အကောင့်တွင် မသိသောဝင်ရောက်မှုများ သို့မဟုတ် ငွေထုတ်မှုများ ပေါ်လာခြင်း

Exchange တစ်ခုတွင် Crypto သိမ်းထားပါက မသိသော Session များ၊ ပြောင်းလဲထားသည့် အကောင့်ပြန်ရယူရေးအချက်အလက်များ၊ ငွေထုတ်လိပ်စာအသစ်များ သို့မဟုတ် သင်မတောင်းဆိုသော ငွေထုတ်မှုများကို စစ်ဆေးပါ။ သင်မတောင်းဆိုဘဲ Two-Factor Authentication ပြောင်းလဲထားခြင်းသည် အထူးစိုးရိမ်စရာဖြစ်သည်။

သတိပေးချက်ကို အတည်ပြုရန် တရားဝင် App သို့မဟုတ် Website ကို သင်ကိုယ်တိုင်ဖွင့်ပါ။ ကြောက်စရာကောင်းသော Email တစ်စောင်သည် Phishing ဖြစ်နိုင်သည်။ မသိသောတည်နေရာတစ်ခုသည် VPN သို့မဟုတ် မိုဘိုင်းကွန်ရက်ကြောင့်လည်း ပေါ်လာနိုင်သဖြင့် စက်ပစ္စည်း၊ အချိန်နှင့် အကောင့်လုပ်ဆောင်ချက်များကို ပေါင်းစပ်စစ်ဆေးပါ။

Exchange အကောင့်ကို အခြားသူက ထိန်းချုပ်သွားပါက အကောင့်လုံခြုံရေးဆိုင်ရာ တုံ့ပြန်ဆောင်ရွက်မှု လိုအပ်သည်။ ဝန်ဆောင်မှုပေးသူက ခွင့်ပြုပါက အကောင့်ပိတ်ဆို့ခြင်း သို့မဟုတ် ငွေထုတ်ကန့်သတ်ခြင်းကို အသုံးပြုပါ။ တရားဝင် Support ကို ဆက်သွယ်ပြီး Email နှင့် Authentication နည်းလမ်းများကို လုံခြုံအောင်လုပ်ပါ။

ဤ Login စစ်ဆေးချက်များသည် Recovery Phrase ဖြင့် ထိန်းချုပ်သော ပုံမှန် Wallet တစ်ခုတွင် တစ်ထပ်တည်း မသက်ဆိုင်ပါ။ ၎င်း၏ Key များရထားသူသည် သင့် App ထဲသို့ Login ဝင်ရန် လုံးဝမလိုအပ်နိုင်ပါ။

ဟက်ခံရကြောင်း မသက်သေပြနိုင်သော ထူးဆန်းသည့်လုပ်ဆောင်ချက်များ

ပုံမှန်တွေ့ရသော ဖြစ်ရပ်အချို့သည် စိုးရိမ်စရာပုံပေါ်နိုင်သည်။

• ဒေါ်လာတန်ဖိုးဖြင့် လက်ကျန်ငွေလျော့ခြင်း: Coin အရေအတွက် အတူတူရှိနေသော်လည်း ဈေးနှုန်းကျဆင်းသွားခြင်း ဖြစ်နိုင်သည်။
• App ထဲတွင် Token များ မပေါ်ခြင်း: အကောင့် သို့မဟုတ် Network မှားရွေးမိခြင်း၊ Token ကို ဖျောက်ထားခြင်း သို့မဟုတ် ပြသမှုအမှားတစ်ခု ဖြစ်နိုင်သည်။
• မသိသော Bitcoin Output: ငွေပေးချေမှုတစ်ခုက ကျန်ငွေကို သင့် Wallet ကိုယ်တိုင် ထိန်းချုပ်သည့် Change Address အသစ်သို့ ပြန်ပို့နိုင်သည်။
• မတောင်းဆိုဘဲ ရောက်လာသော Token သို့မဟုတ် NFT: Spam ရောက်လာရုံဖြင့် သင့် Key များ ခိုးယူခံရကြောင်း မသက်သေပြနိုင်ပါ။ ၎င်း၏ Link များကို မနှိပ်ပါနှင့်၊ ဖယ်ရှားရန် ငွေလွှဲမှုတစ်ခုကို လက်မှတ်မထိုးပါနှင့်၊ ဖျောက်ထားပါ။
• ရင်းနှီးသလိုထင်ရသော လိပ်စာပါဝင်သည့် တန်ဖိုးအလွန်နည်းသော သို့မဟုတ် သုညတန်ဖိုးရှိသော ငွေလွှဲမှုများ: နောက်မှ သင်ကူးယူမိစေရန် သင့်မှတ်တမ်းထဲတွင် ဆင်တူသောလက်ခံသူလိပ်စာကို လိမ်လည်သူများ ထည့်ထားသည့် Address Poisoning ဖြစ်နိုင်သည်။

Token အတုအချို့က တကယ့် Token ၏ အမည်နှင့် သင်္ကေတကို ကူးယူထားသည်။ ၎င်းတို့သည် အပြင်သို့ ငွေလွှဲထားသကဲ့သို့ ထင်ရသည့် မှတ်တမ်းအတုများကိုပင် ဖန်တီးနိုင်သည်။ မှတ်တမ်းတစ်ခုကို ခိုးယူမှုသက်သေအဖြစ် မသတ်မှတ်မီ တကယ့် Token Contract နှင့် လက်ကျန်ကို စစ်ဆေးပါ။

မကြာသေးမီက လုပ်ဆောင်ချက်မှတ်တမ်းမှ လက်ခံသူလိပ်စာကို ကူးယူခြင်း ရှောင်ပါ။ အတည်ပြုထားသော လက်ခံသူ သို့မဟုတ် ယုံကြည်စိတ်ချရသော လိပ်စာစာရင်းမှ လိပ်စာကို ရယူပါ။

အမှန်တကယ် ဘာဖြစ်ခဲ့သလဲကို စစ်ဆေးနည်း

သက်ဆိုင်ရာ Network အတွက် ယုံကြည်စိတ်ချရသော Blockchain Explorer ကို သုံးပါ။ Wallet ချိတ်ဆက်ရန်၊ အခကြေးငွေပေးရန် သို့မဟုတ် Recovery Phrase ဖော်ပြရန် မလိုဘဲ အများပြည်သူမြင်နိုင်သော လိပ်စာကို စစ်ဆေးနိုင်သည်။

အောက်ပါအချက်များကို စစ်ဆေးပါ။

1. အကောင့်နှင့် Network: ပျောက်ဆုံးသည့် ပိုင်ဆိုင်မှုများကို မူလက သိမ်းဆည်းထားသော လိပ်စာကိုပင် စစ်ဆေးနေကြောင်း သေချာပါစေ။
2. ငွေလွှဲမှုအခြေအနေ: စောင့်ဆိုင်းဆဲလုပ်ဆောင်ချက်များနှင့် ပြီးမြောက်ပြီးသော ငွေလွှဲမှုများကို ခွဲခြားပါ။ Wallet Delegation များအတွက် လုပ်ဆောင်မှုမအောင်မြင်သော်လည်း ခွင့်ပြုချက်များ ပြောင်းလဲသွားသလား စစ်ဆေးပါ။
3. တကယ့်ပိုင်ဆိုင်မှု: အမည် သို့မဟုတ် Logo ကိုသာ မယုံဘဲ Token Contract သို့မဟုတ် NFT Collection ကို အတည်ပြုပါ။
4. လက်ကျန်ပြောင်းလဲမှုနှင့် ပို့သည့်နေရာ: ဘာထွက်သွားပြီး ဘယ်ကိုရောက်သလဲ ဖော်ထုတ်ပါ။ ပင်မငွေလွှဲစာရင်းအပြင် Token နှင့် NFT လွှဲပြောင်းမှုများကိုလည်း စစ်ဆေးပါ။
5. ယခင်ခွင့်ပြုချက်များ: ဆုံးရှုံးမှုနှင့်ဆက်စပ်သော အတည်ပြုချက်များ၊ လက်မှတ်များ သို့မဟုတ် Wallet ထိန်းချုပ်မှုဆိုင်ရာ ပြောင်းလဲချက်များကို ရှာပါ။

တစ်စုံတစ်ဦးက သင့်ပိုင်ဆိုင်မှုယူရန် Token သုံးစွဲခွင့်ပြုချက်ကို အသုံးပြုလျှင် ငွေလွှဲသူအဖြစ် အခြားအကောင့်တစ်ခု ပေါ်နေနိုင်သည်။ ထိုအချက်က ငွေလွှဲမှုကို အန္တရာယ်ကင်းစေခြင်း မရှိပါ။ အလားတူပင် သင့်လိပ်စာကို မူလပို့သူအဖြစ် ပြသသည့် Token မှတ်တမ်းက ငွေလွှဲမှုကို သင်ကိုယ်တိုင် လက်မှတ်ထိုးခဲ့ကြောင်း မသက်သေပြနိုင်ပါ။

Blockchain မှတ်တမ်းများကို နားလည်ရန်ခက်ခဲပါက အတည်ပြုထားသော Wallet Support ထံ အများပြည်သူမြင်နိုင်သည့်လိပ်စာနှင့် Transaction Hash ကို မျှဝေပါ။ ထိုအချက်များက သင့် Key များ မဖော်ပြဘဲ စုံစမ်းစစ်ဆေးရာတွင် အကူအညီဖြစ်စေနိုင်သည်။

သတိပေးလက္ခဏာများ အမှန်ဖြစ်ကြောင်း အတည်ပြုနိုင်လျှင် ဘာလုပ်ရမည်နည်း။

ငွေထပ်ထည့်ခြင်းနှင့် လက်မှတ်ထိုးခြင်းကို ရပ်တန့်ပါ

ထိခိုက်နေသော Wallet ထဲသို့ ငွေသွင်းခြင်းကို ခေတ္တရပ်ပါ။ "ပြုပြင်မည်"၊ "အတည်ပြုမည်" သို့မဟုတ် "သော့ဖွင့်မည်" ဟုဆိုသော ကမ်းလှမ်းချက်များအပါအဝင် လက်မှတ်ထိုးရန် တောင်းဆိုချက်အသစ်အားလုံးကို ငြင်းပယ်ပါ။ Malware ကူးစက်နေသည့်အန္တရာယ်ရှိသော စက်ကို အသုံးမပြုတော့ဘဲ သီးခြားယုံကြည်စိတ်ချရသော စက်တစ်လုံးမှ ဆက်လက်လုပ်ဆောင်ပါ။

Recovery Phrase သို့မဟုတ် Private Key ပေါက်ကြားခဲ့လျှင်

ပေါက်ကြားခဲ့သောလျှို့ဝှက်ချက်ဖြင့် ထိန်းချုပ်သော ပုံမှန် Wallet ဖြစ်ပါက ယုံကြည်စိတ်ချရသည့် စက်ပေါ်တွင် လုံးဝအသစ်ဖြစ်သော Recovery Phrase ဖြင့် Wallet အသစ်ဖန်တီးပါ။ ဘေးကင်းစွာ ရွှေ့ပြောင်းနိုင်ပါက ကျန်ပိုင်ဆိုင်မှုများကို ရွှေ့ပါ။ ထို့နောက် ထိခိုက်သောအကောင့်များကို မသုံးတော့ပါနှင့်။ ထိုအကောင့်များသို့ ညွှန်ထားသော ငွေလက်ခံလိပ်စာများကိုလည်း ပြင်ဆင်ပါ။

Sweeper အလုပ်လုပ်နေပါက Wallet အဟောင်းထဲသို့ Gas Fee အတွက် ငွေထပ်မထည့်ပါနှင့်။ ကျန်ပိုင်ဆိုင်မှုများကို ကယ်တင်ရန် ကျွမ်းကျင်သူက စီစဉ်ဆောင်ရွက်ပေးသော ငွေလွှဲနည်းလမ်းများ လိုအပ်နိုင်ပြီး အောင်မြင်မည်ဟု အာမမခံနိုင်ပါ။

ပြဿနာက အတည်ပြုချက် သို့မဟုတ် လက်မှတ်ထိုးထားသည့် ခွင့်ပြုချက်ဖြစ်လျှင်

အတည်ပြုထားသော Tool ဖြင့် သက်ဆိုင်ရာခွင့်ပြုချက်များကို ပြန်ရုပ်သိမ်းပြီး အောင်မြင်စွာပြီးဆုံးကြောင်း စစ်ဆေးပါ။ Network တစ်ခုရှိ Token တစ်မျိုးအတွက် ပေးထားသောအတည်ပြုချက်သည် အခြားနေရာအားလုံးတွင် အလိုအလျောက် သက်ရောက်သည် မဟုတ်ပါ။

မသုံးရသေးသော သံသယဖြစ်ဖွယ်လက်မှတ်အတွက် Wallet သို့မဟုတ် Protocol ၏ သီးခြားပယ်ဖျက်ရေးလုပ်ငန်းစဉ်ကို လိုက်နာပါ။ ထိုခွင့်ပြုချက် အသုံးပြုနိုင်နေသေးသလား စစ်ဆေးနေစဉ် ပိုင်ဆိုင်မှုများ ရွှေ့ပြောင်းရန် လိုအပ်နိုင်သည်။

ခွင့်ပြုချက်ပြန်ရုပ်သိမ်းခြင်းက ယူဆောင်သွားပြီးသော ပိုင်ဆိုင်မှုများကို ပြန်မရစေပါ။ Key များပေါက်ကြားထားသည့် Wallet ကိုလည်း ဤနည်းဖြင့် လုံခြုံအောင် မလုပ်နိုင်ပါ။

Wallet ထိန်းချုပ်မှုဆက်တင်များ ပြောင်းလဲသွားလျှင်

ခွင့်ပြုချက်မရှိသော ပိုင်ရှင်များ၊ Module များ၊ လက်မှတ်ထိုး Key များ သို့မဟုတ် Delegation များကို ဖယ်ရှားရန် Wallet ၏တရားဝင် ပြန်လည်ရယူရေး သို့မဟုတ် ခွင့်ပြုချက်စီမံခန့်ခွဲရေးနည်းလမ်းကို အသုံးပြုပါ။ ပိုင်ရှင်၏ Key ပေါက်ကြားပါက Wallet က ထောက်ပံ့သောနေရာတွင် လက်မှတ်ထိုးသူကို အစားထိုးပါ။ အကောင့်ပြန်လည်လုံခြုံပြီဟု မယူဆမီ ဝန်ဆောင်မှုပေးသူထံမှ သီးခြားလမ်းညွှန်ချက်ရယူပါ။

Exchange အကောင့်ထဲသို့ အခြားသူဝင်ရောက်ခဲ့လျှင်

ဝန်ဆောင်မှုပေးသူ၏ တရားဝင်လုပ်ငန်းစဉ်ဖြင့် အကောင့်ကို Lock လုပ်ပါ သို့မဟုတ် ငွေထုတ်မှုများကို ကန့်သတ်ပါ။ ယုံကြည်စိတ်ချရသော စက်မှ Email ကို လုံခြုံအောင်လုပ်ပါ၊ ထိခိုက်နိုင်သော Password များ ပြောင်းပါ၊ မသိသော Session များ ဖယ်ရှားပါ၊ Recovery အချက်အလက်များနှင့် Two-Factor Authentication ကို ပြန်စစ်ပါ။

သက်သေများ သိမ်းဆည်းပြီး ဆုံးရှုံးမှုကို တိုင်ကြားပါ

ကျန်ငွေများကို ကာကွယ်နေစဉ် Transaction Hash များ၊ အများပြည်သူမြင်နိုင်သည့်လိပ်စာများ၊ အချိန်မှတ်တမ်းများ၊ သံသယဖြစ်ဖွယ် URL များနှင့် သက်ဆိုင်သောစာတိုများကို သိမ်းဆည်းပါ။ ဖြစ်ရပ်ကို Wallet ဝန်ဆောင်မှုပေးသူ သို့မဟုတ် Exchange နှင့် သက်ဆိုင်ရာအာဏာပိုင်များထံ တိုင်ကြားပါ။

Blockchain ပေါ်တွင် အတည်ပြုပြီးသော ငွေလွှဲမှုများကို Wallet Support က ယေဘုယျအားဖြင့် ပြန်လှန်မပယ်ဖျက်နိုင်ပါ။ ပိုင်ဆိုင်မှုများ ပြန်ရနိုင်ခြင်းသည် Exchange က ငွေများကို ယာယီအေးခဲပိတ်ဆို့ပေးခြင်း၊ စုံစမ်းစစ်ဆေးမှု သို့မဟုတ် ငွေများကို ပြန်ပေးခြင်းတို့အပေါ် မူတည်နိုင်သည်။ အထူးသဖြင့် ကြိုတင်ငွေ သို့မဟုတ် သင့် Recovery Phrase တောင်းသူများ အပါအဝင် ငွေပြန်ရမည်ဟု အာမခံကတိပေးသူများကို သတိထားပါ။