ਤੁਹਾਡੇ ਵਾਲਿਟ ਵਿੱਚ ਉਹ ਟ੍ਰਾਂਸਫਰ ਕਿਉਂ ਦਿਖਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਕਦੇ ਭੇਜਿਆ ਹੀ ਨਹੀਂ: ਜ਼ੀਰੋ-ਵੈਲਿਊ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਅਤੇ ਐਡਰੈੱਸ ਪੌਇਜ਼ਨਿੰਗ
ਕੋਈ ਅਣਜਾਣ ਆਊਟਗੋਇੰਗ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦਿਖਣ ਦਾ ਮਤਲਬ ਆਪਣੇ ਆਪ ਇਹ ਨਹੀਂ ਕਿ ਤੁਹਾਡਾ ਵਾਲਿਟ ਹੈਕ ਹੋ ਗਿਆ ਹੈ। ਜਾਣੋ ਕਿ ਜ਼ੀਰੋ-ਵੈਲਿਊ ਰਿਕਾਰਡ, ਮਿਲਦੇ-ਜੁਲਦੇ ਪਤੇ ਅਤੇ ਅਸਲ ਸੰਪਤੀਆਂ ਦੀ ਹਿਲਜੁਲ ਕੀ ਸਾਬਤ ਕਰਦੀ ਹੈ।
ਇਹ ਐਂਟਰੀ ਮੇਰੇ ਵਾਲਿਟ ਬਾਰੇ ਕੀ ਸਾਬਤ ਕਰਦੀ ਹੈ?
ਜੇ ਤੁਹਾਡੀ ਹਿਸਟਰੀ ਵਿੱਚ ਅਚਾਨਕ ਦਿਖੇ ਕਿ ਤੁਸੀਂ ਕਿਸੇ ਅਣਜਾਣ ਪਤੇ ਨੂੰ 0 USDT ਭੇਜੇ ਹਨ, ਤਾਂ ਸਿਰਫ਼ ਇਹ ਐਂਟਰੀ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ ਕਿ ਕਿਸੇ ਨੂੰ ਤੁਹਾਡੀ ਪ੍ਰਾਈਵੇਟ ਕੀ ਤੱਕ ਪਹੁੰਚ ਮਿਲੀ ਸੀ। ਕੋਈ ਤੀਜੀ ਧਿਰ ਤੁਹਾਡੇ ਦਸਤਖ਼ਤ ਜਾਂ ਸਿਫ਼ਰ ਤੋਂ ਵੱਧ ਰਕਮ ਖਰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਤੁਹਾਡਾ ਪਤਾ ਦਰਸਾਉਂਦੇ ਕੁਝ ਜ਼ੀਰੋ-ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ ਰਿਕਾਰਡ ਬਣਾ ਸਕਦੀ ਹੈ। ਤੁਸੀਂ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਸ਼ੁਰੂ ਨਾ ਵੀ ਕੀਤੀ ਹੋਵੇ, ਫਿਰ ਵੀ ਰਿਕਾਰਡ ਬਲਾਕਚੇਨ 'ਤੇ ਹੋ ਸਕਦਾ ਹੈ।
ਅਸਲ ਸਵਾਲ ਹੋਰ ਖ਼ਾਸ ਹਨ: ਇਹ ਕਿਹੜੀ ਸੰਪਤੀ ਹੈ? ਅਸਲ ਵਿੱਚ ਕਿੰਨੀ ਰਕਮ ਹਿੱਲੀ? ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਕਿਸ ਨੇ ਜਮ੍ਹਾਂ ਕੀਤੀ? ਕਿਸ ਇਜਾਜ਼ਤ ਨਾਲ ਅਸਲ ਖਰਚ ਹੋਇਆ?
- ਜ਼ੀਰੋ ਰਕਮ ਵਾਲਾ ਟੋਕਨ ਇਵੈਂਟ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਤੁਸੀਂ ਕੁਝ ਸਾਈਨ ਕੀਤਾ ਜਾਂ ਖਰਚਿਆ। ਅਸਲੀ ਟੋਕਨ ਲਈ ਬਿਲਕੁਲ ਜ਼ੀਰੋ ਰਕਮ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਸ ਖ਼ਾਸ ਟ੍ਰਾਂਸਫਰ ਵਿੱਚ ਕੋਈ ਟੋਕਨ ਨਹੀਂ ਹਿੱਲਿਆ।
- ਜਾਣੇ-ਪਛਾਣੇ ਟੋਕਨ ਨਾਮ ਹੇਠ ਟ੍ਰਾਂਸਫਰ ਸੰਪਤੀ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ। ਕੋਈ ਗੈਰ-ਸੰਬੰਧਤ ਕਾਂਟ੍ਰੈਕਟ ਵੀ ਉਹੀ ਨਾਮ ਅਤੇ ਚਿੰਨ੍ਹ ਵਰਤ ਸਕਦਾ ਹੈ।
- ਬਹੁਤ ਛੋਟੀ ਇਨਕਮਿੰਗ ਅਦਾਇਗੀ ਅਸਲੀ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਨਾਲ ਹੀ ਤੁਹਾਡੀ ਹਿਸਟਰੀ ਵਿੱਚ ਗੁੰਮਰਾਹ ਕਰਨ ਵਾਲਾ ਭੇਜਣ ਵਾਲੇ ਦਾ ਪਤਾ ਪਾ ਸਕਦੀ ਹੈ।
- ਅਸਲੀ ਸੰਪਤੀਆਂ ਦਾ ਪੁਸ਼ਟੀਸ਼ੁਦਾ ਪਰ ਬਿਨਾਂ ਵਜ੍ਹਾ ਆਊਟਗੋਇੰਗ ਟ੍ਰਾਂਸਫਰ ਜਾਂਚ ਮੰਗਦਾ ਹੈ। ਕਿਸੇ ਹੋਰ ਖਾਨੇ ਵਿੱਚ ਜ਼ੀਰੋ ਲਿਖਿਆ ਹੋਣ ਕਰਕੇ ਇਸਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਨਾ ਕਰੋ।
ਇਹ ਗਾਈਡ Ethereum, BNB Smart Chain (BSC) ਅਤੇ Ethereum-ਵਰਗੇ ਟੋਕਨ ਕਾਂਟ੍ਰੈਕਟ ਵਰਤਦੇ ਸਮਾਨ ਨੈੱਟਵਰਕਾਂ ਬਾਰੇ ਹੈ। ਉਦਾਹਰਨਾਂ ਜਾਣ-ਬੁੱਝ ਕੇ ਸੌਖੀਆਂ ਬਣਾਈਆਂ ਗਈਆਂ ਕਲਪਨਾਤਮਕ ਐਂਟਰੀਆਂ ਹਨ, ਕਿਸੇ ਖ਼ਾਸ ਵਾਲਿਟ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਜਾਂ ਜਾਂਚ-ਨਤੀਜੇ ਨਹੀਂ।
ਪਹਿਲਾਂ ਪਤਾ ਕਰੋ ਕਿ ਕਿਹੜਾ ਖਾਨਾ ਜ਼ੀਰੋ ਦਿਖਾ ਰਿਹਾ ਹੈ
ਲੋਕ ਜ਼ੀਰੋ-ਵੈਲਿਊ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਕਈ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਲਈ ਕਹਿੰਦੇ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਡਿਸਪਲੇ ਦੱਸਦੀ ਹੈ ਕਿ ਟੋਕਨਾਂ ਦੀ ਗਿਣਤੀ ਜ਼ੀਰੋ ਹੈ:
- ਟੋਕਨ ਰਕਮ: 0 USDC। ਅਸਲੀ USDC ਕਾਂਟ੍ਰੈਕਟ ਵਿੱਚ ਬਿਲਕੁਲ ਜ਼ੀਰੋ ਰਕਮ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਸ ਟ੍ਰਾਂਸਫਰ ਵਿੱਚ ਕੋਈ USDC ਨਹੀਂ ਹਿੱਲਿਆ।
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵੈਲਿਊ: 0 ETH। ਮੁੱਖ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਨਾਲ ਕੋਈ ETH ਨਹੀਂ ਭੇਜਿਆ ਗਿਆ। ਫਿਰ ਵੀ ਟੋਕਨ ਹਿੱਲ ਸਕਦੇ ਹਨ ਅਤੇ ਕਾਂਟ੍ਰੈਕਟ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਚੱਲ ਸਕਦੀਆਂ ਹਨ।
- ਅੰਦਾਜ਼ਨ ਵੈਲਿਊ: $0.00। ਇੰਟਰਫੇਸ ਫਿਅਟ ਮੁਦਰਾ ਵਿੱਚ ਕੀਮਤ ਦਿਖਾਉਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਟੋਕਨਾਂ ਦੀ ਗਿਣਤੀ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦੀ।
BSC 'ਤੇ ਮੂਲ ਸਿੱਕੇ ਵਾਲੇ ਖਾਨੇ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ETH ਦੀ ਥਾਂ BNB ਹੁੰਦਾ ਹੈ। ਮੂਲ ਸਿੱਕੇ ਦੀ ਜ਼ੀਰੋ ਵੈਲਿਊ ਵਾਲੀ ਕਾਂਟ੍ਰੈਕਟ ਇੰਟਰੈਕਸ਼ਨ ਟੋਕਨ ਭੇਜ ਸਕਦੀ ਹੈ, ਖਰਚ ਕਰਨ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਬਦਲ ਸਕਦੀ ਹੈ ਜਾਂ ਹੋਰ ਕਾਰਵਾਈਆਂ ਚਲਾ ਸਕਦੀ ਹੈ। ਮੂਲ ਵੈਲਿਊ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦੇ ਇਨਪੁੱਟ ਡੇਟਾ ਤੋਂ ਵੱਖ ਹੁੰਦੀ ਹੈ।
ਕੋਈ ਛੋਟੀ ਪਰ ਸਿਫ਼ਰ ਤੋਂ ਵੱਧ ਰਕਮ ਗੋਲ ਹੋ ਕੇ $0.00 ਦਿਖ ਸਕਦੀ ਹੈ। ਜਿਸ ਸੰਪਤੀ ਦੀ ਭਰੋਸੇਯੋਗ ਕੀਮਤ ਨਾ ਹੋਵੇ, ਉਸਦੀ ਫਿਅਟ ਵੈਲਿਊ ਵੀ ਲਾਹੇਵੰਦ ਨਾ ਹੋ ਸਕਦੀ ਹੈ। ਟੋਕਨ ਰਕਮ ਪੂਰੀ ਸ਼ੁੱਧਤਾ ਨਾਲ ਦੇਖੋ; 0.00 ਦਿਖਦੀ ਗਿਣਤੀ ਦੇ ਪਿੱਛੇ ਵੀ ਸਿਫ਼ਰ ਤੋਂ ਵੱਧ ਛੋਟੀ ਰਕਮ ਹੋ ਸਕਦੀ ਹੈ। ਪੋਰਟਫੋਲਿਓ ਦੀ ਬਦਲਦੀ ਕੀਮਤ ਖਾਤੇ ਵਿੱਚ ਆਏ ਜਾਂ ਗਏ ਯੂਨਿਟਾਂ ਦਾ ਭਰੋਸੇਯੋਗ ਰਿਕਾਰਡ ਨਹੀਂ ਹੈ।
ਜ਼ੀਰੋ ਟੋਕਨ ਦੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਰਕਮ ਹੈ, ਇਸ ਲਈ ਸਿਰਫ਼ ਜ਼ੀਰੋ ਹੋਣਾ ਹਮਲਾ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਮਿਲਦੇ-ਜੁਲਦੇ ਪਤੇ ਅਤੇ ਕਾਪੀ ਕੀਤੇ ਭੁਗਤਾਨ ਵੇਰਵੇ ਜਾਂਚ ਲਈ ਸੰਕੇਤ ਹਨ।
From ਦੇ ਦੋ ਖਾਨੇ ਵੱਖਰੇ ਕਿਉਂ ਹੋ ਸਕਦੇ ਹਨ
ਵਾਲਿਟ ਦੀ ਹਿਸਟਰੀ ਵੱਖ-ਵੱਖ ਪੱਧਰਾਂ ਦੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਦਿਖਾ ਸਕਦੀ ਹੈ:
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ: ਨੈੱਟਵਰਕ ਨੂੰ ਭੇਜੀ ਦਸਤਖ਼ਤਸ਼ੁਦਾ ਹਦਾਇਤ। ਆਮ Ethereum ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵਿੱਚ ਮੁੱਖ From ਖਾਨਾ ਸਾਈਨ ਕਰਨ ਵਾਲਾ ਖਾਤਾ ਦਰਸਾਉਂਦਾ ਹੈ।
- ਟੋਕਨ ਇਵੈਂਟ: ਕਾਂਟ੍ਰੈਕਟ ਵੱਲੋਂ ਚੱਲਦੇ ਸਮੇਂ ਜਾਰੀ ਰਿਕਾਰਡ। Transfer ਇਵੈਂਟ ਦੇ ਆਪਣੇ From, To ਅਤੇ ਰਕਮ ਖਾਨੇ ਹੁੰਦੇ ਹਨ।
- ਹਿਸਟਰੀ ਦੀ ਕਤਾਰ: ਵਾਲਿਟ ਜਾਂ ਐਕਸਪਲੋਰਰ ਵੱਲੋਂ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਪੇਸ਼ਕਾਰੀ। ਇਹ ਇਵੈਂਟ ਨੂੰ OUT ਲਿਖ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਇਵੈਂਟ ਵਿੱਚ ਤੁਹਾਡਾ ਪਤਾ ਭੇਜਣ ਵਾਲੇ ਵਜੋਂ ਹੈ।
ਇਹ ਦੋਵੇਂ From ਖਾਨੇ ਇੱਕੋ ਨਹੀਂ ਹਨ। ਇਵੈਂਟ ਵਿੱਚ ਤੁਹਾਡਾ ਪਤਾ ਆਉਣਾ ਤੁਹਾਡੇ ਵਾਲਿਟ ਦਾ ਦਸਤਖ਼ਤ ਨਹੀਂ ਹੈ। ਖ਼ਤਰਨਾਕ ਕਾਂਟ੍ਰੈਕਟ ਇਵੈਂਟ ਡੇਟਾ ਵਿੱਚ ਤੁਹਾਡਾ ਪਤਾ ਪਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਸ ਨਾਲ ਉਸਦਾ ਲੌਗ ਅਸਲੀ ਟੋਕਨ ਕਾਂਟ੍ਰੈਕਟ ਤੋਂ ਆਇਆ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ। ਇਸ ਲਈ ਇਵੈਂਟ ਜਾਰੀ ਕਰਨ ਵਾਲਾ ਕਾਂਟ੍ਰੈਕਟ ਸਬੂਤ ਦਾ ਜ਼ਰੂਰੀ ਹਿੱਸਾ ਹੈ।
ਇਸੇ ਤਰ੍ਹਾਂ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਹੈਸ਼ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਤੁਹਾਡੀ ਸਹਿਮਤੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। Success ਵਾਲੀ ਸ਼ਾਮਲ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦੱਸਦੀ ਹੈ ਕਿ ਉਸਦੀ ਬਾਹਰੀ ਕਾਰਵਾਈ ਰਿਵਰਟ ਨਹੀਂ ਹੋਈ। ਇਹ ਟੋਕਨ, ਪ੍ਰਾਪਤਕਰਤਾ ਜਾਂ ਮਕਸਦ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਹੈ।
ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਹਿਸਟਰੀ ਦੀਆਂ ਪੰਜ ਵਿਆਖਿਆ ਸਮੇਤ ਉਦਾਹਰਨਾਂ
ਉਦਾਹਰਨ 1: ਜ਼ੀਰੋ ਟੋਕਨਾਂ ਦਾ ਆਊਟਗੋਇੰਗ ਟ੍ਰਾਂਸਫਰ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸਾਈਨ ਨਹੀਂ ਕੀਤਾ
ਹਿਸਟਰੀ ਐਂਟਰੀ: OUT · 0 USDC · ਤੁਹਾਡੇ ਪਤੇ ਤੋਂ ਅਣਜਾਣ ਮਿਲਦੇ-ਜੁਲਦੇ ਪਤੇ ਵੱਲ।
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ From: ਕਿਸੇ ਗੈਰ-ਸੰਬੰਧਤ ਖਾਤੇ ਨੇ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਭੇਜੀ।
- ਟੋਕਨ ਇਵੈਂਟ From: ਇਵੈਂਟ ਵਿੱਚ ਤੁਹਾਡਾ ਪਤਾ ਹੈ।
- ਇਵੈਂਟ ਜਾਰੀ ਕਰਨ ਵਾਲਾ ਟੋਕਨ ਕਾਂਟ੍ਰੈਕਟ: ਇਸ ਨੈੱਟਵਰਕ ਦਾ ਅਸਲੀ USDC ਕਾਂਟ੍ਰੈਕਟ।
- ਟੋਕਨ ਦੀ ਬਿਲਕੁਲ ਸਹੀ ਰਕਮ: ਜ਼ੀਰੋ।
ਇਹ ਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ: ਅਸਲੀ ਟੋਕਨ ਕਾਂਟ੍ਰੈਕਟ ਨੇ ਤੁਹਾਡਾ ਪਤਾ ਦੱਸਦਾ ਜ਼ੀਰੋ-ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ ਦਰਜ ਕੀਤਾ। ਉਸ ਖ਼ਾਸ ਟ੍ਰਾਂਸਫਰ ਵਿੱਚ ਕੋਈ USDC ਨਹੀਂ ਹਿੱਲਿਆ। ਇਸ ਤੋਂ ਇਹ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਤੁਹਾਡੇ ਵਾਲਿਟ ਨੇ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਸਾਈਨ ਕੀਤੀ, ਕਾਲ ਕਰਨ ਵਾਲੇ ਕੋਲ ਸਿਫ਼ਰ ਤੋਂ ਵੱਧ ਖਰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਜਾਂ ਤੁਹਾਡੀ ਕੀ ਚੋਰੀ ਹੋਈ।
ਇਹ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ: ਆਮ ਟੋਕਨ ਸਟੈਂਡਰਡ ERC-20 ਮੁਤਾਬਕ ਜ਼ੀਰੋ-ਰਕਮ ਦੇ ਟ੍ਰਾਂਸਫਰ ਵੀ Transfer ਇਵੈਂਟ ਜਾਰੀ ਕਰਦੇ ਹਨ। ਕਈ ਆਮ ਇੰਪਲੀਮੈਂਟੇਸ਼ਨਾਂ ਵਿੱਚ delegated transfer ਫੰਕਸ਼ਨ transferFrom ਜਾਂਚਦਾ ਹੈ ਕਿ ਮੰਗੀ ਰਕਮ ਕਾਲਰ ਦੀ allowance ਤੋਂ ਵੱਧ ਤਾਂ ਨਹੀਂ। ਜ਼ੀਰੋ, ਜ਼ੀਰੋ allowance ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੈ। ਕਾਂਟ੍ਰੈਕਟ ਦੇ ਹੋਰ ਨਿਯਮਾਂ ਦੇ ਅਧੀਨ, ਕਾਲ ਪਹਿਲਾਂ approval ਤੋਂ ਬਿਨਾਂ ਵੀ ਕਾਮਯਾਬ ਹੋ ਸਕਦੀ ਹੈ।
ਇਹ ਹਰ ਟੋਕਨ ਲਈ ਪੱਕਾ ਨਿਯਮ ਨਹੀਂ ਹੈ। ਵੱਖਰੇ ਕਾਂਟ੍ਰੈਕਟ ਵਾਧੂ ਪਾਬੰਦੀਆਂ ਲਗਾ ਸਕਦੇ ਹਨ।
ਅੱਗੇ ਕੀ ਜਾਂਚੋ: ਪੂਰੀ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਵੇਖੋ। ਜ਼ੀਰੋ ਵਾਲੀ ਕਤਾਰ ਸਿਰਫ਼ ਉਸ ਕਤਾਰ ਦਾ ਵੇਰਵਾ ਹੈ; ਹੋਰ ਕਾਰਵਾਈ ਦਾ ਅਸਰ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ। ਜੇ ਇਹ ਇਕੱਲਾ ਪੌਇਜ਼ਨਿੰਗ ਰਿਕਾਰਡ ਹੈ ਤੇ ਕੋਈ ਸ਼ੱਕੀ ਖਰਚ ਜਾਂ ਇਜਾਜ਼ਤ ਵਿੱਚ ਤਬਦੀਲੀ ਨਹੀਂ, ਤਾਂ ਲਗਾਏ ਗਏ ਪਤੇ ਤੋਂ ਬਚੋ; ਤੁਰੰਤ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਵਾਲਿਟ ਬਦਲਣਾ ਪਵੇਗਾ।
ਉਦਾਹਰਨ 2: ਵੱਡੀ ਟੋਕਨ ਰਕਮ ਦਿਖਾਉਂਦੀ ਨਕਲੀ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ
ਹਿਸਟਰੀ ਐਂਟਰੀ: OUT · 2,500 USDC · ਤੁਹਾਡੇ ਪਤੇ ਤੋਂ ਅਣਜਾਣ ਪਤੇ ਵੱਲ।
- ਦਿਖਾਇਆ ਟੋਕਨ ਚਿੰਨ੍ਹ: USDC।
- ਇਵੈਂਟ ਜਾਰੀ ਕਰਨ ਵਾਲਾ ਕਾਂਟ੍ਰੈਕਟ: ਕੋਈ ਗੈਰ-ਸੰਬੰਧਤ ਕਾਂਟ੍ਰੈਕਟ, ਅਸਲੀ USDC ਨਹੀਂ।
- ਇਵੈਂਟ ਵਿੱਚ ਦੱਸੀ ਰਕਮ: 2,500।
- ਇਸ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵਿੱਚ ਅਸਲੀ USDC ਦੀ ਹਿਲਜੁਲ: ਕੋਈ ਨਹੀਂ।
ਇਹ ਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ: ਕਿਸੇ ਹੋਰ ਕਾਂਟ੍ਰੈਕਟ ਨੇ USDC ਦੇ ਲੇਬਲ ਹੇਠ ਦਿਖਾਇਆ ਰਿਕਾਰਡ ਜਾਰੀ ਕੀਤਾ। ਇਸ ਨਾਲ ਇਹ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚੋਂ 2,500 ਅਸਲੀ USDC ਨਿਕਲੇ।
ਵਾਲਿਟ ਵਿੱਚ ਨਕਲੀ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਅਸਲੀ ਬਲਾਕਚੇਨ ਡੇਟਾ ਹੋ ਸਕਦੀ ਹੈ ਜਿਸਦੀ ਵਿਆਖਿਆ ਗੁੰਮਰਾਹ ਕਰਨ ਵਾਲੀ ਹੋਵੇ। ਹਮਲਾਵਰ ਟੋਕਨ ਦਾ ਨਾਮ ਅਤੇ ਚਿੰਨ੍ਹ ਨਕਲ ਕਰਕੇ ਤੁਹਾਡੇ ਪਿਛਲੇ ਭੁਗਤਾਨਾਂ ਵਰਗੇ ਇਵੈਂਟ, ਉਹਨਾਂ ਦੀਆਂ ਰਕਮਾਂ ਸਮੇਤ, ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ। ਗੈਰ-ਮਿਆਰੀ ਕਾਂਟ੍ਰੈਕਟ ਆਪਣੇ ਬੈਲੈਂਸ ਬਦਲੇ ਬਿਨਾਂ ਵੀ ਟ੍ਰਾਂਸਫਰ ਰਿਕਾਰਡ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ।
ਅੱਗੇ ਕੀ ਜਾਂਚੋ: ਨੈੱਟਵਰਕ ਅਤੇ ਇਵੈਂਟ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਬਿਲਕੁਲ ਸਹੀ ਕਾਂਟ੍ਰੈਕਟ ਦੀ ਪਛਾਣ ਕਰੋ। ਉਸ ਪਤੇ ਨੂੰ ਉਸ ਨੈੱਟਵਰਕ ਲਈ ਜਾਰੀਕਰਤਾ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਮਿਲੀ ਕਾਂਟ੍ਰੈਕਟ ਜਾਣਕਾਰੀ ਨਾਲ ਮਿਲਾਓ। ਜਾਣਿਆ ਟਿਕਰ, ਲੋਗੋ ਜਾਂ ਸੋਰਸ-ਕੋਡ ਵੈਰੀਫਿਕੇਸ਼ਨ ਲੇਬਲ ਜਾਰੀਕਰਤਾ ਦੀ ਪਛਾਣ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ।
ਉਦਾਹਰਨ 3: ਮਿਲਦੇ-ਜੁਲਦੇ ਪਤੇ ਤੋਂ ਬਹੁਤ ਛੋਟੀ ਅਸਲੀ ਅਦਾਇਗੀ
ਹਿਸਟਰੀ ਐਂਟਰੀ: IN · 0.000001 USDC · ਅਣਜਾਣ ਪਤੇ ਤੋਂ ਤੁਹਾਡੇ ਪਤੇ ਵੱਲ।
ਮੰਨ ਲਵੋ ਕਿ ਅਸਲੀ ਟੋਕਨ ਕਾਂਟ੍ਰੈਕਟ ਟ੍ਰਾਂਸਫਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਟੋਕਨ ਬੈਲੈਂਸ ਉਸ ਛੋਟੀ ਰਕਮ ਜਿੰਨਾ ਵਧਦਾ ਹੈ। ਇੱਥੇ ਅਸਲੀ ਟੋਕਨ ਆਏ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਭੇਜਣ ਵਾਲੇ ਨੂੰ approval ਦੇਣ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ ਅਤੇ ਇਸ ਨਾਲ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਖਰਚ ਕਰਨ ਦਾ ਹੱਕ ਨਹੀਂ ਮਿਲਦਾ।
ਜਾਲ ਪਤੇ ਵਿੱਚ ਹੈ। ਹੇਠਾਂ ਕਲਪਨਾਤਮਕ ਉਦਾਹਰਨਾਂ ਵਿੱਚ ਹਰ ਅੱਖਰ ਦਿਖਾਉਣ ਲਈ ਖਾਲੀ ਥਾਵਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ। ਅਸਲੀ ਪਤਿਆਂ ਵਿੱਚ ਖਾਲੀ ਥਾਂ ਨਹੀਂ ਹੁੰਦੀ; ਵਿਚਕਾਰਲੇ ਮੋਟੇ ਅੱਖਰਾਂ ਵਾਲੇ ਸਮੂਹ ਵੱਖਰੇ ਹਨ:
ਪੁਸ਼ਟੀਸ਼ੁਦਾ ਪ੍ਰਾਪਤਕਰਤਾ: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d
ਲਗਾਇਆ ਗਿਆ ਪਤਾ: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d
ਸਿਰਫ਼ ਸ਼ੁਰੂ ਅਤੇ ਅੰਤ ਦਿਖਾਉਣ ਵਾਲਾ ਇੰਟਰਫੇਸ ਦੋਵਾਂ ਨੂੰ 0x7a2f...9c4d ਵਾਂਗ ਦਿਖਾ ਸਕਦਾ ਹੈ।
ਇਹ ਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ: ਕਿਸੇ ਨੇ ਉਸ ਪਤੇ ਤੋਂ ਤੁਹਾਨੂੰ ਛੋਟੀ ਰਕਮ ਭੇਜੀ। ਇਸ ਨਾਲ ਇਹ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਭੇਜਣ ਵਾਲਾ ਤੁਹਾਡਾ ਆਮ ਪ੍ਰਾਪਤਕਰਤਾ ਹੈ ਜਾਂ ਤੁਹਾਡੇ ਕਾਬੂ ਵਾਲਾ ਖਾਤਾ ਹੈ। ਦਿਸਦੇ ਅੱਖਰ ਮਿਲਣਾ ਮਾਲਕੀ ਨਹੀਂ ਸਾਬਤ ਕਰਦਾ।
ਅੱਗੇ ਕੀ ਜਾਂਚੋ: ਚਾਹਿਆ ਗਿਆ ਪਤਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਤਸਦੀਕ ਕੀਤੇ ਸੰਪਰਕ ਜਾਂ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਭਰੋਸੇਯੋਗ ਖਾਤਾ ਪੰਨੇ ਤੋਂ ਲਵੋ। ਪੂਰਾ ਪਤਾ ਮਿਲਾਓ। ਐਡਰੈੱਸ ਪੌਇਜ਼ਨਿੰਗ ਹਿਸਟਰੀ ਦੀ ਲਗਾਈ ਐਂਟਰੀ ਨੂੰ ਅਗਲੀ ਅਦਾਇਗੀ ਲਈ ਚੁਣਿਆ ਪਤਾ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ। ਨੁਕਸਾਨ ਬਾਅਦ ਵਿੱਚ ਹੋ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਤੁਸੀਂ ਗਲਤ ਮੰਜ਼ਿਲ ਵੱਲ ਬਿਲਕੁਲ ਵੈਧ ਟ੍ਰਾਂਸਫਰ ਮਨਜ਼ੂਰ ਕਰਦੇ ਹੋ।
ਉਦਾਹਰਨ 4: ਜ਼ੀਰੋ ETH, ਪਰ 2,500 ਅਸਲੀ ਟੋਕਨ ਬਾਹਰ ਚਲੇ ਗਏ
ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਹੈਡਰ: Value · 0 ETH।
- ਕਾਲ ਨਾਲ ਜੁੜੀ ਮੂਲ ਸਿੱਕੇ ਦੀ ਵੈਲਿਊ: 0 ETH।
- ਅਸਲੀ ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ: ਤੁਹਾਡੇ ਪਤੇ ਤੋਂ 2,500 USDC।
- ਇਸ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਕਾਰਨ USDC ਬੈਲੈਂਸ ਵਿੱਚ ਬਦਲਾਅ: 2,500 USDC ਦੀ ਕਮੀ।
- ਕਾਰਵਾਈ ਦੀ ਸਥਿਤੀ: Success।
ਇਹ ਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ: ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ ਅਸਲੀ USDC ਬਾਹਰ ਗਏ ਹਨ। ਜ਼ੀਰੋ ਕਾਲ ਨਾਲ ਜੁੜੇ ETH ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਹ USDC ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਦਰਸਾਉਂਦਾ ਅਤੇ ਗੈਸ ਖਰਚ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ।
ਕੀ ਅਜੇ ਅਣਜਾਣ ਹੈ: ਭੁਗਤਾਨ ਕਿਉਂ ਹੋਇਆ ਅਤੇ ਕੀ ਤੁਸੀਂ ਇਹ ਚਾਹੁੰਦੇ ਸੀ। ਇਹ swap, deposit, ਨਿਰਧਾਰਤ ਕਾਰਵਾਈ, ਗਲਤ ਪਤੇ ਨੂੰ ਭੁਗਤਾਨ ਜਾਂ ਬਿਨਾਂ ਇਜਾਜ਼ਤ ਖਰਚ ਹੋ ਸਕਦਾ ਹੈ। ਫ਼ੈਸਲਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਆਪਣੀ ਕੀਤੀ ਕਾਰਵਾਈ ਅਤੇ ਚਾਹੀਦੀ ਮੰਜ਼ਿਲ ਨਾਲ ਮਿਲਾਓ।
ਉਦਾਹਰਨ 5: ਅਸਲੀ ਟੋਕਨ ਬਾਹਰ ਗਏ, ਪਰ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਕਿਸੇ ਹੋਰ ਖਾਤੇ ਨੇ ਭੇਜੀ
ਹਿਸਟਰੀ ਐਂਟਰੀ: OUT · 500 ਅਸਲੀ USDC · ਅਣਜਾਣ ਮੰਜ਼ਿਲ।
ਮੰਨੋ ਕਾਮਯਾਬ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਨੇ ਤੁਹਾਡਾ ਅਸਲੀ USDC ਬੈਲੈਂਸ 500 ਘਟਾਇਆ, ਪਰ ਮੁੱਖ From ਖਾਨੇ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਦਾ ਨਾਮ ਹੈ।
ਇਹ ਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ: ਟੋਕਨ ਹਿੱਲੇ ਹਨ। ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦਾ ਭੇਜਣ ਵਾਲਾ ਵੱਖਰਾ ਹੋਣ ਨਾਲ ਇਹ ਹਿਲਜੁਲ ਨਕਲੀ ਨਹੀਂ ਬਣ ਜਾਂਦੀ।
ਪਹਿਲਾਂ ਮਨਜ਼ੂਰ ਕੀਤਾ spender ਹਰ ਨਿਕਾਸੀ ਲਈ ਨਵੀਂ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਸਾਈਨ ਕਰਵਾਏ ਬਿਨਾਂ token allowance ਵਰਤ ਸਕਦਾ ਹੈ। ਕੁਝ ਟੋਕਨ permit signatures ਵੀ ਮੰਨਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨਾਲ ਸਾਈਨ ਕੀਤੇ ਸੁਨੇਹੇ ਰਾਹੀਂ allowance ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਕੋਈ ਹੋਰ ਉਹ ਸੁਨੇਹਾ ਜਮ੍ਹਾਂ ਕਰ ਸਕਦਾ ਹੈ। ਸਮਾਰਟ ਖਾਤੇ ਅਤੇ delegated wallets ਵੀ ਦੂਜਿਆਂ ਨੂੰ ਅਧਿਕਾਰਤ ਕਾਰਵਾਈ ਭੇਜਣ ਦੇ ਹੋਰ ਤਰੀਕੇ ਦਿੰਦੇ ਹਨ।
ਅੱਗੇ ਕੀ ਜਾਂਚੋ: spender, ਸਬੰਧਤ allowance ਜਾਂ ਸਾਈਨ ਕੀਤੀ ਇਜਾਜ਼ਤ ਅਤੇ ਵਾਲਿਟ ਕਾਰਵਾਈ ਦੀ ਜਾਂਚ ਕਰੋ। ਜੇ ਡੈਬਿਟ ਦੀ ਵਜ੍ਹਾ ਨਾ ਮਿਲੇ, ਇਸਨੂੰ ਸੁਰੱਖਿਆ ਘਟਨਾ ਮੰਨੋ। ਸਬੂਤ ਖ਼ਤਰਨਾਕ approval, ਧੋਖੇ ਨਾਲ ਲਿਆ ਦਸਤਖ਼ਤ ਜਾਂ ਖਾਤੇ ਦੇ ਕਾਬੂ ਨਾਲ ਸਮਝੌਤੇ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰ ਸਕਦੇ ਹਨ; ਇਕੱਲੀ ਕਤਾਰ ਇਹਨਾਂ ਵਿੱਚ ਫ਼ਰਕ ਨਹੀਂ ਦੱਸਦੀ।
ਆਮ ਤੌਰ 'ਤੇ ਸਿੱਧੀ ਸਾਈਨ ਕੀਤੀ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦੇ ਮੁੱਖ From ਖਾਨੇ ਵਿੱਚ ਤੁਹਾਡਾ ਪਤਾ ਉਸ ਖਾਤੇ ਦੇ ਵੈਧ ਦਸਤਖ਼ਤ ਦਾ ਸਬੂਤ ਹੈ। ਪਰ ਇਹ ਨਹੀਂ ਸਾਬਤ ਕਰਦਾ ਕਿ ਤੁਸੀਂ ਕਾਰਵਾਈ ਸਮਝੀ, ਉਸ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਚਾਹਿਆ ਜਾਂ ਖ਼ੁਦ ਸ਼ੁਰੂ ਕੀਤਾ। ਟੋਕਨ ਇਵੈਂਟ ਦਾ From ਖਾਨਾ ਇਸ ਤੋਂ ਕਾਫ਼ੀ ਕਮਜ਼ੋਰ ਸਬੂਤ ਹੈ।
270 ਮਿਲੀਅਨ ਪੌਇਜ਼ਨਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਅੰਕੜਿਆਂ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਮਾਪਿਆ
Ethereum ਅਤੇ BSC ਦੀ 1 ਜੁਲਾਈ 2022 ਤੋਂ 30 ਜੂਨ 2024 ਤੱਕ ਦੋ ਸਾਲਾਂ ਦੀ ਗਤੀਵਿਧੀ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਲਗਭਗ 17 ਮਿਲੀਅਨ ਪਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ 270 ਮਿਲੀਅਨ ਪੌਇਜ਼ਨਿੰਗ ਟ੍ਰਾਂਸਫਰ ਰਿਕਾਰਡ ਮਿਲੇ।
ਇਹ ਰਿਕਾਰਡ ਤਿੰਨ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਸਨ:
- 147.7 ਮਿਲੀਅਨ ਜ਼ੀਰੋ-ਵੈਲਿਊ ਟ੍ਰਾਂਸਫਰ।
- 118.4 ਮਿਲੀਅਨ ਨਕਲੀ ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ।
- 4.0 ਮਿਲੀਅਨ ਬਹੁਤ ਛੋਟੇ ਟ੍ਰਾਂਸਫਰ।
ਇਹ ਲਗਭਗ 18.2 ਮਿਲੀਅਨ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਰਿਕਾਰਡ ਸਨ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਕਈ ਰਿਕਾਰਡ ਇਕੱਠੇ ਭੇਜ ਸਕਦੇ ਹਨ। ਨਿਸ਼ਾਨਾ ਬਣੇ ਪਤੇ, ਵਿਅਕਤੀਆਂ, ਹੈਕ ਹੋਏ ਵਾਲਿਟਾਂ ਜਾਂ ਪੈਸਾ ਗੁਆਉਣ ਵਾਲੇ ਪੀੜਤਾਂ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹਨ।
ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ $83.8 ਮਿਲੀਅਨ ਦੇ ਕੁੱਲ 6,633 ਸਫਲ ਭੁਗਤਾਨ ਟ੍ਰਾਂਸਫਰ ਮਿਲੇ। ਕੁਝ ਪੀੜਤਾਂ ਨੇ ਇੱਕ ਤੋਂ ਵੱਧ ਵਾਰ ਭੁਗਤਾਨ ਕੀਤਾ। ਪਛਾਣ ਕੁਝ ਚੁਣੇ stablecoins 'ਤੇ ਕੇਂਦਰਿਤ ਸੀ, ਇਸ ਲਈ ਨੁਕਸਾਨ ਦਾ ਅੰਦਾਜ਼ਾ ਉਸ ਦਾਇਰੇ ਦੀ ਘੱਟੋ-ਘੱਟ ਹੱਦ ਹੈ, ਹਰ ਟੋਕਨ ਜਾਂ ਚੇਨ ਦਾ ਕੁੱਲ ਨਹੀਂ।
ਵਿਹਾਰਕ ਨਤੀਜਾ ਇਹ ਹੈ ਕਿ ਸਿਰਫ਼ ਜ਼ੀਰੋ ਰਕਮਾਂ ਦੀ ਜਾਂਚ ਹਮਲੇ ਦੇ ਵੱਡੇ ਹਿੱਸੇ ਨੂੰ ਛੱਡ ਦਿੰਦੀ ਹੈ। ਨਕਲੀ ਐਂਟਰੀ ਅਸਲ ਭੁਗਤਾਨ ਵਰਗੀ ਲੱਗ ਸਕਦੀ ਹੈ ਅਤੇ ਛੋਟਾ ਇਨਕਮਿੰਗ ਟ੍ਰਾਂਸਫਰ ਅਸਲੀ ਟੋਕਨ ਭੇਜਦੇ ਹੋਏ ਖ਼ਤਰਨਾਕ ਪਤਾ ਜੋੜ ਸਕਦਾ ਹੈ।
ਆਪਣੀ ਖ਼ਾਸ ਐਂਟਰੀ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰੀਏ
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਸਹੀ ਨੈੱਟਵਰਕ 'ਤੇ ਖੋਲ੍ਹੋ। ਵਾਲਿਟ ਦਾ ਐਕਸਪਲੋਰਰ ਵਿਕਲਪ ਜਾਂ Etherscan ਜਾਂ BscScan ਵਰਗਾ ਮਸ਼ਹੂਰ ਐਕਸਪਲੋਰਰ ਵਰਤੋ। ਸਥਿਤੀ ਜਾਂਚੋ। ਜਨਤਕ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵੇਰਵੇ ਪੜ੍ਹਨ ਲਈ ਵਾਲਿਟ ਕਨੈਕਟ ਕਰਨ, ਟੋਕਨ ਮਨਜ਼ੂਰ ਕਰਨ, ਸੁਨੇਹਾ ਸਾਈਨ ਕਰਨ ਜਾਂ ਰਿਕਵਰੀ ਫਰੇਜ਼ ਦੇਣ ਦੀ ਲੋੜ ਨਹੀਂ।
- ਅਸਲ ਸੰਪਤੀ ਦੀ ਪਛਾਣ ਕਰੋ। ਮੂਲ ETH ਜਾਂ BNB ਅਤੇ ਉਸ ਨਾਮ ਵਾਲੇ ਟੋਕਨ ਵਿੱਚ ਫ਼ਰਕ ਕਰੋ। ਟੋਕਨ ਲਈ ਭਰੋਸੇਯੋਗ ਜਾਰੀਕਰਤਾ ਦੇ ਹਵਾਲੇ ਨਾਲ ਸਹੀ ਨੈੱਟਵਰਕ ਅਤੇ ਇਵੈਂਟ ਜਾਰੀ ਕਰਨ ਵਾਲਾ ਕਾਂਟ੍ਰੈਕਟ ਮਿਲਾਓ।
- ਰਕਮ ਪੂਰੀ ਸ਼ੁੱਧਤਾ ਨਾਲ ਪੜ੍ਹੋ। ਟੋਕਨਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਮੂਲ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵੈਲਿਊ ਅਤੇ ਫਿਅਟ ਅੰਦਾਜ਼ੇ ਤੋਂ ਵੱਖ ਰੱਖੋ।
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਭੇਜਣ ਵਾਲੇ ਅਤੇ ਇਵੈਂਟ ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਵੱਖ ਸਮਝੋ। ਸਮਾਰਟ ਖਾਤੇ ਲਈ ਵਾਲਿਟ ਕਾਰਵਾਈ ਅਤੇ ਇਜਾਜ਼ਤਾਂ ਵੀ ਵੇਖੋ। ਕਿਸੇ ਹੋਰ ਦਾ ਗੈਸ ਭਰਨਾ ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਤੁਹਾਡੀਆਂ ਸੰਪਤੀਆਂ ਨਹੀਂ ਹਿੱਲੀਆਂ।
- ਪੂਰੀ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਸਾਰੀਆਂ ਟੋਕਨ ਹਿਲਜੁਲਾਂ, ਮੂਲ ਸਿੱਕੇ ਦੇ ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਸਬੰਧਤ ਇਜਾਜ਼ਤ ਬਦਲਾਅ ਵੇਖੋ। ਜੇ ਐਕਸਪਲੋਰਰ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਪੱਧਰ ਦੇ ਬੈਲੈਂਸ ਬਦਲਾਅ ਦਿਖਾਉਂਦਾ ਹੈ, ਨਤੀਜਾ ਮਿਲਾਉਣ ਲਈ ਉਹ ਵਰਤੋ। ਅੱਜ ਦਾ ਨਾ ਬਦਲਿਆ ਬੈਲੈਂਸ ਕਮਜ਼ੋਰ ਸਬੂਤ ਹੈ: ਬਾਅਦ ਦੀਆਂ ਜਮ੍ਹਾਂ ਰਕਮਾਂ ਜਾਂ ਉਲਟ ਟ੍ਰਾਂਸਫਰ ਪਹਿਲਾਂ ਦੀ ਹਿਲਜੁਲ ਲੁਕਾ ਸਕਦੇ ਹਨ।
- ਮੰਜ਼ਿਲ ਦੀ ਸੁਤੰਤਰ ਪੁਸ਼ਟੀ ਕਰੋ। ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਭਰੋਸੇਯੋਗ ਭੁਗਤਾਨ ਵੇਰਵੇ ਜਾਂ ਪਹਿਲਾਂ ਤਸਦੀਕ ਕੀਤੀ ਐਡਰੈੱਸ-ਬੁੱਕ ਐਂਟਰੀ ਵਰਤੋ। ਹਾਲੀਆ ਹਿਸਟਰੀ ਕਤਾਰ ਜਾਂਚਣ ਲਈ ਸਬੂਤ ਹੈ, ਸਹੀ ਮੰਜ਼ਿਲ ਦਾ ਸਬੂਤ ਨਹੀਂ।
ਜੇ ਐਕਸਪਲੋਰਰ ਤੋਂ ਨਤੀਜਾ ਸਾਫ਼ ਨਾ ਹੋਵੇ, ਤਾਂ ਵਾਲਿਟ ਪ੍ਰਦਾਤਾ ਦੀ ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਟੀਮ ਨੂੰ ਨੈੱਟਵਰਕ ਅਤੇ ਜਨਤਕ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਹੈਸ਼ ਦਿਓ। ਜੇ ਕੋਈ ਕਾਰਵਾਈ ਉਮੀਦ ਕੀਤੀ ਸੀ ਤਾਂ ਉਸਦਾ ਵੇਰਵਾ ਦਿਓ। ਇਸ ਨਾਲ ਵਾਲਿਟ ਕਾਬੂ ਕਰਨ ਵਾਲੇ ਗੁਪਤ ਵੇਰਵੇ ਦਿੱਤੇ ਬਿਨਾਂ ਅਣਜਾਣ ਪਰ ਚਾਹੀਦੀ ਕਾਰਵਾਈ ਅਤੇ ਬਿਨਾਂ ਵਜ੍ਹਾ ਖਰਚ ਵਿੱਚ ਫ਼ਰਕ ਸਮਝ ਆਉਂਦਾ ਹੈ।
ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਕੀ ਕਰਨਾ ਹੈ
ਜੇ ਸਿਰਫ਼ ਇਕੱਲਾ ਪੌਇਜ਼ਨਿੰਗ ਰਿਕਾਰਡ ਮਿਲਿਆ
ਜੇ ਵਾਲਿਟ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ ਤਾਂ ਸਪੈਮ ਲੁਕਾਓ ਜਾਂ ਰਿਪੋਰਟ ਕਰੋ ਅਤੇ ਉਸਦੇ ਪਤੇ ਨਾ ਵਰਤੋ। ਕਤਾਰ ਲੁਕਾਉਣ ਨਾਲ ਸਿਰਫ਼ ਇੰਟਰਫੇਸ ਬਦਲਦਾ ਹੈ; ਬਲਾਕਚੇਨ ਹਿਸਟਰੀ ਨਹੀਂ ਮਿਟਦੀ ਤੇ ਇਜਾਜ਼ਤਾਂ ਵਾਪਸ ਨਹੀਂ ਹੁੰਦੀਆਂ।
ਜ਼ੀਰੋ ਟ੍ਰਾਂਸਫਰ ਜ਼ੀਰੋ allowance ਨਾਲ ਹੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਸਿਰਫ਼ ਇਹ ਰਿਕਾਰਡ ਹਰ approval ਰੱਦ ਕਰਨ ਜਾਂ ਸਾਰੇ ਫੰਡ ਹਿਲਾਉਣ ਦਾ ਕਾਰਨ ਨਹੀਂ। ਸੰਭਵ ਹੈ ਕਿ ਇਸ ਨਾਲ ਕੋਈ ਖਰਚ ਇਜਾਜ਼ਤ ਜੁੜੀ ਹੀ ਨਾ ਹੋਵੇ। ਵਾਲਿਟ “ਸਾਫ਼” ਕਰਨ ਲਈ ਟੋਕਨ ਦੀ ਦੱਸੀ ਵੈੱਬਸਾਈਟ ਜਾਂ ਅਜਨਬੀ ਦਾ ਰਿਕਵਰੀ ਲਿੰਕ ਕਦੇ ਨਾ ਵਰਤੋ।
ਜੇ ਖਰਚ ਕਰਨ ਦੀ ਸ਼ੱਕੀ ਇਜਾਜ਼ਤ ਮਿਲੀ
ਵਾਲਿਟ ਦੇ ਭਰੋਸੇਯੋਗ approval-management ਤਰੀਕੇ ਨਾਲ ਸਬੰਧਤ allowance ਜਾਂਚੋ ਅਤੇ ਰੱਦ ਕਰੋ। ਵੈੱਬਸਾਈਟ ਨੂੰ ਵਾਲਿਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰਨ ਨਾਲ ਉਸਦੀਆਂ ਪਹਿਲਾਂ ਵਾਲੀਆਂ on-chain ਟੋਕਨ approvals ਰੱਦ ਨਹੀਂ ਹੁੰਦੀਆਂ। ਰੱਦ ਕਰਨ ਨਾਲ ਉਹ ਇਜਾਜ਼ਤ ਹਟਦੀ ਹੈ; ਚੋਰੀ ਹੋਈ ਪ੍ਰਾਈਵੇਟ ਕੀ ਠੀਕ ਨਹੀਂ ਹੁੰਦੀ।
ਜੇ ਤੁਹਾਡੀ ਮਰਜ਼ੀ ਤੋਂ ਬਿਨਾਂ ਅਸਲੀ ਸੰਪਤੀਆਂ ਹਿੱਲੀਆਂ
ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਹੈਸ਼, ਨੈੱਟਵਰਕ, ਪ੍ਰਭਾਵਿਤ ਸੰਪਤੀ ਅਤੇ ਸਬੰਧਤ ਪਤੇ ਸੰਭਾਲੋ। ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਚੈਨਲਾਂ ਰਾਹੀਂ ਹਾਲੀਆ ਦਸਤਖ਼ਤਾਂ, approvals ਅਤੇ ਵਾਲਿਟ ਕਾਰਵਾਈਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ।
ਜੇ ਸਬੂਤ ਹਨ ਕਿ ਤੁਹਾਡਾ ਰਿਕਵਰੀ ਫਰੇਜ਼ ਜਾਂ ਪ੍ਰਾਈਵੇਟ ਕੀ ਸਾਹਮਣੇ ਆ ਗਈ ਹੈ, ਤਾਂ ਭਰੋਸੇਯੋਗ ਡਿਵਾਈਸ 'ਤੇ ਨਵੇਂ ਰਿਕਵਰੀ ਫਰੇਜ਼ ਨਾਲ ਨਵਾਂ ਵਾਲਿਟ ਬਣਾਓ ਅਤੇ ਬਚੀਆਂ ਸੰਪਤੀਆਂ ਹਿਲਾਉਣ ਦੀ ਸੋਚ-ਸਮਝ ਕੇ ਯੋਜਨਾ ਬਣਾਓ। ਉਸੇ ਲੀਕ ਹੋਏ ਫਰੇਜ਼ ਤੋਂ ਬਣਿਆ ਹੋਰ ਖਾਤਾ ਸਮੱਸਿਆ ਨਹੀਂ ਸੁਲਝਾਉਂਦਾ। ਜੇ ਫੰਡ ਆਪਣੇ ਆਪ ਗਾਇਬ ਹੁੰਦੇ ਹਨ, ਗੈਸ ਲਈ ਹੋਰ ਪੈਸੇ ਨਾ ਪਾਉਂਦੇ ਰਹੋ: sweeper ਉਹ ਵੀ ਲੈ ਸਕਦਾ ਹੈ।
ਜੇ ਤੁਸੀਂ ਜਾਣ ਕੇ ਭੁਗਤਾਨ ਸਾਈਨ ਕੀਤਾ ਪਰ ਪੌਇਜ਼ਨ ਕੀਤਾ ਪਤਾ ਕਾਪੀ ਕਰ ਲਿਆ, ਤਾਂ ਇਹ ਫ਼ਰਕ ਦਰਜ ਕਰੋ। ਭੁਗਤਾਨ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਸਾਈਨ ਅਤੇ ਪੂਰਾ ਹੋਇਆ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਗਲਤ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਗਿਆ ਹੋਵੇ। ਇਸ ਨਾਲ ਆਪਣੇ ਆਪ ਇਹ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਪ੍ਰਾਈਵੇਟ ਕੀ ਚੋਰੀ ਹੋਈ।
ਅਣਜਾਣ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨਾਂ ਬਾਰੇ ਆਮ ਸਵਾਲ
ਕੀ ਹਮਲਾਵਰ ਨੇ ਗੈਸ ਫੀਸ ਮੇਰੇ ਤੋਂ ਭਰਵਾਈ?
ਆਮ ਪੌਇਜ਼ਨਿੰਗ ਵਿੱਚ ਹਮਲਾਵਰ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਭੇਜਦਾ ਅਤੇ ਨੈੱਟਵਰਕ ਫੀਸ ਭਰਦਾ ਹੈ। ਟੋਕਨ ਇਵੈਂਟ ਵਿੱਚ ਸਿਰਫ਼ ਤੁਹਾਡਾ ਪਤਾ ਲਿਖਣ ਨਾਲ ਤੁਹਾਡੇ ਖਾਤੇ ਤੋਂ ਪੈਸੇ ਨਹੀਂ ਕੱਟਦੇ। ਪਰ sponsored transactions ਅਤੇ ਸਮਾਰਟ ਖਾਤਿਆਂ ਕਾਰਨ ਸਿਰਫ਼ ਫੀਸ ਭਰਨ ਵਾਲਾ ਵਿਅਕਤੀ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਾਰਵਾਈ ਨੁਕਸਾਨਰਹਿਤ ਸੀ। ਅਸਲ ਪ੍ਰਭਾਵ ਵੇਖੋ।
ਜੇ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਫੇਲ੍ਹ ਹੋਈ ਤਾਂ?
ਰਿਵਰਟ ਹੋਏ ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ ਨਾਲ ਉਹ ਟ੍ਰਾਂਸਫਰ ਪੂਰਾ ਨਹੀਂ ਹੋਇਆ, ਭਾਵੇਂ ਗੈਸ ਫੀਸ ਲੱਗ ਸਕਦੀ ਹੈ। ਜੇ ਵਾਲਿਟ account delegation ਵਰਤਦਾ ਹੈ, ਇਸਨੂੰ ਵੱਖਰੇ ਜਾਂਚੋ: Ethereum ਬਾਅਦ ਦੀ ਕਾਰਵਾਈ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਬਾਵਜੂਦ delegation ਰੱਖ ਸਕਦਾ ਹੈ। ਅਣਜਾਣ delegation ਦੀ ਜਾਂਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
ਕੀ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਐਡਰੈੱਸ ਪੌਇਜ਼ਨਿੰਗ ਰੋਕ ਸਕਦਾ ਹੈ?
ਇਹ ਸਾਈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੰਜ਼ਿਲ ਚੈੱਕ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਜਗ੍ਹਾ ਦਿੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਹਮਲਾਵਰ ਦੇ ਕਾਬੂ ਵਾਲੀ ਮੰਜ਼ਿਲ ਮਨਜ਼ੂਰ ਕਰ ਦਿਓ, ਇਹ ਉਸਨੂੰ ਸਹੀ ਨਹੀਂ ਬਣਾ ਸਕਦਾ। ਭਰੋਸੇਯੋਗ ਸਾਈਨਿੰਗ ਡਿਸਪਲੇ 'ਤੇ ਪੂਰੇ ਪਤੇ ਨੂੰ ਸੁਤੰਤਰ ਤਸਦੀਕ ਕੀਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਵੇਰਵਿਆਂ ਨਾਲ ਮਿਲਾਓ।
ਕੀ ਮੈਂ ਅਜਨਬੀਆਂ ਨੂੰ ਅਜਿਹੀਆਂ ਐਂਟਰੀਆਂ ਪਾਉਣ ਤੋਂ ਰੋਕ ਸਕਦਾ ਹਾਂ?
ਆਮ ਤੌਰ 'ਤੇ ਤੁਸੀਂ ਤੀਜੀ ਧਿਰ ਨੂੰ ਜਨਤਕ ਪਤੇ ਨਾਲ ਸਬੰਧਤ ਸੰਪਤੀ ਭੇਜਣ ਜਾਂ ਲਾਗੂ ਰਿਕਾਰਡ ਬਣਾਉਣ ਤੋਂ ਨਹੀਂ ਰੋਕ ਸਕਦੇ। ਵਾਲਿਟ ਅਤੇ ਐਕਸਪਲੋਰਰ ਫਿਲਟਰ ਦਿੱਖ ਘਟਾ ਸਕਦੇ ਹਨ। ਤਸਦੀਕ ਕੀਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਸੰਭਾਲੋ ਅਤੇ ਭੁਗਤਾਨ ਤੋਂ ਪਹਿਲਾਂ ਪੂਰਾ ਪਤਾ ਚੈੱਕ ਕਰੋ; ਸਿਰਫ਼ ਜ਼ੀਰੋ-ਵੈਲਿਊ ਐਂਟਰੀਆਂ ਲੁਕਾਉਣ ਨਾਲ ਹਰ ਨਕਲੀ ਟੋਕਨ ਜਾਂ ਬਹੁਤ ਛੋਟੇ ਟ੍ਰਾਂਸਫਰ ਵਾਲਾ ਹਮਲਾ ਨਹੀਂ ਫੜਿਆ ਜਾ ਸਕਦਾ।
