நீங்கள் அனுப்பாத பரிமாற்றத்தை உங்கள் வாலட் ஏன் காட்டுகிறது: பூஜ்ஜிய மதிப்புப் பரிவர்த்தனைகளும் முகவரி நச்சூட்டலும்

தெரியாத வெளிச்செல்லும் பரிவர்த்தனை தோன்றுவது உங்கள் வாலட் ஹேக் செய்யப்பட்டுவிட்டது என்று தானாகவே பொருளல்ல. பூஜ்ஜிய மதிப்புப் பதிவுகள், ஒத்த தோற்றமுள்ள முகவரிகள், உண்மையான சொத்து நகர்வுகள் ஆகியவை எதை நிரூபிக்கின்றன என்பதை அறியுங்கள்.

இந்தப் பதிவு எனது வாலட் பற்றி எதை நிரூபிக்கிறது?

உங்கள் வரலாற்றில் திடீரென அறிமுகமில்லாத முகவரிக்கு 0 USDT அனுப்பியதாகக் காட்டினால், அது மட்டுமே உங்கள் தனிப்பட்ட சாவியை யாரோ அணுகியதை நிரூபிக்காது. பூஜ்ஜியமல்லாத தொகையைச் செலவிட உங்கள் கையொப்பமோ அனுமதியோ இல்லாமலேயே, உங்கள் முகவரியைக் குறிப்பிட்டு சில பூஜ்ஜிய-டோக்கன் பரிமாற்றப் பதிவுகளை மூன்றாம் நபர் உருவாக்க முடியும். நீங்கள் தொடங்காதபோதும் அந்தப் பதிவு பிளாக்செயினில் இருக்கலாம்.

கேட்க வேண்டிய துல்லியமான கேள்விகள்: இது எந்தச் சொத்து? உண்மையில் எவ்வளவு நகர்ந்தது? பரிவர்த்தனையை யார் சமர்ப்பித்தார்? உண்மையான செலவுக்கு எது அனுமதி அளித்தது?

• பூஜ்ஜிய அளவிலான டோக்கன் நிகழ்வு நீங்கள் எதிலும் கையொப்பமிட்டதையோ செலவிட்டதையோ நிரூபிக்காது. உண்மையான டோக்கனில் சரியாக பூஜ்ஜியம் என்றால் அந்தக் குறிப்பிட்ட பரிமாற்றத்தில் டோக்கன்கள் நகரவில்லை.
• பழக்கமான டோக்கன் பெயரில் வரும் பரிமாற்றம் சொத்தின் அடையாளத்தை நிரூபிக்காது. தொடர்பில்லாத ஒப்பந்தமும் அதே பெயரையும் குறியீட்டையும் பயன்படுத்தலாம்.
• மிகச் சிறிய உள்வரும் பணப்பரிமாற்றம் உண்மையானதாக இருந்தாலும், வரலாற்றில் தவறாக வழிநடத்தும் அனுப்புநர் முகவரியைப் பதிக்கலாம்.
• உறுதிசெய்யப்பட்டும் விளக்கமில்லாத உண்மையான சொத்துகளின் வெளியேற்றம் விசாரிக்கப்பட வேண்டும். வேறொரு புலத்தில் பூஜ்ஜியம் இருப்பதால் அதை அலட்சியம் செய்யாதீர்கள்.

இந்த வழிகாட்டி Ethereum, BNB Smart Chain (BSC) மற்றும் Ethereum வகை டோக்கன் ஒப்பந்தங்களைப் பயன்படுத்தும் ஒத்த நெட்வொர்க்குகளை உள்ளடக்குகிறது. எடுத்துக்காட்டுகள் எளிமைப்படுத்தப்பட்ட கற்பனைப் பதிவுகள்; குறிப்பிட்ட வாலட்டின் திரைப்பிடிப்புகளோ ஆய்வு முடிவுகளோ அல்ல.

முதலில் எந்தப் புலத்தில் பூஜ்ஜியம் இருக்கிறது என்பதை அறியுங்கள்

பூஜ்ஜிய மதிப்புப் பரிவர்த்தனை என்ற சொல்லைப் பல வேறுபட்ட பொருள்களில் பயன்படுத்துகிறார்கள். இவற்றில் ஒன்றே டோக்கன் அளவு பூஜ்ஜியம் என்று காட்டுகிறது:

• டோக்கன் அளவு: 0 USDC. உண்மையான USDC ஒப்பந்தத்தில் சரியாக பூஜ்ஜியம் என்றால் அந்தப் பரிமாற்றம் USDC எதையும் நகர்த்தாது.
• பரிவர்த்தனை மதிப்பு: 0 ETH. பிரதான பரிவர்த்தனையுடன் ETH சேர்க்கப்படவில்லை. இருந்தாலும் டோக்கன்கள் நகரலாம், ஒப்பந்தச் செயல்கள் நடைபெறலாம்.
• மதிப்பிடப்பட்ட தொகை: $0.00. இடைமுகம் சாதாரண நாணய மதிப்பைக் காட்டுகிறது. இது டோக்கன்களின் எண்ணிக்கையை நிரூபிக்காது.

BSC-யில் இயல்புநாணயப் புலம் பொதுவாக ETH-க்குப் பதிலாக BNB-யைக் காட்டும். இயல்புநாணய மதிப்பு பூஜ்ஜியமாக இருந்தாலும் ஒப்பந்தத் தொடர்பு டோக்கன்களை மாற்றலாம், செலவு அனுமதிகளை மாற்றலாம் அல்லது பிற செயல்களைத் தொடங்கலாம். இயல்புநாணய மதிப்பும் பரிவர்த்தனையின் உள்ளீட்டுத் தரவும் தனித்தனியானவை.

சிறிய நேர்மறைத் தொகை $0.00 என வட்டமிடப்படலாம். நம்பகமான விலை இல்லாத சொத்துக்கும் பயனற்ற சாதாரண நாணய மதிப்பு காட்டப்படலாம். டோக்கன் அளவை முழுத் துல்லியத்தில் பாருங்கள்; காட்டப்படும் 0.00 டோக்கன்கள்கூட இன்னும் சிறிய நேர்மறை அளவை மறைக்கலாம். மாறிக்கொண்டிருக்கும் போர்ட்ஃபோலியோ மதிப்பு, கணக்கில் எத்தனை அலகுகள் வந்தன அல்லது சென்றன என்பதற்கான நம்பகமான பதிவு அல்ல.

பூஜ்ஜியம் என்பது அனுமதிக்கப்பட்ட டோக்கன் அளவு. எனவே பூஜ்ஜியம் மட்டுமே தாக்குதலை நிரூபிக்காது. ஒத்த முகவரிகளும் நகலெடுக்கப்பட்ட கட்டண விவரங்களும் விசாரிக்க வேண்டிய தடயங்கள்.

இரண்டு From புலங்கள் ஏன் வேறுபடலாம்

வாலட் வரலாறு வெவ்வேறு அடுக்குகளின் தகவல்களை ஒன்றாகக் காட்டலாம்:

1. பரிவர்த்தனை: நெட்வொர்க்குக்கு அனுப்பப்பட்ட கையொப்பமிட்ட அறிவுறுத்தல். வழக்கமான Ethereum பரிவர்த்தனையில் பிரதான From புலம் கையொப்பமிட்ட கணக்கைக் குறிக்கும்.
2. டோக்கன் நிகழ்வு: செயல்பாட்டின்போது ஒப்பந்தம் வெளியிடும் பதிவு. Transfer நிகழ்வுக்கென தனித்த From, To மற்றும் அளவு உண்டு.
3. வரலாற்று வரி: வாலட் அல்லது பிளாக்செயின் ஆய்வி அந்தத் தகவலைக் காட்டும் விதம். நிகழ்வில் உங்கள் முகவரி அனுப்புநராக இருப்பதால் OUT என்று குறிக்கலாம்.

இந்த இரண்டு From புலங்களையும் ஒன்றாகக் கருத முடியாது. நிகழ்வில் உங்கள் முகவரி இருப்பது உங்கள் வாலட்டின் கையொப்பம் அல்ல. தீங்கிழைக்கும் ஒப்பந்தம் நிகழ்வுத் தரவில் உங்கள் முகவரியை இடலாம்; ஆனால் அதன் பதிவு உண்மையான டோக்கன் ஒப்பந்தத்திலிருந்து வந்ததாக ஆகிவிடாது. ஆகவே நிகழ்வை வெளியிட்ட ஒப்பந்தம் முக்கியமான ஆதாரம்.

அதேபோல் பரிவர்த்தனை ஹாஷ் ஒரு பரிவர்த்தனையை அடையாளம் காட்டுகிறது; உங்கள் சம்மதத்தை நிரூபிக்காது. சேர்க்கப்பட்ட பரிவர்த்தனையில் Success என்றால் அதன் வெளிப்புறச் செயல்பாடு மீளப்பெறப்படவில்லை என்று பொருள். டோக்கன், பெறுநர் அல்லது நோக்கத்திற்கு அது ஒப்புதல் அல்ல.

விளக்கங்களுடன் ஐந்து பரிவர்த்தனை வரலாற்று எடுத்துக்காட்டுகள்

எடுத்துக்காட்டு 1: நீங்கள் கையொப்பமிடாத பூஜ்ஜிய டோக்கன் வெளியேற்றம்

வரலாற்றுப் பதிவு: OUT · 0 USDC · உங்கள் முகவரியிலிருந்து தெரியாத ஒத்த முகவரிக்கு.

• பரிவர்த்தனையின் From: தொடர்பில்லாத வேறொரு கணக்கு பரிவர்த்தனையைச் சமர்ப்பித்தது.
• டோக்கன் நிகழ்வின் From: நிகழ்வு உங்கள் முகவரியைக் குறிப்பிடுகிறது.
• வெளியிட்ட டோக்கன் ஒப்பந்தம்: இந்த நெட்வொர்க்கின் உண்மையான USDC ஒப்பந்தம்.
• துல்லியமான டோக்கன் அளவு: பூஜ்ஜியம்.

இது நிரூபிப்பது: உண்மையான டோக்கன் ஒப்பந்தம் உங்கள் முகவரியைக் குறிப்பிட்டு பூஜ்ஜிய டோக்கன் பரிமாற்றத்தைப் பதிவு செய்தது. அதில் USDC நகரவில்லை. உங்கள் வாலட் கையொப்பமிட்டது, அழைப்பவருக்கு நேர்மறைத் தொகையைச் செலவிட அனுமதி உண்டு, அல்லது உங்கள் சாவி திருடப்பட்டது என்பவற்றை இது நிரூபிக்காது.

இது எப்படி நடக்கிறது: பொதுவான ERC-20 டோக்கன் தரநிலை, பூஜ்ஜிய அளவுப் பரிமாற்றமும் Transfer நிகழ்வை வெளியிட வேண்டும் எனக் கூறுகிறது. வழக்கமான செயலாக்கங்களில் பிறர் சார்பிலான transferFrom செயல்பாடு, கோரப்பட்ட தொகை அழைப்பவரின் allowance வரம்பை மீறுகிறதா என்று சோதிக்கிறது. பூஜ்ஜியம் என்பது பூஜ்ஜிய அனுமதி வரம்பை மீறாது. ஒப்பந்தத்தின் பிற விதிகள் அனுமதித்தால் முன் ஒப்புதல் இல்லாமலும் அழைப்பு வெற்றியடையலாம்.

எல்லா டோக்கன்களுக்கும் இது பொதுவான உத்தரவாதமல்ல. தனிப்பட்ட ஒப்பந்தங்கள் கூடுதல் கட்டுப்பாடுகளை விதிக்கலாம்.

அடுத்து சரிபார்க்க வேண்டியது: பரிவர்த்தனையின் மற்ற பகுதிகளைப் பாருங்கள். பூஜ்ஜிய வரி அந்த வரியை மட்டுமே விவரிக்கிறது; மற்றொரு செயல் வேறு விளைவை ஏற்படுத்தியிருக்கலாம். சந்தேகமான செலவோ அனுமதி மாற்றமோ இல்லாத தனித்த முகவரி நச்சூட்டல் பதிவாக இருந்தால், பதிக்கப்பட்ட முகவரியைத் தவிர்ப்பதே சரி; வாலட்டை உடனே மாற்ற வேண்டும் என்று கருத வேண்டாம்.

எடுத்துக்காட்டு 2: பெரிய டோக்கன் அளவைக் காட்டும் போலிப் பரிவர்த்தனை

வரலாற்றுப் பதிவு: OUT · 2,500 USDC · உங்கள் முகவரியிலிருந்து தெரியாத முகவரிக்கு.

• காட்டப்படும் டோக்கன் குறியீடு: USDC.
• வெளியிட்ட ஒப்பந்தம்: தொடர்பில்லாத ஒப்பந்தம்; உண்மையான USDC அல்ல.
• நிகழ்வில் அறிவிக்கப்பட்ட அளவு: 2,500.
• இந்தப் பரிவர்த்தனையில் உண்மையான USDC நகர்வு: இல்லை.

இது நிரூபிப்பது: வேறொரு ஒப்பந்தம் USDC என்ற பெயரில் காட்டப்படும் பதிவை வெளியிட்டுள்ளது. உங்கள் கணக்கிலிருந்து உண்மையான 2,500 USDC வெளியேறியது என்பதை இது நிரூபிக்காது.

வாலட்டில் உள்ள போலிப் பரிவர்த்தனை உண்மையான பிளாக்செயின் தரவாக இருந்தாலும் அதன் விளக்கம் தவறாக வழிநடத்தலாம். தாக்குபவர்கள் டோக்கனின் பெயரையும் குறியீட்டையும் நகலெடுத்து, தொகைகள் உட்பட உங்கள் முந்தைய கட்டணங்களைப் போல நிகழ்வுகளை உருவாக்கலாம். தரநிலையற்ற ஒப்பந்தங்கள் தங்களது இருப்பு மாற்றங்களுக்குப் பொருந்தாத பரிமாற்றப் பதிவுகளையும் வெளியிடலாம்.

அடுத்து சரிபார்க்க வேண்டியது: நிகழ்வை வெளியிட்ட நெட்வொர்க்கையும் துல்லியமான ஒப்பந்தத்தையும் கண்டறியுங்கள். அந்த முகவரியை அந்த நெட்வொர்க்குக்கான வெளியீட்டாளரின் தனியாக உறுதிசெய்யப்பட்ட ஒப்பந்தத் தகவலுடன் ஒப்பிடுங்கள். பழக்கமான குறியீடு, லோகோ அல்லது மூலக் குறியீடு சரிபார்க்கப்பட்டது என்ற குறிப்பு மட்டும் வெளியீட்டாளரின் அடையாளத்தை நிரூபிக்காது.

எடுத்துக்காட்டு 3: ஒத்த முகவரியிலிருந்து வரும் மிகச் சிறிய உண்மையான கட்டணம்

வரலாற்றுப் பதிவு: IN · 0.000001 USDC · தெரியாத முகவரியிலிருந்து உங்கள் முகவரிக்கு.

உண்மையான டோக்கன் ஒப்பந்தம் பரிமாற்றத்தை உறுதிப்படுத்தி உங்கள் டோக்கன் இருப்பு அந்த மிகச் சிறிய அளவு உயர்ந்ததாக வைத்துக்கொள்வோம். இங்கு உண்மையான டோக்கன்கள் வந்துள்ளன. அவற்றைப் பெற அனுப்புநரை நீங்கள் அங்கீகரிக்க வேண்டியதில்லை; இதனால் அனுப்புநருக்கு செலவிடும் அதிகாரமும் கிடைக்காது.

இங்குள்ள வலை முகவரிதான். ஒவ்வொரு எழுத்தும் தெரியும்படி இடைவெளியுடன் குழுவாக்கப்பட்ட இந்தக் கற்பனை எடுத்துக்காட்டுகளைப் பாருங்கள். உண்மையான முகவரிகளில் இடைவெளி கிடையாது; தடித்த நடுப்பகுதிகள் வேறுபடுகின்றன:

சரிபார்க்கப்பட்ட பெறுநர்: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

பதிக்கப்பட்ட முகவரி: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

தொடக்கத்தையும் முடிவையும் மட்டுமே காட்டும் இடைமுகம் இரண்டையும் 0x7a2f...9c4d எனக் காட்டக்கூடும்.

இது நிரூபிப்பது: அந்த முகவரியிலிருந்து யாரோ உங்களுக்கு ஒரு சிறிய தொகை அனுப்பியுள்ளனர். அனுப்புநர் உங்கள் வழக்கமான பெறுநர் அல்லது உங்கள் கட்டுப்பாட்டிலுள்ள கணக்கு என்பதற்கு இது ஆதாரம் அல்ல. காணப்படும் பொருந்தும் எழுத்துகள் உரிமையை நிரூபிக்காது.

அடுத்து சரிபார்க்க வேண்டியது: தனியாகச் சரிபார்க்கப்பட்ட தொடர்பு அல்லது பெறுநரின் நம்பகமான கணக்குப் பக்கத்திலிருந்து சரியான இலக்கு முகவரியைப் பெறுங்கள். முழு முகவரியையும் ஒப்பிடுங்கள். முகவரி நச்சூட்டலின் நோக்கம் வரலாற்றில் பதிக்கப்பட்ட முகவரியை உங்கள் அடுத்த கட்டணத்திற்கான தேர்வாக மாற்றுவதாகும். பிறகு நீங்கள் தவறான முகவரிக்குச் செல்லும் முழுமையாகச் செல்லுபடியான பரிமாற்றத்தை அங்கீகரிக்கும்போது இழப்பு நேரலாம்.

எடுத்துக்காட்டு 4: ETH பூஜ்ஜியம், ஆனால் 2,500 உண்மையான டோக்கன்கள் வெளியேறுகின்றன

பரிவர்த்தனைத் தலைப்பு: Value · 0 ETH.

• அழைப்பில் இணைக்கப்பட்ட இயல்புநாணய மதிப்பு: 0 ETH.
• உண்மையான டோக்கன் பரிமாற்றம்: உங்கள் முகவரியிலிருந்து 2,500 USDC.
• இந்தப் பரிவர்த்தனையால் USDC இருப்பில் ஏற்பட்ட மாற்றம்: 2,500 USDC குறைவு.
• செயல்பாட்டு நிலை: Success.

இது நிரூபிப்பது: இந்த எடுத்துக்காட்டில் உண்மையான USDC வெளியேறியுள்ளது. பூஜ்ஜியம் என்பது அழைப்புடன் இணைக்கப்பட்ட ETH-ஐக் குறிக்கும். அது USDC பரிமாற்றத்தைக் குறிக்காது; gas கட்டணமும் இல்லை என்று பொருளல்ல.

இன்னும் தெரியாதவை: கட்டணம் ஏன் நடந்தது, அதை நீங்கள் விரும்பினீர்களா என்பவை. இது மாற்று வர்த்தகம், வைப்பு, திட்டமிட்ட செயல், தவறான முகவரிக்கான கட்டணம் அல்லது அனுமதியற்ற செலவாக இருக்கலாம். வகைப்படுத்துவதற்கு முன் நீங்கள் செய்த செயலுடனும் நினைத்த இலக்குடனும் பொருத்திப் பாருங்கள்.

எடுத்துக்காட்டு 5: உண்மையான டோக்கன்கள் வெளியேறுகின்றன; ஆனால் வேறு கணக்கு பரிவர்த்தனையைச் சமர்ப்பித்துள்ளது

வரலாற்றுப் பதிவு: OUT · 500 உண்மையான USDC · தெரியாத இலக்கு.

வெற்றிகரமான பரிவர்த்தனை உங்கள் உண்மையான USDC இருப்பை 500 குறைத்துள்ளது; ஆனால் பிரதான From புலம் வேறொருவரைக் காட்டுவதாகக் கொள்ளுங்கள்.

இது நிரூபிப்பது: டோக்கன்கள் நகர்ந்துள்ளன. பரிவர்த்தனையை அனுப்பியவர் வேறாக இருப்பதால் நகர்வு போலியானதாகாது.

முன்பே ஒப்புதல் பெற்ற செலவிடுபவர் ஒவ்வொரு எடுப்புக்கும் புதிய கையொப்பம் கோராமல் டோக்கன் allowance-ஐப் பயன்படுத்தலாம். சில டோக்கன்கள் permit கையொப்பங்களையும் ஆதரிக்கின்றன; பிறர் சமர்ப்பிக்கக்கூடிய கையொப்பமிட்ட செய்தி மூலம் செலவு வரம்பை அனுமதிக்க அவை பயன்படும். ஸ்மார்ட் கணக்குகளும் ஒப்படைக்கப்பட்ட வாலட்டுகளும் மற்றவர்கள் அனுமதிக்கப்பட்ட செயல்களைச் சமர்ப்பிக்க கூடுதல் வழிகளைத் தருகின்றன.

அடுத்து சரிபார்க்க வேண்டியது: செலவிடுபவர், தொடர்புடைய allowance அல்லது கையொப்பமிட்ட அனுமதி, வாலட் செயல் ஆகியவற்றைப் பாருங்கள். வெளியேற்றம் இன்னும் விளக்கமளிக்க முடியாததாக இருந்தால் பாதுகாப்புச் சம்பவமாகக் கருதுங்கள். தீங்கான ஒப்புதல், ஏமாற்றுக் கையொப்பம் அல்லது கணக்கு கட்டுப்பாடு திருடப்பட்டதை ஆதாரம் சுட்டலாம்; அந்த வரி மட்டும் இவற்றை வேறுபடுத்தாது.

நேரடியாகக் கையொப்பமிட்ட வழக்கமான பரிவர்த்தனையில் பிரதான From புலத்தில் உங்கள் முகவரி இருப்பது அந்தக் கணக்கிற்குச் செல்லுபடியான கையொப்பம் இருப்பதற்கான ஆதாரம். ஆனால் நீங்கள் செயலைப் புரிந்துகொண்டீர்கள், அந்தப் பெறுநரை நோக்கினீர்கள் அல்லது நீங்களே தொடங்கினீர்கள் என்பதற்கு அது ஆதாரமல்ல. டோக்கன் நிகழ்வின் From புலம் மிகவும் குறைவான ஆதாரத்தையே தரும்.

270 மில்லியன் முகவரி நச்சூட்டல் முயற்சிகள் உண்மையில் எதை அளந்தன?

July 1, 2022 முதல் June 30, 2024 வரை Ethereum மற்றும் BSC செயல்பாடுகளை இரண்டு ஆண்டுகள் ஆய்வு செய்ததில் சுமார் 17 மில்லியன் முகவரிகளைக் குறிவைத்த 270 மில்லியன் நச்சூட்டல் பரிமாற்றப் பதிவுகள் கண்டுபிடிக்கப்பட்டன.

பதிவுகள் மூன்று வகைகளாகப் பிரிந்தன:

• 147.7 மில்லியன் பூஜ்ஜிய மதிப்புப் பரிமாற்றங்கள்.
• 118.4 மில்லியன் போலி டோக்கன் பரிமாற்றங்கள்.
• 4.0 மில்லியன் மிகச் சிறிய பரிமாற்றங்கள்.

தாக்குபவர்கள் பதிவுகளைத் தொகுப்பாகச் சேர்க்க முடிவதால் இவை சுமார் 18.2 மில்லியன் பரிவர்த்தனைகளுக்குள் இருந்த பரிமாற்றப் பதிவுகள். குறிவைக்கப்பட்ட முகவரிகளின் எண்ணிக்கை நபர்கள், சமரசமான வாலட்டுகள் அல்லது பணம் இழந்த பாதிக்கப்பட்டவர்களின் எண்ணிக்கைக்கு சமமல்ல.

ஆய்வில் குறைந்தது $83.8 மில்லியன் மதிப்புள்ள 6,633 வெற்றிகரமான தாக்குபவருக்கான கட்டணப் பரிமாற்றங்கள் கண்டறியப்பட்டன. சிலர் ஒன்றுக்கு மேற்பட்ட முறை பணம் அனுப்பினர். குறிப்பிட்ட stablecoin-களில்தான் கண்டறிதல் கவனம் செலுத்தியதால் அந்த இழப்பு மதிப்பீடு அச்சூழலில் குறைந்தபட்ச வரம்பு மட்டுமே; எல்லா டோக்கன்கள் அல்லது சங்கிலிகளின் மொத்தமல்ல.

நடைமுறை விளைவு என்னவென்றால் பூஜ்ஜியத் தொகைகளை மட்டும் சோதித்தால் தாக்குதலின் கணிசமான பகுதி தவறும். போலிப் பதிவுகள் முக்கியமான கட்டணம்போல் தோன்றலாம்; மிகச் சிறிய உள்வரும் பரிமாற்றம் உண்மையான டோக்கன்களை நகர்த்தியபடியே ஆபத்தான முகவரியை அறிமுகப்படுத்தலாம்.

உங்கள் குறிப்பிட்ட பதிவை எப்படிச் சரிபார்ப்பது

1. சரியான நெட்வொர்க்கில் பரிவர்த்தனையைத் திறக்கவும். வாலட்டின் ஆய்வி விருப்பம் அல்லது Etherscan, BscScan போன்ற அறியப்பட்ட ஆய்வியைப் பயன்படுத்துங்கள். நிலையைச் சரிபாருங்கள். பொதுப் பரிவர்த்தனை விவரங்களைப் படிக்க வாலட்டை இணைக்கவோ டோக்கன்களுக்கு ஒப்புதல் தரவோ செய்தியில் கையொப்பமிடவோ மீட்பு சொற்றொடரை உள்ளிடவோ தேவையில்லை.
2. உண்மையான சொத்தை அடையாளம் காணவும். இயல்புநாணய ETH அல்லது BNB-ஐ அந்தப் பெயரைக் கொண்ட டோக்கனிலிருந்து வேறுபடுத்துங்கள். டோக்கன்களுக்கு சரியான நெட்வொர்க்கையும் நிகழ்வு வெளியிட்ட ஒப்பந்தத்தையும் நம்பகமான வெளியீட்டாளர் ஆதாரத்துடன் சரிபாருங்கள்.
3. முழுத் துல்லியத்தில் அளவைப் படிக்கவும். டோக்கன் அளவு, இயல்புநாணயப் பரிவர்த்தனை மதிப்பு, சாதாரண நாணய மதிப்பீடு ஆகியவற்றைத் தனியாகக் கவனியுங்கள்.
4. பரிவர்த்தனை அனுப்புநரையும் நிகழ்வு அனுப்புநரையும் வேறுபடுத்துங்கள். ஸ்மார்ட் கணக்கில் வாலட் செயலையும் அதன் அனுமதிகளையும் பாருங்கள். வேறொருவர் gas செலுத்தியது உங்கள் சொத்துகள் நகர முடியாது என்பதற்கான ஆதாரமல்ல.
5. முழுப் பரிவர்த்தனையையும் ஆய்வு செய்யுங்கள். எல்லா டோக்கன் நகர்வுகள், இயல்புநாணயப் பரிமாற்றங்கள், தொடர்புடைய அனுமதி மாற்றங்கள் ஆகியவற்றைப் பாருங்கள். ஒவ்வொரு பரிவர்த்தனைக்கும் இருப்பு மாற்றங்களை ஆய்வி காட்டினால் முடிவுகளை ஒப்பிட்டுப் பாருங்கள். இன்றைய மாறாத இருப்பு பலவீனமான ஆதாரம்; பின்னர் வந்த வைப்புகளும் ஈடுசெய்யும் பரிமாற்றங்களும் முந்தைய நகர்வை மறைக்கலாம்.
6. இலக்கைத் தனியாக உறுதிசெய்யுங்கள். பெறுநரின் நம்பகமான கட்டண விவரங்கள் அல்லது நீங்கள் முன்பே சரிபார்த்த முகவரிப் புத்தகப் பதிவைப் பயன்படுத்துங்கள். சமீபத்திய வரலாற்று வரி ஆய்வு செய்ய வேண்டிய பதிவு; சரியான இலக்கிற்கான சான்று அல்ல.

ஆய்வியில் முடிவு தெளிவாக இல்லாவிட்டால் வாலட் வழங்குநரின் அதிகாரப்பூர்வ ஆதரவுக் குழுவுக்கு நெட்வொர்க்கையும் பொதுப் பரிவர்த்தனை ஹாஷையும் வழங்குங்கள். நீங்கள் எதிர்பார்த்த செயல் இருந்தால் அதையும் விளக்குங்கள். வாலட்டைக் கட்டுப்படுத்தும் ரகசியங்களை வெளியிடாமலேயே அறிமுகமில்லாத ஆனால் நோக்கமுள்ள செயலை விளக்கமற்ற செலவிலிருந்து பிரிக்க இவை உதவும்.

சரிபார்த்த பிறகு என்ன செய்ய வேண்டும்

தனித்த முகவரி நச்சூட்டல் பதிவு மட்டும் இருந்தால்

வாலட் ஆதரித்தால் ஸ்பேமை மறைக்கவும் அல்லது புகாரளிக்கவும்; அதிலுள்ள முகவரிகளைப் பயன்படுத்தாதீர்கள். வரியை மறைப்பது இடைமுகத்தை மட்டுமே மாற்றும்; பிளாக்செயின் வரலாற்றை அழிக்கவோ அனுமதிகளை ரத்துசெய்யவோாது.

பூஜ்ஜிய allowance-இலும் பூஜ்ஜியப் பரிமாற்றம் நிகழலாம். எனவே அந்தப் பதிவு மட்டுமே எல்லா ஒப்புதல்களையும் ரத்துசெய்யவோ அனைத்து நிதியையும் நகர்த்தவோ காரணமல்ல. அந்தப் பதிவுடன் நீக்க வேண்டிய செலவு அனுமதியே இல்லாமலும் இருக்கலாம். வாலட்டை “சுத்தம் செய்ய” ஒரு டோக்கன் விளம்பரப்படுத்தும் இணையதளத்தையோ அறிமுகமற்றவரின் மீட்பு இணைப்பையோ ஒருபோதும் பயன்படுத்தாதீர்கள்.

சந்தேகத்திற்குரிய செலவு அனுமதி இருந்தால்

வாலட்டில் நம்பகமான ஒப்புதல் மேலாண்மை வழியைப் பயன்படுத்தி தொடர்புடைய allowance-ஐப் பார்த்து ரத்துசெய்யுங்கள். வலைத்தளத்தை வாலட்டிலிருந்து துண்டிப்பது ஏற்கெனவே பிளாக்செயினில் உள்ள டோக்கன் ஒப்புதல்களை ரத்துசெய்யாது. அனுமதியை ரத்துசெய்வது அந்த அனுமதியை மட்டுமே தீர்க்கும்; திருடப்பட்ட தனிப்பட்ட சாவியைச் சரிசெய்யாது.

உங்கள் நோக்கமின்றி உண்மையான சொத்துகள் நகர்ந்திருந்தால்

பரிவர்த்தனை ஹாஷ், நெட்வொர்க், பாதிக்கப்பட்ட சொத்து, தொடர்புடைய முகவரிகள் ஆகியவற்றைச் சேமியுங்கள். சமீபத்திய கையொப்பங்கள், ஒப்புதல்கள், வாலட் செயல்கள் ஆகியவற்றை அதிகாரப்பூர்வ ஆதரவு வழிகளில் ஆய்வு செய்யுங்கள்.

உங்கள் மீட்பு சொற்றொடர் அல்லது தனிப்பட்ட சாவி வெளிப்பட்டதற்கான ஆதாரம் இருந்தால் நம்பகமான சாதனத்தில் புதிய மீட்பு சொற்றொடருடன் புதிய வாலட்டை உருவாக்கி மீதியுள்ள சொத்துகளை கவனமாக மாற்றத் திட்டமிடுங்கள். பாதிக்கப்பட்ட அதே சொற்றொடரிலிருந்து உருவாக்கிய மற்றொரு கணக்கு ஆபத்தை நீக்காது. பணம் தானாக மறைந்தால் தொடர்ந்து gas பணம் சேர்க்காதீர்கள்; sweeper மென்பொருள் அதை எடுத்துக்கொள்ளலாம்.

நீங்கள் அறிந்தே பணப் பரிமாற்றத்தில் கையொப்பமிட்டும் நச்சூட்டப்பட்ட இலக்கை நகலெடுத்திருந்தால் அந்த வேறுபாட்டைப் பதிவு செய்யுங்கள். பணம் சரியாகக் கையொப்பமிடப்பட்டு நிறைவேற்றப்பட்டாலும் தவறான பெறுநரிடம் சென்றிருக்கலாம். அந்த விளைவு மட்டும் உங்கள் தனிப்பட்ட சாவி திருடப்பட்டது என்று நிரூபிக்காது.

தெரியாத பரிவர்த்தனைகள் பற்றிய பொதுவான கேள்விகள்

தாக்குபவர் என்னை gas கட்டணம் செலுத்த வைத்தாரா?

வழக்கமான முகவரி நச்சூட்டல் சூழலில் தாக்குபவர்தான் பரிவர்த்தனையைச் சமர்ப்பித்து நெட்வொர்க் கட்டணத்தைச் செலுத்துவார். டோக்கன் நிகழ்வில் உங்கள் முகவரியைக் குறிப்பிடுவது மட்டும் உங்கள் கணக்கில் கட்டணம் விதிக்காது. ஆனால் ஆதரவளிக்கப்பட்ட பரிவர்த்தனைகளும் ஸ்மார்ட் கணக்குகளும் இருப்பதால் கட்டணம் செலுத்தியவரை மட்டும் வைத்து செயல் பாதுகாப்பானது என்று தீர்மானிக்க முடியாது. உண்மையான விளைவுகளைச் சரிபாருங்கள்.

பரிவர்த்தனை தோல்வியடைந்திருந்தால்?

திரும்பப்பெறப்பட்ட டோக்கன் பரிமாற்றம் அந்தப் பரிமாற்றத்தை நிறைவேற்றவில்லை; இருப்பினும் gas வசூலிக்கப்பட்டிருக்கலாம். வாலட் கணக்கு ஒப்படைப்பைப் பயன்படுத்தினால் தனியாகச் சரிபாருங்கள்: பின்னர் செயல்பாடு தோல்வியடைந்தாலும் Ethereum ஒப்படைப்பைத் தக்கவைத்திருக்கலாம். தெரியாத ஒப்படைப்பு ஆய்வு செய்யப்பட வேண்டும்.

ஹார்ட்வேர் வாலட் முகவரி நச்சூட்டலைத் தடுக்குமா?

கையொப்பமிடுவதற்கு முன் இலக்கைச் சரிபார்க்க அது மற்றொரு இடத்தை வழங்குகிறது. தாக்குபவர் கட்டுப்படுத்தும் இலக்கை நீங்கள் ஒப்புக்கொண்டால் அதைச் சரியானதாக அது மாற்றாது. நம்பகமான கையொப்பத் திரையில் முழு முகவரியையும் தனியாக உறுதிசெய்த பெறுநர் விவரங்களுடனும் ஒப்பிடுங்கள்.

அந்நியர்கள் இப்படிப்பட்ட பதிவுகளைச் சேர்ப்பதைத் தடுக்க முடியுமா?

பொது முகவரிக்கு மூன்றாம் நபர்கள் சொத்துகளை அனுப்புவதையோ பொருந்தும் பதிவுகளை உருவாக்குவதையோ பொதுவாகத் தடுக்க முடியாது. வாலட் மற்றும் ஆய்வி வடிப்பான்கள் நீங்கள் பார்ப்பதைக் குறைக்கலாம். சரிபார்க்கப்பட்ட பெறுநர்களைச் சேமித்து பணம் செலுத்துவதற்கு முன் முழு இலக்கையும் சரிபாருங்கள்; பூஜ்ஜிய மதிப்புப் பதிவுகளை மட்டும் மறைப்பதால் எல்லாப் போலி அல்லது சிறு பரிமாற்ற வகைகளையும் கண்டறிய முடியாது.