Dusk最近热度飙升, nhưng tôi nhận thấy phần lớn mọi người lại bỏ qua điều quan trọng nhất — xác định rõ quy trình an toàn.

Kẻ tấn công lừa đảo thích tấn công vào thời điểm nào nhất? Chính là khi hoạt động của dự án sôi động. Đăng ký airdrop, liên kết ví, di chuyển một click… những điều này nghe có vẻ bình thường, nhưng 99% các liên kết lừa đảo đều ẩn trong những nơi này. Vì vậy, quy tắc vàng đầu tiên là: chỉ tin các cổng chính thức do nhà phát hành công bố, tất cả các liên kết trong tin nhắn riêng, liên kết rút gọn trong bình luận, hoặc các chuyển hướng do nhân viên hỗ trợ tự xưng — đều phải chặn hết.

Vị trí thứ hai là vấn đề ủy quyền. Nhiều người thấy cần phê duyệt là nhấn ngay, không nghĩ đến đối tượng ủy quyền là ai, hạn mức là bao nhiêu. Cách làm đúng là xem rõ địa chỉ hợp đồng được ủy quyền, tuyệt đối không cấp hạn mức vô hạn, nếu có khả năng thì thử bằng số nhỏ trước, đừng để đến mức thua hết vốn ngay từ đầu.

Cuối cùng là các biện pháp phòng ngừa ở cấp ví. Thiết lập danh sách trắng cho các địa chỉ thường dùng, cài đặt plugin chống lừa đảo trên trình duyệt, dùng ví phần cứng để xử lý các tài sản quan trọng — nghe có vẻ phiền phức, nhưng đến lúc bị mất thì mới hiểu rõ.

Sức hút chỉ là nhất thời, nhưng thiệt hại trên chuỗi là vĩnh viễn. Hãy xây dựng hàng phòng thủ trước, rồi sau đó mới nghiên cứu cách tham gia, đó mới gọi là người chơi có đầu óc.