وبلاگ
توکن اصلی و تقلبی را چطور تشخیص بدهیم؟ بررسی آدرس قرارداد
اسم توکن درست است، لوگو هم همان است و کیف پول حتی برایش قیمت نشان میدهد. با این حال، ممکن است داراییای که میبینید هیچ ارتباطی…
ویکی اکسچنج
·
8 دقیقه مطالعه
چرا نام و لوگوی توکن برای تشخیص اصالت کافی نیست؟
نامی که در کیف پول میخوانید، اطلاعات نمایشی دارایی است. ساخت توکنی با نام یا نماد مشابه، به معنی دریافت اجازه از صاحب آن برند نیست. مهاجم میتواند ظاهر آشنایی بسازد و امیدوار باشد شما پیش از بررسی، روی خرید یا دریافت پاداش بزنید.برای توکنهای شبکههای سازگار با اتریوم، هویت عملی دارایی را با ترکیب شبکه و آدرس قرارداد بررسی میکنیم. در سولانا، شناسه مهم خود توکن، آدرس حساب Mint است. آن را نباید با آدرس کیف پول دارنده یا آدرس حساب نگهدارنده موجودی توکن اشتباه گرفت. ساختار Mint در مستندات رسمی سولانا توضیح داده شده است.| نشانه | آیا اصالت را ثابت میکند؟ | بررسی لازم |
|---|---|---|
| نام و نماد آشنا | خیر؛ قابل تقلید است. | تطبیق شبکه و شناسه دارایی |
| لوگوی درست | خیر؛ تصویر قابل کپی است. | بررسی منبع رسمی انتشار |
| نمایش قیمت در کیف پول | خیر؛ قیمت نمایشی تضمین فروش نیست. | شناسه توکن، بازار و نقدینگی |
| قرارداد Verified | بهتنهایی خیر. | تطبیق با پروژه و بررسی منطق قرارداد |
| آدرس مطابق منبع رسمی روی شبکه درست | قرینه اصلی برای احراز هویت است. | اعتبار خود منبع و وضعیت فعلی قرارداد |
تشخیص توکن اصلی با بررسی آدرس قرارداد در 6 مرحله
1. از منبع معتبر شروع کنید، نه پیام خصوصی
وارد دامنه شناختهشده پروژه شوید و بخش مستندات، شبکههای پشتیبانیشده یا آدرس قراردادها را پیدا کنید. لینک فرستادهشده در پیام خصوصی، پاسخ یک حساب ناشناس یا تبلیغ بالای نتایج جستوجو را نقطه شروع بررسی قرار ندهید.خود سایت هم باید بررسی شود: آیا دامنه همان دامنه شناختهشده است؟ آیا حروف شبیه به هم جایگزین شدهاند؟ آیا مستندات و کانالهای رسمی قدیمی به همین دامنه اشاره دارند؟ قفل کنار نشانی مرورگر فقط درباره اتصال HTTPS است و اصالت کسبوکار را تضمین نمیکند. اگر دو کانال رسمی اطلاعات متناقض میدهند، علت اختلاف را روشن کنید؛ رأی اکثریت جای تأیید را نمیگیرد.2. شبکه را پیش از آدرس مشخص کنید
آدرسی که با 0x شروع میشود، بهتنهایی نمیگوید دارایی روی اتریوم، Base، آربیتروم یا BNB Smart Chain است. وجود یک رشته آدرس روی یک شبکه نیز هویت آن را روی شبکه دیگر ثابت نمیکند.نام شبکه باید در منبع پروژه، مرورگر بلاکچین و محیط خرید یا کیف پول با هم سازگار باشد. برای جزئیات انتقال، راهنمای انتخاب شبکه ارز دیجیتال را ببینید. ابزار بررسی آدرس کیف پول هم برای بررسی قالب و سرنخهای شبکه کاربرد دارد؛ اما جای تطبیق قرارداد رسمی توکن را نمیگیرد.3. آدرس کامل را از مستندات کپی کنید
به تطبیق چند کاراکتر اول و آخر اکتفا نکنید. آدرسهای فریبنده ممکن است عمداً ابتدا و انتهای مشابه داشته باشند. رشته کامل را از منبع معتبر کپی و پس از چسباندن دوباره کنترل کنید. آدرس را از تاریخچه انتقالهای ناشناس برندارید.در آدرسهای معمول اتریومی، بزرگی و کوچکی حروف میتواند در قالب checksum برای تشخیص خطای تایپی به کار برود؛ آن را با تفاوت واقعی در ارقام و حروف آدرس اشتباه نگیرید. در سولانا، بزرگی و کوچکی حروف آدرس اهمیت دارد. اگر با این جزئیات آشنا نیستید، کپی دقیق و استفاده از لینک مرورگر بلاکچین در مستندات، از بازنویسی دستی بهتر است.اگر آدرس پس از کپی تغییر میکند، پیش از ادامه علت را بررسی کنید. مقاله حمله جایگزینی آدرس کیف پول توضیح میدهد چرا کنترل آدرس پس از چسباندن ضروری است.4. همان شناسه را در مرورگر شبکه باز کنید
در مرورگر بلاکچین، آدرس قرارداد یا Mint را جستوجو کنید. برای مشاهده عمومی اطلاعات قرارداد، معمولاً نیازی به اتصال کیف پول، امضای پیام یا واردکردن عبارت بازیابی ندارید.| شبکه | مرورگر | شناسه مورد بررسی |
|---|---|---|
| Ethereum | Etherscan | آدرس قرارداد توکن |
| Base | BaseScan | آدرس قرارداد توکن |
| BNB Smart Chain | BscScan | آدرس قرارداد توکن |
| Solana | Solana Explorer | آدرس Mint توکن |
5. نسخه بومی، بریجشده و قرارداد قدیمی را تفکیک کنید
یک پروژه میتواند روی چند شبکه نسخه معتبر داشته باشد؛ همه آن نسخهها لزوماً قرارداد یکسان یا ریسک یکسان ندارند. یک دارایی بریجشده ممکن است به سازوکار پل یا نگهدارنده دارایی اصلی وابسته باشد. قرارداد قدیمی هم شاید پیش از مهاجرت رسمی معتبر بوده، اما دیگر نسخهای نباشد که پروژه برای استفاده فعلی معرفی میکند.بنابراین متفاوت بودن دو آدرس همیشه اثبات جعل نیست. باید بدانید هر آدرس متعلق به کدام شبکه، کدام نسخه و کدام دوره است. خبر مهاجرت را از کانال رسمی تأیید کنید؛ درخواست «تبدیل فوری توکن قدیمی» در یک پیام ناشناس میتواند خودش دام باشد.6. شناسه را در صفحه نهایی معامله دوباره کنترل کنید
بررسی یک قرارداد در مرورگر، انتخاب درست همان توکن در برنامه دیگر را تضمین نمیکند. هنگام انتخاب دارایی در صرافی غیرمتمرکز، آدرس رسمی را جستوجو کنید و هشدارهای واردکردن توکن ناشناس را بخوانید.در صرافی متمرکز، جزئیات دارایی و شبکههای واریز و برداشت را در خود پلتفرم بررسی کنید. آدرس قرارداد را جای آدرس واریز ننویسید: آدرس قرارداد، شناسه دارایی است؛ آدرس واریز، مقصد دریافت شماست.توکن اصلی است؛ آیا حالا میتوان آن را امن دانست؟
تطبیق قرارداد فقط پاسخ میدهد «این همان دارایی است؟». برای پاسخ به «چه ریسکی دارد؟» باید بررسی را ادامه دهید.Verified یعنی کد تطبیق داده شده؛ نه اینکه سرمایهگذاری تأیید شده است
طبق مستندات اتریوم درباره تأیید قرارداد، تأیید سورسکد به بررسی تطابق کد منتشرشده با کد اجرایی قرارداد مربوط است. این کار امکان بررسی را بهتر میکند؛ اما تضمین نمیکند منطق قرارداد بیخطر است، به برند موردنظر تعلق دارد یا سودآور خواهد بود.اختیارات سازنده را بررسی کنید
آیا مدیری میتواند عرضه جدید ایجاد کند، بعضی حسابها را محدود کند، کارمزد انتقال را تغییر دهد یا منطق قرارداد قابل ارتقا را عوض کند؟ در توکنهای سولانا، اختیار Mint و Freeze نیز از اطلاعات قابل بررسی است. باقیماندن چنین اختیاراتی لزوماً اثبات تقلب نیست، اما باید بدانید چه کسی آنها را کنترل میکند و کاربردشان چیست.امکان فروش و نقدینگی را جداگانه بسنجید
طبق راهنمای Uniswap درباره توکنهای غیرقابل فروش، محدودیتهای قرارداد یا کارمزد فروش بسیار بالا میتوانند خروج از معامله را مختل کنند. این راهنما همچنین تأکید میکند ابزارهای تشخیص، دقت صددرصدی ندارند.وجود چند تراکنش فروش موفق نیز تضمین کافی نیست؛ ممکن است فقط بعضی آدرسها امکان فروش داشته باشند یا شرایط بعداً تغییر کند. اگر با مشکل فروش روبهرو شدهاید، راهنمای چرا توکن داخل کیف پول قابل فروش نیست؟ را بخوانید تا کمبود کارمزد را با هانیپات اشتباه نگیرید.اگر یک توکن مشکوک در کیف پول دیدیم چه کنیم؟
دریافت یک توکن ناشناس، بهتنهایی به معنی افشای عبارت بازیابی یا تخلیه کیف پول نیست. خطر میتواند از جایی شروع شود که برای فروش یا «فعالسازی» آن وارد سایت ناشناس شوید و مجوز یا امضایی را تأیید کنید.- روی نشانی تبلیغشده در نام یا توضیحات توکن کلیک نکنید.
- برای آزادکردن جایزه یا نقدکردن موجودی نمایشی، پول اضافه نفرستید.
- اگر فقط توکن را دریافت کردهاید، میتوانید آن را در رابط کیف پول پنهان کنید؛ پنهانکردن، تراکنش روی بلاکچین نیست.
- اگر قبلاً مجوز دادهاید، دسترسیها را طبق راهنمای بررسی و لغو Token Approval بررسی کنید. قطع اتصال سایت، لزوماً مجوز ثبتشده روی بلاکچین را لغو نمیکند.
- اگر عبارت بازیابی یا کلید خصوصی را وارد سایت کردهاید، مسئله فراتر از یک مجوز توکن است؛ لغو Approval بهتنهایی کنترل کیف پول را پس نمیگیرد.
گفتوگو
اولین دیدگاه را شما بنویسید