引言
朋友,最近你打銘文嗎?您的睡眠品質還好嗎?
據說現在沒有參與打銘文的虛擬貨幣投資者,被稱為古典加密資產投資,打銘文才是新一代炒幣玩家的正確姿勢。幣圈的牛市有沒有到來咱不知道,但比特幣礦工們的春天正兒八經是到了。前兩天有朋友安麗我在某Web3錢包鏈上購買某財富密碼,我看了下比特幣網路的Gas手續費,都快趕上Token價了。是咱打不起的銘文沒錯了。
打銘文這一波是不是泡沫圈內的朋友各有觀點,但多少有跡可循。大致來說,目前處於唱空銘文的朋友大多屬於早期沒有下場開打的;而歡呼打銘文是「鑄幣權」範式轉移的朋友,是早期囤了很多銘文或在某社區擔當得力幹將的。這兩撥人在寒風中相見,想必內心也是互相問候一句。
本著看熱鬧不嫌事大的原則,我講句公道話,幣圈和鏈圈本身就處於各種技術和路線的摸著石頭過河期,該誇誇,該罵罵。對於一個新興事物貼上好還是壞的標籤可能也確實有點過早,不管咋說:屁股決定腦袋肯定是亙古不變的真理。
身為業界的風險防範者,在看到身邊的許多朋友參與打銘文的發家致富過程中,還是能夠看到一些潛在的風險,特闢出時間準備撰寫篇小文,友情提示一下各位身價百萬的朋友們。
在檢索資料的過程中,看到了網友(GoPlus Security)撰寫的一篇文章,從技術的角度梳理了幣圈朋友們在打銘文過程中常見的一些騙局,並給到了一些防範的建議,寫得很棒(就是有些技術細節看不懂)。同時結合我身為使用者和看到身邊朋友的一些狀況,對大家參與打銘文過程中可能遇到的相關風險,整理如下。希望對大家有用。
01釣魚網站套路
第一種方式在幣圈太常見了。不只是交易所,錢包都會給你搞個假冒的。騙子們也是很勤奮,什麼熱就搞個假冒的什麼東西來套路你,比如打銘文比較熱的Unisat,騙子就整一個虛假的網站,然後在百度或者谷歌進行搜索關鍵字的優化和推廣,讓不明真相的朋友在查詢網站時點擊訪問或註冊,當你註冊為他們的用戶後,就會出現你明明沒有洩露助記詞但資產卻沒了的神奇現象,因為你將其他帳戶內的虛擬資產當提到應用程式內的錢包帳戶時,你錢包中的資產就被他們給盜走了。
針對這種情況該如何防範?我的經驗是盡量在專案方或社群的官方推特上去點擊連結和下載,電報群說實話我覺得已經很不安全了,就在近一週的時間,我身邊已經有兩個幣圈的朋友因為點擊下載了群內的某連結資產遺失的悲慘故事發生。當然推特帳號也有騙子,同樣的社群你會發現有很多的同名帳號。而這也是下面這種詐騙套路常用的。
02假冒知名銘文套路
不僅交易所和錢包能夠假冒,銘文本身也能假冒,我在某Web3錢包中搜索同樣的字段,卻能夠看到很多同一個名稱的銘文,比如在某網站上搜DOGI這一熱度較高的銘文,能夠找到四個看起來一模一樣的結果,多少有點傻傻分不清楚。這是因為平台通常只抓取特定的欄位在前展示,詐騙者利用此規則進行碰瓷或詐騙。
如何預防?首先是找一些大公司旗下的錢包或是交易平台來進行,例如目前業內做的比較知名的某KX的Web3錢包(不做任何產品推薦!),其在產品前端會進行一定的識別,同時為了避免意外事件發生,在交易前先比較確認其銘文格式和協議是否正確。
03聲東擊西型套路
二級市場交易不過癮,直接參與打銘文才能暴富。利用廣大人民群眾對新鮮銘文的參打需求,開始有團夥搞山寨銘文來圈錢了,只是這圈錢模式是銘文讓你隨便打,它只惦記你的手續費。通常情況是騙子團夥構造欺詐性Mint 合約,並通過各種方式誘導用戶參與打銘文,打銘文的朋友在支付了超高的Gas費後,將收穫一張毫無價值的銘文圖片。
如何預防?在參與任何Mint活動之前,多少花點時間研究和驗證合約的合法性,並特別注意合約中是否存在不合理的費用結構。
04偷錢包私鑰套路
在打銘文過程中,難免會創造多個錢包。嫌手抄助記詞過於麻煩,不少朋友會直接將私鑰助記詞複製貼上保存在記事本或微信對話框中。或者在參與一些野雞項目方的質押或者空投活動時,被引導點擊了不知道是啥的鏈接,這種情況下很容易被黑客獲取私鑰信息,神不知不覺的將你錢包中的虛擬貨幣轉走,就在撰寫這篇小文章的時候,看到某社群平台上一個參與打銘文賺了幾十萬的網友,資產被全部盜走的悲劇。
如何預防?對於在網路上看到的任何Mint 訊息,必須進行核實。尤其是對於一些在電報群和推特上的好心網友發過來的活動和下載鏈接,千萬不要瞎點。
05結語
圍繞打銘文還有很多有趣的安全和法律問題可以聊。例如銘文之所以成為爽文的小主角,是大家覺得銘文沒有發幣方,是“公平發射”,參與打銘文的網友們都是有Gas代價的,但與此同時紅林律師也看到了另外一種套路,那就是搞一個山寨的銘文,然後莊家瘋狂打出後,在推特和電報上再搞個熱門的社區進行CX,等銘文打完後就不斷的拉高價,讓更多的朋友們在山頂來接盤。這種情況下,看似沒有構成ICO(幣畢竟沒有打到專案方的錢包裡,而是給了礦工),但你認真品味下,多少覺得還是有點不對勁。