چگونه آدرس کیف پول رمزارز خود را به‌صورت امن به اشتراک بگذارید

تله کپی-پیست که نمی‌بینید

اپلیکیشن کیف پول خود را باز می‌کنید، روی «کپی آدرس» ضربه می‌زنید، به WhatsApp یا Messenger می‌روید، آن را پیست می‌کنید و ارسال می‌زنید. دوستتان آدرس را از پیام شما کپی می‌کند، در صرافی پیست می‌کند و ۵۰۰ دلار ETH برایتان می‌فرستد.

فقط آدرسی که پیست کردند مال شما نبود. بدافزار روی دستگاه آن‌ها — یا شما — بی‌صدا آن را عوض کرد. وجوه در کیف پول یک دزد فرود می‌آیند و هیچ دکمه «بازگشت» روی بلاک‌چین نیست.

این یک سناریوی فرضی نیست. ربودن کلیپ‌بورد یکی از رایج‌ترین و ویرانگرترین کلاهبرداری‌های رمزارز است و از تنها کاری که هر کاربر رمزارز انجام می‌دهد سوءاستفاده می‌کند: کپی و پیست.

ربودن کلیپ‌بورد چیست؟

بدافزار ربودن کلیپ‌بورد با سادگی بی‌رحمانه کار می‌کند:

1. نظارت — بدافزار کلیپ‌بورد شما را در لحظه زیر نظر دارد
2. شناسایی — الگوهای آدرس رمزارز را تشخیص می‌دهد (مثلاً یک رشته ۴۲ کاراکتری که با 0x شروع می‌شود، یا یک آدرس Bitcoin که با bc1 شروع می‌شود)
3. جایگزینی — فوراً آدرس کپی‌شده شما را با آدرس مهاجم عوض می‌کند
4. سود — متوجه نمی‌شوید چون آدرس‌های کیف پول رشته‌های تصادفی بلندی هستند که همه شبیه هم هستند

حمله میلی‌ثانیه‌ها طول می‌کشد. تا زمان پیست، آسیب وارد شده. و چون تراکنش‌های بلاک‌چین غیرقابل بازگشت هستند، پول برای همیشه رفته است.

سایر خطرات اشتراک‌گذاری آدرس کیف پول

ربودن کلیپ‌بورد تنها خطر اشتراک‌گذاری آدرس کیف پول از طریق Messenger یا WhatsApp نیست.

موجودی شما عمومی می‌شود

بلاک‌چین‌ها دفتر کل عمومی هستند. هرکسی با آدرس کیف پول شما می‌تواند موجودی و تاریخچه کامل تراکنش‌هایتان را جستجو کند. آدرستان را در یک گروه چت بیندازید و دارایی رمزارز خالصتان را به همه در آن تاپیک اعلام کرده‌اید.

حملات مسمومیت آدرس

مهاجم یک تراکنش بسیار کوچک از آدرسی ارسال می‌کند که تقریباً مشابه آدرس شماست — همان چند کاراکتر اول و آخر. بعداً از تاریخچه تراکنش‌هایتان آدرسی کپی می‌کنید و به‌طور تصادفی آدرس مشابه مهاجم را به جای خودتان می‌گیرید.

اسکرین‌شات‌ها قابل جعل هستند

اشتراک‌گذاری آدرس به‌عنوان اسکرین‌شات هم کمکی نمی‌کند. تصاویر به‌سادگی قابل ویرایش هستند و گیرنده هیچ راهی برای تأیید اینکه آدرس تغییر نکرده ندارد.

راه‌های امن‌تر برای اشتراک‌گذاری آدرس کیف پول

۱. از کد QR استفاده کنید

کدهای QR کلیپ‌بورد را کاملاً دور می‌زنند که ربودن کلیپ‌بورد را حذف می‌کند. آن‌ها استاندارد طلایی برای تراکنش‌های حضوری هستند. اکثر اپلیکیشن‌های کیف پول به‌طور خودکار آن‌ها را تولید می‌کنند.

۲. از لینک یادداشت رمزگذاری‌شده استفاده کنید

با LOCK.PUB، می‌توانید یک یادداشت رمزگذاری‌شده حاوی آدرس کیف پول خود ایجاد کنید. آدرس را در یادداشت پیست کنید، رمز عبور تنظیم کنید و لینک را از طریق Messenger یا WhatsApp به اشتراک بگذارید. رمز عبور را از کانال جداگانه‌ای بفرستید — مثلاً تماس تلفنی. به این ترتیب، آدرس شما هرگز به‌عنوان متن ساده در لاگ چت نمی‌نشیند و حتی اگر کسی لینک را رهگیری کند، بدون رمز عبور نمی‌تواند آن را باز کند.

۳. ۶ کاراکتر اول و آخر را تأیید کنید

صرف‌نظر از نحوه اشتراک‌گذاری آدرس، همیشه ۶ کاراکتر اول و ۶ کاراکتر آخر را پس از پیست با نسخه اصلی مقایسه کنید. این عادت ساده اکثریت قریب به اتفاق تلاش‌های ربودن کلیپ‌بورد را شناسایی می‌کند.

۴. ابتدا یک تراکنش آزمایشی کوچک بفرستید

قبل از ارسال مبلغ بزرگ، یک مقدار آزمایشی کوچک (مثل ۰.۰۰۱ ETH) بفرستید و تأیید کنید که رسیده است. بله، کارمزد کوچکی خواهید پرداخت. آن کارمزد بیمه است.

۵. از ENS یا سایر سرویس‌های نام استفاده کنید

نام‌های قابل خواندن توسط انسان مانند vitalik.eth بسیار سخت‌تر از یک رشته هگزادسیمال خام قابل جعل هستند. اگر گیرنده نام ENS دارد، از آن استفاده کنید.

چک‌لیست قبل از ارسال

مرحله	اقدام
۱	آیا نرم‌افزار آنتی‌ویروس/ضدبدافزار دستگاه شما به‌روز است؟
۲	آیا آدرس را از طریق کانال امن (یادداشت LOCK.PUB، کد QR) به اشتراک گذاشتید؟
۳	آیا ۶ کاراکتر اول و آخر را پس از پیست تأیید کردید؟
۴	آیا ابتدا یک تراکنش آزمایشی کوچک فرستادید؟
۵	آیا آدرس به‌عنوان متن ساده در تاریخچه چت ذخیره شده؟ اگر بله، آن را حذف کنید.

جمع‌بندی

رمزارز به شما کنترل کامل بر پولتان می‌دهد — که همچنین یعنی مسئولیت کامل حفظ امنیتش. ربودن کلیپ‌بورد بی‌صدا، سریع و غیرقابل بازگشت است، اما با چند عادت خوب کاملاً قابل پیشگیری است.

از پیست کردن آدرس‌های خام کیف پول در اپلیکیشن‌های چت دست بکشید. از LOCK.PUB برای اشتراک‌گذاری آن‌ها از طریق یادداشت رمزگذاری‌شده استفاده کنید. ۳۰ ثانیه وقت می‌گیرد و می‌تواند هزاران دلار را نجات دهد. در رمزارز، بهترین امنیت آن نوعی است که واقعاً استفاده می‌کنید.