How to Share Your Crypto Wallet Address Safely — Avoid Clipboard Hijacking
Before you paste your wallet address into WhatsApp or Messenger, learn how clipboard hijacking works and discover safer ways to share crypto addresses.
چگونه آدرس کیف پول رمزارز خود را بهصورت امن به اشتراک بگذارید
تله کپی-پیست که نمیبینید
اپلیکیشن کیف پول خود را باز میکنید، روی «کپی آدرس» ضربه میزنید، به WhatsApp یا Messenger میروید، آن را پیست میکنید و ارسال میزنید. دوستتان آدرس را از پیام شما کپی میکند، در صرافی پیست میکند و ۵۰۰ دلار ETH برایتان میفرستد.
فقط آدرسی که پیست کردند مال شما نبود. بدافزار روی دستگاه آنها — یا شما — بیصدا آن را عوض کرد. وجوه در کیف پول یک دزد فرود میآیند و هیچ دکمه «بازگشت» روی بلاکچین نیست.
این یک سناریوی فرضی نیست. ربودن کلیپبورد یکی از رایجترین و ویرانگرترین کلاهبرداریهای رمزارز است و از تنها کاری که هر کاربر رمزارز انجام میدهد سوءاستفاده میکند: کپی و پیست.
ربودن کلیپبورد چیست؟
بدافزار ربودن کلیپبورد با سادگی بیرحمانه کار میکند:
- نظارت — بدافزار کلیپبورد شما را در لحظه زیر نظر دارد
- شناسایی — الگوهای آدرس رمزارز را تشخیص میدهد (مثلاً یک رشته ۴۲ کاراکتری که با
0xشروع میشود، یا یک آدرس Bitcoin که باbc1شروع میشود) - جایگزینی — فوراً آدرس کپیشده شما را با آدرس مهاجم عوض میکند
- سود — متوجه نمیشوید چون آدرسهای کیف پول رشتههای تصادفی بلندی هستند که همه شبیه هم هستند
حمله میلیثانیهها طول میکشد. تا زمان پیست، آسیب وارد شده. و چون تراکنشهای بلاکچین غیرقابل بازگشت هستند، پول برای همیشه رفته است.
سایر خطرات اشتراکگذاری آدرس کیف پول
ربودن کلیپبورد تنها خطر اشتراکگذاری آدرس کیف پول از طریق Messenger یا WhatsApp نیست.
موجودی شما عمومی میشود
بلاکچینها دفتر کل عمومی هستند. هرکسی با آدرس کیف پول شما میتواند موجودی و تاریخچه کامل تراکنشهایتان را جستجو کند. آدرستان را در یک گروه چت بیندازید و دارایی رمزارز خالصتان را به همه در آن تاپیک اعلام کردهاید.
حملات مسمومیت آدرس
مهاجم یک تراکنش بسیار کوچک از آدرسی ارسال میکند که تقریباً مشابه آدرس شماست — همان چند کاراکتر اول و آخر. بعداً از تاریخچه تراکنشهایتان آدرسی کپی میکنید و بهطور تصادفی آدرس مشابه مهاجم را به جای خودتان میگیرید.
اسکرینشاتها قابل جعل هستند
اشتراکگذاری آدرس بهعنوان اسکرینشات هم کمکی نمیکند. تصاویر بهسادگی قابل ویرایش هستند و گیرنده هیچ راهی برای تأیید اینکه آدرس تغییر نکرده ندارد.
راههای امنتر برای اشتراکگذاری آدرس کیف پول
۱. از کد QR استفاده کنید
کدهای QR کلیپبورد را کاملاً دور میزنند که ربودن کلیپبورد را حذف میکند. آنها استاندارد طلایی برای تراکنشهای حضوری هستند. اکثر اپلیکیشنهای کیف پول بهطور خودکار آنها را تولید میکنند.
۲. از لینک یادداشت رمزگذاریشده استفاده کنید
با LOCK.PUB، میتوانید یک یادداشت رمزگذاریشده حاوی آدرس کیف پول خود ایجاد کنید. آدرس را در یادداشت پیست کنید، رمز عبور تنظیم کنید و لینک را از طریق Messenger یا WhatsApp به اشتراک بگذارید. رمز عبور را از کانال جداگانهای بفرستید — مثلاً تماس تلفنی. به این ترتیب، آدرس شما هرگز بهعنوان متن ساده در لاگ چت نمینشیند و حتی اگر کسی لینک را رهگیری کند، بدون رمز عبور نمیتواند آن را باز کند.
۳. ۶ کاراکتر اول و آخر را تأیید کنید
صرفنظر از نحوه اشتراکگذاری آدرس، همیشه ۶ کاراکتر اول و ۶ کاراکتر آخر را پس از پیست با نسخه اصلی مقایسه کنید. این عادت ساده اکثریت قریب به اتفاق تلاشهای ربودن کلیپبورد را شناسایی میکند.
۴. ابتدا یک تراکنش آزمایشی کوچک بفرستید
قبل از ارسال مبلغ بزرگ، یک مقدار آزمایشی کوچک (مثل ۰.۰۰۱ ETH) بفرستید و تأیید کنید که رسیده است. بله، کارمزد کوچکی خواهید پرداخت. آن کارمزد بیمه است.
۵. از ENS یا سایر سرویسهای نام استفاده کنید
نامهای قابل خواندن توسط انسان مانند vitalik.eth بسیار سختتر از یک رشته هگزادسیمال خام قابل جعل هستند. اگر گیرنده نام ENS دارد، از آن استفاده کنید.
چکلیست قبل از ارسال
| مرحله | اقدام |
|---|---|
| ۱ | آیا نرمافزار آنتیویروس/ضدبدافزار دستگاه شما بهروز است؟ |
| ۲ | آیا آدرس را از طریق کانال امن (یادداشت LOCK.PUB، کد QR) به اشتراک گذاشتید؟ |
| ۳ | آیا ۶ کاراکتر اول و آخر را پس از پیست تأیید کردید؟ |
| ۴ | آیا ابتدا یک تراکنش آزمایشی کوچک فرستادید؟ |
| ۵ | آیا آدرس بهعنوان متن ساده در تاریخچه چت ذخیره شده؟ اگر بله، آن را حذف کنید. |
جمعبندی
رمزارز به شما کنترل کامل بر پولتان میدهد — که همچنین یعنی مسئولیت کامل حفظ امنیتش. ربودن کلیپبورد بیصدا، سریع و غیرقابل بازگشت است، اما با چند عادت خوب کاملاً قابل پیشگیری است.
از پیست کردن آدرسهای خام کیف پول در اپلیکیشنهای چت دست بکشید. از LOCK.PUB برای اشتراکگذاری آنها از طریق یادداشت رمزگذاریشده استفاده کنید. ۳۰ ثانیه وقت میگیرد و میتواند هزاران دلار را نجات دهد. در رمزارز، بهترین امنیت آن نوعی است که واقعاً استفاده میکنید.
کلمات کلیدی
شاید اینها را هم بپسندید
Crypto Inheritance Planning: How to Make Sure Your Family Can Access Your Cryptocurrency
A practical guide to ensuring your Bitcoin, Ethereum, and other crypto assets don't become permanently lost if something happens to you. Seed phrases, multisig, and secure memo strategies.
How to Trade Crypto P2P Safely — Avoid Scams When Sharing Payment Info
Learn the most common P2P crypto trading scams and how to share payment details securely. Protect yourself from fake payment proofs, chargeback fraud, and clipboard hijacking.
How to Never Lose Your Seed Phrase — A Prevention Guide
Learn how to safely back up and store your crypto wallet seed phrase. Real stories of millions lost, the 3-2-1 backup rule, and what to do if you've already lost yours.
همین حالا لینک محافظتشده با رمز خود را بسازید
لینکهای محافظتشده با رمز، یادداشتهای محرمانه و گفتگوهای رمزگذاریشده را رایگان بسازید.
شروع رایگان