Cüzdanlar ve saklama

Kendi kendinize saklamak, token’ların sizin olması demektir; sorumluluk da öyle. Parola sıfırlama yok, bir hatayı geri alabilecek bir destek masası yok.

Kurtarma ifadesi

On iki ya da yirmi dört sözcük; cüzdan oluşturulurken bir kez üretilir. Onlar cüzdanın kendisidir — elinde bulunduran herkes cüzdanı herhangi bir cihazda yeniden oluşturup her şeyi alabilir.

Kâğıda yazın. Kâğıdı, pasaportunuzu saklayacağınız bir yerde saklayın.

Bunları bir ekran görüntüsüne, bir not uygulamasına, bir parola yöneticisi kaydına, bir bulut sürücüsüne, kendinize attığınız bir e-postaya ya da herhangi bir yerdeki bir mesaja koymayın. Kötü amaçlı yazılımlar tam olarak bunları arar ve telefon yedeklemeleri bunları amaçlamadığınız yerlere senkronize eder.

Meşru hiç kimse bunları sizden istemez. Biz istemeyiz, bir cüzdanın destek ekibi istemez, bir moderatör istemez, bir airdrop istemez, bir doğrulama adımı istemez. Kurtarma ifadesi isteyen her talep, istisnasız, gerçekleşmekte olan bir hırsızlıktır.

Gerçekten işe yarayan dolandırıcılıklar

Bariz olanlar değil. Bunlar:

Sahte token. Bizim adımızı, logomuzu, sembolümüzü taşıyan ve adresinde tek bir karakteri farklı olan bir sözleşme. Onu satın almak paranızı bir yabancıya gönderir. Nasıl alınır bölümünün, yalnızca ilk karakterleri değil son altı karakteri kontrol etmenizi söylemesinin sebebi budur.

Adres zehirleme. Birisi, daha önce kullandığınız bir adrese çok benzeyen bir adresten değersiz bir işlem gönderir. Sonra siz o adresi kendi geçmişinizden kopyalar ve parayı ona gönderirsiniz. Bir adresi asla işlem geçmişinizden kopyalamayın — kaynağından kopyalayın.

Destek DM’i. Bir sorunu herkese açık paylaşırsınız ve dakikalar içinde yardımsever bir hesap size mesaj atar. Gerçek destek, siz istemeden DM’lerinize gelmez.

Cüzdan boşaltıcı. Bir site, “talep etmek”, “doğrulamak” ya da “taşımak” için bağlanmanızı ve bir şey imzalamanızı ister. İmza, token’larınızı taşıma izni verir. Ne imzaladığınızı okuyun; ne yaptığını açıkça söylemiyorsa reddedin.

Bu site neden sizden hiçbir zaman bağlanmanızı istemiyor

Buradaki hiçbir sayfa cüzdan bağlantısı, imza ya da onay istemez. Bir kez bile.

Bu, henüz yapmadığımız bir özellik değil, kasıtlı bir tasarım kısıtı. Cüzdan sorgusu, yapıştırdığınız herhangi bir adresi doğrudan zincirden okur — herkese açık bir okuma sizden izin gerektirmez, dolayısıyla izin istemek gösteriden ibaret olurdu.

Bu size başka yerlerde de kullanabileceğiniz bir kural verir: biz olduğunu iddia eden bir şey sizden cüzdan bağlamanızı istiyorsa, o biz değiliz. Bu söz ancak hiçbir zaman bozmazsak işe yarar, o yüzden hiçbir zaman bozmayacağız.

Onaylar

Takas yapmak genellikle token’ın bir router sözleşmesi için onaylanmasını gerektirir. Bu onay, işlemden sonra da devam eder.

Eski onayları ara sıra gözden geçirmek ve iptal etmek iyi bir alışkanlıktır; özellikle de artık kullanmadığınız ya da artık güvenmediğiniz bir siteye verilmiş olanları.