መነሻ / የራስ-ይዞታ ደህንነት / ዋሌትዎ ቢሰረቅ ምን ማድረግ አለብዎት
ዋሌትዎ ቢሰረቅ ምን ማድረግ አለብዎት፦ በመጀመሪያዎቹ ደቂቃዎች ምን ይሥሩ፣ ለሁለተኛ ጊዜ እንዳይዘረፉ
የሂሳብ ቀሪዎ በድንገት በከፍተኛ መጠን ሲቀንስ፣ ወይም እርስዎ ያላዘዙት የወጪ ማስተላለፍ በዋሌትዎ ውስጥ ሲታይ — በዚያ ቅጽበት እጅ ይንቀጠቀጣል፤ እናውቀዋለን። ነገር ግን በሚቀጥሉት ጥቂት ደቂቃዎች የሚወስዱት እርምጃ፣ የቀረውን ማዳን ይችሉ አይችሉ እንደሆነና በግርግሩ መካከል ሌላ ሰው ደግሞ እንዳይዘርፍዎ የሚወስን ነው። ይህ ጽሑፍ ሳይዞር ቀጥታ የሚከተሉት ቅደም ተከተል ይሰጥዎታል፦ መጀመሪያ አሁንም መንቀሳቀስ የሚችለውን ንብረት ያድኑ፣ ከዚያ እንዴት እንደተጋለጠ ይመርምሩ፣ በመጨረሻ በእርጋታ ይገምግሙ። በመካከሉም የትኞቹ እርምጃዎች ጊዜ ማባከን ብቻ እንደሆኑና «እናስመልስልዎታለን» የሚሉት ሰዎች እንዴት ሊዘርፉዎ እንደመጡ በግልጽ እናብራራለን።
መጀመሪያ ቀሪውን ንብረት ወዲያውኑ ያስተላልፉ
በዋሌትዎ ውስጥ ገና ያልተወሰደ ንብረት ካለ፣ የመጀመሪያው ቅድሚያ ማን እንዳደረገው ማወቅ አይደለም፣ ለፖሊስ ማመልከትም አይደለም — ቀሪውን ወዲያውኑ ወደ ሙሉ በሙሉ አዲስና ንጹሕ ዋሌት ማስተላለፍ ነው። ምክንያቱም አጥቂው የግል ቁልፍዎን ወይም ሲድ ፍሬዝዎን እስከያዘ ድረስ፣ ወይም ገንዘብዎን ማንቀሳቀስ የሚያስችል ፈቃድ (approve) አሁንም ተንጠልጥሎ እስካለ ድረስ፣ በማንኛውም ሰዓት ተመልሶ የቀረውንም ሊወስድ ይችላል — እርስዎና እሱ በጊዜ እየተሽቀዳደማችሁ ነው። የብሎክቼይን ግብይት የማይመለስ መሆኑና «አካውንት ማለት የግል ቁልፍ ነው» የሚለው ሕግ በየ Ethereum ገንቢዎች ሰነድ ውስጥ በሥርዓት ተብራርቷል፤ «ማዳን» ከ«ማስመለስ» እጅግ የበለጠ ተጨባጭ የሆነውም ለዚህ ነው።
ዋና ዋና ነጥቦች፦
- አዲሱ ዋሌት «ሙሉ በሙሉ አዲስ» መሆን አለበት፣ የሚፈጠርበት አካባቢም ንጹሕ መሆን አለበት። ተጠቅቷል ብለው በሚጠረጥሩት መሣሪያ ላይ አዲስ ዋሌት አይፍጠሩ — መሣሪያው በተንኮል ሶፍትዌር ከተያዘ፣ አዲሱ ሲድ ፍሬዝ እንደተፈጠረ ወዲያውኑ ደግሞ ይጋለጣል። በእርግጠኝነት ንጹሕ የሆነ ሌላ መሣሪያ ይጠቀሙ፤ አዲሱን ሲድ ፍሬዝ በዚያው ቅጽበት ከመስመር ውጭ በእጅ ጽፈው ያረጋግጡ — ዘዴውን ሲድ ፍሬዝ እንዴት ደህንነቱ በተጠበቀ መንገድ ባክአፕ እንደሚደረግ ውስጥ ይመልከቱ።
- ዋጋ ያለውን አስቀድመው ያስተላልፉ። ብዙ ዓይነት ቶከን ካለዎት፣ መጀመሪያ ከፍተኛ ዋጋ ያለውንና በቀላሉ የሚሸጠውን ያውጡ — ለምሳሌ ብር (ETB) በሚዳከምበት ጊዜ ዋጋ ለመጠበቅ የያዙት USDT ወይም በ USD የሚቆጠር ትልቅ ንብረት ካለ እሱ ይቅደም፤ በትንሽ ቶከን ላይ ተጣብቀው ጊዜ አያባክኑ። ከማስተላለፍዎ በፊት አዲሱን አድራሻ በየአድራሻ ማረጋገጫ ያመሳክሩ — በፍርሃት ግርግር ውስጥ አድራሻ መሳት በጣም ቀላል ነው (የ Ethereum አድራሻ የፊደል አጻጻፍ ቼክሰም ከየት እንደመጣ የ EIP-55 መስፈርት ያብራራል፤ በስህተት የተገለበጠ አድራሻ እንዲያገኙ ይረዳዎታል)።
- gas ላይ ይጠንቀቁ። እንደ ERC-20 ያሉ ቶከኖችን ለማስተላለፍ የቼይኑ ዋና ኮይን ለክፍያ ያስፈልጋል፤ ዋናው ኮይንዎም እየተከታተለ ከሆነ፣ ትንሽ gas እንዳስገቡ ወዲያውኑ በራስ-ሰር ሊወሰድ ይችላል (ይህን ብቻ የሚሠራ «ጠራጊ ቦት» የሚባል ነገር አለ)። ይህ ሁኔታ በጣም አስቸጋሪ ነው፤ በአንድ ጊዜ ሊወጣ የሚችለውን ትልቁን ድርሻ ማዳን ይቅደም።
ሊድን የሚችለውን ካዳኑ በኋላ፣ አሮጌውን ዋሌት እንደወደመ ይቁጠሩት — ከዚህ በኋላ ምንም ገንዘብ ወደ ውስጡ በፍጹም አያስገቡ።
የፈረሙባቸውን አጠራጣሪ ፈቃዶች ይሰርዙ
ሁሉም ስርቆት በሲድ ፍሬዝ መስረቅ አይደለም። በአሁኑ ጊዜ ብዙው ሌላ ዓይነት ነው፦ ሲድ ፍሬዝዎ አልተጋለጠም፣ ነገር ግን ከዚህ በፊት በአንድ ድረ-ገጽ ላይ ተንኮለኛ ፈቃድ (approve) ፈርመዋል፤ ወንጀለኛው በዚያ ፈቃድ አማካኝነት አንድ ዓይነት ቶከንዎን ቀስ በቀስ እያወጣ ነው። በዚህ ሁኔታ ንብረት ማስተላለፍ ብቻ በቂ አይደለም — በእጅዎ ፈርመው የከፈቱት በር ገና ክፍት ነው።
ስለዚህ አጠራጣሪ ፈቃዶችን መርምረው ይሰርዙ፦ ለተለያዩ ኮንትራቶች የሰጧቸውን ፈቃዶች አንድ በአንድ ይመልከቱ፤ የማያውቁትን፣ የማይጠቀሙትንና በተለይ ያልተገደበ መጠን ያላቸውን ይሰርዙ። እንዴት እንደሚታይና እንደሚሰረዝ በየቶከን ፈቃድ ስጋትና ስረዛ ውስጥ ደረጃ በደረጃ ጽፌዋለሁ። የፈቃድ መጋለጥዎን በፍጥነት ማወቅ ከፈለጉ፣ የፈቃድ ስጋት ራስ-ፍተሻን አንድ ጊዜ ይሙሉ — በአሳሽዎ ውስጥ ብቻ ይሠራል፣ ግብዓትዎን አይሰበስብም።
አንድ ማሳሰቢያ፦ ፈቃድ መሰረዝ ራሱ የብሎክቼይን ግብይት ነው — gas ይከፍላል፣ ደህንነቱን ባረጋገጡት አካባቢ መከናወንም አለበት። ንብረትዎን ወደ አዲሱ ዋሌት አስቀድመው ካስተላለፉ፣ የአሮጌው ዋሌት ፈቃድ ቢሰረዝም ባይሰረዝም ብዙ ትርጉም የለውም (የሚወሰድ ገንዘብ የለበትም)፤ ነገር ግን አንዳንድ ንብረት ለጊዜው መንቀሳቀስ የማይችል ከሆነ፣ የሚመለከተውን ፈቃድ ወዲያውኑ ዘግተው ደም መፍሰሱን ያቁሙ።
የመጋለጡን ምንጭ ይመርምሩ፦ በትክክል እንዴት ተሰረቀ
ማዳኑን ከጨረሱ በኋላ፣ እንዴት እንደፈሰሰ ማወቅ አለብዎት — አለበለዚያ አዲስ ዋሌት ቢቀይሩም እንደገና ሊወድቁ ይችላሉ። የተለመዱት የመጋለጫ ምንጮች እነዚህ ጥቂቶች ናቸው፤ አንድ በአንድ ያመሳክሩ፦
- ሲድ ፍሬዝዎ ዲጂታል ሆኖ ነበር። ስክሪንሾት አንስተው፣ ክላውድ ላይ አስቀምጠው፣ በቻት ልከው ወይም ወደ አንድ «የማረጋገጫ ድረ-ገጽ» አስገብተው እንደሆነ ያስታውሱ። ከበይነመረብ ጋር በተገናኘ ቦታ አንድ ጊዜ ከገባ፣ እንደተጋለጠ ይቁጠሩት።
- መሣሪያዎ ተይዟል። ምንጩ ያልታወቀ ሶፍትዌር ጭነው፣ የፊሺንግ ማስፈንጠሪያ ነክተው፣ የተሰበረ (crack) መተግበሪያ ተጠቅመው ወይም ቅንጥብ ሰሌዳዎ ተቀይሮ እንደሆነ ያስቡ። መሣሪያውን ከጠረጠሩ፣ አዲሱ ዋሌት ያንን ማሽን በፍጹም እንዳይነካ።
- ተንኮለኛ ፈቃድ ወይም ፊርማ ፈርመዋል። ኤርድሮፕ ለመቀበል፣ ያልታወቀ ድረ-ገጽ ለማገናኘት፣ ወይም ያልገባዎትን ብቅ-ባይ መስኮት ፈርመዋል። ይህ ዓይነቱ የፈቃድ ስርቆት ነው እንጂ የሲድ ፍሬዝ መጋለጥ አይደለም።
- ሐሰተኛ የዋሌት መተግበሪያ ወይም ሐሰተኛ ኦፊሴላዊ ድረ-ገጽ። ከኦፊሴላዊ ያልሆነ ምንጭ የወረደ ዋሌት፣ ወይም በአንድ ፊደል ብቻ የሚለይ ዶሜይን ያለው ድረ-ገጽ ከመጀመሪያው ጀምሮ ወጥመድ ሊሆን ይችላል። እንዴት እንደሚለዩ ሐሰተኛ ዋሌትና ፊሺንግ መለየትን ይመልከቱ፤ የ Bitcoin ኦፊሴላዊ ድረ-ገጽ የዋሌት ጥበቃ ክፍልም ሶፍትዌር ከኦፊሴላዊ ምንጭ ብቻ እንዲወርድ ደጋግሞ ያሳስባል።
የምርመራው ዓላማ ወንጀለኛውን ማሳደድ አይደለም (ከቼይን የወጣ ገንዘብ በአብዛኛው አይመለስም)፤ አዲሱ ዋሌት ተመሳሳይ ስህተት እንደማይደግም ማረጋገጥ ነው። አጠራጣሪ ምንጮችን ሁሉ ሲዘጉ ብቻ ነው አዲሱ ዋሌት በእውነት ደህንነቱ የተጠበቀ የሚሆነው።
የትኞቹ እርምጃዎች በእርግጥ ከንቱ ናቸው
በፍርሃት ግርግር ውስጥ ሰው ብዙ የማይጠቅሙ ነገሮችን ይሠራል፤ ይህም የማዳኛውን የጊዜ መስኮት ያባክናል። እነዚህን አስቀድመው ይወቁ፦
የዋሌቱን የመሣሪያ የይለፍ ቃል መቀየር። የመሣሪያ የይለፍ ቃል ያንን መሣሪያ ብቻ ነው የሚቆልፈው፤ ቀድሞ የተጋለጠን ሲድ ፍሬዝ አይከላከልም። ንብረቱ ሳይተላለፍ የይለፍ ቃል መቀየር ምንም ጥበቃ አይሰጥም።
የብሎክ አሳሽ ላይ ተቀምጠው ገንዘቡ የት እንደሄደ መከታተል። ገንዘቡ ወደ የትኛው አድራሻ እንደሄደ ማየት ጭንቀትዎን ከመጨመር በቀር ምንም አይለውጥም — የብሎክቼይን ማስተላለፍ የማይመለስ ነው፤ Telebirr ወይም ባንክ ላይ እንደሚደረገው ደውለው የሚያስቆሙት የደንበኞች አገልግሎት የለም። ስለ ግብይት አለመመለስ የ Ethereum ኦፊሴላዊ ማብራሪያ ግልጽ ነው — የ Ethereum ደህንነት መሠረታዊ ነገሮችን ይመልከቱ።
ወደ ሌባው አድራሻ «እባክህ መልስልኝ» ወይም «ሙከራ» ብሎ ማስተላለፍ። ገንዘብዎን የሰረቀ ሰው በትህትናዎ ምክንያት አይመልስም፤ ይልቁንም ገና ንቁ ንብረት እንዳለዎት ይገልጥለታል።
የተሰረቀውን ዋሌት ደጋግሞ ከፍቶ መመልከት። ችግሩ የመሣሪያ ከሆነ፣ በገቡ ቁጥር መጋለጥዎን እየደገሙ ነው። ማድረግ ያለብዎት በንጹሕ መሣሪያ ላይ በፍጥነት ማዳን ነው እንጂ መጥፎውን ዜና ደጋግሞ ማረጋገጥ አይደለም።
በ«መመለሻ አገልግሎት» ለሁለተኛ ጊዜ እንዳይዘረፉ
ከስርቆት በኋላ ሰው በጣም ተጋላጭ ነው — አጭበርባሪዎችም ይህን ከማንም በላይ ያውቃሉ። ብዙም ሳይቆይ በአስተያየት ክፍል፣ በግል መልእክት፣ በ Telegram ቡድኖች ውስጥ «ሙያዊ አስመላሽ»፣ «ነጭ ኮፍያ ሃከር እናግዝዎታለን»፣ «ሲድ ፍሬዝዎን ያስገቡና መመለስ ይቻል እንደሆነ እንፈትሽ» የሚሉ ሰዎች ያገኙዎታል። በግልጽ እንናገር፦ እነዚህ ከሞላ ጎደል ሁሉም የቀረውን ገንዘብዎን ያነጣጠሩ ሁለተኛ ዙር ማጭበርበሮች ናቸው።
አመክንዮው ራሱ አይቆምም — ከቼይን የወጣ ገንዘብ በቴክኒክ አይመለስም፤ «መመለስ» የሚችል ሰው ማለት ገንዘብዎን ማንቀሳቀስ የሚችል ሰው ማለት ነው — ታዲያ ለምን ይረዳዎታል? እውነተኛው ስክሪፕት ሁለት ብቻ ነው፦ መጀመሪያ «የአገልግሎት ክፍያ / ዋስትና» በ ብር ወይም በ USDT አስከፍለው ከዚያ ይሰወራሉ፣ ወይም የአዲሱን ዋሌት ሲድ ፍሬዝ አታልለው ወስደው ገና ያዳኑትንም ጭምር ይወስዳሉ። ስለዚህ ያስታውሱ፦ በራሱ ተነሳሽነት የሚያገኝዎ፣ ማስመለስ የሚቀባጠር፣ ቅድመ ክፍያ የሚጠይቅ ወይም ሲድ ፍሬዝዎን የሚፈልግ ማንኛውም ሰው — ወዲያውኑ ያግዱት። ይህ ሲድ ፍሬዝ ከጠፋ በኋላ ከሚመጡት ማጭበርበሮች ጋር አንድ ዓይነት ስልት ነው፤ ዝርዝሩን ሲድ ፍሬዝ ቢጠፋ ምን ማድረግ ውስጥ ይመልከቱ።
መጠኑ ትልቅ ከሆነና ግልጽ ማጭበርበር ካለበት፣ በሚኖሩበት አገር ሕግ መሠረት መደበኛ ክስ ወይም የሕግ መንገድ ያስቡ — በኢትዮጵያ ከሆኑ የክሪፕቶ ግብይት በኢትዮጵያ ብሔራዊ ባንክ (NBE) ደንቦች የተገደበ መሆኑን ያስታውሱ፣ የአገርዎን ሕግ ያክብሩ፣ ኃላፊነቱም የራስዎ ነው። ነገር ግን «ከቼይን ማስመለስ» ላይ ተጨባጭ ያልሆነ ተስፋ አይኑርዎት፤ ከሁሉም በላይ ደግሞ ተስፋዎን በራሱ ፈልጎ በመጣ «ባለሙያ» ላይ አያሳርፉ።
ከክስተቱ በኋላ ግምገማ፦ እንዴት እንደጠፋና ወደፊት እንዴት እንደሚከላከሉ
ማዕበሉ ካለፈ በኋላ ገጹን በችኮላ አይገልብጡ፤ ትንሽ ጊዜ ወስደው ይገምግሙ — አንድን ኪሳራ ወደ ዘላቂ መከላከያ የሚቀይረው ብቸኛው ዕድል ይህ ነው።
ራስዎን እነዚህን ጥያቄዎች ይጠይቁ፦ ሲድ ፍሬዙ መጀመሪያ እንዴት ተቀምጦ ነበር — ዲጂታል ሆኖ ያውቃል? በዚህ ጊዜ የተሰረቀው ሲድ ፍሬዝ ነው ወይስ ፈቃድ? የትኛው መሣሪያ፣ የትኛው ልማድ ነው መግቢያ የሆነው? አዲሱ ዋሌት ተመሳሳይ ጉድጓድ አልፏል? መልሶቹን ወደ ተግባር ይቀይሩ፦ እንደገና መጻፍ ያለበት ባክአፕ ይጻፍ፣ መቀየር ያለበት መሣሪያ ይቀየር፣ መጽዳት ያለበት ፈቃድ በመደበኛነት ይጽዳ። የአያያዝ ክፍተትዎን በሥርዓት ማለፍ ከፈለጉ የሲድ ፍሬዝ ደህንነት ራስ-ፍተሻን ይሙሉ፤ ለፊሺንግ ሁኔታዎች ያለዎትን ምላሽ መፈተን ከፈለጉ የፊሺንግ ራስ-ፈተናን ይሞክሩ — ሁለቱም በአሳሽዎ ውስጥ ብቻ ይሠራሉ፣ ግብዓት አይሰበስቡም።
ሙሉው የራስ-ይዞታ ሥርዓት እርስ በርስ የተያያዙ የመከላከያ ንብርብሮችን እንዴት እንደሚገነባ የራስ-ይዞታ ሙሉ መመሪያን መለስ ብለው ያንብቡ። እውነት እንነጋገር፦ አንድ ጊዜ የተዘረፈ ሰው ብዙውን ጊዜ ከዚያ በኋላ በጣም ንቁው ሰው ይሆናል። የዚህን ጊዜ ትምህርት አጥብቀው ይያዙ — በእያንዳንዱ «መጀመሪያ ቆም በል፣ መጀመሪያ አረጋግጥ» ጥንቃቄ ውስጥ ይጠቀሙበት።