Знакомство и кошелёк — это два разных решения
Кто-то, с кем вы познакомились в дейтинг-приложении, присылает ссылку на майнинг-пул или инвестиционную страницу и просит подключить кошелёк. Контекст отношений не говорит о том, что этой странице будет разрешено делать. Сначала отнеситесь к запросу как к вопросу о разрешениях: что именно просят, что это позволит и что можно проверить до того, как что-либо будет одобрено?
Обычный запрос на подключение — это не автоматически безлимитное одобрение расходов. Это разные действия с разными последствиями, и далее на этой странице они рассматриваются отдельно.
ФБР описывает, как нежелательные знакомства в дейтинге и соцсетях выстраивают доверие, рекомендуют мошеннические схемы ликвидного майнинга и побуждают давать разрешения кошельку, которые позволяют преступникам перемещать одобренные активы. Источник
Именно поэтому разрешения по ссылке важнее того, насколько убедительным было знакомство. О более широкой схеме романтического инвестирования читайте в материале как работают гибридные схемы романтического инвестирования.
Подключение и одобрение — не одно и то же разрешение
Подключение позволяет сайту видеть выбранный вами аккаунт и взаимодействовать с ним в пределах, которые показывает кошелёк. Одобрение токена — отдельное разрешение, которое может позволить контракту перемещать конкретный токен. Одобрить одно — не то же самое, что сделать другое, а отключение — не то же самое, что отзыв.
MetaMask сообщает, что запрос на подключение показывает подключаемый аккаунт и что dapp может и не может делать, а подключённые разрешения можно просмотреть в разделе «Разрешения». Источник
Отключение dapp не отзывает одобрения токенов; отключённый dapp всё ещё может перемещать ранее одобренные токены. Источник
Так что «я его отключил» отвечает на другой вопрос, чем «может ли он всё ещё перемещать мои токены?». Держите оба вопроса открытыми, пока каждый не будет проверен по собственной документации поставщика кошелька.
Запрошенное действие, возможное разрешение, следующая безопасная проверка
Таблица ниже — оригинальная поддержка принятия решений, а не описание экранов какого-либо конкретного кошелька. Формулировки намеренно осторожны, поскольку рассмотренные факты не устанавливают универсальных меню или формулировок.
| Что просит страница | Что это может означать | Следующая безопасная проверка |
|---|---|---|
| «Подключите кошелёк» | Подключение, показывающее аккаунт и заявленные возможности сайта | Прочитайте детали запроса, прежде чем что-либо одобрять; если законность домена под сомнением, не подключайтесь |
| «Одобрите использование токена» или аналогичный запрос на расходы | Одобрение токена, которое отдельно от подключения | Проверьте собственное руководство поставщика кошелька по одобрению токенов, найденное независимо, прежде чем действовать |
| «Войдите» или другой неожиданный запрос | Из рассмотренных фактов неясно | Остановитесь и прочитайте официальное объяснение поставщика кошелька для такого типа запросов; не гадайте |
Если вас беспокоит, законен ли домен, рекомендация ФБР — не подключать кошелёк; также предусмотрен маршрут подачи заявления в IC 3 при подозрении на мошенничество.
ФБР советует не подключать кошелёк, если есть сомнения в законности домена, и предлагает маршрут подачи заявления в IC 3 при подозрении на мошенничество. Источник
Ветки: в каком состоянии вы на самом деле находитесь?
Вы ничего не одобряли
Вы в самой простой ситуации. Не подключайтесь и не одобряйте, пока законность домена не выяснена, и не устанавливайте проверяльщик и не проводите тестовую транзакцию, чтобы это выяснить. Если хотите лучше понять предложение, попросите контакт письменно объяснить суть бизнеса простыми словами и сравните это с моделью, описанной в руководстве по отношениям. Романтическое знакомство — не причина пропускать этот шаг.
Вы не уверены, что было одобрено
Не полагайтесь на память или на заверения контакта. Просмотрите подключённые разрешения в кошельке, как описывает руководство поставщика, и отдельно найдите собственную документацию поставщика по одобрению токенов, полученную независимо. Не используйте для любого из этих шагов ссылку, присланную контактом. Если вы не можете определить, в каком вы состоянии, прекратите взаимодействие с недоверенной страницей и обратитесь в официальную поддержку поставщика кошелька.
Вы уже отключились
Отключение — разумный шаг, но это не отзыв. Отключённый сайт всё ещё может перемещать ранее одобренные вами токены, поэтому вопрос об одобрении токенов остаётся открытым. Проверьте официальное руководство поставщика по одобрению токенов и помните, что ни один шаг здесь не является обещанием, что уже перемещённое можно вернуть.
Что может и чего не может проверка по открытым источникам
Проверка публичного контента может помочь систематизировать то, что открыто видно о приложении или домене, упомянутом в разговоре, — например, как предложение описывает себя на доступных страницах. Анализ публичного контента TraceSeek извлекает и обобщает доступное содержимое профиля, а самостоятельно раскрытая профессиональная информация должна указываться с источником; сгенерированные интерпретации не являются проверенными личными фактами. Он не может проверять приватный кошелёк, разрешать или отзывать контракт либо устанавливать принадлежность кошелька.
Если вы хотите этот необязательный шаг по открытым источникам, страница приложения объясняет документированные входные данные. Поиск по имени пользователя использует предоставленное имя пользователя для поиска публично доступных кандидатов профилей, а документированный поиск описан как занимающий 20–30 секунд с бесплатным первым сканированием. Эти цифры относятся к поиску по имени пользователя, а не к функциям изображений или глубокого поиска, и никакой результат не доказывает, кто управляет кошельком, или что инвестиционное предложение подлинное.
Оставьте решение за собой
- Контекст знакомства — не разрешение.
- Подключение и одобрение токена — разные вещи; отключение — не отзыв.
- Используйте собственную документацию и поддержку поставщика кошелька, найденные независимо, а не ссылки от контакта.
- Не отправляйте средства, не одобряйте расходы и не проводите тестовую транзакцию, чтобы разрешить сомнения.
- Не пытайтесь проверять приватные аккаунты, финансы или местоположение другого человека; вопрос здесь в том, что разрешаете вы, а не в том, что вы можете о нём доказать.
Разумный следующий шаг — назвать точное разрешение, которое запрашивается, и затем сверить его с официальным руководством поставщика, прежде чем что-либо одобрять.