Частина про знайомства та частина про гаманець — це окремі рішення
Хтось, з ким ви познайомилися в застосунку для знайомств, надсилає сторінку майнінг-пулу чи інвестиційну сторінку й просить підключити гаманець. Контекст стосунків не говорить вам, що цій сторінці буде дозволено робити. Спершу розглядайте запит як питання дозволів: що саме просять, що це дозволило б і що ви можете перевірити, перш ніж щось буде схвалено?
Звичайний запит на підключення не є автоматично необмеженим схваленням витрат. Це різні дії з різними наслідками, і решта цієї сторінки тримає їх окремо.
ФБР описує, як небажані контакти на сайтах знайомств і в соцмережах вибудовують довіру, рекомендують шахрайський майнінг ліквідності та спонукають до дозволів у гаманці, що можуть дати злочинцям змогу переміщати схвалені активи. Джерело
Саме тому дозволи за посиланням важливіші за те, наскільки переконливим здавалося знайомство. Про ширшу схему романтичних інвестицій дивіться як працюють гібридні шахрайства «романтика + інвестиції».
Підключення та схвалення — це не той самий дозвіл
Підключення дає сайту змогу бачити обраний вами обліковий запис і взаємодіяти з ним у межах, які показує гаманець. Схвалення токена — це окремий дозвіл, який може дати контракту змогу переміщати конкретний токен. Схвалити одне — не те саме, що зробити інше, а від’єднання — не те саме, що скасування.
MetaMask зазначає, що запит на підключення показує обліковий запис, який підключається, і що dapp може та не може робити, а підключені дозволи можна переглянути в розділі Permissions. Джерело
Від’єднання dapp не скасовує схвалення токенів; від’єднаний dapp усе ще може переміщати токени, схвалені раніше. Джерело
Тож «я його від’єднав» відповідає на інше питання, ніж «чи може він досі переміщати мої токени?». Тримайте обидва питання відкритими, доки кожне не буде перевірено за власною документацією постачальника гаманця.
Запитувана дія, можливий дозвіл, наступна безпечна перевірка
Таблиця нижче — оригінальна допомога в ухваленні рішень, а не опис екранів якогось конкретного гаманця. Формулювання навмисно обережні, бо розглянуті факти не встановлюють універсальних меню чи формулювань.
| Що просить сторінка | Що це може означати | Наступна безпечна перевірка |
|---|---|---|
| «Підключіть гаманець» | Підключення, що показує обліковий запис і заявлені можливості сайту | Прочитайте деталі запиту, перш ніж щось схвалювати; якщо легітимність домену під сумнівом, не підключайтеся |
| «Схваліть використання токена» або подібний запит на витрати | Схвалення токена, яке є окремим від підключення | Перед дією перевірте власні рекомендації постачальника гаманця щодо схвалення токенів, знайдені незалежно |
| «Увійдіть» або інший запит, якого ви не очікували | Незрозуміло з розглянутих фактів | Зупиніться й прочитайте офіційне пояснення постачальника гаманця щодо цього типу запиту; не вгадуйте |
Якщо вас турбує, чи легітимний домен, рекомендація ФБР — уникати підключення гаманця, і воно надає маршрут подання звіту IC 3 щодо підозрілих схем.
ФБР радить не підключати гаманець, коли є сумніви щодо легітимності домену, і надає маршрут подання звіту IC 3 щодо підозрілих схем. Джерело
Розгалуження: у якому стані ви насправді перебуваєте?
Ви нічого не схвалювали
Ви в найпростішій позиції. Не підключайтеся й не схвалюйте, доки легітимність домену не з’ясована, і не встановлюйте перевіряльник і не запускайте тестову транзакцію, щоб це з’ясувати. Якщо хочете краще зрозуміти пропозицію, попросіть контакт письмово пояснити бізнес-сутність пропозиції простими словами й порівняйте це зі схемою, описаною в путівнику щодо стосунків. Романтичне знайомство — не причина пропускати цей крок.
Ви не впевнені, що саме було схвалено
Не покладайтеся на пам’ять чи на заспокоєння контакту. Перегляньте підключені дозволи в гаманці, як описує рекомендація постачальника, і окремо знайдіть власну документацію постачальника щодо схвалення токенів, знайдену незалежно. Не використовуйте для жодного з цих кроків посилання, надіслане контактом. Якщо ви не можете визначити, у якому стані перебуваєте, припиніть взаємодію з недовіреною сторінкою та зверніться до офіційної підтримки постачальника гаманця.
Ви вже від’єднали
Від’єднання — розумний крок, але це не скасування. Від’єднаний сайт усе ще може переміщати токени, які ви схвалили раніше, тож питання схвалення токенів залишається відкритим. Перевірте офіційну рекомендацію постачальника щодо схвалення токенів і пам’ятайте, що жоден крок тут не є обіцянкою, що вже переміщене можна повернути.
Що може й чого не може перевірка за публічними джерелами
Перевірка публічного контенту може допомогти вам упорядкувати те, що відкрито видно про застосунок чи домен, згаданий у розмові, — наприклад, як пропозиція описує себе на доступних сторінках. Аналіз публічного контенту TraceSeek отримує й узагальнює доступний вміст профілів, а саморозкрита професійна інформація має бути віднесена до свого джерела; згенеровані інтерпретації не є перевіреними особистими фактами. Він не може переглядати приватний гаманець, авторизувати чи скасовувати контракт або встановлювати власника гаманця.
Якщо ви хочете цей необов’язковий крок із публічними джерелами, сторінка застосунку пояснює задокументовані вхідні дані. Пошук за іменем користувача використовує надане ім’я користувача, щоб знайти публічно доступні кандидати профілів, а задокументований пошук описано як такий, що триває 20–30 секунд, із безкоштовним першим скануванням. Ці цифри стосуються пошуку за іменем користувача, а не функцій зображень чи глибокого пошуку, і жоден результат не доводить, хто контролює гаманець або що інвестиційна пропозиція справжня.
Залишайте рішення за собою
- Контекст знайомств — не дозвіл.
- Підключення та схвалення токена — окремі; від’єднання — не скасування.
- Використовуйте власну документацію й підтримку постачальника гаманця, знайдені незалежно, а не посилання від контакту.
- Не надсилайте кошти, не схвалюйте витрати й не запускайте тестову транзакцію, щоб розвіяти сумніви.
- Не намагайтеся переглядати приватні облікові записи, фінанси чи місцезнаходження іншої людини; питання тут у тому, що дозволяєте ви, а не в тому, що ви можете довести про неї.
Доречний наступний крок — назвати точний дозвіл, який запитують, а потім перевірити його за офіційною рекомендацією постачальника, перш ніж щось буде схвалено.