Address Poisoning: क्रिप्टो भेजने से पहले पूरा पता जाँचें
कोई परिचित-सा दिखने वाला पता अभी भी ग़लत हो सकता है
आप वॉलेट की हाल की गतिविधि खोलते हैं, किसी पते की शुरुआत और अंत पहचानते हैं और अगले ट्रांसफ़र के लिए उसे कॉपी कर लेते हैं। हमलावर इसी शॉर्टकट का लाभ उठाते हैं: इतिहास की भ्रामक प्रविष्टि उनके पते को परिचित दिखा सकती है।
विनिमय खाते और व्यक्तिगत वॉलेट के बीच परिसंपत्तियों को स्थानांतरित करते समय खतरा विशेष रूप से प्रासंगिक होता है। संक्षिप्त पते को पहचानना प्राप्तकर्ता को सत्यापित करने के समान नहीं है। गंतव्य, नेटवर्क और संपत्ति प्रत्येक को एक स्वतंत्र जांच की आवश्यकता है।
लेन-देन का इतिहास कैसे भ्रामक हो जाता है
MetaMask का पता-विषाक्तता गाइड गतिविधि इतिहास को दूषित करने के लिए समान पते और छोटे या शून्य-मूल्य हस्तांतरण का उपयोग करने वाले हमलावरों का वर्णन करता है। हमलावर को उम्मीद है कि बाद में कॉपी-पेस्ट करने से मूल्यवान संपत्ति गलत गंतव्य पर पहुंच जाएगी।
अनचाही इतिहास प्रविष्टि प्राप्त करना अपने आप में यह साबित नहीं करता है कि किसी के पास आपकी निजी कुंजी है। इस परिदृश्य में मुख्य जाल वह पता है जिसे आप बाद के स्थानांतरण के लिए चुनते हैं। किसी पुनर्प्राप्ति वेबसाइट से जुड़कर या किसी अपरिचित लेनदेन पर हस्ताक्षर करके प्रतिक्रिया न दें।
किसी विश्वसनीय प्राप्तकर्ता स्रोत से शुरुआत करें
विनिमय जमा के लिए, सटीक संपत्ति और समर्थित नेटवर्क के लिए प्रमाणित जमा पृष्ठ से वर्तमान प्राप्त विवरण प्राप्त करें। व्यक्तिगत वॉलेट के लिए, इसकी प्राप्तकर्ता स्क्रीन का उपयोग करें और किसी अन्य व्यक्ति द्वारा दिए गए किसी भी पते को स्वतंत्र रूप से सत्यापित करें।
किसी ब्लॉक एक्सप्लोरर या गतिविधि सूची को पिछले लेन-देन के साक्ष्य के रूप में मानें, न कि पता पुस्तिका के रूप में। वास्तविक हस्तांतरण के पास दिखाई देने वाली प्रविष्टि उसके प्रतिपक्ष को प्रमाणित नहीं करती है। याद किया गया लेबल तभी उपयोगी होता है जब उसे सहेजने से पहले अंतर्निहित गंतव्य की जाँच की गई हो।
दृश्यमान उपसर्ग और प्रत्यय से परे सत्यापित करें
Ledger की तकनीकी व्याख्या भ्रामक टोकन-ट्रांसफर रिकॉर्ड सहित कई विषाक्तता तकनीकों पर चर्चा करती है। इसलिए एक संक्षिप्त इतिहास पूर्वावलोकन मतभेदों को छिपा सकता है या किसी प्रविष्टि की शुरुआत किसने की, इसके बारे में गलत धारणा बना सकता है।
मध्य वर्णों सहित संपूर्ण गंतव्य की तुलना विश्वसनीय स्रोत से करें। जहां एक हार्डवेयर वॉलेट एक विश्वसनीय डिस्प्ले प्रदान करता है, वहां विवरण भी सत्यापित करें। संपत्ति, नेटवर्क और किसी भी आवश्यक मेमो या टैग को एक ही चेकिंग रूटीन में रखें; केवल पते का मिलान करने से हर स्थानांतरण जोखिम का समाधान नहीं होता है।
एक दोहराने योग्य स्थानांतरण रूटीन बनाएं
हाल की गतिविधि खोलने से पहले प्राप्तकर्ता का विवरण तैयार करें। विश्वसनीय स्रोत से पेस्ट करें, पूर्ण गंतव्य की तुलना करें, नेटवर्क की जाँच करें और अंतिम पुष्टिकरण स्क्रीन की समीक्षा करें। यदि कुछ भी बदलता है या कोई चेतावनी दिखाई देती है, तो रुकें और विसंगति का समाधान करें।
जब गंतव्य राशि और नेटवर्क का समर्थन करता है तो एक छोटा परीक्षण हस्तांतरण प्राप्त करने की प्रक्रिया को सत्यापित करने में मदद कर सकता है। यह कोई गारंटी नहीं है: इच्छित खाते पर प्राप्ति की पुष्टि करें और अधिक भेजने से पहले गंतव्य की जांच दोहराएं। किसी असत्यापित नई इतिहास प्रविष्टि से दूसरे स्थानांतरण के लिए पते की नकल कभी न करें।
यदि आपको गलत स्थानांतरण का संदेह है
अतिरिक्त स्थानांतरण रोकें और लेनदेन हैश, नेटवर्क, गंतव्य और समय को सुरक्षित रखें। किसी अनचाहे संदेश से आए संपर्क के बजाय प्लेटफ़ॉर्म की आधिकारिक सहायता प्रविष्टि, जैसे OrangeX.com support का उपयोग करें।
यह मत मानें कि पुष्टि किए गए ब्लॉकचेन ट्रांसफर को उलटा किया जा सकता है या कोई पुनर्प्राप्ति सेवा इसे पुनः प्राप्त कर सकती है। इतिहास प्रविष्टि की जांच के लिए सीड फ़्रेज़, निजी कुंजी या प्रमाणीकरण कोड साझा न करें। अनुमोदन से पहले सबसे प्रभावी जांच बिंदु है: एक विश्वसनीय गंतव्य स्रोत का उपयोग करें और हर बार पूर्ण विवरण सत्यापित करें।
