Checklist bảo mật ví
Hầu hết các vụ rút cạn ví đều bắt nguồn từ một vài thói quen có thể tránh được, chứ không phải những vụ hack tinh vi. Đây là 10 thói quen cụ thể, được nhóm theo thứ chúng bảo vệ.
Quét ví của bạn: miễn phí Giám sát 24/7 trên Telegram
Chỉ cần địa chỉ công khai. Không kết nối ví. Không cần ký gì cả.
Giữ ranh giới lưu trữ tài sản rõ ràng
1) Dùng ví cứng (hardware wallet) cho bất cứ khoản nào vượt quá 'tiền tiêu vặt', nó giữ private key của bạn tránh xa mọi thiết bị kết nối internet. 2) Tách riêng ví nóng và ví lạnh: giữ một ví nóng cho nhu cầu hằng ngày chỉ với số tiền bạn chấp nhận mất, và dùng cold storage cho phần còn lại. 3) Không bao giờ nhập seed phrase của bạn vào một website, một prompt wallet-connect, hay cho một 'nhân viên hỗ trợ' nào, không có ví hay dapp hợp pháp nào từng yêu cầu điều đó.
Kiểm soát những gì bạn đã approve
4) Revoke các approval bạn không còn dùng đến, đặc biệt là các allowance không giới hạn cho những dapp bạn từng thử một lần rồi quên. 5) Coi mỗi approval đang mở là một rủi ro đang tồn tại, không phải một dấu vết của quá khứ, nó vẫn có thể bị khai thác cho đến khi bạn gỡ bỏ nó, dù bạn dùng dapp đó hôm qua hay từ hai năm trước.
Chậm lại khi ký
6) Đọc kỹ mọi prompt của ví để biết domain của một Permit/Permit2, một authorization theo EIP-7702, hay một spender lạ trước khi ký, đây là những loại chữ ký mà drainer dựa vào nhiều nhất. 7) Dùng tính năng mô phỏng giao dịch (transaction simulation) nếu ví của bạn có hỗ trợ, để thấy trước một chữ ký thực sự làm gì trước khi bạn approve. 8) Xác minh domain khớp chính xác từng chữ cái trước khi kết nối ví, các domain giả mạo giống hệt là cách phổ biến nhất để phát tán các trang mint và claim giả.
Giám sát liên tục, không chỉ một lần
9) Bookmark những trang chính thức bạn dùng thay vì tìm kiếm lại mỗi lần, vì các quảng cáo tìm kiếm và các trang typo-squat (gõ nhầm tên miền) thường xuyên xếp hạng cao hơn trang thật. 10) Một lần dọn dẹp sẽ trở nên lỗi thời ngay khi bạn ký approval tiếp theo, hãy giám sát địa chỉ của bạn để được cảnh báo ngay khi có một approval rủi ro mới xuất hiện hoặc một contract bạn đã từng approve bị gắn cờ độc hại.
Câu hỏi thường gặp
Tôi có cần cả 10 thói quen này, hay chỉ vài cái là đủ?
Các thói quen về lưu trữ tài sản (ví cứng, tách ví nóng/lạnh, không bao giờ chia sẻ seed) quan trọng nhất vì chúng ngăn chặn trực tiếp những hậu quả tồi tệ nhất. Phần còn lại có tác dụng cộng dồn: mỗi thói quen đóng lại một cánh cửa mà drainer có thể lợi dụng.
Cách nhanh nhất để biết tình trạng hiện tại của tôi là gì?
Quét địa chỉ công khai của bạn để xem miễn phí mọi approval hiện tại và mức độ rủi ro của từng cái, sau đó cài đặt tiện ích mở rộng trình duyệt Guardian để chữ ký rủi ro tiếp theo bị phát hiện trước khi bạn ký, chứ không phải sau đó.