วิธียืนยันที่อยู่สัญญาอย่างเป็นทางการของโทเคน
โทเคนลอกเลียนใช้ชื่อและตัวย่อเดียวกับโปรเจกต์จริง เรียนรู้การตรวจสอบห้าข้อที่ยืนยันว่าคุณได้ที่อยู่สัญญาอย่างเป็นทางการก่อนซื้อ
หากต้องการยืนยันที่อยู่สัญญาอย่างเป็นทางการของโทเคน ให้นำที่อยู่มาจากเว็บไซต์หรือเอกสารของโปรเจกต์เอง ยืนยันว่าตรงกับแหล่งอิสระอย่างน้อยหนึ่งแหล่ง และตรวจบนบล็อกเอกซ์พลอเรอร์ว่าประวัติและผู้ถือของสัญญาดูเหมือนโปรเจกต์จริง ชื่อและตัวย่อพิสูจน์อะไรไม่ได้ — ใครก็สร้างโทเคนชื่อ “Ethereum” ที่ใช้ตัวย่อ ETH ได้ — ที่อยู่สัญญาจึงเป็นตัวระบุที่เชื่อถือได้เพียงอย่างเดียว
โทเคนลอกเลียนเป็นหนึ่งในสาเหตุที่คนเสียเงินบ่อยที่สุด โดยเฉพาะทันทีหลังโปรเจกต์ใหม่เปิดตัวหรือกำลังเป็นกระแสบนโซเชียลมีเดีย มิจฉาชีพดีพลอยโทเคนหน้าตาเหมือนกันได้ภายในไม่กี่นาที ซื้อสภาพคล่องของตัวเอง แล้วรอผู้ซื้อที่รีบร้อน การตรวจสอบสองนาทีป้องกันความสูญเสียแบบนี้ได้เกือบทั้งหมด
ทำไมที่อยู่สัญญาจึงเป็นตัวระบุเดียวที่สำคัญ
บนบล็อกเชนที่รองรับสมาร์ตคอนแทรกต์อย่าง Ethereum และ Solana โทเคนเป็นเพียงโปรแกรมที่ดีพลอยไว้ที่ที่อยู่หนึ่ง ชื่อ ตัวย่อ และโลโก้เป็นป้ายที่ผู้ดีพลอยเลือกเอง ไม่มีอะไรห้ามโทเคนตัวที่สอง สาม หรือร้อยใช้ป้ายแบบเดียวกันทุกประการ
วอลเล็ตและตลาดแลกเปลี่ยนแบบกระจายศูนย์มักแสดงป้ายก่อนและแสดงที่อยู่ด้วยตัวอักษรเล็ก นี่คือเหตุผลที่โทเคนปลอมได้ผล หากคุณค้นหาตัวย่อยอดนิยมบน DEX อาจเห็นผลลัพธ์หลายรายการที่ชื่อเหมือนกันทุกตัว มีอย่างมากเพียงตัวเดียวที่เป็นของจริง ดูเพิ่มเติม: วิธีใช้ตลาดแลกเปลี่ยนแบบกระจายศูนย์ (DEX) ครั้งแรก บทความ วิธีตรวจว่า NFT เป็นของแท้ ของเราขยายความเรื่องนี้เพิ่มเติม
ในทางกลับกัน ที่อยู่ไม่ซ้ำกันบนเครือข่ายของมัน หากคุณรู้ที่อยู่อย่างเป็นทางการ ของปลอมใด ๆ ก็หลอกคุณไม่ได้ ไม่ว่าชื่อหรือโลโก้จะน่าเชื่อแค่ไหน อ่านเพิ่มเติม: ที่อยู่วอลเล็ตคริปโตคืออะไร? รูปแบบและความปลอดภัย
ขั้นตอนที่ 1: เริ่มจากช่องทางทางการของโปรเจกต์
แหล่งแรกของคุณควรเป็นตัวโปรเจกต์เองเสมอ:
- 1เว็บไซต์ทางการ โปรเจกต์ส่วนใหญ่เผยแพร่ที่อยู่ไว้บนหน้าแรก หน้า “โทเคน” หรือในเอกสาร ตรวจให้แน่ใจว่าคุณอยู่บนโดเมนจริง — เว็บไซต์ปลอมมีเยอะ จึงต้องตรวจ URL อย่างละเอียดและหลีกเลี่ยงการคลิกลิงก์จากโฆษณา คู่มือ วิธียืนยันว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ ของเราอธิบายเรื่องนี้อย่างละเอียด
- 2เอกสารทางการหรือ GitHub เอกสารทางเทคนิคมักระบุสัญญาที่ดีพลอยแยกตามเครือข่าย
- 3ประกาศทางการ โพสต์ที่ปักหมุดบนบัญชีโซเชียลที่ยืนยันแล้วของโปรเจกต์มักมีที่อยู่ในช่วงเปิดตัว
หากโปรเจกต์ไม่เผยแพร่ที่อยู่สัญญาไว้ที่ใดอย่างเป็นทางการเลย ให้ถือว่านั่นเป็นสัญญาณเตือนในตัวมันเอง
ขั้นตอนที่ 2: ตรวจสอบไขว้กับแหล่งอิสระ
แหล่งเดียวอาจถูกเจาะได้ — เว็บไซต์ถูกแฮ็กและบัญชีโซเชียลถูกยึด ให้ยืนยันที่อยู่กับแหล่งอิสระอย่างน้อยหนึ่งแหล่งที่คุณเข้าถึงเอง:
- เว็บไซต์ข้อมูลตลาดที่น่าเชื่อถือ ในทุกหน้าเหรียญบน Certified Crypto Market ที่อยู่สัญญาที่เราแสดงจะแยกตามเครือข่าย เพื่อให้คุณเปรียบเทียบได้ทีละตัวอักษร
- หน้าลิสต์ของกระดานเทรดรายใหญ่ ซึ่งมักแสดงเครือข่ายฝากและสัญญา
- เอกสารของโปรเจกต์ที่มิเรอร์ไว้บน GitHub
เปรียบเทียบที่อยู่ ทั้งหมด ไม่ใช่แค่ไม่กี่ตัวอักษรแรกและท้าย ผู้โจมตีจงใจสร้างที่อยู่ที่ขึ้นต้นและลงท้ายด้วยตัวอักษรเดียวกับของจริง — กลเม็ดเดียวกับที่ใช้ใน การโจมตีแบบ address poisoning
ขั้นตอนที่ 3: ตรวจสัญญาบนบล็อกเอกซ์พลอเรอร์
วางที่อยู่ลงในบล็อกเอกซ์พลอเรอร์ของเครือข่ายที่ถูกต้อง (เช่น Etherscan สำหรับ Ethereum หรือเอกซ์พลอเรอร์ของ Solana) หากคุณไม่เคยใช้มาก่อน คู่มือ วิธีใช้บล็อกเอกซ์พลอเรอร์ ของเราอธิบายพื้นฐาน จากนั้นตรวจ:
| สิ่งที่ต้องตรวจ | โทเคนจริงมักแสดงอะไร | สัญญาณเตือน |
|---|---|---|
| วันที่ดีพลอย | ตรงกับประวัติการเปิดตัวของโปรเจกต์ | สร้างเมื่อไม่กี่ชั่วโมงก่อน ทั้งที่อ้างว่าเป็นโปรเจกต์ “หลายปี” |
| จำนวนผู้ถือ | กระจายกว้าง มีผู้ถือจำนวนมาก | กระเป๋าไม่กี่ใบถือเกือบทั้งหมด |
| ประวัติธุรกรรม | มีความเคลื่อนไหวสม่ำเสมอตลอดเวลา | มีแค่ช่วงคึกคักสั้น ๆ ทันทีหลังสร้าง |
| เว็บไซต์ที่ลิงก์ไว้ | โดเมนทางการ | ไม่มีเว็บไซต์ หรือโดเมนที่หน้าตาคล้ายกัน |
โทเคนที่อ้างว่าเป็นโปรเจกต์ที่ก่อตั้งมานานแต่ดีพลอยเมื่อวานนี้ แทบแน่นอนว่าเป็นของปลอม สำหรับข้อมูลเชิงลึก ดู วิธีอ่านหน้าโทเคนบน Etherscan
ขั้นตอนที่ 4: จับคู่ที่อยู่กับเครือข่าย
หลายโปรเจกต์ออกโทเคนเดียวกันบนหลายเชน — เช่น แบบเนทีฟบน Ethereum และเวอร์ชันผ่านบริดจ์บนเครือข่ายเลเยอร์ 2 แต่ละเวอร์ชันมักมีที่อยู่สัญญาของตัวเอง หากต้องการศึกษาเพิ่ม อ่าน อธิบายค่าลิขสิทธิ์ NFT
ก่อนซื้อหรือส่งอะไร:
- ยืนยันว่าวอลเล็ตหรือกระดานเทรดของคุณใช้เครือข่ายใด
- ค้นหาที่อยู่ทางการ สำหรับเครือข่ายนั้นโดยเฉพาะ
- ระวังเวอร์ชันผ่านบริดจ์: บางเวอร์ชันเป็นของทางการ แต่บางเวอร์ชันสร้างโดยบริดจ์ภายนอกและโปรเจกต์อาจไม่รองรับ
การส่งโทเคนผิดเครือข่ายเป็นความผิดพลาดอีกแบบที่เสียหายพอกัน คู่มือ การเลือกเครือข่ายที่ถูกต้องเมื่อถอนจากกระดานเทรด ของเราอธิบายทีละขั้นตอน
ขั้นตอนที่ 5: เพิ่มโทเคนลงวอลเล็ตอย่างปลอดภัย
เมื่อยืนยันที่อยู่แล้ว ให้เพิ่มโทเคนลงวอลเล็ตด้วยตนเองโดยใช้ที่อยู่นั้น แทนการค้นหาด้วยชื่อ บันทึกที่อยู่ไว้ในที่ที่คุณควบคุม เช่น โน้ตหรือ วอตช์ลิสต์ เพื่อไม่ต้องค้นหาซ้ำในครั้งหน้า — ความผิดพลาดมักแทรกเข้ามาตอนค้นหาซ้ำ ๆ บทความ วิธีเพิ่มโทเคนแบบกำหนดเองลงวอลเล็ตอย่างปลอดภัย ของเราขยายความเรื่องนี้เพิ่มเติม
กับดักที่พบบ่อยซึ่งควรหลีกเลี่ยง
- ที่อยู่ในคอมเมนต์ตอบกลับและข้อความส่วนตัว มิจฉาชีพตอบโพสต์ทางการด้วยข้อความแบบ “สัญญาคือ…” ทีมทางการไม่ประกาศที่อยู่ในคอมเมนต์ตอบกลับ
- ลิงก์โฆษณาบนเครื่องมือค้นหา โฆษณาแบบเสียเงินที่ใช้ชื่อโทเคนยอดนิยมมักพาไปยังเว็บฟิชชิงหรือโทเคนปลอม
- ประกาศ “ย้ายสัญญา” ข้อความปลอมที่อ้างว่าโทเคนย้ายไปสัญญาใหม่เป็นกลโกงคลาสสิก การย้ายจริงจะประกาศพร้อมกันในทุกช่องทางทางการ ตามที่อธิบายในบทความของเราเรื่อง สัญญาโทเคนปลอม
- เชื่อโลโก้ โลโก้อัปโหลดโดยผู้สร้างโทเคนและพิสูจน์อะไรไม่ได้
สรุป
ให้มองชื่อและตัวย่อของโทเคนเป็นเพียงของตกแต่ง และมองที่อยู่สัญญาเป็นตัวตนของมัน นำที่อยู่จากแหล่งทางการ ยืนยันอย่างอิสระ ตรวจประวัติบนบล็อกเอกซ์พลอเรอร์ และตรวจให้แน่ใจว่าตรงกับเครือข่ายที่คุณใช้ ขั้นตอนเหล่านี้ใช้เวลาไม่กี่นาที และตัดเส้นทางที่พบบ่อยที่สุดที่ทำให้คนต้องถือโทเคนลอกเลียนที่ไร้ค่า
คำถามที่พบบ่อย
โทเคนสองตัวมีชื่อและตัวย่อเหมือนกันได้ไหม?
ได้ ใครก็สร้างโทเคนด้วยชื่อและตัวย่อใดก็ได้ ชื่อและตัวย่อจึงพิสูจน์อะไรไม่ได้ ที่อยู่สัญญาเป็นตัวระบุเดียวที่ไม่ซ้ำกันสำหรับโทเคนบนบล็อกเชนหนึ่ง ๆ คุณจึงควรตรวจสอบกับแหล่งทางการเสมอ
ที่อยู่สัญญาเหมือนกันทุกบล็อกเชนหรือไม่?
ส่วนใหญ่ไม่ใช่ โปรเจกต์ที่ออกโทเคนบนหลายเครือข่ายมักมีที่อยู่ต่างกันในแต่ละเครือข่าย ให้ตรวจสอบที่อยู่ของเครือข่ายที่คุณใช้ และตรวจว่าวอลเล็ตหรือกระดานเทรดของคุณตั้งค่าไว้ที่เครือข่ายเดียวกัน
ป้ายยืนยันแล้วบนบล็อกเอกซ์พลอเรอร์หมายความว่าโทเคนปลอดภัยใช่ไหม?
ไม่ใช่ ป้ายซอร์สโค้ดที่ยืนยันแล้วหมายความเพียงว่าซอร์สโค้ดที่เผยแพร่ตรงกับไบต์โค้ดที่ดีพลอยไว้ ไม่ได้บอกเลยว่าโทเคนนั้นเป็นของทางการหรือไม่ ทีมซื่อสัตย์หรือไม่ หรือสัญญามีฟังก์ชันที่มีความเสี่ยงหรือไม่
ถ้าฉันซื้อโทเคนปลอมไปแล้วควรทำอย่างไร?
หยุดโต้ตอบกับมัน เพิกถอนการอนุมัติโทเคนที่คุณให้กับสัญญาที่เกี่ยวข้อง และย้ายเงินที่เหลือไปยังวอลเล็ตใหม่หากคุณเคยเซ็นอะไรที่น่าสงสัย จากนั้นแจ้งกระดานเทรดหรือแพลตฟอร์มที่คุณพบโทเคนนั้น เพื่อเตือนผู้อื่น