Cách xác minh địa chỉ hợp đồng chính thức của một token

Để xác minh địa chỉ hợp đồng chính thức của một token, hãy lấy địa chỉ từ chính trang web hoặc tài liệu của dự án, xác nhận nó khớp với ít nhất một nguồn độc lập và kiểm tra trên trình khám phá khối rằng lịch sử và người nắm giữ của hợp đồng giống với dự án thật. Tên và mã không chứng minh được gì — bất kỳ ai cũng có thể tạo một token tên “Ethereum” với mã ETH — nên địa chỉ hợp đồng là định danh đáng tin cậy duy nhất.

Token nhái là một trong những cách phổ biến nhất khiến người ta mất tiền, nhất là ngay sau khi một dự án mới ra mắt hoặc đang gây sốt trên mạng xã hội. Kẻ lừa đảo triển khai token trông giống hệt chỉ trong vài phút, tự mua thanh khoản và chờ những người mua vội vàng. Một bước kiểm tra hai phút ngăn được gần như toàn bộ các khoản thiệt hại này.

Vì sao địa chỉ hợp đồng là định danh duy nhất quan trọng

Trên các blockchain có hợp đồng thông minh như Ethereum và Solana, một token đơn giản là một chương trình được triển khai tại một địa chỉ. Tên, mã và logo là những nhãn do người triển khai tự chọn. Không gì ngăn được token thứ hai, thứ ba hay thứ một trăm dùng đúng những nhãn đó.

Ví và sàn phi tập trung thường hiển thị nhãn trước và địa chỉ bằng chữ nhỏ, đó là lý do token giả hiệu quả. Nếu bạn tìm một mã phổ biến trên DEX, bạn có thể thấy nhiều kết quả có tên giống hệt nhau. Nhiều nhất chỉ một trong số đó là token thật. Xem thêm: Cách dùng sàn phi tập trung (DEX) lần đầu. Bài viết Cách kiểm tra NFT có phải hàng thật không của chúng tôi mở rộng thêm điểm này.

Ngược lại, địa chỉ là duy nhất trên mạng của nó. Nếu bạn biết địa chỉ chính thức, không bản nhái nào có thể lừa bạn, dù tên hay logo thuyết phục đến đâu. Đọc thêm: Địa chỉ ví crypto là gì? Định dạng và an toàn.

Bước 1: Bắt đầu từ kênh chính thức của dự án

Nguồn đầu tiên của bạn luôn phải là chính dự án:

1. 1Trang web chính thức. Hầu hết dự án đăng địa chỉ trên trang chủ, trang “token” hoặc trong tài liệu. Hãy chắc chắn bạn đang ở đúng tên miền thật — trang giả rất phổ biến, nên hãy kiểm tra kỹ URL và tránh bấm vào liên kết từ quảng cáo. Hướng dẫn của chúng tôi về cách xác minh một trang web là trang chính thức của dự án giải thích chi tiết điều này.
2. 2Tài liệu chính thức hoặc GitHub. Tài liệu kỹ thuật thường liệt kê các hợp đồng đã triển khai theo từng mạng.
3. 3Thông báo chính thức. Bài ghim trên tài khoản mạng xã hội đã xác minh của dự án thường có địa chỉ lúc ra mắt.

Nếu dự án không công bố địa chỉ hợp đồng ở bất kỳ kênh chính thức nào, hãy coi đó đã là một dấu hiệu cảnh báo.

Bước 2: Đối chiếu với một nguồn độc lập

Một nguồn duy nhất có thể đã bị xâm phạm — trang web bị hack và tài khoản mạng xã hội bị chiếm. Hãy xác nhận địa chỉ với ít nhất một nguồn độc lập mà bạn tự truy cập:

• Một trang dữ liệu thị trường uy tín. Trên mỗi trang coin tại Certified Crypto Market, các địa chỉ hợp đồng chúng tôi liệt kê được hiển thị theo từng mạng, để bạn so sánh từng ký tự.
• Trang niêm yết trên một sàn lớn, thường hiển thị mạng nạp tiền và hợp đồng.
• Tài liệu của dự án được sao lưu trên GitHub.

So sánh toàn bộ địa chỉ, không chỉ vài ký tự đầu và cuối. Kẻ tấn công cố tình tạo địa chỉ bắt đầu và kết thúc bằng các ký tự giống địa chỉ thật — đúng mánh khóe được dùng trong tấn công đầu độc địa chỉ.

Bước 3: Kiểm tra hợp đồng trên trình khám phá khối

Dán địa chỉ vào trình khám phá khối của đúng mạng (ví dụ Etherscan cho Ethereum hoặc một trình khám phá Solana). Nếu bạn chưa từng dùng, hướng dẫn cách dùng trình khám phá khối của chúng tôi giải thích những điều cơ bản. Sau đó kiểm tra:

Một token tự nhận là dự án lâu năm nhưng mới được triển khai hôm qua gần như chắc chắn là giả. Để tìm hiểu sâu hơn, xem Cách đọc trang token trên Etherscan.

Bước 4: Khớp địa chỉ với mạng

Nhiều dự án phát hành cùng một token trên nhiều chuỗi — ví dụ gốc trên Ethereum và các phiên bản bắc cầu trên mạng lớp 2. Mỗi phiên bản thường có địa chỉ hợp đồng riêng. Nếu muốn tìm hiểu thêm, hãy đọc Giải thích tiền bản quyền NFT.

Trước khi mua hoặc gửi bất cứ thứ gì:

• Xác nhận ví hoặc sàn của bạn đang dùng mạng nào.
• Tra địa chỉ chính thức cho đúng mạng đó.
• Cẩn thận với các phiên bản bắc cầu: một số là chính thức, số khác do cầu nối bên thứ ba tạo ra và có thể không được dự án hỗ trợ.

Gửi token sai mạng là một lỗi khác nhưng tốn kém không kém. Hướng dẫn chọn đúng mạng khi rút tiền từ sàn của chúng tôi giải thích từng bước.

Bước 5: Thêm token vào ví một cách an toàn

Khi đã xác nhận địa chỉ, hãy thêm token vào ví thủ công bằng địa chỉ đó thay vì tìm theo tên. Lưu địa chỉ ở nơi bạn kiểm soát, như ghi chú hoặc danh sách theo dõi, để lần sau không phải tìm lại — sai sót thường len vào khi tìm kiếm lặp đi lặp lại. Bài viết Cách thêm token tùy chỉnh vào ví an toàn của chúng tôi mở rộng thêm điểm này.

Những cái bẫy thường gặp cần tránh

• Địa chỉ trong phần trả lời và tin nhắn riêng. Kẻ lừa đảo trả lời bài đăng chính thức bằng các tin nhắn kiểu “hợp đồng là…”. Đội ngũ chính thức không công bố địa chỉ trong phần trả lời.
• Liên kết quảng cáo tìm kiếm. Quảng cáo trả tiền cho tên token phổ biến thường dẫn đến trang lừa đảo phishing hoặc token giả.
• Thông báo “di chuyển hợp đồng”. Tin nhắn giả nói rằng token đã chuyển sang hợp đồng mới là một chiêu lừa kinh điển. Một đợt di chuyển thật được thông báo đồng thời trên mọi kênh chính thức, như giải thích trong bài viết về hợp đồng token giả.
• Tin vào logo. Logo do người tạo token tải lên và không chứng minh được gì.

Kết luận

Hãy xem tên và mã của token là đồ trang trí, còn địa chỉ hợp đồng là danh tính của nó. Lấy địa chỉ từ nguồn chính thức, xác nhận độc lập, kiểm tra lịch sử trên trình khám phá khối và đảm bảo nó khớp với mạng bạn dùng. Các bước này chỉ mất vài phút và loại bỏ con đường phổ biến nhất khiến người ta ôm phải một bản nhái vô giá trị.