Щойно побачив ще одну хвилю фальшивих схем роздач (airdrop), що вражають спільноту, і чесно кажучи, стає страшно, наскільки переконливими вони стали. Якщо не бути обережним у визначенні фальшивих роздач, можна втратити все за лічені секунди.

Ось що насправді відбувається: шахраї надсилають токени або NFT безпосередньо на гаманці без будь-якого попереднього підтвердження. Спочатку здається нормальним, але потім вони підводять вас до фальшивого сайту, що імітує реальний проект. Одна літера різниця у доменному імені, логотипи, що виглядають ідентично — і раптом вони просять підключити гаманець або підписати транзакцію. До того, як ви зрозумієте, що щось не так, баланс вже зник.

Річ у тому, що блокчейн відкритий. Будь-хто може надсилати токени на публічні гаманці, і більшість гаманців показують вхідні токени без фільтрації. На дешевших ланцюгах, таких як Polygon або BNB Chain, шахраї можуть спамити тисячі гаманців фальшивими токенами майже безкоштовно. Вони фактично грають у гру з числами.

Як же справді визначити фальшиві роздачі, перш ніж вони вас знімуть? Ось кілька ознак, на які я навчився звертати увагу:

По-перше, перевірте, чи оголошена роздача на офіційних каналах. Реальні проекти оголошують через свій перевірений сайт, офіційний Discord, Telegram або перевірені акаунти у Twitter. Якщо ви бачите це лише від випадкових ботів або платних оголошень — пропускайте. Це зазвичай перший знак, що щось не так.

По-друге, остерігайтеся миттєвих запитів на підключення гаманця. Легітимні роздачі не просять підключити і підписати транзакцію одразу без пояснень. Це пастка для затвердження, створена для того, щоб зловмисні контракти отримали необмежений доступ до ваших активів.

По-третє, нагороди, що звучать занадто добре, щоб бути правдою, зазвичай такими і є. Сотні доларів за натискання однієї кнопки? Без білого списку, без стейкінгу, нічого? Це приманка. Реальні проекти мають реальні вимоги до участі.

По-четверте, випадкові токени, що з’являються у вашому гаманці без вашого запиту? Червоний прапорець. Офіційні роздачі надходять лише на зареєстровані або відповідні гаманці. Якщо ви отримали щось, чого не просили, особливо з підозрілими посиланнями, вважайте це шахрайством.

І нарешті, перевірте сам токен. Шахрайські токени майже завжди неперевірені, мають мало власників і показують історію транзакцій масової відправки на випадкові адреси. Це ніби вони просто розпилюють по всіх, сподіваючись, що хтось натисне.

Добра новина в тому, що вам не потрібно уникати роздач зовсім. Головне — бути розумним у виборі, в яких брати участь. Завжди перевіряйте, що інформація походить з офіційних джерел. І чесно кажучи, використовуйте окремий гаманець для пошуку роздач. Не підключайте свій основний гаманець із серйозними коштами до випадкових сайтів. Якщо щось піде не так, ви ризикуєте лише своїм експериментальним гаманцем.

Якщо ви новачок і хочете більш безпечний структурований підхід, існують закриті екосистеми, які обробляють роздачі з вбудованими стандартами безпеки. Вони попередньо перевіряють проекти і все запускають через свою платформу, тож ви не маєте справу з випадковими сторонніми сайтами. Це не так захоплююче, як пошук прихованих скарбів, але це надійний спосіб навчитися розпізнавати фальшиві роздачі без втрат.

Підсумок: фальшиві роздачі швидко еволюціонують. Ми бачимо все — від складного підроблення доменів до пасток із затвердженням смарт-контрактів, що виглядають цілком звичайно. Якщо будете обережні, дотримуйтесь перевірених офіційних каналів і тримайте свої основні активи на безпечному гаманці, ви уникнете більшої частини шкоди. Просто пам’ятайте: якщо щось здається поспішним або надто щедрим — швидше за все, так і є.