Bir tokenın adı birkaç dakikada kopyalanabilir. Gerçek varlığa mı yoksa bir tuzağa mı baktığınızı size kontrat adresi söyler.

Bir token kontratını doğrulamak için, tam kontrat adresini o ağın doğru blok explorer'ında kontrol edin, ardından projenin resmi web sitesi veya resmi sosyal medya hesaplarıyla karşılaştırın. Yalnızca ticker'a, logoya veya token adına güvenmeyin. Bunlar kolayca kopyalanır; kontrat adresi ise zincir üzerindeki daha güçlü tanımlayıcıdır.

Özet

• Sahte token almaktan kaçınmanın en güvenli yolu, her takastan önce kontrat adresini doğrulamaktır; özellikle token popülerse veya çok sayıda taklidi varsa.

• Ad, logo ve ticker zayıf işaretlerdir, çünkü dolandırıcılar bunları hızla kopyalayabilir.

• Daha iyi bir rutin basittir: ağı teyit edin, doğru explorer'ı açın, token adresini bulun ve resmi bir kaynakla karşılaştırın. Bir şey uyuşmuyorsa durun.

• walllet.com daha anlaşılır onay ekranlarına, şüpheli kontrat uyarılarına ve dolandırıcılık tokenı tespitine önem verir. Bu da tam anlamadığınız bir şeyi imzalama ihtimalini azaltır.

Sahte token dolandırıcılıklarının çoğu pek de zekice değildir. Sadece hızlıdır.

Dolandırıcı bir tokena ilginin arttığını görür, adını ve ticker'ını kopyalar, tanıdık bir logo ekler ve aceleyle yanlış olana tıklayacak alıcıları bekler. Bir DEX'te takas yapıyorsanız veya sosyal medyadaki bir token bağlantısını takip ediyorsanız, gerçek varlıkla sahtesi arasındaki fark tek bir ayrıntıya inebilir: kontrat adresi.

Gerçek token ve sahte token: önce neyi kontrol etmeli

Ticker, token değildir. Ticker bir markadır. Kontrat adresi ise belirli bir ağda etkileşime girmek üzere olduğunuz gerçek zincir üstü kimliktir.

Bir tokena güvenmek için ticker yeterli mi?

Token ticker'ı, bir kripto tokenı tanımlamak için kullanılan kısa semboldür. Bir hisse senedi sembolü gibi düşünün:

Bitcoin için BTC
Ether için ETH
USD Coin için USDC

Esas olarak insanlar için bir etikettir; tokenı cüzdanlarda, borsalarda ve grafiklerde kolayca tanımanızı sağlar. Örneğin sahte bir token da kendine “USDT” veya “PEPE” diyebilir, ama kontrat adresi gerçeğinden farklı olur.

Ticker, kriptodaki en zayıf güven işaretlerinden biridir. Dolandırıcılar popüler bir ticker'ı kopyalayabilir, aynı veya benzer bir simge kullanabilir, hatta etrafına ikna edici bir token sayfası kurabilir. Piyasalar hızlı hareket ettiğinde, hız, heyecan veya fırsatı kaçırma korkusuyla işlem yapan alıcıları yakalamak için çoğu zaman bu kadarı yeterlidir.

Bu yazıdan tek bir cümle hatırlayacaksanız, bu olsun:

Bir tokenı ticker'ı doğru göründüğü için asla almayın veya takas etmeyin. Sadece kontrat adresi doğrulandıktan sonra alın veya takas edin.

İlgili: Bir Cüzdanın Kullanmadan Önce Güvenli Olup Olmadığını Nasıl Anlarsınız

Token almadan veya takas etmeden önce kontrat adresi nasıl doğrulanır

Çoğu kullanıcı için en net akış budur.

1. Önce ağı teyit edin

Tokenı doğrulamadan önce ağı doğrulayın.

Ethereum'daki USDT, Tron veya BNB Chain'deki USDT ile aynı kontrat değildir. Arbitrum'daki USDC, Ethereum ana ağındaki USDC ile aynı kontrat değildir. Doğru adresi yanlış ağda kontrol ederseniz yine yanlış işlem yapabilirsiniz. İşlem yaptığınız ağa uygun explorer'ı kullanın.

2. Projenin resmi kaynağını bulun

Token projesinin resmi web sitesine veya resmi sosyal medya profiline gidin ve token adresini orada arayın. Gerçek projeler resmi token adreslerini genellikle kendi kanallarında yayınlar.

Burada da dikkatli olun. Sahte bir web sitesi sahte bir kontrat adresini çok emin bir şekilde yayınlayabilir. Yani asıl görev “herhangi bir web sitesi bulmak” değil, “resmi web sitesini bulmak”tır. Bu genellikle rastgele reklamlar, yanıt bağlantıları veya şüpheli veri sayfaları yerine bilinen kanallardan gelmek demektir.

İlgili: Wallet Drainer Nedir? Bu Saldırılar Nasıl Çalışır ve Nasıl Korunursunuz

Bir adresi asla sosyal medya gönderisinden, rastgele bir yorumdan veya özel mesajdan kopyalamayın.

1. CoinMarketCap veya CoinGecko sitesine gidin.

2. Tokenı arayın.

3. Contracts bölümünü bulun.

4. Kullandığınız ağın adresini kopyalayın (ör. Ethereum, BNB Chain veya Arbitrum).

3. Doğru blok explorer'ı açın

Bu, pek çok güvenlik rehberinin standart tavsiyesidir, çünkü explorer dokunmak üzere olduğunuz zincir üstü varlığı tam olarak görmenizi sağlar. Adresi aldıktan sonra Etherscan veya BscScan gibi bir blok explorer'a yapıştırın.

• “Contract” sekmesini kontrol edin: Kaynak kodun doğrulandığını gösteren yeşil onay işaretine bakın.

• “Holders” bölümünü kontrol edin: Arzın %99'u tek bir cüzdandaysa büyük ihtimalle dolandırıcılıktır.

• “Comments” bölümünü kontrol edin: Kullanıcılar dolandırıcılıkları genellikle blok explorer'ların Disqus bölümünde bildirir.

Ağa uygun explorer'ı kullanın:

Ethereum: Etherscan
BNB Chain: BscScan
Solana: Solscan

4. Kontrat adresini birebir eşleştirin

Asıl önemli an budur.

Resmi proje kaynağındaki adresi alın ve explorer'daki veya takas ekranındaki token sayfasında görünen adresle karşılaştırın. Karakter karakter, birebir aynı olmalı. “Yeterince yakın” yok, “benziyor” yok, “logo aynı, herhalde sorun yok” yok. Eşleşmiyorsa durun.

5. Takastan önce token sayfasını kontrol edin

Adres eşleştikten sonra explorer sayfasına heyecanlı bir trader gibi değil, şüpheci bir yetişkin gibi bakın.

Faydalı destek kontrolleri şunlardır: token sayfası köklü görünüyor mu, uygunsa kontrat kodu doğrulanmış mı, sayfada belirgin uyarılar veya tehlike işaretleri var mı. Blok explorer'lar kontrat kodunun doğrulanıp doğrulanmadığını gösterebilir; eksik bir ad veya doğrulanmamış kod bir uyarı işareti olabilir.

Otomatik araçlar gizli kötü amaçlı fonksiyonları bulmak için kodu sizin yerinize “okuyabilir”.

• GoPlus Security: Kapsamlı bir “Token Security” raporu sunar.

• Honeypot.is: Özellikle tokenın %100 “satış vergisi” olup olmadığını (yani satamayacağınızı) kontrol eder.

• DEXTools/Dexscreener: Bu platformlar bir “Trust Score” gösterir ve şüpheli hareketleri işaretler.

En güvenli sıra şudur:

proje kaynağı → kontrat adresi → explorer → takas

Şu değil:

sosyal medya heyecanı → DEX arama çubuğu → ilk sonuca tıkla → takas

İnsanlar tanıdık bir ticker'a sahip sahte tokenı işte bu ikinci yolla alıyor. Merkeziyetsiz bir uygulamada takas başlattığınızda cüzdanınız sizden “Approve” veya “Swap” onayı ister. Birçok kişi parasını burada kaybeder.

• Onaylamadan önce etkileşime girilen kontrat adresine bakın.

• 1. adımda kopyaladığınız resmi adresle eşleştiğinden emin olun.

Token kontratı nerede doğrulanır

En iyi yer tek bir kaynak değil, iki kaynağın birleşimidir.

Önce adresi almak için projenin resmi sitesini veya resmi sosyal hesabını kullanın. Sonra bu adresin zincir üzerinde gerçekte ne olduğunu teyit etmek için bir blok explorer kullanın. Tek bir kaynağa güvenmek, ikisini eşleştirmekten daha zayıftır.

Pratik bir kural:

Adres yalnızca bir DEX sayfasında, bir reklamda, rastgele bir yanıtta veya iletilmiş bir mesajda görünüyorsa, bu yeterli değildir.

Sahte bir token sayfasının işaretleri nelerdir?

Sahte token sayfaları genellikle aynı havayı verir. Marka kendinden emin, ayrıntılar kaygan.

Şu tehlike işaretlerine dikkat edin:

• Adı doğru ama kontrat adresi yanlış bir token. Bu klasik taklit kalıbıdır.

• Güvenden önce aciliyet dayatan bir sayfa. Geri sayımlar, “son şans” veya “listelenmeden önce hemen takas et” gibi ifadeler; özellikle zayıf dokümantasyon veya belirsiz sahiplikle birlikteyse.

• Resmi bir proje kaynağına bağlanamayan bir sayfa. Onu şüpheli bir özel mesaj, reklam veya yorum zincirinden bulduysanız, varsayılan tavrınız temkin olmalıdır.

• Explorer uyarıları, kızgın kullanıcı yorumları veya kara liste kayıtları. Bunlar kusursuz işaretler değildir ama faydalı destekleyici kanıt olabilir. DappRadar, dolandırıcılık taramasının bir parçası olarak kullanıcıları özellikle kara liste kontrollerine ve explorer ayrıntılarına yönlendirir.

• Kodu doğrulanmamış veya explorer'da çok az bilgisi olan bir kontrat. Bu otomatik olarak dolandırıcılık olduğunu kanıtlamaz, ama neye dokunduğunuzu görmenizi zorlaştırır.

• Sahte bir token sayfası yine de şık görünebilir. Temiz tasarım kanıt değildir. Bir yerdeki mavi tik kanıt değildir. Popüler bir logo kesinlikle kanıt değildir.

1. “Vergi” çok yüksek: Kontrat her alım/satımda %10 veya daha fazla kesiyorsa bu bir tehlike işaretidir.

2. Likidite kilidi yok: Yaratıcılar likiditeyi her an çekebiliyorsa, çekeceklerdir.

3. “Resmi” site yeni: Projenin web sitesinin sadece birkaç gün önce kaydedilip kaydedilmediğini görmek için ICANN sorgusu yapın.

4. Ticker yanlış yazılmış: Dolandırıcılar gözü yanıltmak için “USDC” yerine “USDC.” veya “PayPal Token” kullanır.

Bir token kontratının gerçek olduğu nasıl anlaşılır

Pratikte “gerçek”, kontrat adresini almak istediğiniz projeye bağımsız olarak bağlayabilmeniz demektir. Yani şu üçü uyuşmalıdır:

1. Adres, gerçek projeye bağlı resmi bir kaynakta görünüyor.

2. Aynı adres doğru blok explorer'da görünüyor.

3. Takas ekranı tam olarak aynı adresi gösteriyor.

Üçü de eşleştiğinde çok daha sağlam bir konumdasınız. Biri bozulursa durun. Kriptoda tereddüt etmek çoğu zaman kendinden emin olmaktan daha ucuzdur.

Basit bir örnek

Diyelim ki ABC adlı popüler bir tokena takas yapmak istiyorsunuz. “ABC token” diye arıyorsunuz ve aynı ada sahip üç sayfa, iki farklı logo ve “resmi” adresi paylaştığını iddia eden dört sosyal medya gönderisi buluyorsunuz. Birçok kullanıcı burada hata yapar.

Doğru hamle; resmi proje kaynağını bulmak, ağı teyit etmek, yayınlanan kontrat adresini kopyalamak ve bunu explorer ve takas ekranıyla karşılaştırmaktır. DEX sonucu, ticker aynı olsa bile farklı bir adres gösteriyorsa, bu yanlış varlıktır.

Kendi varlıklarınızı kendiniz yönettiğinizde bu neden daha da önemli

Varlıklarınızı kendiniz saklamak size kontrol verir. Ama bir platformdan hatanızı sonradan geri almasını isteme gibi bir güvenlik yanılsamasını da ortadan kaldırır.

Sahte bir token kontratına takas yaptığınızda, geri almak zor veya imkansız olabilir. Cüzdan deneyiminin bu kadar önemli olmasının bir nedeni budur. Netlik süs değildir. Netlik güvenliğin bir parçasıdır. walllet bu fikri benimser: kullanıcıların her imzada ham teknik karmaşayı çözmesini beklemek yerine okunabilir onay ekranlarına, şüpheli kontrat uyarılarına ve dolandırıcılık tokenı tespitine odaklanır.

Bu, hiçbir cüzdanın onayladığınız kötü amaçlı bir varlığı sihirli şekilde güvenli yapabileceği anlamına gelmez. walllet, özellikle üçüncü taraf siteler ve kontratlarla etkileşimde, onayladığınız işlemlerin sorumluluğunun sizde olduğunu açıkça belirtir. Ama daha net işlem bilgisi ve daha iyi uyarılar, önlenebilir bir hata ihtimalini kesinlikle azaltabilir.

Takas öncesi daha güvenli bir kontrol listesi

Herhangi bir tokenı almadan veya takas etmeden önce bu hızlı kontrolü yapın:

Hangi ağda olduğumu kesin biliyor muyum?
Kontrat adresini resmi bir kaynaktan aldım mı?
Aynı adresi doğru explorer'da doğruladım mı?
Takas ekranı tam olarak bu adresi gösteriyor mu?
Explorer'da uyarı, eksik bilgi veya belirgin bir tehlike işareti var mı?
Sakin mi işlem yapıyorum, yoksa sosyal medya öyle dediği için zamanla mı yarışıyorum?

Bunlara net cevap veremiyorsanız, takasa hazır değilsiniz.

walllet.com sizi nasıl korur

Geleneksel cüzdanların çoğu, ortalama kullanıcının kafasını karıştıran bir teknik metin yığını gösterir. walllet'te güvenliğin sezgisel olması gerektiğine inanıyoruz.

İşlem netliği

walllet.com, Web3'teki “tahmin yürütme” ihtiyacını ortadan kaldırmak için tasarlandı. Size ham bir hex dizisi göstermek yerine, walllet neler olduğunu açık ve kolay okunur şekilde önizler. Bir kontrat şüpheli görünüyorsa veya geniş topluluk tarafından henüz kullanılmamışsa, arayüzümüz sizi bilgilendirmek üzere tasarlandı.

Seed phrase yok, güvenli

walllet passkey ve biyometri kullandığı için, bir “sahte token” dolandırıcılığının seed phrase'inizin oltalanmasına yol açmasından endişe etmenize gerek yok. Çalınacak bir seed phrase olmadığından, cüzdanın tamamen boşaltılmasının en yaygın yolu ortadan kalkar. Varlıklarınızın kontrolü, bir yüz taraması kolaylığıyla sizde kalır.

En iyi sonuç “cüzdan beni her şeyden kurtarır” değildir. En iyi sonuç “ürün tehlikeli belirsizlikleri gözden kaçırmayı çok zorlaştırır”dır.

İmzalamadan önce kontratı kontrol edin.

Almadan veya takas etmeden önce işlemleri daha net onay ekranları, şüpheli kontrat uyarıları ve dolandırıcılık tokenı tespitiyle incelemek için walllet.com hesabınızı oluşturun.

walllet.com hesabınızı oluşturun

İlgili yazılar

Kripto ve Web3: Cüzdanlar, Ağlar ve Güvenlik

Token Onayı Nedir? Kripto Uygulamaları Takastan Önce Neden İzin İster

USDT ile WBTC Nasıl Alınır: Takastan Önce Nelere Dikkat Etmeli

ERC-20 Cüzdan Adresi: Örnek, Format ve Nasıl Alınır