Привычка проверять перед подписью и отправкой · Уровень 2
Почти всё, что ты разобрал на Уровне 2, бьётся об одну привычку: остановиться и проверить перед тем, как подписать или отправить. Крипту теряют не из-за «взлома», а из-за секунды невнимательности и спешки. Здесь — короткий ритуал из четырёх проверок.
Это образовательный материал. Настоящие ключи и средства не задействованы.
Сверяй весь адрес получателя, а не только первые и последние символы — середину подделывают. Копируй адрес из доверенного источника (из своего кошелька, из адресной книги), а не из истории переводов: туда его могли «подбросить».
⚠️ Подводный камень. Адрес «выглядит знакомым» — совпали начало и конец. Этого мало: одна отправка не тому — и средства не вернуть.
Подробно этот приём — в уроке «Похожий адрес» (address poisoning).
Читай адрес сайта по буквам: лишнее слово, подменённая буква, другой домен — это клон. Заходи по своей закладке, а не из поиска и не по рекламе. Проверь, что соединение по https.
И главный сигнал: срочность. «Успей», «аккаунт заблокируют», «подтверди сейчас» — так давят, чтобы ты не проверял.
⚠️ Подводный камень. Красивый логотип и знакомое название ничего не доказывают — их копируют за минуты.
Как на этом ловят через фейк-формы — в уроке «Как выманивают seed».
Окно кошелька показывает, что именно ты подтверждаешь. Перед подписью прочитай:
🔒 Не понимаешь, что подписываешь, — не подписывай. Отклонить можно всегда.
Откуда берутся опасные запросы — уроки approve-drainer и permit; где живёт подпись — тренажёр Уровня 1.
Перед тем как что-то делать с токеном: верифицирован ли контракт, с официальной ли ссылки ты пришёл. Незапрошенные «подарки» и «airdrop» — чаще наживка, а не удача.
⚠️ Подводный камень. «Тебе начислили токен» — не повод взаимодействовать. Клик по «забрать» может вести к approve на твой настоящий токен.
Приёмы с «подарками» — в уроках seed-фишинг и fake-airdrop.
Теперь примерь привычку на практике. В каждом сценарии «что видит пользователь» реши, ✅ всё ок или 🚩 подозрительно, и сверься с разбором. Адреса и запрос — учебные.
1. Адрес получателя. Ты копируешь адрес из истории переводов. Он похож на нужный — совпали начало и конец:
2. Запрос на подпись. Сайт просит подтвердить в кошельке:
⚠ ТРЕНИНГ · учебный запрос3. Ссылка. В сообщении: «Кошелёк заблокирован — срочно подтвердите по ссылке»:
Твой ритуал перед действием. Собери четыре проверки в одну привычку:
Один навык закрывает почти все ловушки: остановись и проверь — адрес, сайт, подпись, токен. Потратить пять секунд дешевле, чем потерять средства.
← Уровень 2 (все приёмы) Похожий адрес → Практика → Уровень 1Это учебный материал в песочнице. Решения и проверки ты принимаешь сам; реальные средства не задействованы.