Kelulusan Dompet & Pencegahan Phishing: Cara Batal Izin Jahat, Langkah Selepas Dicuri

Kesimpulan dulu: kebanyakan kecurian aset on-chain berlaku sebab anda sendiri yang tandatangan

Tanggapan "dompet digodam penggodam" hampir tidak pernah berlaku dalam realiti. Majoriti kerugian datang daripada dua jenis operasi: memberi kebenaran kepada kontrak berniat jahat (token anda dipindahkan oleh kontrak yang sah), dan klik tandatangan atau isi frasa benih di laman web phishing (anda sendiri yang serahkan kawalan). Transaksi on-chain tidak boleh dibatalkan, sekali tandatangan boleh kosongkan satu alamat.

Artikel ini jelaskan dua perkara: cara semak dan batalkan kebenaran berbahaya, serta langkah perlindungan sebelum pindahan dan interaksi, dan prosedur kecemasan selepas dicuri — yang terakhir ini harap anda takkan pernah guna, tapi wajib tahu awal-awal.

Risiko satu: apa sebenarnya kebenaran token (Approve)

Bila guna DApp on-chain (DEX, staking, pinjaman dan lain-lain), anda perlu "benarkan" DApp itu guna sejenis token anda dahulu — inilah Approve. Masalahnya terletak pada had kebenaran:

• Kebenaran jumlah tepat: hanya benarkan ia guna jumlah untuk transaksi ini sahaja, habis terus tamat, agak selamat;
• Kebenaran tanpa had: benarkan ia guna seluruh baki token tersebut, dan sah untuk jangka panjang. Jika yang anda benarkan itu kontrak berniat jahat, ia boleh pindahkan semua token tersebut pada bila-bila masa berbulan-bulan kemudian, dan anda takkan dapat sebarang notifikasi ketika itu.

Risikonya: banyak DApp untuk "kurangkan operasi seterusnya" secara lalai arahkan anda pilih kebenaran tanpa had; manakala laman phishing akan menyamar sebagai DApp biasa, tujuannya semata-mata untuk tipu anda tekan butang kebenaran itu.

Cara semak dan batalkan kebenaran berbahaya

1. Buka alat semakan kebenaran (yang biasa ialah revoke.cash, serta semakan kebenaran terbina dalam peneroka blok, contohnya Token Approval Checker peneroka Ethereum);
2. Sambungkan dompet anda — langkah ini hanya baca data awam on-chain, tidak perlukan frasa benih, tidak perlukan pindahan;
3. Lihat senarai kebenaran: tumpu pada entri "had tanpa had" dan "penerima kebenaran yang anda tak guna lagi";
4. Klik batalkan (Revoke), sahkan transaksi ini dalam dompet. Pembatalan itu sendiri juga operasi on-chain, perlu bayar yuran gas;
5. Jadikan tabiat: semak setiap satu dua bulan, terutamanya selepas sertai projek baharu.

Dua peringatan: pertama, bila batalkan pastikan anda sambung ke laman yang mana, penipu pun buat "alat pembatalan" palsu; kedua, jangan demi jimat gas beri kebenaran tanpa had kepada laman asing, yuran transaksi yang dijimatkan itu mungkin bersamaan dengan risiko seluruh baki anda.

Risiko dua: enam bentuk phishing yang biasa

1. Laman web palsu

Domain hanya beza satu dua aksara daripada yang rasmi, halaman disalin bulat-bulat. Pintu masuk biasa ialah iklan enjin carian, pautan pendek dalam komuniti, dan "laman web rasmi baharu" yang dihantar orang melalui mesej peribadi. Cara perlindungan memang bodoh tapi berkesan: tambah laman yang selalu guna ke penanda buku, sentiasa masuk dari penanda buku, jangan klik iklan carian.

2. App palsu dan plugin palsu

"Dompet nama sama" yang dijumpai dalam gedung aplikasi, serta notifikasi "plugin perlu dikemas kini, sila pasang semula" yang muncul dalam pelayar, semuanya mungkin palsu. Perlindungan: pasang hanya dari pautan gedung rasmi yang diberi laman web rasmi, kemas kini plugin melalui mekanisme kemas kini terbina dalam pelayar, jangan klik butang "kemas kini" pada halaman pihak ketiga.

3. Menyamar sebagai mesej peribadi rasmi

"Pentadbir", "khidmat pelanggan", "sokongan teknikal" dalam komuniti dan mesej peribadi platform sosial, mendakwa boleh bantu selesaikan masalah, tuntut pampasan, sertai aktiviti. Pihak rasmi sebenar takkan mesej peribadi anda dahulu untuk minta apa-apa. Sesiapa yang mesej peribadi anda dahulu minta anda operasikan aset, terus laporkan dan sekat.

4. Racun alamat (Address Poisoning)

Ini sejenis penipuan yang ramai tak pernah dengar: penipu akan hantar pindahan 0 atau jumlah sangat kecil ke alamat anda, alamat penghantar aksara depan dan belakang sama sepenuhnya dengan alamat penerimaan biasa anda. Tujuannya cemarkan sejarah pindahan anda — bila anda salin alamat dari "sejarah" lain kali, besar kemungkinan tersalin alamat penipu. Perlindungan: jangan sesekali salin alamat dari sejarah secara rawak semasa pindahan, guna buku alamat atau senarai putih; bila semak sekurang-kurangnya semak 4-6 aksara depan dan belakang.

5. Airdrop palsu dan halaman tuntutan palsu

Halaman "anda layak tuntut airdrop XXX", klik "tuntut" sebenarnya minta anda tandatangan satu kebenaran atau terus pindahan. Kriteria penilaian: airdrop sebenar takkan minta anda bayar dahulu, benarkan semua aset dahulu, atau masukkan frasa benih.

6. Halaman peningkatan dompet palsu / pemindahan aset palsu

Atas alasan "peningkatan versi dompet", "aset versi lama perlu dipindahkan", minta anda isi frasa benih ke dalam halaman web, atau pulihkan dompet dalam App palsu. Ingat: frasa benih hanya patut diisi ke dalam App dompet rasmi yang anda sendiri buka secara aktif, selain itu mana-mana halaman pun adalah phishing.

Tiga tindakan sebelum pindahan

1. Semak alamat: 4-6 aksara depan dan belakang mesti padan satu lawan satu; bila jumlah besar, semak semua aksara. Penerima pindahan jangka panjang masukkan ke buku alamat atau senarai putih;
2. Uji jumlah kecil dahulu: kali pertama pindah ke sesuatu alamat, pindah jumlah kecil dahulu, sahkan diterima baru pindah baki;
3. Sahkan pada skrin dompet perkakasan: jika anda guna dompet perkakasan, alamat penerimaan yang dipaparkan pada perisian dompet mungkin diubah oleh perisian berniat jahat, alamat pada skrin peranti itulah yang boleh dipercayai — inilah nilai terpenting dompet perkakasan, mesti gunakan.

Jika sudah dicuri: apa buat dahulu

Urutan sangat penting, dua langkah pertama lebih cepat, lebih banyak yang boleh diselamatkan:

1. Segera pindahkan aset yang tinggal: guna dompet yang baru dijana (frasa benih baharu, sebaiknya dicipta dalam persekitaran peranti yang bersih) untuk terima aset yang belum dipindahkan. Jangan guna dompet asal, dan jangan hanya pasang semula App;
2. Batalkan semua kebenaran dompet lama: jika punca kebocoran bukan frasa benih (contohnya hanya kebenaran atau tandatangan phishing), batalkan kebenaran secepat mungkin, elak token lain pada alamat sama terus dipindahkan;
3. Simpan bukti: hash transaksi kecurian, alamat penipu, masa, jumlah terlibat, serta tangkapan skrin laman web mencurigakan atau plugin yang anda lawati ketika itu;
4. Jika aset mengalir ke bursa terpusat: segera hubungi khidmat pelanggan dan saluran patuh bursa tersebut, hantar bukti untuk mohon sekatan. Pindahan on-chain tak boleh dibatalkan, tapi selepas dana haram masuk akaun platform, mekanisme pembekuan platform ada peluang dapatkan masa — langkah ini lebih awal dihantar lebih besar kemungkinan;
5. Buat laporan polis dan rekod tetap: lapor kepada polis tempatan, simpan resit penerimaan, pada masa sama boleh guna alat analisis on-chain terus jejak laluan dana;
6. Kaji semula pautan kebocoran: adakah beri kebenaran, klik phishing, atau frasa benih bocor? Jika tak cari puncanya, dompet baharu pun mungkin dikosongkan dengan cara sama.

Mesti berterus terang: aset on-chain sebaik sahaja dipindahkan, kebarangkalian dapatkan semula sangat rendah. Inilah sebabnya semua langkah perlindungan di atas berbaloi diluangkan masa.

Senarai perlindungan harian

1. Lapisan aset: bursa letak dana dagangan, dompet panas letak jumlah kecil untuk interaksi harian, dompet perkakasan letak jumlah besar untuk pegangan jangka panjang;
2. Guna profil pelayar berasingan (atau peranti sandaran) khusus untuk operasi on-chain, jangan campur dengan pelayaran harian;
3. Semua laman yang selalu guna tambah penanda buku, jangan klik iklan hasil carian dan mana-mana pautan mesej peribadi;
4. Sebelum tandatangan baca jelas kandungan pop-up: tandatangan (Sign) dan kebenaran (Approve) bukan perkara sama, kebenaran lebih berbahaya, had utamakan "jumlah tepat";
5. Semak rekod kebenaran sebulan sekali, batalkan yang tak guna;
6. Mana-mana situasi yang minta frasa benih, kunci peribadi, kod pengesahan, tolak semuanya.

Soalan lazim

Apa beza tandatangan dan kebenaran?

Tandatangan biasanya hanya membuktikan "anda pemilik alamat ini", tidak terus memindahkan aset; manakala kebenaran (Approve) pula menyerahkan "hak untuk menggunakan sesuatu token" kepada satu kontrak, dan apabila hadnya cukup besar, pihak lawan boleh memindahkan aset anda pada bila-bila masa. Apabila melihat tetingkap kebenaran, pastikan anda teliti objek dan hadnya sebelum klik sahkan.

Adakah membatalkan kebenaran perlu bayar?

Ya. Pembatalan itu sendiri ialah satu transaksi on-chain, perlu bayar gas fee, dan jumlahnya bergantung pada kesesakan rangkaian pada masa itu. Jadi strategi yang lebih baik ialah elakkan kebenaran tanpa had dari awal, bukan tunggu senarai kebenaran penuh barulah bersihkan sekali gus.

Semua aset saya letak dalam satu dompet, adakah risikonya sangat besar?

Ya. Satu dompet hanya sepadan dengan satu set frasa benih, bocor sekali semuanya jadi sifar; kunci peribadi yang kerap berinteraksi memang lebih mudah terdedah. Cara yang wajar ialah berlapis: dana on-chain yang perlu kerap berinteraksi letak dalam dompet panas, aset pegang jangka panjang letak dalam dompet perkakasan, dana untuk tujuan dagangan letak dalam akaun CEX besar yang rekod keselamatannya baik dan ada bukti simpanan (PoR), contohnya Binance, OKX, Gate.io. Dengan cara ini, apa-apa masalah pada mana-mana peringkat, kerugian masih boleh dikawal.

Aset yang dicuri memang tak dapat dikembalikan?

Kebarangkaliannya sangat rendah, tapi bukan mustahil. Ada sedikit peluang dalam dua keadaan: dalam tetingkap singkat selepas aset masuk ke CEX (hantar bukti dengan segera untuk mohon pembekuan), dan kes yang melibatkan penguatkuasa undang-undang serta pasukan analisis on-chain. Dalam kebanyakan kes, aset akan dipecahkan dengan cepat, dipindahkan secara rentas rantaian dan masuk ke perkhidmatan pencampur, peluang untuk dapatkan semula sangat tipis — jadi nilai pencegahan jauh lebih tinggi daripada pemulihan.

Amaran risiko dan pendedahan promosi: Transaksi on-chain tidak boleh dibatalkan, operasi kebenaran dan tandatangan mempunyai risiko kehilangan aset, kandungan artikel ini bukan nasihat pelaburan. Artikel ini mengandungi pautan promosi, melalui pautan pendaftaran kami mungkin mendapat komisen, ia tidak menambah kos yang anda bayar, dan tidak menjejaskan penilaian artikel ini. Alat dan mekanisme yang disebut dalam artikel ini adalah sehingga Oktober 2026, sila rujuk penjelasan setiap saluran rasmi sebagai panduan.