הנה איך למנוע גניבת NFT, על פי אנשי מקצוע בתעשייה

As אסימונים שאינם ניתנים לפגיעה (NFT) למשוך יותר משתמשים, הם גם לוכדים את עיניהם של הרמאים. שחקנים רעים ב-Web3 שמו את הכוונת שלהם לפריטי אספנות דיגיטליים, עם מיליונים הולכים לאיבוד כתוצאה מהונאות והתקפות שונות. 

עם זאת, על פי אנשי מקצוע העובדים במרחב ה-Web3, ישנן מספר דרכים וכלים למנוע את היותם קורבן לגניבת NFT. בנוסף, משתמשים יכולים גם לבצע פעולות שונות לאחר אובדן פריטי האספנות הדיגיטליים שלהם לפריצות.

Ronghui Gu, המייסד והמנכ"ל של חברת אבטחת הבלוקצ'יין CertiK, אמר ל-Cointelegraph כי הצעד הראשון והחשוב ביותר הוא תמיד בדיקת נאותות. "הימנע מלחיצה על קישורים חשודים והיזהר מאוד בעת חתימה על אישורי אסימונים", שיתף גו.

לוקח את זה צעד קדימה, המנהל שיתף שיטות עבודה מומלצות אחרות כמו בדיקה וביטול תקופתיים של הרשאות מיותרות והפרדת NFT לארנקים שונים בהתאם למטרתם. הוא גם הסביר כי:

"החזקות לטווח ארוך צריכות להישמר בארנק מאובטח שמקיים אינטראקציה מינימלית, אם בכלל, עם אפליקציות. לארנקי חומרה יש עקומת למידה מעט תלולה, אבל השקעת הזמן שווה את זה".

כשנשאל מה אפשר לעשות ברגע שהנכסים הולכים לאיבוד, גו שיתף שזה מצער, אבל יש "לא הרבה" שמשתמשים יכולים לעשות כדי לשחזר את הנכסים. עם זאת, שווקי NFT יכולים לרשום שחורות את ה-NFT כך שלא ניתן לסחור בהם יותר. "העלאת המודעות להונאות נפוצות היא מאמץ מתמשך. חינוך משתמשים לגבי הדרכים הבטוחות ביותר לבצע עסקה וכיצד הם יכולים למזער את הסיכון שלהם הוא הצעד הראשון", הוסיף.

בעוד שארנקי חומרה עשויים להיות פתרון מצוין, מייקל פירס, מנכ"ל חברת האבטחה Web3 NotCommon, אמר שעדיין קיימים סיכונים. הוא הסביר ש:

"אנשים צריכים לקנות את החומרה ישירות מהיצרן כדי למזער כל סיכוי שהארנק יתעסק לפני שהאדם יקבל אותו."

בינתיים, אם ההונאה או המתקפה כבר התרחשו, פירס המליץ ​​לקורבנות לדווח על כך למאגרי מידע כמו NotCommon "כדי לעזור לשמור על בטיחות אחרים ולזהות את הרמאי". אם ההפסדים הפוטנציאליים משמעותיים, ההנהלה הפצירה בקורבנות לנקוט בצעדים משפטיים במידת האפשר.

מוחמד עיסא, אסטרטג בכיר בחברת הנתונים Chainalysis, חלק אף הוא כמה תובנות בנושא. לדברי עיסא, כאשר NFTs הופכים לאחד התחומים הצומחים ביותר בתחום הקריפטו, הוא הופך להיות "מטרה חשובה עבור האקרים". הוא הסביר ש:

"עסקאות NFT יוצרות אתגר חדש לחקירת מטבעות קריפטוגרפיים מכיוון שהפרוטוקולים המבוזרים מורכבים יותר וקשים מאוד למעקב בהשוואה לשירותים מרכזיים מסורתיים."

עיסא גם סיפר ל-Cointelegraph על החשיבות של להיות פרואקטיבי כאשר נופלים קורבן לגניבה. למרות שחשוב מאוד לדווח על הונאות ופריצות לאכיפת החוק, הוא מאמין שמחזיקי NFT יכולים להגן על ההשקעה שלהם עם כלים כמו Storyline, תוכנת ניתוח שנוצרה על ידי החברה שלהם.

עיסא מאמין שהכלי יכול לאפשר למשתמשים לסייע לחוקרים לאחר שנפרצו ולעזור להם להתרכז בעסקאות ובכספים החשובים ביותר.

מידע נוסף: הונאה חדשה במכירות פומביות פרטיות של NFT מאיימת על משתמשי OpenSea

מנהל תפעול הצמיחה של רשת BNB, אלווין קאן, שיתף גם שמשתמשים יכולים להשתמש בכלים כמו revoke.cash - דרך לבדוק את מצב הארנק ולבטל אישורים - וכן הרחבות לדפדפן המספקות אזהרות סיכון לפני חתימה על חוזים.

בתוך מערכת האקולוגית של שרשרת BNB, קאן אמר ל-Cointelegraph שיש מאמצים מהקהילה לספק יותר כלי אבטחה ספציפיים ל-NFT. המנהל דיבר על כלי NFT שמזהה אותנטיות של NFT בשם GoPlus ויוזמות אחרות ברחבי השרשרת כמו Red Alarm של DappBay ו-AvengerDAO, אשר קאן מאמין שעוזר למשתמשים להישאר צעד אחד לפני הרמאים. הוא הסביר ש:

"הכלים הללו, בתרומתם של פרויקטי המערכת האקולוגית, מעריכים את רמות הסיכון של הפרויקט בזמן אמת ומתריעים בפני משתמשים על אפליקציות DApps שעלולות להיות מסוכנות כך שמשתמשים לא יקיימו אינטראקציה עם DApps וחוזים זדוניים."

לאחר שהפך לקורבן של פריצה או הונאה, קאן הדגיש שחשוב לפנות לשוק NFT. כאשר כל השאר נכשל, המנהל אמר ששריפת האסימון עשויה להיות המוצא האחרון. פנייה לפרויקט NFT ולבקש מהם לשרוף את האסימון המושפע או הגנוב עשוי להיות הפתרון הסופי.