Evo kako spriječiti krađu NFT-a, prema stručnjacima u industriji

As nezamjenjivi tokeni (NFT) privuku više korisnika, također privlače poglede prevaranata. Loši glumci u Web3 bacili su oko na digitalne kolekcionarske predmete, sa milijuni izgubljeni kroz prijevare i razne napade. 

Međutim, prema stručnjacima koji rade u Web3 prostoru, postoji više načina i alata za sprječavanje da postanete žrtva NFT krađe. Osim toga, korisnici također mogu poduzeti različite radnje nakon što izgube svoje digitalne kolekcionarske predmete zbog hakiranja.

Ronghui Gu, suosnivač i izvršni direktor sigurnosne tvrtke za blockchain CertiK, rekao je za Cointelegraph da je prvi i najvažniji korak uvijek due diligence. "Izbjegavajte klikanje na sumnjive poveznice i budite vrlo oprezni prilikom potpisivanja odobrenja tokena", rekao je Gu.

Idući korak dalje, izvršni direktor je podijelio druge najbolje prakse poput povremene provjere i opoziva nepotrebnih dozvola i odvajanja NFT-ova u različite novčanike prema njihovoj namjeni. Također je objasnio da:

“Dugoročna zadržavanja trebaju se čuvati u sigurnom novčaniku koji minimalno, ako uopće, komunicira s aplikacijama. Hardverski novčanici imaju donekle strmu krivulju učenja, ali uloženo vrijeme se isplati.”

Na pitanje što se može učiniti nakon što se imovina izgubi, Gu je rekao da je to nesreća, ali "nema puno" što korisnici mogu učiniti da povrate imovinu. Međutim, NFT tržišta mogu staviti NFT na crnu listu tako da se njima više ne može trgovati. “Podizanje svijesti o uobičajenim prijevarama stalni je napor. Educiranje korisnika o najsigurnijim načinima transakcije i kako mogu minimizirati rizik je prvi korak,” dodao je.

Iako hardverski novčanici mogu biti odlično rješenje, Michael Pierce, izvršni direktor Web3 sigurnosne tvrtke NotCommon, rekao je da još uvijek postoje rizici. Objasnio je da:

"Ljudi bi trebali kupiti hardver izravno od proizvođača kako bi sveli na najmanju moguću mjeru svaku mogućnost diranja u novčanik prije nego što ga osoba primi."

U međuvremenu, ako se prijevara ili napad već dogodio, Pierce je preporučio žrtvama da to prijave bazama podataka kao što je NotCommon “kako bi zaštitili druge i identificirali prevaranta”. Ako su potencijalni gubici značajni, izvršna vlast je pozvala žrtve da poduzmu pravne radnje ako je moguće.

Mohamed Issa, viši strateg u podatkovnoj tvrtki Chainalysis, također je podijelio neke uvide o ovoj temi. Prema Issi, kako NFT-ovi postaju jedno od najbrže rastućih područja u kriptovaluti, to postaje “glavna meta za hakere”. Objasnio je da:

“NFT transakcije stvaraju novi izazov za istraživanje kriptovaluta jer su decentralizirani protokoli složeniji i vrlo ih je teško ući u trag u usporedbi s tradicionalnim centraliziranim uslugama.”

Issa je za Cointelegraph također rekla koliko je važno biti proaktivan kada postanete žrtva krađe. Iako je vrlo važno prijaviti prijevare i hakiranje policiji, on vjeruje da vlasnici NFT-a mogu zaštititi svoja ulaganja alatima kao što je Storyline, softver za analizu koji je izradila njihova tvrtka.

Alat za praćenje kretanja ukradenih NFT-ova. Izvor: Chainalysis

Issa vjeruje da alat može omogućiti korisnicima da pomognu istražiteljima nakon hakiranja i pomoći im da se koncentriraju na transakcije i sredstva koja su im najvažnija.

Povezano: Nova NFT prijevara na privatnoj aukciji prijeti korisnicima OpenSea

Direktor operacija rasta BNB lanca Alvin Kan također je podijelio da korisnici mogu koristiti alate kao što su revoke.cash — način provjere statusa novčanika i opoziva odobrenja — i proširenja preglednika koja daju upozorenja o riziku prije potpisivanja ugovora.

Unutar ekosustava BNB lanca, Kan je za Cointelegraph rekao da zajednica ulaže napore da pruži više sigurnosnih alata specifičnih za NFT. Izvršni direktor govorio je o NFT alatu koji otkriva autentičnost NFT-a pod nazivom GoPlus i drugim inicijativama za cijeli lanac kao što su DappBay Red Alarm i AvengerDAO, za koje Kan vjeruje da pomažu korisnicima da budu korak ispred prevaranata. Objasnio je da:

"Ovi alati, uz doprinos projekata ekosustava, procjenjuju razine rizika projekta u stvarnom vremenu i upozoravaju korisnike na potencijalno rizične DApp-ove tako da korisnici ne stupaju u interakciju sa zlonamjernim DApp-ovima i ugovorima."

Nakon što je postao žrtva hakiranja ili prijevare, Kan je istaknuo da je važno doprijeti do NFT tržišta. Kad sve drugo zakaže, izvršna vlast je rekla da bi spaljivanje tokena moglo biti zadnje rješenje. Obratiti se NFT projektu i zamoliti ih da spale pogođeni ili ukradeni token može biti konačno rješenje.