Có người cất 24 từ khóa rất cẩn thận, ví lạnh chưa từng rời tay, vậy mà một sáng mở ra thấy ví trống trơn. Chuyện này xảy ra vì họ đã tự tay bấm một nút mà nhiều người chưa hiểu hết: cấp quyền.
1. Cấp quyền là gì và vì sao nó hợp lệ
Khi dùng sàn giao dịch phi tập trung hay chợ NFT, ứng dụng sẽ xin chiếc ví của chiến hữu cấp quyền để hợp đồng thông minh được lấy đúng loại token hoặc NFT đó khi thực hiện lệnh mua bán. Nhờ vậy chiến hữu không phải xác nhận thủ công từng bước nhỏ. Bản thân cơ chế này không xấu.
2. Kẻ gian biến nó thành công cụ rút tiền
Kẻ gian dựng trang giả: nhận thưởng miễn phí, phát hành NFT giá rẻ, hoặc giả mạo sàn giao dịch. Chiến hữu kết nối ví, bấm "nhận", và màn hình xin ký hiện lên. Thực chất đó không phải lệnh nhận tiền mà là lệnh cấp quyền truy cập không giới hạn cho hợp đồng độc hại đối với toàn bộ token hoặc NFT trong ví.
3. Ví lạnh bảo vệ điều gì, và không bảo vệ điều gì
Ví lạnh giữ chìa khóa riêng không bị mã độc trên máy tính đánh cắp. Nhưng nó không thể tự phân biệt lệnh nào là lừa. Khi chiến hữu bấm nút xác nhận trên thiết bị, đó là mệnh lệnh hợp lệ do chính chiến hữu ký. Hợp đồng độc hại sau đó hành động đúng theo quyền đã được cấp, có thể rút tài sản bất cứ lúc nào, kể cả khi ví đã rút khỏi máy tính.
4. Dấu hiệu của một lệnh nguy hiểm
Nội dung xin quyền ghi "không giới hạn". Trang web là trang lạ, chiến hữu vào qua liên kết ai đó gửi. Lệnh ký gắn với việc "nhận tiền" hay "nhận thưởng" (nhận tiền thì không cần cấp quyền cho ai cả). Tên hợp đồng hoặc bên được cấp quyền không khớp với ứng dụng chiến hữu định dùng.
5. Checklist trước khi bấm ký
Dừng lại và đọc kỹ nội dung lệnh. Chỉ vào ứng dụng bằng địa chỉ tự gõ hoặc đã lưu sẵn, không bấm liên kết từ tin nhắn lạ. Nếu được, đặt hạn mức quyền đúng bằng số lượng cần dùng thay vì "không giới hạn". Dùng một ví nhỏ riêng cho các trang mới. Sau giao dịch, thu hồi quyền đã cấp (xem bài kế tiếp).
Kết luận
Ví lạnh bảo vệ chìa khóa, còn quyết định cuối cùng vẫn nằm ở ngón tay chiến hữu. Trước mỗi lần bấm xác nhận, hãy tự hỏi: mình đang nhận tiền hay đang trao quyền?
— Lê Duy Phương
Cần tư vấn lộ trình phù hợp với riêng mình? Liên hệ Zalo 0947409918 (Phương) để được hỗ trợ miễn phí.
