Kripto takas ederken dolandırılmamanın yolu.

Kısaca

• Dolandırıcılık neredeyse hiçbir zaman takasın kendisi değildir — ona ulaştığınız sitedir. Arama reklamcılığıyla satın alınan klon alan adları, takas kullanıcılarından tüm sahtekâr işletmecilerin toplamından daha fazla para çalar.
• Üç talep, dolandırıcılığın kesin kanıtıdır: kurtarma ifadeniz, anlık bir takası "etkinleştirmek" için bir cüzdan imzası ve bir hizmetin zaten elinde tuttuğu fonların kilidini açmak için bir ödeme. Bunlardan herhangi biri konuşmayı bitirir.
• Sizi ilk bulan bir destek kanalı yoktur. Takılı kalmış bir sipariş hakkında size özel mesaj atan herkes bir saldırgandır. Destek ekibinde kullanıcı adınız yoktur; şikâyet başlığını izleyen dolandırıcıda vardır.
• Adresiniz, hizmetin kendisinden daha sık saldırıya uğrar. Adres zehirlemesi ve pano ele geçirme, meşru bir siteden doğru şekilde gönderdiğiniz coinleri başka yöne çevirir.
• Hiçbir şey geri alınamaz ve kimse onu kurtaramaz. Kurbanlara reklam yapan kurtarma hizmeti, aynı dolandırıcılığın ikinci yarısıdır.
• Yirmi dolarlık bir test takası, tüm yolu doğrular — tek bir ağ ücreti fiyatına. Tanımadığınız bir hizmette bunu yapın.

Takas kullanıcıları neden kriptodaki en yüksek değerli hedeftir

Saklamasız bir takası iyi kılan her özellik, kullanıcılarını saldırıya değer kılar. Transfer geri alınamaz, bu yüzden başarılı bir hırsızlık kalıcıdır. Tek seferliktir, bu yüzden birinin fark edebileceği ikinci bir onay adımı yoktur. Hesap yoktur, bu yüzden korunacak bir giriş ve incelenecek bir şifre sıfırlama izi yoktur. Ve tüm akış dakikalar içinde tamamlanır, bu da saldırganın penceresiyle kurbanın penceresinin aynı pencere olduğu anlamına gelir.

Buna demografiyi ekleyin. KYC'siz bir takası kasten kullanan biri, zaten bir hesabı olmamayı ve bir destek masasına güvenmemeyi seçmiştir — bu da bir şeyler ters gittiğinde en az yükseltme yapabilecek kişidir ve sahte bir destek temsilcisinin yardım etmesi en kolay bulacağı tam da o kişidir. Saldırgan, saklamasız takasta bir kusuru istismar etmiyor. Vazgeçmeyi seçtiğiniz güvenlik ağının yokluğunu istismar ediyor ve karşı önlem teknik değil, usule dayalıdır: her seferinde uyguladığınız kısa, sıkıcı bir rutin — bu rehberin geri kalanı da tam olarak budur.

Sınıflandırmadan önce bir açıklama, çünkü bunların hepsinin altında yatan soru budur: bu alandaki risk büyük ölçüde kimliğe bürünmedir, işletmeci sahtekârlığı değil. Gerçek anlık takas hizmetleri, görünür ve sıradan şekillerde başarısız olur — kötü bir kur, yavaş bir ödeme, incelemeye alınmış bir sipariş. Gerçekten kaybolan para, hiçbir zaman o hizmet olmamış bir web sitesi üzerinden gider.

Gerçekten para çalan dokuz dolandırıcılık

Ne kadar zekice olduklarına göre değil, gerçek kullanıcılara ne kadara mal olduklarına göre sıralanmıştır. İlk üçü, kayıpların ezici çoğunluğunu oluşturur.

1. Klonlanmış takas sitesi

Bir saldırgan, gerçek bir alan adından tek karakter uzaklıkta bir alan adı kaydeder — yer değiştirmiş bir harf, ikizlenmiş bir ünsüz, farklı bir uzantı veya Latin harfiyle birebir aynı görünen bir Kiril а gibi bir homoglif. Ön yüzü piksel piksel kopyalarlar, çünkü bu herkese açık HTML'dir. Ardından marka adı için gerçek arama sonucunun üzerindeki reklam alanını satın alırlar ve beklerler.

Klon kusursuz davranır. Bir kur teklif eder, bir sipariş sayfası oluşturur, bir yatırma adresi gösterir ve bir geri sayım başlatır. Yatırma adresi saldırganındır. Sekmeyi açık bıraktığınız sürece hiçbir şey gelmez ve sipariş sayfası "onay bekleniyor" demeye devam eder. Bu saldırı tam olarak etkilidir çünkü kurban tek bir şey dışında her şeyi doğru yapmıştır: bir bağlantıya güvenmiştir.

Bunu etkisiz kılın: siteye, yazdığınız bir URL'den oluşturduğunuz bir yer imiyle ulaşın. Asla bir reklam üzerinden, asla bir mesaj veya yorumdaki bir bağlantı üzerinden değil. Ardından bir yatırma adresi kopyalamadan önce alan adını harf harf okuyun. Adres çubuğu herhangi bir yerde xn-- gösteriyorsa, alan adı Latin harfler gibi görünen Latin olmayan karakterler içeriyordur ve sekmeyi kapatmalısınız.

2. Sahte destek temsilcisi

Bir takasın ulaşmadığını herkese açık şekilde paylaşırsınız — bir subreddit'te, bir Telegram grubunda, bir tweetin altında. Dakikalar içinde "destek"ten özel bir mesaj alırsınız. Kibardırlar, ürün terminolojisini bilirler, görünen adları ve avatarları gerçek markayla eşleşir ve siparişinizi araştırabilmek için özel bir kanalda devam etmenizi isterler.

Ardından şu üç şeyden birini isterler: "bakiyenizi geri yüklemek" için kurtarma ifadeniz, bir "doğrulama" veya "senkronizasyon" sayfasına bağlantı ya da takılı kalmış işlemi "serbest bırakmak" için küçük bir ödeme. Her biri farklı bir şekilde ölümcüldür ve üçü de farklı kılığa girmiş aynı dolandırıcılıktır.

Bunu tek bir kuralla etkisiz kılın: gerçek destek sizinle asla ilk temasa geçmez. KYC'siz bir hizmet kullanıcı adınızı, rumuzunuzu veya gelen kutunuzu bilmez — bunları hiç toplamamıştır. İstenmeden ortaya çıkan biri yalnızca herkese açık olarak paylaştığınızı bilir; sizi bulma şekli de tam olarak budur. Temasa kendiniz, hizmetin kendi sitesinde yayımlanan adres üzerinden geçin ve siparişinizle ilgili gelen her mesajı varsayılan olarak düşman kabul edin.

3. Adres zehirlemesi

Bu, tamamen meşru hizmetleri kullanan kişilerden para çalar. Saldırgan, ilk dört ve son dört karakteri kullandığınız bir adresle eşleşen bir vanity adres üretir, ardından bundan size bir toz ya da sıfır değerli işlem gönderir. Bu işlem artık tanıdık bir karşı taraf gibi görünerek cüzdanınızın işlem geçmişinde durur. Bir dahaki sefere bir adresi orijinal kaynağından değil de bu geçmişten kopyaladığınızda, onlarınkini kopyalarsınız.

Geçmişin listelenmesinin kolay ve vanity üretiminin ucuz olduğu hesap modelli zincirlerde yaygındır — özellikle Ethereum, BNB Chain, Tron ve Polygon. Saldırının tamamı tek bir insani kestirmeye dayanır: bir adresin uçlarını doğrulamak ve ortasını varsaymak.

Bunu etkisiz kılın: asla bir adresi işlem geçmişinden kopyalamayın. Her seferinde orijinal kaynaktan kopyalayın — sipariş sayfası, cüzdanın alma ekranı, bilerek oluşturduğunuz kayıtlı bir kişi. İmzalamadan hemen önce, hedef alanında ilk altı karakteri, son altı karakteri ve ortadan bir dilimi doğrulayın. İstenmeden gelen toz, merak değil şüphe hak eder.

4. Pano ele geçirme

Cihazınızdaki kötü amaçlı yazılım, panoyu bir kripto adresi kalıbıyla eşleşen herhangi bir şey için izler ve onu, cüzdanın itiraz etmeden kabul etmesi için aynı zinciri eşleştirecek şekilde seçilmiş saldırganın adresiyle değiştirir. Doğru adresi kopyaladınız; farklı bir adres yapıştırdınız. Bu kötü amaçlı yazılım sınıfı eskidir, ucuzdur ve zaten yapacak olduğunuz kopyalama dışında hiçbir etkileşim gerektirmediği için hâlâ yaygın olarak kullanılmaktadır.

Bunu etkisiz kılın: aynı görsel kontrol bunu yakalar, çünkü değiştirme kopyalama ile yapıştırma arasında gerçekleşir — imzalamadan önce, ekranda, yapıştırılan diziyi gözlerinizle kaynakla karşılaştırın. Tam olarak güvenmediğiniz bir makinede, görsel kontrol sahip olduğunuz tek savunmadır. Anlamlı tutarlar için, hedefi kendi ekranında gösteren bir donanım cüzdanı, doğrulamayı ele geçirilmiş cihazın dışına tamamen taşır.

5. Cüzdan boşaltan imza

Bir site, anlık bir takası tamamlamak için "cüzdanınızı bağlamanızı" ister, ardından bir imza talebi sunar. Bu istem bir giriş, bir doğrulama veya gazsız bir onay olarak sunulur. Aslında yetkilendirdiği şey, bir tokenin sınırsız harcanması veya cüzdanın tuttuğu her şeyin toplu olarak transferidir. Onaylarsanız cüzdan, üzerinde kendi geçerli imzanız olan tek bir işlemde boşalır.

Bunu yapısal olarak etkisiz kılın: gerçek bir anlık takasın cüzdanınızın bağlı olmasına hiç ihtiyacı yoktur. Model, yatırma-adresi tabanlıdır — hizmet size bir adres verir, siz herhangi bir yerden ona gönderirsiniz, o da yazdığınız adrese öder. Kendini anlık takas olarak tanımlayan bir hizmet, size teklif vermeden önce bir cüzdan bağlantısı ve imza gerektiriyorsa, söylediğini yapmıyordur. Zincir üzerindeki DEX'ler meşru şekilde imzaya ihtiyaç duyar, ki bu farklı bir risk profiline sahip farklı bir üründür; takas ile DEX karşılaştırması bu sınırın nerede olduğunu ele alır.

6. Kurtarma ifadesi hasadı

Cüzdan doğrulaması, bir senkronizasyon hatası, bir airdrop talebi, yeni bir sözleşmeye geçiş veya bakiyenizi geri yükleyen bir destek temsilcisi olarak sunulur. Arayüz genellikle gerçek bir cüzdanın kurtarma ekranının ikna edici bir kopyasıdır. On iki ya da yirmi dört kelime girilir ve cüzdan boşaltılır — bazen hemen, bazen de kurban kaynağı tespit edemesin diye haftalar sonra.

Bunu kesin olarak etkisiz kılın: kurtarma ifadesi tam olarak tek bir yerde girilir — kendi cüzdanınıza, kontrolünüzdeki bir cihazda onu kasıtlı olarak geri yüklerken. Meşru bir ikinci bağlam yoktur. Onun için herhangi bir yerde, herkesten gelen herhangi bir istem, kesinlikle bir dolandırıcılıktır — ve bu listedeki diğer her maddenin aksine, bu madde herhangi bir muhakeme gerektirmez.

7. Ön ödeme serbest bırakma dolandırıcılığı

Bir platform size bir bakiye gösterir ve ardından bir şey ödemeden onu göndermeyi reddeder: bir AML uyumluluk depozitosu, bir kilit açma ücreti, bir vergi ön ödemesi, bir cüzdan aktivasyon ücreti, bir likidite katkısı. Bazen bu "bakiye", hiçbir zaman herhangi bir coine karşılık gelmemiş bir veritabanındaki sayıdır; bazen de gerçekten sahte bir siteye gönderdiğiniz yatırımdır.

Belirti yapısaldır ve hikâyeyi değerlendirmenizi gerektirmez. Fonlarınızı tutan ve size bir ödeme borcu olan bir hizmet, maliyetlerini ödemeden düşer. Zaten sahip olduğu parayı size göndermek için asla yeni, ayrı bir yatırıma ihtiyaç duymaz. Ve ücret asla sonuncusu değildir — onu ödersiniz ve bir gümrük ücreti ortaya çıkar, ardından ödemeye devam ettiğiniz sürece bir doğrulama teminatı çıkar.

Bunu etkisiz kılın: "almak için öde" ifadesi herhangi bir biçimde ortaya çıktığı an durun. Bu cümlenin meşru bir versiyonu yoktur.

8. İmkânsız kur

Bir hizmet, büyük bir çiftte her rakipten birkaç yüzde puan daha iyi bir kur teklif eder. Bazen haftalarca küçük tutarlarda doğru şekilde ödeme yapar, değerlendirme ve ekran görüntüsü toplar, sonra büyük tutarlarda ödeme yapmayı durdurur. Bu, çıkış dolandırıcılığı örüntüsüdür ve erken dönemdeki iyi davranış, pazarlama bütçesidir.

Likit çiftlerdeki kurlar her yerde aynı alttaki piyasalar tarafından belirlenir. Gerçek bir hizmet, daha iyi yönlendirme veya daha ince bir marjla bir diğerini yüzde puanın onda birkaçı kadar geçebilir. Kimse piyasayı, yabancılar için, ölçekte, tekrar tekrar yüzde beş geçemez. Sayı bedava para gibi görünüyorsa, bedava para yemdir — ücretler rehberi, gerçekten iyi bir teklifi imkânsız olandan ayırt edebilmeniz için efektif kurun nasıl hesaplanacağını gösterir.

9. Geri alınabilir ödeme tuzağı

Bu, anlık takaslardan çok uçtan uca ticarette yaşanır, ama aynı insanları yakalar, çünkü P2P bir takastan önce yaygın bir giriş noktasıdır. Bir alıcı, kriptonuzu geri çekilebilen bir yöntemle öder — bir kart ödemesi, sahte olarak işaretlenmiş bir banka transferi, alıcı korumalı bir tüketici ödeme uygulaması — ve siz geri alınamayacak coinleri serbest bıraktıktan sonra bunu geri alır. İlgili bir varyant sahte emanettir: karşı tarafınızın uydurduğu üçüncü bir taraf veya her iki tarafı da dolandıran klonlanmış bir emanet sayfası.

Bunu etkisiz kılın: yalnızca geri alınamaz hesaplaşmayı kabul edin, yalnızca platformun kendisine ait olan ve platform üzerinden ulaştığınız emaneti kullanın ve bir ticareti asla özel bir kanala taşımayın — platform dışına taşımak, neredeyse her P2P kaybından önce gelen taleptir. Nakde çevirme rehberi, hangi fiat kanallarının gerçekten nihai olduğunu ele alır.

Yedi adımlık kalkış öncesi kontrol

Bunu her seferinde, sırayla uygulayın. İlk birkaç tekrardan sonra yaklaşık bir dakika sürer ve yukarıdaki dolandırıcılıkların ilginç bir okuma mı yoksa sizin sorununuz mu olacağı arasındaki farktır.

1. Yazdığınız bir URL ile ulaşın. Yer iminiz veya elle yazılan alan adı. Asla sponsorlu bir sonuç, bir DM, bir QR kod veya bir yorumdaki bağlantı değil.
2. Alan adını harf harf okuyun. Uzantısı dahil. Herhangi bir xn-- ön eki, Latin olmayan karakterlerin Latin karakterler gibi gösterildiği anlamına gelir — kapatın.
3. Modeli doğrulayın. Sipariş başına tek kullanımlık bir yatırma adresi, sizin yazdığınız bir ödeme adresi. Kurtarma ifadesi yok, cüzdan imzası yok, hesap bakiyesi yok.
4. Para yatırmadan önce iade politikasını okuyun. Bir hizmet, işaretlenmiş bir siparişe ne olacağını yazılı olarak söylemiyorsa, çıkışınız yok demektir.
5. Kuru mantık kontrolünden geçirin. Alınan-bölü-gönderilen oranını orta piyasa kuruyla karşılaştırın. Herkesten çok daha iyi bir teklif yemdir.
6. Gönderdiğiniz alandaki her iki adresi de doğrulayın. İlk altı karakter, son altı karakter ve ortadan bir dilim — hem yatırma adresi hem de ödeme adresi için.
7. Tanımadığınız her şeyde küçük test yapın. Minimum takas, ödemenin ulaştığını doğrulayın, ardından gerçek tutarı gönderin.

Sizi ne kadar korkutmaları gerektiğine göre sıralanmış kırmızı bayraklar

• Ölümcül — hemen durun. Kurtarma ifadeniz veya özel anahtarınız için bir talep. Fonlar serbest bırakılmadan önce bir ücret ödeme talebi. Bir yatırma-adresi takasını tamamlamak için bir imza talebi. Sizinle ilk temasa geçen bir destek temsilcisi. Bunlardan herhangi biri tek başına işlemi bitirir; bunları temize çıkaracak hiçbir açıklama yoktur.
• Ciddi — bağımsız doğrulama olmadan devam etmeyin. Piyasadan birkaç yüzde puan daha iyi bir kur. Sizi acele ettirmeye çalışan bir canlı sohbet temsilcisi. Sipariş oluşturulduktan sonra değişen bir yatırma adresi. Kendini saklamasız olarak tanıtan bir hizmette bir "hesap bakiyesi". Sitenin sizin için önceden doldurduğu bir ödeme adresi alanı.
• Önemli — bir uyarı olarak değerlendirin. Yayımlanmış bir iade veya işaretleme politikası yok. Belirtilmiş bir güvenlik iletişim kişisi yok. Haftalar önce kaydedilmiş bir alan adı. Tek tip olarak beş yıldızlı ve tek tip olarak jenerik değerlendirmeler. Hizmetin kendi alan adı yerine ücretsiz bir tüketici posta alanındaki bir destek adresi.
• Fark etmeye değer. Bir kur kilidi olmayan bir sayfada agresif geri sayım sayaçları. Stok fotoğraflarıyla desteklenen referanslar. Bir takas ürününün yakınında herhangi bir yerde bahsedilen garantili getiri veya kazanç — bir takas varlıkları dönüştürür, gelir üretmez.

Meşru bir hizmet gerçekte neye benzer

Olumlu sinyaller, kırmızı bayraklardan daha az konuşulur ve daha faydalıdır, çünkü estetik değil yapısaldırlar — bir klon bir tasarımı bir öğleden sonrada kopyalayabilir ama bunların hiçbirini kolayca taklit edemez.

• İşaretlenmiş siparişler hakkında yayımlanmış, somut bir politika — yatırımınıza ne olacağı ve onu serbest bırakmak için kimlik istenip istenmeyeceği dahil. Bizimki AML sayfasındadır ve belge istemek yerine iade etmeyi taahhüt eder.
• Belirtilmiş bir güvenlik iletişim kişisi ve iyi bilinen yoldaki bir security.txt dosyası. Sağlaması ucuzdur ve bir klonda neredeyse hiç bulunmaz.
• Neyin ne kadar süreyle günlüğe kaydedildiğine dair açık bir beyan, belirsiz bir vaat yerine yanlışlanabilir bir iddiada bulunan bir gizlilik sayfasında.
• Açıklanmış bir mimari — kimin likidite sağladığı, hizmetin neyi ne kadar süreyle tuttuğu. Üst akış sağlayıcısını adlandıran bir şeffaflık sayfası, kontrol edilebilecek bir sayfadır.
• İstikrarlı, sıkıcı mekanikler. Kur sıradandır, ücret belirtilmiştir, yatırma adresi tek kullanımlıktır, ödeme adresi sizindir ve sayfada acele eden hiçbir şey yoktur.
• Sınırlamaların dürüst şekilde belgelenmesi. Rakiplerine karşı nerede geride kaldığını yayımlayan bir hizmet, gerçek bir ürünü anlatıyordur. Tek tip üstünlük iddiaları bir açılış sayfasını anlatır.

Test takası ve ücret optimizasyonuyla gerilimi

Bu kütüphanedeki iki tavsiye zıt yönleri işaret ediyor, o yüzden bunları açıkça uzlaştıralım. Ücretler rehberi, tek bir takası birkaçına bölmenin sabit ağ maliyetlerini çoğalttığı ve küçük takasların orantısal olarak pahalı olduğu konusunda haklıdır. Bu rehber de bir test takasının buna değdiği konusunda haklıdır. İkisi de geçerlidir, çünkü farklı şeyleri optimize ederler.

Test takası para taşımanın bir yolu değildir — hizmet başına bir kez ve yeni ödeme adresi başına bir kez ödenen, her ticarette değil, tek seferlik bir doğrulama maliyetidir. Tanımadığınız bir hizmet üzerinden yapılan ilk takasta veya gerçekten özleyeceğiniz bir tutarı göndermeden önce, aritmetik yakın bile değildir: anaparanın tamamının geri alınamaz kaybına karşı fazladan bir ağ ücreti ve on dakika. Bir hizmet ve bir adres kendini kanıtladıktan sonra, test etmeyi bırakın ve ücret tavsiyesini izleyin — topluca yapın, ucuz zincirleri seçin ve üç kez yerine bir kez takas edin.

Testi ya doğru yapın ya da hiç yapmayın. Minimumu gönderin, ödemenin sipariş sayfasının "tamamlandı" demesini değil, cüzdanınıza gerçekten ulaşmasını bekleyin — ardından gerçek tutarı, aynı oturumda, zaten doğruladığınız aynı sekmeden, aynı doğrulanmış ödeme adresine gönderin.

Zaten gönderdiniz. Şimdi ne olacak, dürüstçe

Önce nahoş gerçek: coinler herkese açık bir zincirde bir saldırganın adresine ulaştıysa, gittiler demektir. Hiçbir büyük zincirde geri alma, başvurulacak bir ihraççı veya başkasının coinlerini taşıma gücüne sahip özel bir taraf yoktur. Size aksini söyleyen herkes bir şey satıyordur. Geriye kalan, yine de şu sırayla yapılmaya değer.

• Aslında hangi başarısızlığı yaşadığınızı belirleyin. Geç kalmış, incelemeye alınmış veya memo eksik olan bir takas dolandırıcılık değildir ve bu durumlar genellikle çözülür. Soyulduğunuz sonucuna varmadan önce sorun giderme rehberini uygulayın — "dolandırıldım" gönderilerinin çoğu zincir onay sürelerinden ibarettir.
• Saldırganın dokunmuş olabileceği her şeyi güvence altına alın. Bir kurtarma ifadesi girdiyseniz, ondan türeyen her hesap ele geçirilmiştir: kalan fonları şimdi, temiz bir cihazda oluşturulmuş bir cüzdana taşıyın ve eskisini herkese açıkmış gibi değerlendirin. Bir imzayı onayladıysanız, o adres için token onaylarını iptal edin. Pano kötü amaçlı yazılımıysa, cihaz ele geçirilmiştir — kurtarma için onu kullanmayın.
• Kanıtlar var olduğu sürece kaydedin. İşlem kimlikleri, tam alan adı, zaman damgaları, ekran görüntüleri, mesaj rumuzları. Klon siteler günler içinde kaybolur; yakalamadığınız şey daha sonra kurtarılamaz.
• Bunu, bildirimin etkili olacağı yerlere bildirin. Ülkenizin siber suç birimi, klon alan adının kayıt kuruluşu ve barındırma sağlayıcısı ve reklamı veya mesajı taşıyan platform. Fonlar tanımlanabilir bir saklamalı hizmete ulaştıysa, o hizmeti işlem kimliğiyle bilgilendirin — bir saklayıcı bir hesabı dondurabilir, bu da var olan tek gerçek kurtarma yoludur ve nadirdir.
• Her kurtarma teklifini reddedin. Herkese açık bir kayıptan sonra size yaklaşan herkesin, kalanı almak için geri dönen aynı operasyon olduğunu varsayın. Teklif makul, aciliyetli görünecek ve peşin bir ücret gerektirecektir.

Ne yaparız, ne yapamayız

Bu rehberin belirlediği standarda tabiyiz. Yapımızın size verdikleri: hesap yok, dolayısıyla dışlanabileceğiniz bir bakiye ve kimlik avına uğrayabilecek bir kimlik bilgisi yok; sipariş başına tek kullanımlık bir yatırma adresi; yazdığınız ve bizim asla yeniden yazmadığımız bir ödeme adresi; AML sayfasında, belge talep etmek yerine işaretlenmiş bir yatırımı iade etme konusunda yazılı bir taahhüt; belirtilmiş bir güvenlik iletişim kişisi ve iyi bilinen yoldaki bir security.txt; ve neyi tuttuğumuzu, neyi günlüğe kaydettiğimizi ve kimin likidite sağladığını belirten, böylece iddiaların inanılmak yerine kontrol edilebildiği bir şeffaflık sayfası.

Ne yapamayacağımız, açıkça belirtilmiştir. İster zehirlenmiş, ister ele geçirilmiş, ister yanlış yazılmış olsun, yanlış bir adrese gönderdiğiniz bir işlemi geri alamayız — kimse alamaz. Bizi taklit eden bir siteye gönderilen fonları kurtaramayız, çünkü o coinler hiçbir zaman altyapımıza dokunmadı. Klon alan adlarının var olmasını engelleyemeyiz; yalnızca onları bildirebiliriz, ki bu da onları kaydettirmekten daha yavaştır. Ve hiçbir kimlik tutmadığımız için, biri sizin kimliğinize bürünürse siz kim olduğunuzu da doğrulayamayız — bu, yaptığınız kasıtlı bir alışveriştir ve hem bir maliyet hem de bir fayda olarak anlaşılmaya değerdir.

Dürüst özet şudur: KYC'siz bir takasın güvenlik modeli, sorumluluğu size doğru kaydırır ve size gizlilik ve nihailik olarak öder. Bu alışveriş çoğu insan için iyi bir alışveriştir. Yalnızca kontrolleri uygularsanız iyi bir alışveriştir, çünkü sonradan hatayı yakalayacak konumda hiçbir kurum yoktur.

İlgili okumalar

Çalınmaktan çok, geç kalmış bir takasın mekaniği için sorun giderme rehberiyle başlayın. Yem tekliflerini fark edebilmeniz için efektif kurun nasıl hesaplanacağını öğrenmek üzere bakın: açıklanan kripto takas ücretleri. Zehirlenmeyi ve pano saldırılarını etkisiz kılan adres ve cihaz hijyeni için bakın: gizlilik takasları için cüzdan hijyeni. Hizmetlerin pazarlama yerine politikaya göre nasıl karşılaştırıldığını görmek için bakın: 2026'nın en iyi KYC'siz takasları. Bir takasın neyi gizleyip neyi gizlemediğini öğrenmek için bakın: kripto takasının anonimliği. Baştan sona kullanılan terminoloji için bakın: sözlük.

Sıkça sorulan sorular