Approfondimento sugli NFT
Sicurezza NFT e Truffe
Metadati, marketplace, royalty, utilità, iscrizioni Bitcoin e rischio delle collezioni.
In questa lezione
- Pattern comuni di truffe NFT
- Cosa verificare prima di firmare un mint o un'approvazione
Punti chiave
- 1Mint falsi e approvazioni malevole possono drenare asset
- 2I prompt del wallet devono corrispondere all'azione che avevi intenzione di fare
- 3Usa wallet separati e revoca le approvazioni rischiose dopo gli esperimenti
Riepilogo della lezione
Le truffe NFT sfruttano spesso l'urgenza e la firma del wallet.
Modello mentale
Capire la sicurezza NFT e le truffe chiaramente
Le truffe NFT sfruttano spesso l'urgenza e la firma del wallet. L'asset può sembrare arte o accesso, ma l'attacco di solito avviene tramite approvazioni, siti falsi o chiamate malicious al contratto.
- Pattern comuni di truffe NFT
- Cosa verificare prima di firmare un mint o un'approvazione
Meccanica
Come ragionare su la sicurezza NFT e le truffe
Le pagine di mint false imitano i lanci ufficiali.
Le approvazioni malicious possono autorizzare trasferimenti oltre l'oggetto previsto.
Gli NFT airdropped possono attirare gli utenti verso flussi di claim non sicuri.
- Mint falsi e approvazioni malevole possono drenare asset
- I prompt del wallet devono corrispondere all'azione che avevi intenzione di fare
- Usa wallet separati e revoca le approvazioni rischiose dopo gli esperimenti
Esempio
la Sicurezza NFT e le Truffe, applicato
Un utente vede un link di mint limitato in un post social, connette un wallet e firma un'approvazione che dà all'attaccante il permesso di spostare NFT di valore.
Errori comuni
Cosa disimparare su la sicurezza NFT e le truffe
Le persone esaminano l'immagine della collezione ma saltano il prompt del wallet. Nella sicurezza NFT, il prompt è spesso più importante dell'artwork.
Note sul rischio
Prima di affidarti a la sicurezza NFT e le truffe
I drain da approvazione, il phishing delle firme, le collezioni spoofattte, gli account social compromessi e i link di supporto falsi possono creare perdite irreversibili.
- Verifica i link ufficiali.
- Leggi lo scope dell'approvazione.
- Usa un wallet separato per il mint.
Pratica
Fai attecchire la sicurezza NFT e le truffe
- Verifica i link ufficiali.
- Leggi lo scope dell'approvazione.
- Usa un wallet separato per il mint.
Revisione
Termini chiave
- Bitcoin (BTC)
- La prima criptovaluta, lanciata nel 2009 — denaro digitale decentralizzato con un limite fisso (21M).
- Phishing
- Una truffa che ti induce a rivelare le chiavi o ad approvare transazioni malevole tramite siti/messaggi falsi.
- Wallet
- Software o hardware che memorizza le chiavi private che controllano i tuoi asset on-chain.
- Chiave Privata
- Il segreto che autorizza la spesa da un indirizzo. Chi la possiede controlla i fondi — non condividerla mai.
- Custodia
- Chi controlla le chiavi private. Custodial = una terza parte le detiene; non-custodial = le detieni tu.
Note sulle fonti
Riferimenti editoriali
Questi riferimenti sono punti di partenza per verificare i meccanismi, le verifiche di rischio e il contesto del prodotto alla base di questa lezione.
Prima di continuare
Sai fare queste cose?
- Verifica i link ufficiali.
- Leggi lo scope dell'approvazione.
- Usa un wallet separato per il mint.
Approfondimenti correlati
Continua a leggere
Checkpoint
Termina questa lezione
Supera la verifica per salvare i progressi, poi continua il percorso in ordine.
Consolida questa lezione
Rispondi correttamente a tutte le domande per completare la lezione.
Una truffa NFT comune chiede agli utenti di…