کلاهبرداری بیت کوین؛ سه قانونی که جای ده هشدار را می گیرد

فروشنده یک اسکرین شات می فرستد: تراکنش انجام شد. کیف پول شما هم چیزی نشان می دهد، با برچسب «تایید نشده». معامله را می بندید و بیست دقیقه بعد آن تراکنش از کیف پول غیب می شود.

این پرتکرارترین کلاهبرداری بیت کوین در معاملات فرد به فرد است و هیچ ربطی به هک ندارد. فقط سوءاستفاده از یک چیز است: مردم نمی دانند «تایید نشده» یعنی هنوز هیچ اتفاقی نیفتاده.

سه قانونی که بیشتر کلاهبرداری ها را پوشش می دهد

صفحه رسمی بیت کوین درباره کلاهبرداری ها کل ماجرا را در سه اصل خلاصه می کند و انصافا خلاصه درستی است:

• تراکنش بیت کوین برگشت ناپذیر است، پس قبل از ارسال راستی آزمایی کنید، نه بعدش؛
• کل آدرس مقصد را چک کنید، نه فقط چند کاراکتر اول و آخر؛
• هیچ فرد، کسب وکار یا تیم پشتیبانی معتبری هرگز عبارت بازیابی یا کلید خصوصی شما را نمی خواهد.

اگر فقط همین سه خط را رعایت کنید، از بیشتر آنچه در ادامه می آید در امان می مانید. مشکل این است که قانون دوم شبیه وسواس بی مورد به نظر می رسد، تا وقتی که بدانید چرا نوشته شده.

مسموم کردن آدرس، حقه ای که کمتر درباره اش نوشته شده

مهاجم تراکنش هایی با مبلغ ناچیز یا صفر به کیف پول شما می فرستد، از آدرسی که چند کاراکتر اول و آخرش دقیقا شبیه آدرسی است که مرتب به آن پول می فرستید.

هدفش این نیست که چیزی از شما بگیرد. هدفش این است که دفعه بعد، وقتی می خواهید همان آدرس همیشگی را از تاریخچه کپی کنید، آدرس او را کپی کنید. همان مستند می گوید تحلیل های مستقل روی زنجیره ده ها هزار مورد از این تلاش ها را روی بلاکچین بیت کوین شناسایی کرده اند.

راه حل هم دقیقا همان قانون دوم است: آدرس را از دفترچه ذخیره شده بردارید، نه از تاریخچه تراکنش ها، و کل رشته را مقایسه کنید.

«تایید نشده» یعنی هیچ

برگردیم به صحنه اول. تراکنشی که در استخر تراکنش های منتظر نشسته، هنوز در هیچ بلاکی نیست و فرستنده می تواند با کارمزد بالاتر نسخه دیگری از همان خرج را جایگزینش کند.

پس معیار شما تعداد تاییدها است، نه دیدن تراکنش. برای مبلغ کوچک یک تایید، برای مبلغ بزرگ چند تایید. و اسکرین شات اصلا معیار نیست؛ ساختن یک تصویر جعلی کار دو دقیقه است. وضعیت تراکنشی که تایید نمی شود جای دیگری توضیح داده شده و ارزش خواندن دارد، چون همان مکانیزم است که اینجا علیه شما استفاده می شود.

کدام کلاهبرداری بیشترین پول را می برد

اگر از فهرست های ده تایی فاصله بگیریم، پاسخ صریح است: هک نیست. طرح های سرمایه گذاری با وعده سود است.

تعریف پونزی را کمیسیون بورس آمریکا در سایت آموزش سرمایه گذارانش ساده گفته: پول سرمایه گذاران قدیمی از محل پول سرمایه گذاران جدید پرداخت می شود. سود واقعی وجود ندارد، پس طرح تا وقتی زنده است که ورودی جدید داشته باشد و لحظه ای که جذب کند شود فرو می ریزد.

در پوشش بیت کوین، این طرح همیشه یک شکل دارد: بازدهی ثابت ماهانه، ریسک «کنترل شده»، و یک پنل که عدد در حال رشد نشان می دهد. آن عدد یک فیلد در پایگاه داده است، نه دارایی شما.

دسته دوم که کمتر جدی گرفته می شود، پشتیبانی و بازیابی جعلی است. کسی که پولش را از دست داده، در جستجوی راه بازگشت است و دقیقا در همان حالت آسیب پذیر ترین آدم ممکن است. سرویس هایی که وعده «بازگرداندن بیت کوین از دست رفته» می دهند، خودشان یکی از دسته های کلاهبرداری اند.

از ایران چه چیزی فرق می کند

الگوی غالب اینجا معامله خارج از پلتفرم است: توافق در تلگرام، پرداخت ریالی کارت به کارت، تحویل بیت کوین با اعتماد.

در این ساختار هیچ لایه حفاظتی وجود ندارد. نه سابقه سفارشی هست که بشود به آن استناد کرد، نه واسطی که تا لحظه تایید طرفین پول را نگه دارد. ما وکیل نیستیم و این متن نظر حقوقی نیست، ولی یک نکته عملی روشن است: وقتی معامله ای هیچ رد رسمی ندارد، پیگیری آن از هر مسیری سخت تر می شود.

بر اساس سفارش های ثبت شده در پلتفرم دیجی دلار، سهم عمده تماس های مربوط به کلاهبرداری از همین معاملات خارج از پلتفرم می آید؛ یعنی همان جایی که کاربر برای فرار از احراز هویت، تمام سازوکار پیگیری را هم کنار گذاشته است. خرید بیت کوین با سفارش ثبت شده گران تر نیست؛ فقط رد دارد. جایی که امنیت واقعا شکسته می شود تقریبا همیشه لایه انسانی است، نه شبکه.

اگر پول رفت، قابل پیگیری است؟

اینجا باید بین دو چیز فرق گذاشت که مرتب قاطی می شوند.

تراکنش قابل ردیابی است. بلاکچین عمومی است و مسیر پول تا هر آدرسی قابل دنبال کردن است. شفافیت زنجیره و شمشیر دولبه اش دقیقا همین است.

ولی قابل ردیابی بودن با قابل بازگرداندن بودن یکی نیست. تا وقتی آن آدرس به هویتی در جایی وصل نشود، ردیابی فقط یک نقشه است. و هیچ کس در شبکه اختیار برگرداندن تراکنش را ندارد؛ همین ویژگی که بیت کوین را در برابر سانسور مقاوم می کند، در روز بد شما را بی پناه می گذارد.

پس تمام محافظت واقعی قبل از ارسال است، نه بعد از آن. کارهایی که بعد از یک کلاهبرداری هنوز می شود کرد فهرست کوتاهی است، و کوتاه بودنش خودش پیام دارد.

سوال های پرتکرار

این سوال ها از جستجوهای مرتبطی برداشته شده که گوگل کنار همین عبارت نشان می دهد.

یک عادت که جای ده تا هشدار را می گیرد

قبل از هر ارسال، آدرس را از دفترچه ذخیره شده بردارید و کل رشته را نگاه کنید؛ و قبل از هر تحویل، تایید را در کیف پول خودتان ببینید.

دو عادت، سی ثانیه وقت. بیشتر پولی که در این حوزه از دست می رود، در همان سی ثانیه ای از دست رفته که کسی صرف نکرده است.