Krypto poza siecią, czyli błąd zaufania do jednego kanału
Satelita nadawczy działa w jedną stronę. Możesz odbierać bloki i transakcje, ale nie wyślesz przez niego niczego. Do nadawania potrzebujesz innego kanału, choćby radia. Typowy błąd: użytkownik ustawia antenę, synchronizuje węzeł i zakłada, że ma pełne połączenie. Tymczasem jego portfel nie rozgłosi transakcji, a węzeł nie zagłosuje na bloki. Satelita sprawdza się do śledzenia salda i odbioru potwierdzeń, nie do płacenia.
Uważaj na fałszywe strony podszywające się pod organizatora. Sprawdzaj domenę, historię konta w mediach społecznościowych i to, czy zespół podaje publicznie adresy kontraktów. Nigdy nie instaluj rozszerzeń przeglądarki, które obiecują automatyczne odebranie tokenów. Nie loguj się przez portfel do nieznanych paneli, jeśli nie rozumiesz, co dokładnie autoryzujesz. Warto też rozdzielić portfele: jeden do eksperymentów z airdropami, drugi do przechowywania wartościowych aktywów.
Na koniec kwestia formalna: odzysk ciepła z koparki nie zwalnia z rozliczania energii elektrycznej ani z uzgodnień z operatorem sieci. Jeśli ciepło trafia do budynku wielolokalowego, potrzebny jest układ pomiarowy i umowa z odbiorcą. Bez tego instalacja działa, ale nikt nie wie, ile ciepła faktycznie dostarcza — a to pierwszy krok do konfliktu o koszty.
Honeypot to kontrakt, który pozwala kupować token, ale odbiera możliwość jego sprzedaży. Obietnica szybkiego zysku jest tam tylko przynętą, a mechanizm blokady zwykle siedzi w kodzie. Wykrycie takiej pułapki przed transakcją sprowadza się do sprawdzenia kilku rzeczy naraz, a walidacja tokenu jest jednym z najważniejszych filtrów. Sama nazwa tokenu nic nie znaczy — trzeba zweryfikować, jak zachowuje się kontrakt przy próbie transferu.
Po założeniu konta wpłać niewielką kwotę na próbę. Wykonaj jedną transakcję, sprawdź, jak długo trwa księgowanie, jakie są opłaty i czy bez problemu wypłacisz środki. To najskuteczniejszy sposób na wykrycie poważnych problemów, zanim zaangażujesz większe pieniądze. Nie wpłacaj od razu wszystkich oszczędności, nawet jeśli kurs wygląda zachęcająco. Kryptowaluty są zmienne, a pośpiech to najczęstsza przyczyna strat.
Typowy błąd to testowanie tylko jednej transakcji zakupu. Honeypot może pozwolić na pierwszy transfer, a zablokować drugi, szczególnie gdy sprzedający nie jest oznaczony jako zaufany adres. Dlatego praktyczną metodą jest wykonanie symulacji sprzedaży na kopii stanu łańcucha albo skorzystanie z narzędzi, które odtwarzają transakcję bez wysyłania środków. Jeśli symulacja kończy się błędem lub zużyciem całego gazu, to sygnał ostrzegawczy — nie warto ryzykować.
Kupno kryptowalut zaczyna się od wyboru miejsca, w którym je nabędziesz. Najczęściej jest to giełda internetowa, ale można też kupić bezpośrednio od innej osoby. W pierwszym przypadku zakładasz konto, przechodzisz weryfikację tożsamości i wpłacasz środki. Wybierając giełdę, sprawdź, czy ma jasno opisane zasady bezpieczeństwa, czy udostępnia uwierzytelnianie dwuskładnikowe i czy nie ma historii nagłych blokad wypłat. Unikaj platform, które obiecują szybkie zyski albo nie podają, kto za nimi stoi. Jeśli kupujesz od osoby prywatnej, spotkaj się w miejscu publicznym i najpierw sprawdź, czy transakcja zostanie potwierdzona w sieci, a dopiero potem przekazuj gotówkę.
Kolejny element to sprawdzenie podatków od transakcji. Niektóre kontrakty ustawiają prowizję sprzedaży tak wysoko, że zysk znika, albo pobierają ją wyłącznie przy wyjściu. Warto zweryfikować, czy wartości są stałe w kodzie, czy zmieniane przez właściciela. Jeśli funkcja pozwala dowolnie podnieść opłatę po zakupie, mamy do czynienia z ukrytym mechanizmem pułapki. Walidacja tokenu powinna więc obejmować nie tylko to, czy sprzedaż działa teraz, ale też czy nie da się jej zablokować później.
Po odebraniu tokenów nie musisz od razu ich sprzedawać ani przenosić. Sprawdź, czy kontrakt ma funkcję blokady lub opóźnienia transferu. Częstym błędem jest ignorowanie podatków od dochodów z airdropów — w wielu jurysdykcjach moment otrzymania tokenów jest zdarzeniem podatkowym. Zachowaj kopię dowodu, który wygenerowałeś, oraz zrzut ekranu potwierdzenia. To pomoże, jeśli później pojawi się wątpliwość, czy spełniałeś warunek geograficzny.
Walidacja tokenu nie daje stuprocentowej pewności. Kontrakt może wyglądać poprawnie, a pułapka siedzi w osobnym module, do którego odwołuje się przez proxy. Zawsze sprawdzaj, czy adres implementacji nie został ostatnio podmieniony i czy właściciel nie ma możliwości zmiany logiki. Drugi częsty błąd to poleganie wyłącznie na audycie — audyt sprzed miesięcy nie obejmuje późniejszych modyfikacji. Łączenie walidacji tokenu z analizą uprawnień i symulacją transakcji to najmocniejszy zestaw, jaki można zastosować przed zakupem.