אבטחה לפני, במהלך ואחרי החלפת קריפטו
בודקים את האתר, הנכס, הרשת, הכתובת המלאה וההזמנה הנוכחית לפני השליחה. כתובת שעוברת בדיקת פורמט יכולה עדיין להשתייך לנמען שגוי או לרשת שאינה נתמכת. שומרים סודות ארנק וקישורי הזמנה פרטיים מחוץ להודעות ציבוריות.
נבדק 10 בספטמבר 2026 · עיון מוצר Orbiswap
לעולם אין לשתף
משפט שחזור או מפתח פרטי
Orbiswap מבקש פרטי ארנק ציבוריים, ולעולם לא משפטי שחזור או מפתחות פרטיים.
תמיד להתאים
נכס, רשת וכתובת
טיקר או קידומת מוכרים אינם מספיקים.
שמירה פרטית
קישור למעקב אחר ההזמנה
זו הפניה לשחזור, לא קבלה ציבורית.
01
כתובות פומביות מנתבות כספים; סודות ארנק שולטים בהם
החלפה משתמשת בכתובות יעד והחזר ציבוריות, וכן ב-memo או tag כאשר נדרש. פרטים אלה אינם מקנים הרשאה להוציא כספים. משפט שחזור או מפתח פרטי יכולים להעניק למישהו שליטה בכספים; אין להזין אף אחד מהם בטופס החלפה או לשלוח אותו לתמיכה. אין להעניק גישה מרחוק לארנק או למכשיר בעקבות בקשת שחזור לא מבוקשת.
- דחו כל בקשה ל"אימות" של צירוף מילות שחזור.
- אין לייבא קובץ שחזור או תוסף דפדפן של זר.
- כאשר הדבר זמין, משווים את הכתובת המלאה בתצוגת הארנק המהימנה לפני האישור.
02
יש להתייחס לרשת כאל חלק מהכתובת
כתובת 0x יכולה לשמש במספר רשתות EVM, אך הפורמט שלה אינו מוכיח שהנמען מקבל כל אחת מהן. בודקים את הבלוקצ'יין המדויק ואת ייצוג הנכס, כולל חוזה הטוקן היכן שרלוונטי. checksum נכון או העברה מוצלחת בבלוקצ'יין אינם מבטיחים ששירות קבלה יוכל לזכות מסלול שאינו נתמך.
- קראו את תווית הרשת המלאה בשני הממשקים.
- התאימו את חוזה הטוקן או את זהות הנכס המקורי.
- כלול את ההערה או התגית שסיפק מקבל בנאמנות.
03
הזמנה אחת, הוראת הפקדה עדכנית אחת
פותחים את ההזמנה הנוכחית לפני כל החלפה ומשתמשים בפרטי התשלום המוצגים בה. כתובות יכולות להיות משותפות או חוזרות, כך שכתובת לבדה אינה מזהה הזמנה. משווים את הכתובת המלאה, הרשת, הסכום וכל memo עם מסך השליחה בארנק, ואז שומרים את המעקב הפרטי לפני השידור.
- משתמשים בהוראות ההזמנה הנוכחיות גם כאשר הכתובת נראית מוכרת.
- משווים את הכתובת המלאה בשני המסכים; התאמה של כמה תווים אינה מספקת.
- הימנעו מצילומי מסך פומביים המכילים את אסימון המעקב הפרטי.
04
תמיכה אמיתית מבקשת ראיות, לא שליטה
פונים לתמיכה דרך עמוד התמיכה הרשמי של המוצר. מתחילים עם מזהה ההזמנה, ה-hash של העסקה, הרשת בפועל, הסכום והכתובות הציבוריות הרלוונטיות. משתפים ראיות עסקה רק בשיחת התמיכה הפרטית. מתעלמים מהודעות שחזור לא מבוקשות, מבקשות לסודות ארנק ודרישות לתשלום נוסף כהוכחת בעלות.
- יש להכין ראיות עסקה פומביות.
- התעלם מהודעות ישירות הטוענות לשחזור מובטח.
- אל תשלחו תשלום שני כדי להוכיח בעלות על הארנק.
רשימת בדיקה מעשית
הבדיקה האחרונה מתבצעת לפני השידור
- הדומיין המיועד וההזמנה הנוכחית פתוחים.
- הנכס, הרשת, הכתובת והמזהה תואמים.
- שום סוד ארנק לא הוזן או שותף.
- פרטי המעקב וראיות העסקה יישמרו באופן פרטי.
שאלות נפוצות
שאלות על אסמכתא זו
האם התמיכה יכולה לבקש האש של עסקה?
כן. האש עסקה הוא ראיה פומבית. הוא שונה מהותית ממפתח פרטי או מצירוף גישה.
האם עסקת בדיקה קטנה תמיד בטוחה?
לא. תשלום ניסיון אינו מחליף בדיקת הכתובת המלאה והרשת. החלפה עשויה לצפות להפקדה מדויקת אחת, לכן אין לפצל אותה לניסיון וליתרה אלא אם ההוראות הנוכחיות מתירות זאת במפורש.
מה אם הכתובת שהועתקה משתנה?
עוצרים לפני האישור. מאמתים את היעד המיועד באופן עצמאי במכשיר מהימן ומשווים את הכתובת המלאה. אין להמשיך מערך לוח גזירים שמשתנה באופן בלתי צפוי.
האם No KYC מסיר את הסיכון בבלוקצ'יין?
לא. חיכוך בפתיחת חשבון ובטיחות עסקאות הם שני נושאים נפרדים. העברות ברשת שגויה וחשיפת סודות ארנק נותרות מסוכנות.
המשיכו במחקר