Înșelătorii cu semnături multiple TRON: Nu poți retrage fondurile?
Dacă nu poți retrage fonduri din portofelul tău TRON, iată ce trebuie să verifici. În multe cazuri, permisiunile portofelului au fost modificate — sau nu ți-au aparținut niciodată — printr-o înșelătorie cu semnături multiple (multi-sig).
Ce este semnăturile multiple pe TRON?
Semnăturile multiple sunt o caracteristică de permisiune a contului TRON concepută pentru a îmbunătăți securitatea portofelului. De exemplu, un cont de afaceri poate necesita aprobarea mai multor persoane înainte ca un transfer să fie finalizat, astfel încât nicio persoană să nu poată muta fondurile singură.
Gândește-te la asta ca la un seif care necesită mai mult de o persoană pentru a fi deschis. Dacă un seif cere ca oricare 2 dintre cei 3 deținători de chei să întoarcă cheile împreună, un singur deținător de cheie nu îl poate deschide — indiferent cine este acesta.
Permisiunile contului TRON funcționează pe același principiu. Permisiunile portofelului sunt în general împărțite în două tipuri:
Permisiunea de cel mai înalt nivel, folosită pentru a configura structura generală a permisiunilor (numită permisiunea Owner pe TRON)
Permisiunea folosită pentru acțiunile zilnice, cum ar fi transferurile (numită permisiunea Active)
Oricare dintre tipurile de permisiuni poate fi atribuit mai multor adrese, fiind necesar ca un număr specificat dintre aceste adrese să confirme înainte ca o acțiune să fie executată.
În condiții normale, acest lucru îți protejează activul — chiar dacă o cheie privată este expusă, acea persoană nu poate muta fondurile singură. Totuși, escrocii exploatează această flexibilitate împărțind permisiunile și atribuindu-le adreselor pe care le controlează.
Care situație se aplică ție?
Dacă nu poți retrage fonduri din portofelul tău, începe prin a verifica care dintre aceste situații se potrivește cazului tău:
Situația 1: acesta este un portofel pe care l-ai folosit personal o perioadă. Ai deținut întotdeauna expresia de protecție sau cheia privată, dar recent ai descoperit că nu poți face transfer fonduri.
Situația 2: acesta este un portofel pe care l-ai obținut recent, folosind o expresie de protecție furnizată de altcineva.
Notă: dacă niciuna dintre situații nu se aplică, problema ta s-ar putea să nu fie legată deloc de semnături multiple. Adresa ta poate pur și simplu să nu fie activată încă pe rețea — consultă secțiunea Ce se întâmplă dacă adresa ta TRON nu a fost activată? de mai jos.
Cum funcționează aceste înșelătorii cu semnături multiple TRON?
Înșelătorie 1: permisiunile portofelului tău au fost transferate (Situația 1)
Această înșelătorie este frecvent întâlnită în cazul cardurilor de combustibil, cardurilor cadou sau reîncărcărilor puternic reduse, procesate prin platforme terțe de verificare a codurilor. Ești direcționat către un link care rulează cod malițios în fundal, solicitând o modificare a permisiunilor contului portofelului tău. Dacă confirmi tranzacția fără să înțelegi pe deplin ce aprobi, controlul portofelului poate fi transferat către adresa escrocului.
În acest moment, portofelul și activele sale rămân vizibile, dar nu mai poți accesa sau muta aceste active. Un portofel care anterior era sub controlul tău exclusiv a avut permisiunile modificate fără știrea ta — nu poți finaliza un transfer independent, iar în unele cazuri pierzi complet controlul asupra portofelului.
Înșelătorie 2: o expresie de protecție partajată pentru un portofel care nu a fost niciodată al tău (Situația 2)
În această înșelătorie, cineva distribuie public expresia de protecție a unui portofel pe rețelele sociale, adesea pretinzând că „lasă cripto” sau oferă fonduri, pentru a încuraja alții să importe portofelul. În practică, aceste portofele sunt aproape întotdeauna configurate cu semnături multiple, astfel că deținerea doar a expresiei de protecție nu îți oferă controlul.
Când încerci să retragi fonduri și să trimiți un comision de combustibil, acel comision este transferat imediat printr-un proces predefinit. Retragerea nu se finalizează și nu poți accesa niciunul dintre activele din portofel.
Spre deosebire de primul scenariu, acest portofel a fost configurat intenționat astfel încât nimeni care importă expresia de protecție să nu poată prelua controlul. Deși după importarea expresiei de protecție poți părea că deții o parte din permisiunile contului, permisiunea specifică necesară pentru a transfera fondurile a fost deja atribuită unei adrese controlate de escroc. Indiferent cât de mult transferi sau cât de rapid acționezi, fondurile nu pot fi accesate.
Cum verific dacă un portofel este configurat cu semnături multiple?
Accesează https://tronscan.org/#/ .
Introdu adresa portofelului în bara de căutare pentru a vedea setările sale curente de permisiune.
Situația 1: ar trebui să vezi propria ta adresă listată în setările de permisiuni ale portofelului. Dacă a fost adăugată o adresă necunoscută sau adresa ta nu mai este listată, permisiunile portofelului au fost modificate fără autorizare.
Pagina contului Tronscan cu notificare despre proprietar și permisiune activă
Situația 2: pagina va afișa probabil „permisiunea este autorizată pentru 2 conturi”. Acest lucru confirmă că portofelul a fost configurat ca semnături multiple de la început și nu a fost niciodată cu adevărat sub controlul tău.
Pagina contului Tronscan cu permisiune activă autorizată pentru 2 conturi
Cum arată acest lucru în practică?
Situația 1: este posibil să nu poți iniția deloc un transfer. Portofelul poate afișa un mesaj care indică faptul că contul nu are permisiunea administrativă necesară pentru a finaliza tranzacția.
Situația 2: după ce trimiți un comision de combustibil pentru a încerca o retragere, comisionul este transferat imediat. Retragerea nu este finalizată, iar activele rămase nu pot fi accesate.
Cum mă pot proteja de înșelătoriile cu semnături multiple TRON?
Pentru Situația 1:
Evită să faci clic pe linkuri care promovează carduri cadou, carduri de combustibil sau servicii de reîncărcare la preț redus și nu efectua plăți prin astfel de site-uri — în special cele care te redirecționează în altă parte pentru a finaliza o tranzacție.
Revizuiește cu atenție detaliile tranzacției și orice avertismente privind riscurile înainte de a semna. Dacă apare un mesaj referitor la o modificare a permisiunilor sau o actualizare a contului, oprește-te imediat.
Pentru Situația 2:
Nu te încrede în expresiile de protecție distribuite public pe rețelele sociale sau în mesajele care promit cripto gratuit sau susțin că cineva „părăsește industria”.
Ce se întâmplă dacă adresa ta TRON nu a fost activată?
Dacă niciuna dintre situațiile de mai sus nu se aplică, adresa ta TRON poate să nu fie încă activată pe rețea. Iată cum poți verifica:
Accesează https://tronscan.org/#/
Introdu adresa portofelului în bara de căutare pentru a-i vedea starea curentă.
Dacă pagina afișează că adresa nu a fost activată, înseamnă că adresa nu a fost încă configurată pe rețea. Trimiterea oricărei sume de TRX către adresă, indiferent de mărime, o va activa. Dacă intenționezi să folosești adresa pentru tranzacții imediat, este recomandat să trimiți o sumă puțin mai mare pentru a acoperi comisioanele de tranzacție viitoare.
Pentru a afla mai multe despre tacticile de înșelătorie / escrocherie legate de portofele, consultă aici.