活動預告
我們邀請了 DeFiner CEO Jason Wu 和 imToken 安全專家 Troy,在 3 月15 日(週一)晚上八點和你聊聊關於 DApp 安全的那些事。感興趣的同學可以掃描文末二維碼,了解詳情。
在《加密遊戲玩家到底有多賺》一文中,我們介紹了當時以太坊網絡中最熱門的三款遊戲。有用戶留言提問:這些遊戲在哪?
其實這些遊戲都可以在 DApp 瀏覽器中打開,只需在搜索框中輸入遊戲名字即可找到。在回復了這位用戶之後,又有用戶提出了一連串提問:
- 這些遊戲是 imToken 開發的嗎?
- 項目方跑路了,imToken 負責嗎?
- 既然是在 imToken 中搜到的遊戲,是不是就沒有風險?
針對這三個問題,我的回答是👇
這些遊戲都由獨立項目方開發,和 imToken 無關;所以如果項目方跑路,imToken 也無法負責;但凡是要投錢進去的遊戲,肯定是有風險的。
那麼為什麼遊戲會在 imToken 中展示呢?有人覺得,既然能在 imToken 中訪問這些遊戲,就應該是正常項目。
但事實是,imToken 的 DApp 瀏覽器是開放的,用戶可以通過 imToken 訪問任意 DApp,但這並不代表imToken 和這些 DApp 有合作關係,或者有信用背書。
什麼是 DApp
大家都熟悉 App,微信、支付寶是生活中最常用的 App。而 DApp 比 App 多了一個「D」(Decentralized,去中心化的),意思是建立在去中心化的區塊鍊網絡上,結合智能合約運行的應用程序。區塊鏈上的 DApp,可以簡單理解為在手機操作系統上運行的 App。
現在的 DApp 多是以網頁應用的形式展現,就像我們需要通過谷歌,火狐,UC 等瀏覽網頁一樣,區塊鏈上使用 DApp 也需要一個入口。
imToken 的DApp 瀏覽器入口
DApp 瀏覽器
imToken 裡的 DApp 瀏覽器就是其中一個入口。從 imToken 的瀏覽器上可以登錄任意的 DApp,就像我們可以通過 UC、谷歌等瀏覽器查看任意的網站一樣,只要我們在搜索框中輸入網址,按下回車就可以了。
所以可以從 imToken 訪問 DApp,並不代表 imToken 和這些 DApp 就一定有合作關係,或者有信用背書。
同時大家在 imToken 的瀏覽器窗口登錄 DApp 時,出於資產安全考慮,imToken 會對一些高風險的網頁做風險提示。就像 UC、谷歌這些瀏覽器為了安全起見,在用戶訪問一些高風險的網頁時,會有個提示,提醒我們謹慎打開這個網頁,可能會有一定的風險。
當你在 imToken 中遇到下圖這兩類 DApp 風險提示,請一定要謹慎判斷,避免上當受騙。
imToken 的安全團隊會對被用戶舉報的存在詐騙、傳銷信息的網站進行審核,通過後會對該網站做風險提示,甚至關閉大家通過 imToken 的瀏覽器去進行訪問的路徑。而沒有風險提示的網站並不一定就是安全的,大家仍然需要謹慎判斷。
市場上的區塊鏈項目五花八門,那麼我們自身該如何去判斷這些項目是不是披著區塊鏈馬甲的資金盤傳銷項目呢?
資金盤的特點
在《警惕| ETDP 資金盤項目疑似跑路》中我們總結了資金盤的6 個慣用套路
- 以高額收益為誘餌
- 打著「去中心化、安全透明」的旗號
- 虛假宣傳,「碰瓷」行業內知名公司
- 分級推廣拉人頭模式、「殺熟」
- 社區化營銷,互相洗腦
- 「皮包公司」模式,難以封禁
資金盤項目ETDP
詐騙方常常利用大家對 imToken 的信任,打著跟 imToken 合作的旗號進行詐騙,並強調自己的項目採用了智能合約技術,是透明公平、公開公正的。例如資金盤項目 EA 單方面強行把 imToken 列為了合作夥伴,但 imToken 與該項目沒有任何合作關係。
資金盤項目EA
除了碰瓷 imToken,一些詐騙項目還會碰瓷「以太坊」。例如資金盤 Ether Chain,中文直譯為以太鏈,宣傳其項目可以無風險獲得超高收益,並在 310 天內持續發放。
可有那麼好的事情嗎?
Ether Chain 本質上是個龐氏騙局,通過發展下線的方式籌集資金,並把新加入成員投入的資金作為利息發放給老會員,而一旦無法招入更多的新成員加入,拆東牆補西牆的資金模式就會崩塌。
資金盤項目 Ether Chain
etherchain.io 是資金盤 Ether Chain 的官網,而真正的 ETH 的官方網址為 ethereum.org,大家注意區分。
以上這些資金盤網址由於被用戶舉報存在詐騙,在 imToken 內的瀏覽器中都已經無法訪問。但是項目方可以更換訪問網址繼續行騙,難以徹底封禁。
如何應對呢?
當騙子通過各種偽裝不斷升級騙局,我們普通用戶該怎麼辦呢?
首先在進行任何投資決策之前做好調研,為自己的資產安全負責,凡是主動往 imToken 靠的,把 imToken 作為信用背書進行宣傳的,建議大家通過 support@token.im 發郵件聯繫官方人員核實真實性,小心求證!
其次,如果你發現了可疑的 DApp,比如資金盤或傳銷,請發郵件告訴我們,以免更多用戶遭受資產損失。
最後,如果你已經意識到了自己投資的項目是資金盤,卻難以割捨它宣傳的誘人利益,請注意,非法傳銷項目的資金不受任何法律保護!
imToken 首席客服支持小胖在接觸了10w+ 用戶後,說了一句意味深長的話:
教人區塊鏈知識很簡單,但是教人不貪婪很難。
也許 imToken 是時候開堂哲學課了~
- 活動報名-
明晚八點,imToken 邀請了 DeFiner CEO Jason Wu 一起聊聊如何安全使用 DApp,幫助大家在體驗各種區塊鏈項目時更好地保障自己的資產安全。在活動互動環節提問的朋友還有機會贏取精美禮物。