Mikä token on kyseessä? Tarkista sopimusosoite nimen ja logon sijaan

Tokenin nimi tai logo ei yksin todista, että kyseessä on etsimäsi omaisuus. Tarkista sekä verkko että tokenin sopimusosoite luotettavasta, hankkeeseen liittyvästä lähteestä ja vertaa niitä näkymään, jota olet käyttämässä. Jos et pysty vahvistamaan molempia, älä oleta tunnistuksen onnistuneen.

Ethereumissa ERC-20 on tokenien rajapintastandardi: sen mukaiset sopimukset tarjoavat esimerkiksi toimintoja saldon tarkistamiseen ja tokenien siirtämiseen.10 Yksittäisen tokenin tunnistamisessa olennainen tieto on kyseisen sopimuksen osoite oikeassa verkossa, ei pelkkä käyttöliittymän sille näyttämä nimi.

Nimi ei ole yksilöllinen tunniste

Ethereum.orgin esimerkissä eri sopimuksilla voi olla sama tokenin nimi ja tunnus. Sopimuksen tekijä määrittää sopimuksen toiminnan, joten tuttu ticker eli lyhyt tunnus ei osoita, että token on etsimäsi.11

Sama ongelma koskee hakutulosta, token-listaa ja lompakon näyttämää nimeä. Käyttöliittymä voi helpottaa tunnistamista, mutta se ei korvaa sopimustietojen tarkistamista. Vastaavasti tuttua logoa on syytä pitää vihjeenä, ei henkilöllisyystodistuksena.

Verkko ja osoite kuuluvat yhteen. Älä vertaa pelkkää merkkijonoa irrallaan tiedosta, missä verkossa sopimusta tarkastellaan. Hankkeella voi olla eri verkoissa eri sopimuksia tai erilaisia tokenin versioita. Jos virallinen lähde ei kerro tarkasteltavaa verkkoa tai osoitetta, se ei anna riittävää vertailupohjaa.

Näin vertaat tietoja

• Selvitä ensin, mitä tokenia etsit ja missä verkossa aiot sitä tarkastella. Kirjoita itsellesi muistiin molemmat tiedot.
• Etsi hankkeen virallisesta, itsenäisesti varmennetusta dokumentaatiosta kyseisen verkon sopimusosoite. Tarkista, ettei sivu ole pelkästään hakumainos tai ulkopuolisen viestin tarjoama osoite.
• Avaa saman verkon lohkoketjuselain tai palvelun tokenin tietonäkymä. Vertaa koko sopimusosoitetta, ei vain alkua ja loppua.
• Tarkista, että tieto koskee juuri haluamaasi tokeniversiota. Jos dokumentaatio on epäselvä, ristiriitainen tai vanhentuneelta vaikuttava, pysähdy ja kysy hankkeelta sen virallisen kanavan kautta.
• Pidä verkko ja todentamasi osoite yhdessä muistiinpanoissasi. Älä korvaa niitä muistilapulla, jossa lukee vain tokenin nimi.

Ethereum.org neuvoo vertaamaan tokenin sopimusosoitetta organisaation julkaisemaan tietoon.11 Vertailu auttaa vastaamaan kysymykseen ”onko tämä se sopimus, jonka hanke ilmoittaa?”, mutta ei yksin ratkaise, onko hanke luotettava tai sopiiko omaisuus sinulle.

Kuvitteellinen esimerkki: sama nimi kahdessa näkymässä

Kuvitellaan, että etsit esimerkkitokenia nimeltä Kuura. Palvelun hakutulos näyttää kaksi Kuura-nimistä tokenia samassa verkossa. Molemmissa on sama lyhyt tunnus, mutta sopimusosoitteet ovat erilaiset.

Hankkeen dokumentaatio ilmoittaa yhden näistä osoitteista kyseiseen verkkoon. Sen ja hakutuloksen koko osoitteen vertailu auttaa erottamaan hankkeen ilmoittaman sopimuksen toisesta. Nimi, tunnus ja hanke ovat tässä keksittyjä; esimerkki ei osoita mitään todellista tokenia turvalliseksi.

Jos dokumentaatiossa näkyy osoite vain toiselle verkolle, älä siirrä johtopäätöstä automaattisesti tähän hakutulokseen. Tarkista juuri tämän verkon tieto tai jätä asia ratkaisematta. Myös virallisen sivun aitous pitää arvioida erikseen: väärennetty sivu voi tarjota väärennetyn vertailuarvon.

Kun lähteet eivät täsmää

Jos lompakossa näkyvä osoite eroaa hankkeen dokumentaatiosta, älä valitse kumpaakaan pelkän tuttuuden perusteella. Tarkista ensin, katseletko samaa verkkoa ja samaa tokeniversiota. Voi olla, että olet avannut väärän verkon näkymän tai että projektin sivulla kuvataan eri versiota. Ero voi myös jäädä selittämättä: silloin ei ole riittävää perustetta tunnistaa hakutulosta halutuksi omaisuudeksi.

Merkkijonon vertaaminen kannattaa tehdä kokonaisuudessaan. Alun ja lopun perusteella tunnistaminen voi tuntua nopealta, mutta se jättää väliin suuren osan tunnisteesta. Jos käyttöliittymä näyttää osoitteen lyhennettynä, avaa koko osoite tai käytä sen tarjoamaa kopiotoimintoa ja tarkista, että vertailu koskee oikeaa kohdetta. Älä kuitenkaan asenna lisäohjelmaa vain vertailua varten tuntemattoman tahon kehotuksesta.

Mitä lompakon näkymä kertoo?

Lompakon token-lista on käyttöliittymän esitys, ei itsenäinen todistus hankkeen hyväksynnästä. Tuntemattoman nimen ilmestyminen näkymään ei velvoita avaamaan sen tarjoamaa sivua tai tekemään mitään toimenpidettä. Voit jättää asian odottamaan siihen asti, että löydät erikseen varmistettavan lähteen verkko- ja osoitetiedolle.

Jos tunnistusta tarvitaan talletuksen tai vaihdon yhteydessä, tarkista lisäksi kyseisen palvelun oma tuki juuri tälle verkolle ja omaisuudelle. Oikean sopimuksen tunnistaminen ja palvelun tuki ovat eri kysymyksiä. Edes hankkeen ilmoittama osoite ei kerro, että mikä tahansa vastaanottava palvelu käsittelee sen kautta tulevan omaisuuden oikein.

Sopimusosoite ei ole talletusosoite

Tokenin sopimusosoite tunnistaa sopimusta. Se ei ole automaattisesti henkilökohtainen vastaanotto-osoitteesi, eikä sitä pidä käyttää lähetyksen kohteena vain siksi, että se näkyy tokenin tiedoissa. ERC-20-ohje nostaa erikseen esiin virheen, jossa tokeneita lähetetään itse tokenisopimuksen osoitteeseen.10

Jos tarkoituksena on vastaanottaa tokeneita, hanki vastaanotto-ohje käyttämästäsi lompakosta tai palvelusta erikseen. Tässä artikkelissa sopimusosoitetta käytetään omaisuuden tunnistamiseen, ei siirron kohteen valintaan. Epäselvässä tilanteessa älä tee siirtoa ennen kuin vastaanottava palvelu on vahvistanut oikean menettelyn.

Mitä tarkistus ei kerro?

Oikea sopimusosoite ei takaa tokenin arvoa, myytävyyttä tai hankkeen turvallisuutta. Se ei myöskään todista, että kolmannen osapuolen sivu, vaihtopalvelu tai käyttämäsi laite olisi turvallinen. Tokenin tunnistaminen on vasta rajattu ensimmäinen kysymys, ei kokonainen riskiarvio.

Jos et löydä luotettavaa verkko- ja osoiteparia, on täysin kelvollista jättää token tunnistamatta. Merkityksellinen ero on se, että ”tämä näyttää samalta” ei vielä tarkoita ”olen varmistanut, että tämä on sama”.