Kryptovaluutan turvallinen siirto: mitä tarkistat ennen lähettämistä?

Ennen kryptovaluutan lähettämistä varmista omaisuuserä, vastaanottajan osoite ja käytettävä verkko. Coinmotionin lähetysohje korostaa osoitteen ja verkon tarkistamista, koska vahvistettua siirtoa ei voi vain perua.48 Älä hyväksy siirtoa, jos jokin näistä tiedoista perustuu oletukseen. Vastaanottajan ajantasaisen ohjeen selvittäminen on helpompaa ennen lähetystä kuin virheen tutkiminen sen jälkeen.

Aloita vastaanottavasta palvelusta tai lompakosta

Avaa itse vastaanottavan palvelun tuttu sovellus tai varmennettu sivusto ja etsi kyseisen omaisuuserän vastaanotto-ohje. Jos vastaanottaja on toinen henkilö, varmista tiedot hänen kanssaan ennestään tunnetussa yhteyskanavassa. Älä käytä pelkästään yllättäen saapunutta osoiteviestiä lähetyksen perusteena.

Tarkista erikseen, että lähettävä ja vastaanottava pää tukevat samaa omaisuuserää samassa verkossa. Trezorin dokumentaatio muistuttaa, etteivät verkot ole keskenään vaihdettavia ja että sama token voi esiintyä useassa verkossa.73 Halvin tarjottu verkkovaihtoehto ei siis yksin kerro, mikä valinta sopii vastaanottajalle.

Katso myös, pyytääkö vastaanottopalvelu memo- tai tag-lisätietoa, edellyttääkö se tiettyä vähimmäismäärää ja onko vastaanotto käytettävissä. Näihin ei ole tämän oppaan perusteella yhtä yleistä sääntöä. Jos lähetys- ja vastaanotto-ohje näyttävät olevan ristiriidassa, keskeytä ja varmista asia virallisesta tuesta. Älä kokeile verkkoja arvaamalla.

Tarkista koko osoite oikeasta lähteestä

Ethereum.org neuvoo varmistamaan, että lähetyksessä käytetty osoite vastaa täsmälleen tarkoitetun vastaanottajan osoitetta.61 Vertaa koko osoitetta vastaanottajan ajantasaiseen näkymään. Pelkkä alku- ja loppumerkkien tuttuus ei ole sama asia kuin koko osoitteen tarkistus.

Älä kopioi vastaanottajaa sokeasti tapahtumahistoriasta. Trezor kuvaa osoitteenmyrkytykseksi kutsuttua huijausta, jossa hyökkääjä tuo historiaan tutun näköisen osoitteen pienellä tapahtumalla.72 Historiassa näkyvä rivi ei siten ole itsenäinen todiste oikeasta vastaanottajasta. Myöskään QR-koodi ei korvaa sen sisältämän vastaanottotiedon tarkistamista.

Jos käytät laitelompakkoa, tarkista vastaanotto-osoite ja hyväksyttävän siirron tiedot oman laitteen dokumentoidulla tavalla sen näytöltä. Trezor Suite -ohjeessa vastaanotto-osoite sekä lähetettävän siirron osoite, summa ja maksu tarkistetaan laitteella.73 Tämä on valmistajan dokumentoitu menettely, ei tässä tehty tuotetesti.

Lue kulut ja rajoitukset ennen mahdollista testisiirtoa

Katso lähetyksen yhteenveto rauhassa. Coinmotionin ohjeessa käyttäjä näkee lähetettävän määrän ja siirtomaksun ennen hyväksymistä.48 Tarkista omasta palvelustasi myös, mitä vastaanottajalle on tarkoitus saapua ja mistä mahdolliset kulut veloitetaan. Älä tulkitse koko saldoa ja vastaanotettavaa määrää automaattisesti samaksi asiaksi.

Jos palvelu pyytää vastaanottajaa tai siirron tarkoitusta koskevia tietoja, selvitä vaatimus sen virallisesta ohjeesta. Älä muuta tietoja saadaksesi epäselvän lähetyksen läpi tai kierrä siirtorajoitusta toisen reitin kautta. Tämä opas käsittelee turvallisuustarkistuksia, ei palvelun tunnistamis- tai hyväksymisvaatimusten kiertämistä.

Coinmotion suosittelee pienempää testisiirtoa ensimmäisellä lähetyskerralla tai poikkeuksellisen suuren siirron yhteydessä.48 Selvitä ennen testiä vastaanottopalvelun vähimmäisvaatimukset ja kummankin lähetyksen kulut. Liian pieneksi valittu testi ei välttämättä palvele suunniteltua tarkistusta, joten sopivaa määrää ei voi antaa yleisenä lukuna.

Onnistunut testi voi pienentää virheriskiä, mutta se ei todista seuraavaa siirtoa turvalliseksi. Tarkista seuraavan lähetyksen tiedot uudelleen. Testin ja varsinaisen siirron välillä voi olla eri osoite, eri verkkovalinta tai uusi hyväksymistilanne. Testi ei myöskään vahvista vastaanottajan rehellisyyttä eikä muuta huijarin osoitetta turvalliseksi.

Kuvitteellinen esimerkki: tuttu token, useita verkkoja

Kuvitteellisessa tilanteessa Aino haluaa siirtää jo omistamiaan tokeneita palvelusta omaan lompakkoonsa. Lähettävä palvelu tarjoaa useita verkkoja, mutta Aino on tarkistanut vasta tokenin nimen. Hän ei valitse halvinta vaihtoehtoa, vaan avaa vastaanottavan lompakon virallisen ohjeen ja selvittää yhteensopivan verkon.

Aino käy läpi seuraavat päätökset ennen hyväksymistä:

• Jos sama omaisuuserä ja verkko löytyvät molempien päiden ohjeista, hän jatkaa osoitteen ja muiden vastaanottotietojen tarkistamiseen.
• Jos vastaanotto vaatii lisätiedon, jota lähetysnäkymässä ei voi antaa, hän pysähtyy selvittämään yhteensopivuutta.
• Jos hän harkitsee testiä, hän tarkistaa vähimmäisvaatimukset ja kulut ensin sekä odottaa vastaanottavan pään vahvistusta testin perillemenosta.

Esimerkki ei sisällä siirtomäärää, koska turvallinen tarkistus ei synny samasta summasta kaikissa palveluissa. Ratkaisevaa on, että Aino pystyy perustelemaan jokaisen valinnan vastaanottavan pään tiedoilla.

Tallenna lähetyksen tiedot ja lopeta tarkistaminen oikeaan kohtaan

Hyväksy vasta, kun vastaanottaja, koko osoite, verkko, määrä, kulut ja mahdolliset lisätiedot ovat selvillä. Jos hyväksymisnäkymä näyttää eri tietoja kuin odotit, älä jatka vain siksi, että aiemmat vaiheet näyttivät oikeilta.

Lähetyksen jälkeen tallenna palvelun kuitti ja saatavilla oleva TXID eli tapahtumatunnus. Protonin Bitcoin-ohjeessa tapahtumatunnuksella voi tarkistaa siirron tilan lohkoketjuselaimesta.91 Säilytä nämä tiedot mahdollista selvitystä varten, mutta älä sisällytä muistiinpanoon palautussanoja tai yksityisavaimia. Jos tulos jää epäselväksi, selvitä alkuperäinen tapahtuma ennen uuden lähetyksen tekemistä.