1. Kết nối
Kết nối là chia sẻ địa chỉ ví công khai với trang, giống như cho cửa hàng biết số tài khoản của bạn. Bản thân nó không thể chuyển tiền của bạn. Dù vậy, chỉ kết nối với trang bạn tin tưởng, vì những bước tiếp theo mới là chuyện quan trọng.
2. Chuyển mạng
App trên Base có thể yêu cầu chuyển ví sang mạng Base (chain ID 8453). Điều đó bình thường và an toàn.
3. Ký tin nhắn
Một số trang yêu cầu bạn ký một tin nhắn văn bản thường để chứng minh ví là của bạn, ví dụ để đăng nhập hoặc liên kết tài khoản game. Tin nhắn đọc hiểu được và có nhắc tới tên trang là bình thường. Hãy cẩn thận với tin nhắn đầy dữ liệu không đọc được hoặc bất cứ thứ gì gọi là "permit", vì nó có thể cho phép chi tiêu token của bạn.
4. Duyệt token
Trước khi swap có thể bán token giúp bạn, hợp đồng swap cần quyền chuyển token đó. Quyền duyệt này là bình thường khi swap, nhưng hãy kiểm tra hai điều: hợp đồng đúng là swap thật, và số lượng đúng như bạn muốn. Duyệt không giới hạn thì tiện nhưng rủi ro hơn.
5. Xác nhận giao dịch
Đây là thao tác chính: swap, chuyển tiền hoặc mint. Ví hiện những gì sẽ rời khỏi ví và mức phí. Nếu những gì bạn thấy không khớp với thứ bạn vừa bấm, hãy từ chối.
Dấu hiệu đáng ngờ
- Trang đòi cụm từ khôi phục của bạn. Luôn luôn là lừa đảo.
- Yêu cầu duyệt một token bạn không hề định dùng.
- Một lời mời "nhận thưởng" bắt bạn ký hoặc trả tiền trước khi nhận được gì.
- Gây áp lực: đếm ngược, "cơ hội cuối", "chỉ còn 5 suất".
Thói quen tốt
- Lưu bookmark các trang bạn dùng thay vì bấm vào link.
- Giữ một ví riêng chỉ có số tiền nhỏ để thử app mới.
- Thỉnh thoảng kiểm tra và xóa các quyền duyệt cũ.
- Ngắt kết nối các trang bạn không dùng nữa trong phần cài đặt ví.