活动预告
我们邀请了 DeFiner CEO Jason Wu 和 imToken 安全专家 Troy,在 3 月 15 日(周一)晚上八点和你聊聊关于 DApp 安全的那些事。感兴趣的同学可以扫描文末二维码,了解详情。
在《加密游戏玩家到底有多赚》一文中,我们介绍了当时以太坊网络中最热门的三款游戏。有用户留言提问:这些游戏在哪?
其实这些游戏都可以在 DApp 浏览器中打开,只需在搜索框中输入游戏名字即可找到。在回复了这位用户之后,又有用户提出了一连串提问:
- 这些游戏是 imToken 开发的吗?
- 项目方跑路了,imToken 负责吗?
- 既然是在 imToken 中搜到的游戏,是不是就没有风险?
针对这三个问题,我的回答是
这些游戏都由独立项目方开发,和 imToken 无关;所以如果项目方跑路,imToken 也无法负责;但凡是要投钱进去的游戏,肯定是有风险的。
那么为什么游戏会在 imToken 中展示呢?有人觉得,既然能在 imToken 中访问这些游戏,就应该是正常项目。
但事实是,imToken 的 DApp 浏览器是开放的,用户可以通过 imToken 访问任意 DApp,但这并不代表 imToken 和这些 DApp 有合作关系,或者有信用背书。
什么是 DApp
大家都熟悉 App,微信、支付宝是生活中最常用的 App。而 DApp 比 App 多了一个「D」(Decentralized,去中心化的),意思是建立在去中心化的区块链网络上,结合智能合约运行的应用程序。区块链上的 DApp,可以简单理解为在手机操作系统上运行的 App。
现在的 DApp 多是以网页应用的形式展现,就像我们需要通过谷歌,火狐,UC 等浏览网页一样,区块链上使用 DApp 也需要一个入口。
DApp 浏览器
imToken 里的 DApp 浏览器就是其中一个入口。从 imToken 的浏览器上可以登录任意的 DApp,就像我们可以通过 UC、谷歌等浏览器查看任意的网站一样,只要我们在搜索框中输入网址,按下回车就可以了。
所以可以从 imToken 访问 DApp,并不代表 imToken 和这些 DApp 就一定有合作关系,或者有信用背书。
同时大家在 imToken 的浏览器窗口登录 DApp 时,出于资产安全考虑,imToken 会对一些高风险的网页做风险提示。就像UC、谷歌这些浏览器为了安全起见,在用户访问一些高风险的网页时,会有个提示,提醒我们谨慎打开这个网页,可能会有一定的风险。
当你在 imToken 中遇到下图这两类 DApp 风险提示,请一定要谨慎判断,避免上当受骗。
imToken 的安全团队会对被用户举报的存在诈骗、传销信息的网站进行审核,通过后会对该网站做风险提示,甚至关闭大家通过 imToken 的浏览器去进行访问的路径。而没有风险提示的网站并不一定就是安全的,大家仍然需要谨慎判断。
市场上的区块链项目五花八门,那么我们自身该如何去判断这些项目是不是披着区块链马甲的资金盘传销项目呢?
资金盘的特点
在《警惕 | ETDP 资金盘项目疑似跑路》中我们总结了资金盘的 6 个惯用套路
- 以高额收益为诱饵
- 打着「去中心化、安全透明」的旗号
- 虚假宣传,「碰瓷」行业内知名公司
- 分级推广拉人头模式、「杀熟」
- 社区化营销,互相洗脑
- 「皮包公司」模式,难以封禁
诈骗方常常利用大家对 imToken 的信任,打着跟 imToken 合作的旗号进行诈骗,并强调自己的项目采用了智能合约技术,是透明公平、公开公正的。例如资金盘项目 EA 单方面强行把 imToken 列为了合作伙伴,但 imToken 与该项目没有任何合作关系。
除了碰瓷 imToken,一些诈骗项目还会碰瓷「以太坊」。例如资金盘 Ether Chain,中文直译为以太链,宣传其项目可以无风险获得超高收益,并在 310 天内持续发放。
可有那么好的事情吗?
Ether Chain 本质上是个庞氏骗局,通过发展下线的方式筹集资金,并把新加入成员投入的资金作为利息发放给老会员,而一旦无法招入更多的新成员加入,拆东墙补西墙的资金模式就会崩塌。
etherchain.io 是资金盘 Ether Chain 的官网,而真正的 ETH 的官方网址为 ethereum.org,大家注意区分。
以上这些资金盘网址由于被用户举报存在诈骗,在 imToken 内的浏览器中都已经无法访问。但是项目方可以更换访问网址继续行骗,难以彻底封禁。
如何应对呢?
当骗子通过各种伪装不断升级骗局,我们普通用户该怎么办呢?
首先在进行任何投资决策之前做好调研,为自己的资产安全负责,凡是主动往 imToken 靠的,把 imToken 作为信用背书进行宣传的,建议大家通过 [email protected] 发邮件联系官方人员核实真实性,小心求证!
其次,如果你发现了可疑的 DApp,比如资金盘或传销,请发邮件告诉我们,以免更多用户遭受资产损失。
最后,如果你已经意识到了自己投资的项目是资金盘,却难以割舍它宣传的诱人利益,请注意,非法传销项目的资金不受任何法律保护!
imToken 首席客服支持小胖在接触了 10w+ 用户后,说了一句意味深长的话:
教人区块链知识很简单,但是教人不贪婪很难。
也许 imToken 是时候开堂哲学课了~
活动报名
明晚八点,imToken 邀请了 DeFiner CEO Jason Wu 一起聊聊如何安全使用 DApp,帮助大家在体验各种区块链项目时更好地保障自己的资产安全。在活动互动环节提问的朋友还有机会赢取精美礼物。