Web3 Yarışmalarında Cüzdan İmza İstekleri Nasıl Güvenle Kontrol Edilir?

Cüzdan imza isteği ne anlama gelir?

Cüzdan imza isteği, bir mesajı imzalamanızı veya blokzincirde bir işlemi onaylamanızı ister; bu ikisi aynı şey değildir. İstek penceresindeki açıklamayı okumadan yalnızca tanıdık bir cüzdan simgesi gördüğünüz için onay vermeyin.

Bir web sitesine cüzdan bağlamak, sitenin sizden imza ya da işlem onayı istemesinden farklı bir adımdır. Mesaj imzası, ekranda gösterilen bir metni cüzdanınızla doğrulamanızı isteyebilir. İşlem imzası ise varlık transferi veya bir akıllı sözleşmeyle etkileşim gibi sonuçlar doğurabilir. Bazı imzalar, bir uygulamaya belirli bir yetki vermek üzere kullanılabilir; bu nedenle “işlem ücreti yok” ifadesi, isteğin risksiz olduğunu kanıtlamaz.

Kontrol ederken isteğin türünü, görünen metni, kullanılan ağı ve talep edilen yetkiyi ayrı ayrı değerlendirin. Cüzdanın gösterdiği bilgi, neye onay verdiğinizi anlamanıza yetmiyorsa işlemi durdurun. Yarışmanın resmi sayfasında bu adımın amacı açıkça anlatılmalı; örneğin cüzdan bağlantısının neden gerektiği ve imza sonrasında ne olacağı belirtilmelidir. Web3 yarışmalarının tanıtım ve katılım biçimleri hakkında ek bilgi için Web3 yarışmaları rehberine bakabilirsiniz.

Cüzdan imzalamadan önce nelere dikkat edilmeli?

Onaydan önce kaynağı doğrulayın, cüzdanın gösterdiği isteği okuyun ve talep edilen yetkinin yarışma adımıyla uyumlu olup olmadığını kontrol edin. Bu sırayı izlemek, aceleyle verilen onayları önlemeye yardımcı olur.

Kısa kontrol listesi

• Sayfanın adresi: Alan adını kendiniz kontrol edin; mesajla gelen bağlantıdaki benzer yazımlı adreslere güvenmeyin. Yarışmanın resmi duyurusundaki bağlantıyla karşılaştırın.
• İsteğin kaynağı: Cüzdan penceresinin hangi site veya uygulama için açıldığını inceleyin. Sayfa ile cüzdan isteğinde görünen kaynak uyuşmuyorsa devam etmeyin.
• İmza türü: Mesaj mı imzalıyorsunuz, yoksa ağda bir işlem mi onaylıyorsunuz? Ekrandaki ifade belirsizse bunu tahmin etmeyin.
• Yetki ve varlıklar: İşlem bir token harcama izni, transfer veya sözleşme etkileşimi içeriyorsa hangi varlık ve yetkilerin istendiğini kontrol edin.
• Yarışma açıklaması: Talep edilen adım, yarışmanın yayımlanmış katılım kurallarında açıklanmış mı? Açıklanmıyorsa organizatöre başka bir kanaldan sorun.

İstek penceresindeki metni okuyamıyor veya sonuçlarını anlayamıyorsanız imzalamadan çıkın. Destek ekibine sorarken kurtarma ifadenizi, özel anahtarınızı ya da cüzdan erişim bilgilerinizi paylaşmayın. Bir destek görevlisinin bu bilgileri istemesi, isteğin doğruluğunu kanıtlamaz; bu bilgiler cüzdanınızı kontrol etmek için kullanılabilir.

Hangi cüzdan istekleri şüpheli kabul edilmeli?

Yarışmanın duyurulmuş adımıyla ilgisiz görünen, neye izin verdiği anlaşılamayan veya beklenmedik bir siteden açılan isteklerde onay vermeyin. Şüphe duyduğunuzda işlemi reddetmek, önce açıklama istemek için doğru seçenektir.

Şu işaretlere özellikle dikkat edin:

• Bir oy vermek, sonuç görmek ya da ödül talep etmek için seed phrase, özel anahtar veya cüzdan kurtarma ifadesi isteyen sayfa.
• Yarışma kurallarında yer almayan token transferi, geniş harcama izni veya sözleşme etkileşimi talebi.
• Tanımadığınız bir alan adına yönlendiren bağlantı ya da cüzdan penceresinde beklemediğiniz bir uygulama adı.
• “Hemen imzala” baskısı kuran, isteğin içeriğini açıklamayan veya reddedince hesabınızın kapanacağını söyleyen mesaj.
• Cüzdanda gösterilen ağ, varlık veya işlem ayrıntılarının sayfadaki açıklamayla uyuşmaması.

Tek bir işaret bile kesin hüküm vermek için yeterli olmayabilir; ancak bu, imzayı denemek için gerekçe değildir. Resmî yarışma duyurusunu ayrı bir sekmede açın ve katılım adımını oradaki açıklamayla karşılaştırın. Emin olamıyorsanız organizatörün doğrulanmış iletişim kanalından sorun. Oy kullanma sürecinde e-posta doğrulaması, giriş veya başka kontroller bulunabilir; bu koruma türlerinin nasıl işlediğini yarışma oylama korumaları rehberinde inceleyebilirsiniz.

İmzayı onayladıysanız ne yapmalısınız?

İsteği onayladıktan sonra cüzdanınızda ve ilgili ağda gerçekleşenleri kontrol edin; beklemediğiniz bir işlem varsa hızlıca harekete geçin. Önce hangi isteği onayladığınızı belirleyin, ardından ilgili cüzdan veya platformun resmî destek kanalından yardım alın.

İşlem ayrıntılarını cüzdan geçmişinden inceleyin. Varlık hareketi ya da yetki değişikliği görüyorsanız hangi varlığın etkilendiğini, hangi uygulamayla etkileşim kurulduğunu ve işlemin hangi ağda gerçekleştiğini not edin. Kurtarma ifadenizi veya özel anahtarınızı hiçbir destek kanalına göndermeyin. Bunlar paylaşılmış olabilecekse, etkilenen cüzdanı kullanmayı bırakıp güvenli bir cihazdan cüzdan sağlayıcınızın resmî yönergelerini izleyin.

Bir yarışma sayfasının şüpheli olduğunu düşünüyorsanız bağlantıya yeniden tıklamayın; sayfanın adresini ve cüzdan isteğinin ekran görüntüsünü, gizli bilgileri kapatarak saklayın. Bu kayıtları organizatöre ve gerekiyorsa cüzdan sağlayıcısına iletebilirsiniz. Sorun çözülene kadar aynı isteği tekrar imzalamayın ve başkalarına da “çalışıyor mu” diye denetmeleri için göndermeyin. Bir ekran görüntüsü veya işlem kaydı, cüzdanınıza erişim bilgilerini içermemelidir.

Web3 yarışması düzenleyenler güvenli katılımı nasıl açıklar?

Düzenleyici, cüzdan adımını katılımcıdan istemeden önce neden gerektiğini, ne yapılacağını ve işlemin yarışma sonucuyla ilişkisini açıkça anlatmalıdır. Katılımcılara yalnızca resmî bağlantıları paylaşın ve isteğin içeriğini cüzdan ekranında ayrıca kontrol etmelerini söyleyin.

Bir yarışma girişini tanıtırken şu bilgileri erişilebilir tutun:

• Resmî yarışma sayfası ve duyuruların yayımlandığı hesaplar.
• Cüzdan bağlamanın veya imza atmanın hangi katılım adımında gerektiği.
• Katılımcının göreceği onay ekranını nasıl tanıyacağı ve hangi isteğin yarışmayla ilgisiz olduğu.
• Oy verme, doğrulama ve başvuru koşulları; katılımcının bu adımları tamamlayıp tamamlamadığını nereden anlayacağı.
• Destek soruları için doğrulanmış iletişim kanalı.

Kuralların izin verdiği tanıtım biçimlerini seçin ve katılımcıları koruma adımlarını aşmaya değil, talimatları dikkatle tamamlamaya yönlendirin. Web3 yarışmaları için oylama koruma türlerini ve yarışma pazarlaması seçeneklerini inceleyerek duyuru ve katılım akışınızı düzenleyebilirsiniz.

Cüzdan arayüzleri imza ve işlem ayrıntılarını farklı biçimlerde gösterebilir; her isteğin amacı her zaman okunabilir biçimde açıklanmayabilir. Bu nedenle görünmeyen bir iznin güvenli olduğunu varsaymayın ve katılımcılardan anlamadıkları isteği onaylamalarını istemeyin.

Yarışma duyurusundan önce hangi hazırlıklar yapılmalı?

Duyuruya çıkmadan önce kuralları, katılımcının izleyeceği adımları ve cüzdan isteğinin açıklamasını birlikte gözden geçirin. Tanıtım metni, katılımcıyı doğru sayfaya götürmeli ve oy ya da başvuru adımlarını tamamlaması için açık yönlendirme sunmalıdır.

Yayımdan önce şu sorulara yanıt verin: Katılımcı resmi sayfayı nasıl bulacak? Cüzdan bağlaması gerçekten gerekli mi? İmza gerekiyorsa neyi onayladığı nerede açıklanıyor? Oy verme veya kimlik doğrulama adımları nasıl tarif ediliyor? Sorun yaşayan kişi kime ulaşacak? Bu sorulardan biri yanıtsızsa, reklam veya sosyal paylaşım metnini hazırlamadan önce akışı netleştirin.

Yarışmanın kuralları dış tanıtıma izin vermiyorsa o tanıtımı yürütmeyin. Uygun bir plan; ücretli reklam, yaratıcı içerik, erişim çalışması ve danışmanlığı platform ve yarışma kurallarıyla uyumlu biçimde bir araya getirebilir. DigitalMedia1, yarışmanın kurallarını ve katılımcı yolculuğunu tanıtım planıyla birlikte gözden geçirebilir; çalışma kapsamı başlamadan önce netleştirilir. Önce kurallarınızı, yarışma bağlantınızı ve planladığınız katılım adımlarını ücretsiz yarışma analizine gönderin; DigitalMedia1 sonraki adımda tanıtım akışınızı değerlendirip yarışma pazarlaması için uygun yolu sizinle netleştirsin.