تسميم العناوين: تحقّق من المستلم قبل الإرسال

لتجنب تسميم العناوين، احصل على عنوان المستلم من مصدر مستقل وقارن الوجهة كاملة قبل التأكيد. لا تعِد استخدام عنوان لمجرد أن صف معاملة حديثة يبدو مألوفا. يخبرك القيد في السجل بأن نشاطا قد سُجل؛ ولا يثبت أن العنوان يخص الشخص الذي تريد الدفع له.

يقدم هذا الدليل فحصا للمستلم يمكنك تكراره. لا يطلب منك نقل الأموال أو توقيع معاملة تجريبية أو التفاعل مع رمز غير مألوف.

لماذا قد يبدو العنوان في السجل صحيحا

في احتيال تسميم العناوين، ينشئ المهاجم عنوانا مشابها ويضعه في سجل معاملاتك عبر تحويل بقيمة ضئيلة أو صفرية. الهدف هو أن تنسخ ذلك العنوان لدفع لاحق. يصف شرح MetaMask هذه الآلية ويحذر من الاعتماد على تطابق البداية والنهاية: قد يختلف الوسط.

تلقي مثل هذا القيد وحده لا يدل على أن مفاتيح التوقيع لديك قد انكشفت. الخطر هو الوجهة التي تختارها بعد ذلك.

تخيّل تسميتين مختصرتين:

• المستلم المقصود: SAME-START [وسط موثق] SAME-END
• العنوان المشابه: SAME-START [وسط مختلف] SAME-END

هذه تسميات رمزية وليست عناوين محافظ. إذا أخفت الواجهة الوسط، فقد يبدو الصفان مألوفين بالقدر نفسه. يكشف توسيع الصف أحرفا أكثر، لكنك ما زلت تحتاج إلى مرجع مستقل لتعرف أي عنوان كامل هو المقصود.

جهّز مرجع المستلم قبل فتح الإرسال

اكتب غرض التحويل بلغة بسيطة: محفظتك الخاصة لاستقبال الأموال، أو محفظة شخص محدد، أو إيداع في حسابك لدى خدمة. يحدد هذا الغرض مصدر المرجع الذي ينبغي استخدامه.

الوجهة المقصودة	المرجع المستقل
محفظتك الخاصة	عنوان الاستقبال الكامل الخاص بها
شخص آخر	عنوان أكّدته عبر قناة تواصل معروفة
إيداع لدى خدمة	صفحة الإيداع الحالية داخل الحساب الرسمي

بالنسبة لشخص آخر، اطرح سؤالا محددا: «هل هذا عنوان الاستقبال الخاص بك على هذه الشبكة؟» أرسل العنوان المرشح كاملا عبر القناة التي تستخدمها بالفعل للتواصل معه. الرد من حساب غير مألوف لا يؤكد أنك تتحدث إلى جهة الاتصال التي تعرفها.

بالنسبة لخدمة، اقرأ التعليمات الحالية إلى جانب العنوان. تحقّق من الأصل والشبكة المختارين، ومن أي معلومات إضافية عن الوجهة تطلبها الخدمة. اسم حساب مألوف أو لقطة قديمة لشاشة الإيداع لا يحلان اختلافا مع تعليمات اليوم. إذا ظلت الوجهة غير واضحة، فتوقف قبل إنشاء التحويل.

إذا كان المستلم يستخدم اسما مقروءا، يوضح دليل تحويل اسم ENS إلى عنوان كيفية فحص سجل العنوان المعني. البحث عن الاسم والتحقق من الشخص المقصود فحصان منفصلان.

قارن العنوان كاملا بعد لصقه

أبقِ المرجع المستقل متاحا أثناء إعداد التحويل. تدعو إرشادات Trezor أيضا إلى فحص كل حرف قبل التأكيد، بما في ذلك عندما تكون الوجهة محفظتك الخاصة. هذه قائمة تحقق تحريرية لتطبيق فحص العنوان الكامل، وليست ادعاء بوجود ميزة في محفظة معينة.

1. اختر الشبكة والأصل المقصودين. تأكد من أن المرجع يخص سياق الوجهة نفسه.
2. الصق عنوان المستلم كاملا من المصدر الموثق. وسّع حقل الوجهة إذا كان يعرض تسمية مختصرة فقط.
3. قارن كل جزء من القيمة الملصقة. افحص السلسلة بأكملها في مجموعات يسهل التعامل معها، بما في ذلك الوسط. لا تنه الفحص لمجرد تطابق البداية.
4. اقرأ التأكيد النهائي. تحقّق من المستلم الفعلي والشبكة والمبلغ المعروض للتحويل الذي توشك على التصريح به. إذا لم يكن المستلم الكامل متاحا، فأنت لم تُكمل هذا الفحص.
5. توقف عند أي اختلاف. عُد إلى المصدر الموثوق وحدد العنوان المقصود من جديد. لا تختر صف السجل الذي يبدو الأقرب شبها.

توصي MetaMask بجهات اتصال موثقة، وتصف عرض المستلم على المحفظة المادية بأنه نقطة تحقق إضافية. لا تفيد جهة الاتصال المحفوظة إلا بعد فحص عنوانها. تمنحك شاشة الجهاز مكانا آخر للمقارنة؛ تأكيد العنوان الخاطئ نفسه على شاشتين لا يثبت المستلم الصحيح.

افصل فحص المستلم عن تنظيف المحفظة الاستثمارية

قيد سجل غير مرغوب فيه، وأصل غير مرغوب فيه، وإذن إنفاق، كلها تطرح أسئلة مختلفة. يتناول دليل الرموز المزعجة وNFT هوية الأصول وتنظيف عرضها. ويتناول دليل أذونات الرموز الأذونات التي يملكها طرف الإنفاق. لا إخفاء الصف ولا فصل الاتصال بموقع يتحقق من وجهة دفعتك التالية.

يقرأ Owlio الأصول في العناوين العامة. قد تساعدك إضافة عنوان إلى أداة تتبع على فحص المحفظة التي اخترتها، لكن رصيدها ليس دليلا على أنها تخص المستلم الذي تقصده. لا يوقّع Owlio تحويلك ولا يرسله، ولا يدعي هذا الدليل أنه يكتشف القيود المسممة في السجل.

إذا أكدت بالفعل تحويلا إلى عنوان مشتبه به، فاحتفظ بمعرّف المعاملة والشبكة والوجهة كاملة لأغراض التحقيق. راجع المحفظة أو الخدمة التي استخدمتها للإرسال عبر قناة الدعم الرسمية الخاصة بها. تحديث المحفظة الاستثمارية أو تعديل جهة الاتصال أو إخفاء صف لا يلغي الدفعة المؤكدة، ولا تستطيع هذه القائمة أن تضمن استرداد الأموال.

للتحويل التالي، قاعدة التوقف المفيدة بسيطة: لا تتابع إلا عندما تتطابق الوجهة الكاملة في تأكيد الإرسال مع مرجع المستلم الذي جرى التحقق منه بشكل مستقل. لا يمكن لصف حديث في السجل أن يوفر هذا التحقق وحده.