Jak bezpiecznie odbierać kryptowaluty od innych osób?
Siema wszystkim. Mam małą zagwozdkę i potrzebuję rady od kogoś, kto siedzi w temacie głębiej niż ja. Chodzi mi o to, jak bezpiecznie odbierać kryptowaluty od innych osób, szczególnie od totalnych nieznajomych z neta.
Zaczynam powoli łapać zlecenia jako freelancer i wpadłem na pomysł, żeby przyjmować płatności w krypto. USDT, Bitek, może jakieś ETH. Ale im więcej o tym czytam, tym większą mam schizę. Niby sprawa mega prosta – dajesz komuś swój adres portflela kryptowalutowego i czekasz na przelew. Ale czy to na pewno takie bezproblemowe?
Jak wy w ogóle weryfikujecie, z jakiego źródła leci do was hajs? Naczytałem się historii o tzw. brudnych koinach z mikserów i o tym, jak scentralizowane giełdy potrafią zamrozić konto za samo odebranie podejrzanego przelewu krypto. Podajecie klientom bezpośredni adres ze swojego cold walleta, czy może zakładacie specjalnie jakieś darmowe portfele buforowe, żeby odgrodzić się od potencjalnego scamu i lewego syfu?
Zastanawia mnie też kwestia pomyłek typowo technicznych. Jak uświadamianie drugą stronę, żeby przyjmowanie kryptowalut obyło się bez wpadki z wyborem złej sieci (typu ktoś śle po ERC20 zamiast TRC20) i żeby środki nie wyparowały w kosmos?
No i jeszcze te całe dusting attacks. Ktoś rzuci na mój publiczny adres jakieś śmieciowe ułamki tokenów i co, nagle mój główny portfel jest jakoś namierzony albo oznaczony jako ryzykowny? Będę turbo wdzięczny za wszystkie wasze sprawdzone protipy. Jakie macie swoje żelazne zasady na bezpieczne odbieranie kryptowalut od obcych, żeby potem nie rwać włosów z głowy?
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Siema! Dobrze, że pytasz, bo schiza w tym temacie jest akurat mega zdrowa. Lepiej dmuchać na zimne, niż obudzić się z zablokowanym kontem. Przyjmowanie krypto od totalnych randomów z neta to faktycznie trochę pole minowe, ale da się to ogarnąć bez większego stresu.
Zacznijmy od podstawy. Jeśli zastanawiasz się, jak bezpiecznie odbierać kryptowaluty od innych osób, to wbij sobie do głowy jedną złotą zasadę: NIGDY nie podawaj nieznajomym adresu bezpośrednio na giełdę. Mowa o scentralizowanych molochach (CEX) typu Binance czy Kraken. One mają teraz kosmicznie czułe systemy AML, czyli te od prania brudnej kasy. Jak wpadnie ci przelew z jakiegoś lewego źródła albo portfela powiązanego z darknetem, to algorytm z automatu zamrozi ci hajs. I weź się potem tłumacz supportowi z drugiego końca świata, że robisz tylko grafiki na zlecenie i gościa nie znasz.
Dlatego twój patent z buforem to strzał w dziesiątkę. Zakładasz sobie darmowy hot wallet w apce mobilnej albo rozszerzeniu do przeglądarki – jakiegoś Trust Walleta, Metamaska czy Exodusa. To jest twój zderzak. Podajesz klientowi adres z tego bufora. Jak przelew dojdzie i wszystko gra, to dopiero wtedy przerzucasz sobie środki na własny cold wallet albo na giełdę, żeby zrzucić to do fiatów. W ten sposób chronisz swój główny porftel sprzętowy przed powiązaniem z jakimś syfem. Dla każdego stałego klienta możesz zresztą wygenerować osobny adres w tym samym hot wallecie, to darmowe i zajmuje dosłownie sekundy. Zwiększa to twoją prywatność, bo nikt nie podejrzy całej twojej historii wpłat.
Co do pomyłek w sieciach – no to jest klasyk. Ty chcesz USDT na tanim TRC20, a gość puszcza to drogim ERC20 po sieci Ethereum albo w ogóle na jakiejś innej. Żeby bezpiecznie transferować tokeny i uniknąć kwasu, po prostu pisz klientowi instrukcję jak krowie na rowie. Najlepiej zrób sobie gotową formułkę do wklejania na fakturze czy w mailu. Coś w stylu: „Proszę o przelew USDT TYLKO po sieci TRON (TRC20) na adres: [twój adres]”. Możesz też poprosić, żeby przy większej kwocie klient puścił najpierw testowe 10 dolców. Ty dajesz znać, że dotarło, i on puszcza resztę. Prowizje na tanich sieciach są groszowe, więc nikt na tym nie zbiednieje.
A dusting attacks? Totalnie to zlej. Odbieranie cyfrowych walut od nieznajomych wiąże się z tym, że twój adres lata gdzieś tam w sieci i w końcu boty zaczną ci sypać śmieciami. Dostaniesz nagle milion tokenów „ElonMoonDoge” wartych okrągłe zero. Z tym się nic nie robi. Póki ich nie ruszysz i nie będziesz próbował tego sprzedać na jakichś dziwnych zdecentralizowanych swapach (gdzie musisz zatwierdzić kontrakt i sam dajesz oszustom dostęp do portfela), jesteś w stu procentach bezpieczny. Po prostu udawaj, że tych tokenów nie ma.
Trzymaj się tych kilku prostych zasad, używaj zderzaków i śpij spokojnie. Powodzenia we freelansie!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Elo! Poprzednik super ogarnął te techniczne klocki i temat buforów, więc nie będę się powtarzać. Ale jako ziomek, który od trzech lat bierze krypto za zlecenia, dorzucę ci kompletnie inną perspektywę. Bo technologia to jedno, ale papierologia i zderzenie z tradycyjnym systemem to drugi, często dużo gorszy level.
Zastanów się, co zrobisz z tym krypto dalej. Prędzej czy później ten twój uciułany USDT czy Bitek trafi na jakąś giełdę, żeby zamienić to na PLNy i kupić bułki w biedrze. I tu jest haczyk. Jak giełda zobaczy wpłatę z zewnątrz i poprosi o weryfikację źródła pochodzenia środków, to sam adres z bufora cię nie uratuje.
Dlatego moja żelazna zasada na bezpieczne odbieranie kryptowalut od innych osób to twarde kwity. Na każdej fakturze czy rachunku dla klienta wpisuję publiczny adres jego portfela, a po wpłacie dopisuję dokładny TXID (hash transkacji). Jak jakikolwiek automat AML na dużej giełdzie zamrozi mi konto, to rzucam im w twarz papierem. Pokazuję jasno: to jest zapłata za kodowanie strony, tu jest umowa, tu jest adres nadawcy. Wtedy zdejmują blokadę bardzo szybko, bo masz legitne podkładki, a nie tylko tłumaczenie „panie, ja to dostałem z neta”.
Druga opcja, o której rzadko się mówi, a mega ułatwia życie freelancera. Skoro masz taką schizę z myleniem sieci i brudnymi koinami, to przestań bawić się w ręczne kopiowanie adresów w mailach. Podepnij sobie profesjonalną bramkę płatności krypto! Jest tego od groma, np. NowPayments czy polskie rozwiązania.
Wysyłasz klientowi wygenerowany link do opłacenia faktury. On klika, wybiera sobie w czym chce płacić, a system sam podsuwa mu odpowiednią sieć, kwotę i daje kod QR. A co najważniejsze w twojej sytuacji? To operator bramki bierze na siebie całe ryzyko AML i weryfikację. Oni skanują te portfele. Jeśli klient wyśle ci hajs prosto z darknetu, to system bramki to wychwyci i zablokuje, a twój sprzętowy portfel na tym nie ucierpi.
Kosztuje to zwykle jakiś ułamek procenta prowizji, ale daje totalny luz. Zero uczenia klientów jak krowie na rowie o różnicach w sieciach, zero stresu z pomyłkami. Rozważ to, bo przy większej ilości zleceń to po prostu ratuje psychikę. Powodzenia stary!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
