Водичи · Ажурирано на 26 октомври 2026
Како навистина функционираат триковите
Не список на предупредувања. Објаснување на механизмот, за да можеш сам да го препознаеш.
Секој водич опфаќа една техника што ја бара скенерот. Секој објаснува како е изграден трикот, зошто е убедлив, како да се провери со повеќе од еден метод и, во секој случај, што чист резултат сепак не може да ти каже.
Без партнерски линкови. Без препораки за токени. Ништо тука не е финансиски совет.
Сакаш да вежбаш наместо да читаш? Најди ја замката има кратки предизвици: прочитај измислена порака, избери го следниот чекор и види го објаснувањето.
Објавени
Honeypot токени: зошто можеш да купиш, а не можеш да продадеш
Купувањето поминува. Продажбата не успева, секој пат. Ограничувањето не е во цената: напишано е во договорот на токенот и може да се провери за неколку секунди пред да потрошиш нешто.
Текстот што не го гледаш
Две пораки може да изгледаат исто и да содржат сосема различни знаци. Знаци со нулта ширина, контроли на насоката, блокот Unicode Tags и букви двојници, со подготвен пример на страницата што можеш сам да го копираш и скенираш.
Упатството што не си го напишал
Внесуваш нешто во AI асистент, а тоа содржи упатства што никогаш не си ги напишал. Четирите шеми што ги користат, зошто индиректниот injection е потешката половина од проблемот и зошто истиот текст значи повеќе колку повеќе смее твојот асистент да прави.
Дванаесетте зборови
Најскапата порака во крипто светот, расклопена ред по ред. Зошто ниту една служба за поддршка, миграција, airdrop или безбедносна проверка никогаш не ја барала твојата фраза за враќање и што да направиш во првите десет минути ако веќе си ја внел.
Читај го оддесно
Веб-адресата точно кажува каде води, само не по редоследот по кој ја читаш. Како да провериш линк без да го отвориш, главните трикови за маскирање и што може, а што не може да ти каже анализата на структурата.
Адресата што не смееш да ја платиш
Санкциониран паричник изгледа како секој друг, а блокчејнот ќе му плати без двоумење. Што значи да се биде на листа, како можеш да допреш таков без да сакаш, зошто „не знаев“ не го прави законско и што може, а што не може да види една проверка.
Адресата што личи на твојата
Почнува како твојата. Завршува како твојата. Не е твојата. Како труењето на адреси подметнува двојник во историјата на твоите трансакции, случајот од 68 милиони долари и петте навики што го победуваат.
Остатоци од AI
„Certainly! Here is a message you can send:“ на четботот што заврши во твојата е-пошта. Што се остатоците од AI, зошто очите ги прескокнуваат и како да ги фатиш пред да испратиш, без да се преправаме дека откриваме AI.
Дај му на твојот агент второ мислење пред да постапи
Твојот агент за програмирање инсталира она што му го кажува README или коментар во issue. Како локална заштита прво го проверува секое npm install, зошто скенирањето и одлуката се одделени и што сè уште не може да види.
Што навистина потпишуваш кога одобруваш токен
Одобрувањето не е плаќање, но е дозвола за трошење. Што можат да овластат approve, set approval for all, Permit и Permit2, пет проверки пред да потпишеш и како да прегледаш и одземеш она што веќе си го дал.
Доменот што изгледа точно
Адреса двојник треба да изгледа познато само за миг. Како да го најдеш доменот што е важен, триковите со азбуки и правопис зад двојниците, што можат, а што не можат да кажат листите на закани и навиките што го намалуваат ризикот.
Дали мојот телефон е следен?
Некој знае работи што не би требало да ги знае. Пристап до сметки, споделени поставки, апликации за следење и платенички шпионски софтвер бараат различни одговори: што заслужува подобар поглед, како безбедно да побараш помош и што може, а што не може да ти каже нашата проверка за шпионски софтвер.
Предлозите за тоа што да опфатиме следно се добредојдени во тракерот на проблеми на проектот.