Hướng dẫn · Cập nhật ngày 26 tháng 10 năm 2026
Các chiêu thực sự hoạt động thế nào
Không phải danh sách cảnh báo. Mà là lời giải thích cơ chế, để bạn tự nhận ra nó.
Mỗi hướng dẫn ở đây nói về một kỹ thuật mà trình quét tìm kiếm. Mỗi bài giải thích chiêu đó được dựng thế nào, vì sao nó thuyết phục, cách kiểm tra nó bằng nhiều hơn một phương pháp — và, trong mọi trường hợp, những gì một kết quả sạch vẫn không thể cho bạn biết.
Không có liên kết tiếp thị liên kết. Không khuyến nghị token. Không có gì ở đây là tư vấn tài chính.
Muốn thực hành thay vì đọc? Spot the Trap có những thử thách ngắn: đọc một tin nhắn hư cấu, chọn bước tiếp theo và xem lời giải thích.
Đã xuất bản
Token honeypot: vì sao bạn mua được mà không bán được
Lệnh mua thành công. Lệnh bán thất bại, lần nào cũng vậy. Hạn chế không nằm ở giá — nó được viết vào hợp đồng của token, và có thể kiểm tra trong vài giây trước khi bạn tiêu bất cứ thứ gì.
Văn bản bạn không nhìn thấy
Hai tin nhắn có thể trông giống hệt nhau nhưng chứa những ký tự hoàn toàn khác. Ký tự độ rộng bằng không, ký tự điều khiển hướng, khối Unicode Tags và chữ cái trông giống nhau — kèm một ví dụ chuẩn bị sẵn trên trang để bạn sao chép và tự quét.
Chỉ thị không phải do bạn viết
Bạn dán thứ gì đó vào trợ lý AI và nó chứa những chỉ thị bạn chưa bao giờ viết. Bốn mẫu chúng sử dụng, vì sao injection gián tiếp là nửa khó hơn của vấn đề, và vì sao cùng một văn bản càng quan trọng khi trợ lý của bạn càng được phép làm nhiều.
Mười hai từ
Tin nhắn đắt giá nhất trong crypto, được mổ xẻ từng dòng. Vì sao chưa từng có bộ phận hỗ trợ, đợt chuyển đổi, airdrop hay kiểm tra bảo mật nào cần cụm từ khôi phục của bạn — và phải làm gì trong mười phút đầu nếu bạn đã nhập nó.
Đọc từ bên phải
Một địa chỉ web cho bạn biết chính xác nó dẫn đến đâu — chỉ là không theo thứ tự bạn đọc. Cách kiểm tra một liên kết mà không mở nó, các chiêu chính dùng để ngụy trang, và những gì một lần quét cấu trúc có thể và không thể cho bạn biết.
Địa chỉ bạn không được thanh toán
Một ví bị trừng phạt trông như mọi ví khác, và blockchain sẽ thanh toán cho nó không chút ngập ngừng. Việc bị liệt kê có nghĩa là gì, bạn có thể dính đến một ví như vậy mà không hề hỏi ra sao, vì sao “tôi không biết” không làm nó hợp pháp — và một lần kiểm tra có thể thấy và không thể thấy gì.
Địa chỉ trông giống địa chỉ của bạn
Nó bắt đầu giống địa chỉ của bạn. Nó kết thúc giống địa chỉ của bạn. Nó không phải của bạn. Đầu độc địa chỉ cài một địa chỉ giống hệt vào lịch sử giao dịch của bạn thế nào, vụ 68 triệu đô la, và năm thói quen giúp đánh bại nó.
Phần sót lại của AI
Câu “Chắc chắn rồi! Đây là tin nhắn bạn có thể gửi:” của chatbot đã đi theo vào e-mail của bạn. Phần sót lại của AI là gì, vì sao mắt bạn bỏ qua chúng, và cách bắt chúng trước khi gửi — mà không giả vờ phát hiện được AI.
Cho tác tử của bạn một ý kiến thứ hai trước khi nó hành động
Tác tử lập trình của bạn cài những gì README hoặc một bình luận issue bảo nó cài. Cách một lớp bảo vệ cục bộ kiểm tra mọi lệnh npm install trước, vì sao việc quét và việc quyết định được tách riêng, và những gì nó vẫn không thể nhìn thấy.
Bạn thực sự ký gì khi phê duyệt một token
Phê duyệt không phải là thanh toán, nhưng là quyền được chi tiêu. Những gì approve, set approval for all, Permit và Permit2 có thể cho phép, năm bước kiểm tra trước khi ký, và cách xem lại và thu hồi những gì bạn đã cấp.
Tên miền trông có vẻ đúng
Một địa chỉ giả mạo chỉ cần trông quen thuộc trong chốc lát. Cách tìm phần tên miền quan trọng, các chiêu bảng chữ cái và chính tả đằng sau địa chỉ giả mạo, những gì danh sách mối đe dọa có thể và không thể cho bạn biết, và những thói quen giảm rủi ro.
Điện thoại của tôi có đang bị theo dõi không?
Ai đó biết những điều họ không nên biết. Truy cập tài khoản, cài đặt dùng chung, ứng dụng theo dõi và spyware đánh thuê cần những cách phản ứng khác nhau: điều gì đáng xem kỹ, cách tìm trợ giúp an toàn, và những gì bước kiểm tra spyware của chúng tôi có thể và không thể cho bạn biết.
Mọi đề xuất về chủ đề tiếp theo đều được hoan nghênh qua trình theo dõi issue của dự án.