Trước khi hành động · Tháng 9 năm 2026 · khoảng năm phút đọc
SaveSaveSaveSave
Một bước kiểm tra rủi ro rõ ràng trước khi bạn nhấp, ký, gửi hay tin tưởng.
1. Vấn đề
Lừa đảo crypto và lừa đảo có hỗ trợ AI thường trông bình thường cho đến khi quá muộn.
Một token có thể không bán được.
Một ví có thể liên quan đến một địa chỉ đáng ngờ.
Một tin nhắn có thể chứa liên kết phishing.
Một prompt sao chép trên mạng có thể chứa chỉ thị ẩn.
Một người có thể ký hoặc chia sẻ thứ gì đó mà không hiểu hậu quả.
Gần như mỗi trường hợp đó đều có một văn bản đi trước — một tin nhắn, một bài đăng, một tin nhắn riêng. Đến lúc bạn có một địa chỉ để kiểm tra, thường bạn đã bị thuyết phục rồi.
SaveSaveSaveSave giúp bạn dừng lại và xem xét rủi ro trước khi hành động.
2. Nó kiểm tra gì
- Địa chỉ crypto và các token được hỗ trợ.
- Tín hiệu rủi ro liên quan đến ví.
- Tin nhắn lừa đảo được dán vào.
- Prompt sao chép từ mạng xã hội, Reddit, blog, Discord, Telegram và các nguồn khác.
Prompt là văn bản bạn đưa cho trợ lý AI. Tín hiệu rủi ro là thứ chúng tôi tìm thấy và đáng để bạn chú ý — không phải là kết luận tự thân.
Mỗi lần quét trả về một trong bốn kết quả, và giải thích những gì đã tìm thấy và những gì chưa được kiểm tra.
3. Cách đọc kết quả
Không phát hiện kết quả rủi ro cao nào trong phạm vi.
Có điều đáng xem kỹ trước khi bạn tiếp tục.
Đã phát hiện một rủi ro nghiêm trọng. Đừng tiếp tục khi chưa giải quyết nó.
Hệ thống không hoàn tất đủ các bước kiểm tra để đưa ra câu trả lời đáng tin cậy.
PASS không phải là bảo đảm an toàn. Nó có nghĩa là không tìm thấy gì trong phạm vi các bước kiểm tra đã hoàn tất.
Không đủ dữ liệu là một kết quả riêng, không phải một PASS nhẹ. Nếu một địa chỉ trong tin nhắn của bạn chưa được kiểm tra, tin nhắn không thể có kết quả sạch — dòng đó nói rõ điều này thay vì để lại một khoảng trống im lặng.
Khi một lần quét bao gồm nhiều thứ cùng lúc, phần tệ nhất quyết định hướng dẫn. Hai địa chỉ sạch không bao giờ bù được cho một địa chỉ FAIL. Không có gì được tính trung bình.
4. Bốn chữ “Save” có nghĩa là gì
Giữ tiền của bạn
Nhận ra rủi ro quan trọng trước khi bạn gửi hay ký.
Giữ thời gian của bạn
Chạy nhiều bước kiểm tra ở một nơi.
Giữ niềm tin của bạn
Xem bằng chứng và nguồn đằng sau một phát hiện.
Tránh hối tiếc
Dừng lại trước khi một sai lầm trở nên đắt giá.
5. Tin nhắn và prompt
Bạn có thể dán một tin nhắn hoặc prompt sao chép trên mạng.
Trình quét tìm kiếm:
- Phishing và mạo danh.
- Yêu cầu cụm từ khôi phục, khóa riêng, mật khẩu hoặc mã.
- Liên kết đáng ngờ.
- Yêu cầu kết nối ví hoặc ký một thứ gì đó.
- Chỉ thị ẩn.
- Nỗ lực thao túng một hệ thống AI.
- Văn bản bị làm rối hoặc vô hình — ký tự không chiếm chỗ trên màn hình nhưng phần mềm vẫn đọc được.
- Địa chỉ crypto có trong tin nhắn.
Mọi địa chỉ tìm thấy đều được hiển thị kèm câu chứa nó, để bạn thấy nó được dùng thế nào. Bạn chọn có kiểm tra nó hay không.
Việc quét tin nhắn được thực hiện trong trình duyệt của bạn. Nếu bạn chọn kiểm tra một địa chỉ crypto tìm thấy trong tin nhắn, địa chỉ đó được gửi đến nhà cung cấp bảo mật liên quan để phân tích. Toàn bộ tin nhắn không được gửi đi cho bước kiểm tra địa chỉ đó.
Không lần quét nào có thể bảo đảm rằng một tin nhắn hay prompt là vô hại.
6. Phạm vi crypto
| Mạng | Những gì được kiểm tra |
|---|---|
| Chuỗi EVM | Tín hiệu rủi ro token và ví khi được hỗ trợ |
| Solana | Tín hiệu bảo mật token gốc và kiểm tra ví |
| Sui | Kiểm tra bảo mật token |
| TRON | Kiểm tra bảo mật token và địa chỉ dùng dữ liệu của nhà cung cấp được hỗ trợ |
| Các mạng khác | Hiện chưa được hỗ trợ |
Bitcoin không được hỗ trợ. Các chuỗi họ Cosmos và Cardano cũng vậy. Nếu bạn dán một địa chỉ Bitcoin, trình quét sẽ không đề nghị kiểm tra nó thay vì đoán mò.
Chi tiết theo từng chuỗi có trong tài liệu Minh bạch kỹ thuật.
7. Những gì sản phẩm không làm
- Nó không phải tư vấn tài chính.
- Nó không dự đoán giá.
- Nó không bảo đảm an toàn.
- Nó không chứng minh rằng chủ một địa chỉ là tội phạm.
- Nó không thay thế phán đoán của chính bạn.
- Nó không yêu cầu khóa riêng hay cụm từ khôi phục của bạn.
- Nó không thực thi prompt hay tin nhắn.
- Nó không tự động truy cập các liên kết tìm thấy trong nội dung được gửi.
- Hiện nó không thực hiện kiểm toán bảo mật JavaScript đầy đủ.
- Hiện nó không chạy tệp tải lên trong sandbox.
8. Quyền riêng tư
SaveSaveSaveSave được thiết kế để giảm tối đa dữ liệu nó nhận.
Quét tin nhắn và prompt
- Được phân tích cục bộ trong trình duyệt của bạn.
- Không có toàn bộ tin nhắn hay prompt nào được gửi đến nhà cung cấp bảo mật địa chỉ.
- Không bao giờ nên gửi cụm từ khôi phục hay khóa riêng. Không gì ở đây cần chúng.
Quét địa chỉ
- Địa chỉ phải được gửi đến nhà cung cấp bảo mật liên quan để lấy dữ liệu rủi ro bên ngoài. Không có cách nào tra cứu dữ liệu bên ngoài mà không gửi đi thứ cần tra cứu.
- Nhà cung cấp và phạm vi của yêu cầu đó được nêu tên trong tài liệu Minh bạch kỹ thuật.
- Chúng tôi không khẳng định rằng việc xử lý bởi bên thứ ba tương đương với phân tích chỉ cục bộ. Không phải vậy.
Việc quét nội dung được gửi là cục bộ. Bản thân trang web vẫn có thể dùng một số dịch vụ vận hành hạn chế không nhận nội dung quét.
Hiện tại điều đó có nghĩa là hai thứ: một bộ đếm lượt xem trang không dùng cookie, và mã quảng cáo của Google. Cả hai đều thấy một trang đã được mở. Không cái nào nhận được bất cứ thứ gì bạn dán, quét hay tìm thấy — xem mục 9.
9. Chi phí được trang trải thế nào
Trang tốn khoảng một đô la mỗi tháng để vận hành. Nó không có lãi và không tự duy trì được.
Trang này có quảng cáo. Google AdSense, trong hai cột bên trên màn hình rộng. Chúng được gắn nhãn, không xuất hiện trên điện thoại, và nằm bên ngoài nội dung trang chứ không nằm trong đó.
Chúng tôi kiếm tiền từ sự chú ý quanh công cụ, không phải từ thông tin bạn mang đến.
Không gì bạn dán, quét hay tìm thấy từng được gửi đến hệ thống quảng cáo. Không phải văn bản, không phải phát hiện, không phải kết luận, không phải địa chỉ. Mã quảng cáo chỉ nhận địa chỉ trang và không gì khác, và một bài kiểm thử tự động sẽ làm hỏng bản build nếu điều đó không còn đúng.
Quảng cáo nghĩa là trang tải mã từ Google, và Google có thể thấy một trình duyệt đã mở một trang trên trang web này — như trên hầu hết web. Đó là một cái giá thật và chúng tôi muốn nói rõ thay vì giấu đi. Nó không thay đổi điều xảy ra với lượt quét của bạn, vẫn được phân tích trong trình duyệt và vẫn không bao giờ được truyền đi.
Nhà tài trợ, nếu có, sẽ không tác động đến kết luận, và chúng tôi sẽ không nhận tài trợ từ một dự án mà trình quét này có thể cần đánh giá một cách hợp lý.
10. Lời hứa
Hầu hết công cụ yêu cầu người dùng tin vào một điểm số. SaveSaveSaveSave cố gắng cho thấy bằng chứng trước khi quyết định.
Dừng lại trước. Kiểm tra bằng chứng. Rồi mới quyết định.
Mọi thứ kỹ thuật — các chuỗi, nhà cung cấp dữ liệu, oracle trừng phạt, bộ kiểm thử, những lỗ hổng đã biết và cách xác minh quyền riêng tư chính xác — đều có trong tài liệu Minh bạch kỹ thuật. Bạn không cần đọc nó để dùng sản phẩm. Nó tồn tại để bất kỳ ai muốn kiểm chứng tuyên bố của chúng tôi đều có thể làm vậy.