Veiligheidswaarschuwing
Die munt ziet er bekend uit. Maar klopt de identiteit?
Je zoekt een token en ziet de vertrouwde naam, afkorting en afbeelding. Klaar om verder te gaan? Nog even niet. Die kenmerken kunnen worden gekopieerd. Een korte identiteitscontrole helpt voorkomen dat je met een andere token werkt dan je bedoelt. Daarvoor hoef je niets te kopen of je wallet te verbinden.
Een naam is geen identiteitsbewijs
Een token is een digitaal bezit dat op een blockchain wordt bijgehouden. Bij veel tokens bepaalt de maker zelf de naam en afkorting. Een andere maker kan dezelfde naam gebruiken. Ook een bekend logo kan worden nagemaakt. Twee zoekresultaten kunnen daardoor sterk op elkaar lijken, terwijl ze naar verschillende tokens verwijzen.
Denk aan twee winkels met bijna hetzelfde uithangbord. Het bord helpt je iets herkennen, maar vertelt niet automatisch wie de winkel uitbaat. Bij tokens moet je dus verder kijken dan het herkenbare plaatje. Dit is een vergelijking, geen uitspraak over een bepaalde munt.
Controleer het netwerk én het tokenadres
Op netwerken zoals Ethereum heeft een token een contractadres: het adres van het programma dat die token bijhoudt. Dat is iets anders dan jouw persoonlijke ontvangstadres. Gebruik het niet zomaar als bestemming om geld naartoe te sturen. Andere netwerken gebruiken soms de term mintadres.
Bekijk eerst op welk netwerk je werkt. Zoek daarna het officiële tokenadres voor precies dat netwerk, via de onafhankelijk gecontroleerde website of documentatie van het project. Vergelijk het volledige adres met de tokeninformatie in je wallet of toepassing. De naam alleen, en ook alleen het begin en einde van het adres, zijn onvoldoende.
Een eenvoudig, fictief voorbeeld
Noor wil informatie bekijken over een denkbeeldige token genaamd LEAF. Haar zoekresultaten tonen twee identieke blaadjes en dezelfde afkorting. Ze opent haar eerder gecontroleerde projectwebsite, kiest het bedoelde netwerk en vergelijkt het gepubliceerde contractadres. Eén resultaat heeft een ander adres.
Noor stopt bij dat resultaat. Ze hoeft geen kleine aankoop te doen om te testen of het echt is. Als de officiële informatie ontbreekt of tegenstrijdig is, blijft ook haar conclusie onzeker. Ze vraagt uitleg via een zelf gecontroleerd officieel contactpunt en voert intussen niets uit.
Ongevraagde tokens zijn geen opdracht
Soms verschijnt een onbekende token zonder dat je hem hebt gekocht. Dat ontvangen op zichzelf bewijst niet dat je wallet gehackt is. Het gevaar kan ontstaan wanneer je een link in de naam volgt, iets probeert te claimen of een onbekende toestemming ondertekent.
Een token kan een aantrekkelijke waarde tonen en je daarna naar een website lokken om die zogenaamd vrij te maken. Geef daar nooit je herstelzin of privésleutel. Laat verdachte tokens met rust; gebruik eventueel de ingebouwde functie om ze te verbergen of als spam te melden. Je hoeft geen transactie te ondertekenen om een vreemde belofte te onderzoeken.
De juiste identiteit is pas één controle
Een overeenkomend adres helpt vaststellen welke token je bekijkt. Het bewijst niet dat de prijs stabiel blijft, dat je later kunt verkopen of dat het project betrouwbaar is. Ook een waarschuwing of verificatieteken in een wallet is geen volledige garantie.
Een waarschuwing verdient aandacht, maar een onbekende token is niet automatisch oplichting. Andersom maakt zichtbaar worden in je wallet een token niet veilig. Neem identiteit, toestemming en financieel risico als drie afzonderlijke vragen. Bij twijfel kun je gewoon niet verdergaan.
Originele bronnen & verder lezen
- Ethereum.org — How to identify scam tokens
- MetaMask — Token safety practices
- Phantom — Common token scams
- Phantom — Why is my token hidden or flagged as spam?
Bronnen gecontroleerd op .