အကောင့်နှင့် လုံခြုံရေး

ခရစ်ပတိုအကောင့် ဖောက်ထွင်းခံရလျှင် ဆုံးရှုံးမှုတားဆီးပြီး ပြန်လည်ထိန်းချုပ်နည်း

ကိုယ်မလုပ်ထားတဲ့ ငွေထုတ်မှုတွေ့ရင် ပလက်ဖောင်းအကောင့်နဲ့ ကိုယ်တိုင်သော့ထိန်းတဲ့ပိုက်ဆံအိတ်ကို ဘယ်လိုခွဲပြီး အရေးပေါ်တုံ့ပြန်မလဲ။ ထပ်ဆုံးရှုံးမှုတားဆီးရေး၊ အထောက်အထားစုဆောင်းရေးနဲ့ ပြန်လည်ထိန်းချုပ်နိုင်ကြောင်း စစ်ဆေးနည်း။

ခရစ်ပတိုအကောင့် ဖောက်ထွင်းခံရလျှင် ဆုံးရှုံးမှုတားဆီးပြီး ပြန်လည်ထိန်းချုပ်နည်း

ကိုယ်မလုပ်ထားတဲ့ ငွေထုတ်မှုတွေ့တာ၊ စကားဝှက်ပြောင်းခံရတာကြောင့် ခရစ်ပတိုအကောင့် ဖောက်ထွင်းခံရတယ်လို့ သံသယရှိရင် ငွေထပ်မပို့ပါနဲ့။ သံသယရှိတဲ့စက်မှာ ငွေကြေးအကောင့်ကို ဆက်မသုံးဘဲ စိတ်ချရတဲ့အခြားစက်ကနေ ထိန်းချုပ်ခွင့်ကို အရင်ကန့်သတ်ပါ။ ပလက်ဖောင်းအကောင့်ဖြစ်ပြီး ငွေထွက်နေဆဲဆိုရင် အထောက်အထားအားလုံး ပြည့်စုံသည်အထိ မစောင့်ဘဲ အကောင့်ပိတ်ဆို့ရန် ချက်ချင်းတောင်းဆိုပါ။

ဒီလမ်းညွှန်က ပလက်ဖောင်းအကောင့် သို့မဟုတ် ကိုယ်တိုင်သော့ကိုထိန်းတဲ့ပိုက်ဆံအိတ်မှာ ခွင့်မပြုထားတဲ့လုပ်ဆောင်ချက်တွေ့သူအတွက်ပါ။ ရည်ရွယ်ချက်က နောက်ထပ်ဆုံးရှုံးမှုကို တားဆီးပြီး အထောက်အထားနဲ့တကွ ပြန်လည်ထိန်းချုပ်ရေးလုပ်ငန်းစဉ် စတင်နိုင်ဖို့ဖြစ်ပါတယ်။ ပျောက်သွားတဲ့ငွေ ပြန်ရမယ်လို့ အာမခံမပေးနိုင်ပါဘူး။ စျေးကျလို့လက်ကျန်တန်ဖိုးလျော့တာ၊ ကိုယ်တိုင်ပို့ထားတဲ့ငွေ မရောက်သေးတာ၊ စကားဝှက်မေ့တာသက်သက်အတွက်တော့ သက်ဆိုင်ရာပြဿနာကို သီးခြားစစ်ရပါမယ်။

အရင်ဆုံး ခွဲရမယ့်အချက်—ဘယ်ထိန်းချုပ်ခွင့် ပေါက်ကြားသလဲ

အီးမေးလ်နဲ့စကားဝှက်သုံးရုံကိုကြည့်ပြီး ပိုက်ဆံအိတ်အမျိုးအစား မဆုံးဖြတ်ပါနဲ့။ အချို့သော ကိုယ်တိုင်ထိန်းသိမ်းတဲ့ပိုက်ဆံအိတ်တွေမှာလည်း လူမှုကွန်ရက်အကောင့်နဲ့ဝင်နိုင်ပါတယ်။ ငွေလွှဲကို ပလက်ဖောင်းက ထိန်းချုပ်ပေးသလား၊ ကိုယ့်ပိုက်ဆံအိတ်သော့နဲ့ လက်မှတ်ထိုးရသလားကို ကြည့်ပါ။

တွေ့နေရတဲ့အခြေအနေ ဦးစားပေးလုပ်ရန် လုပ်ပြီးပြီလို့ မယူဆသင့်တဲ့အချက်
ပလက်ဖောင်းမှာ မသိတဲ့အကောင့်ဝင်မှု၊ ငွေထုတ်တောင်းဆိုမှုရှိတယ် တရားဝင်အရေးပေါ်ပိတ်ဆို့မှု သို့မဟုတ် အကောင့်ကန့်သတ်မှုကို စတင်ပါ စကားဝှက်ပြောင်းရုံနဲ့ အကောင့်ဝင်ထားမှုနဲ့ API ခွင့်ပြုချက်အားလုံး ပျက်မယ်လို့ မယူဆပါနဲ့
ကိုယ်မပေးချင်တဲ့ တိုကင်သုံးစွဲခွင့်ကို စာချုပ်တစ်ခုအား ပေးမိတယ် သက်ဆိုင်ရာကွန်ရက်နဲ့ ခွင့်ပြုချက်ကိုစစ်ပြီး ပယ်ဖျက်ရန် ပြင်ဆင်ပါ ဝက်ဘ်ဆိုက်နဲ့ချိတ်ဆက်မှုဖြုတ်ရုံက သုံးစွဲခွင့်ပယ်ဖျက်ခြင်း မဟုတ်ပါ
ပြန်လည်ရယူရေးစကားလုံးစု သို့မဟုတ် private key ပေါက်ကြားတယ် အဟောင်းထဲ ငွေမသွင်းတော့ဘဲ သော့အသစ်ပါသည့် သီးခြားပိုက်ဆံအိတ်သို့ ပြောင်းရန်စီစဉ်ပါ အက်ပ်စကားဝှက်အသစ် သို့မဟုတ် ပေါက်ကြားသည့် စကားလုံးစုဖြင့် ဖန်တီးသော အကောင့်အသစ်နဲ့ မဖြေရှင်းနိုင်ပါ
ဘာပေါက်ကြားသလဲ မသိသေးဘူး ပိုက်ဆံအိတ်ထဲငွေထပ်မသွင်း၊ မသိတဲ့စာကို လက်မှတ်မထိုးဘဲ မှတ်တမ်းစစ်ပါ “ခွင့်ပြုချက်ပယ်ဖျက်ပြီးပြီ၊ လုံခြုံပြီ” လို့ အလျင်စလို မဆုံးဖြတ်ပါနဲ့

“အကောင့်အန္တရာယ်ရှိတယ်” ဆိုတဲ့စာတစ်စောင်သာရပြီး ကိုယ်တိုင်စစ်ထားတဲ့အက်ပ်ထဲမှာ ဘာမှမတွေ့သေးရင် စာထဲကလင့်ခ် မနှိပ်ပါနဲ့။ ဆက်သွယ်သူနဲ့ ငွေပို့ခိုင်းတဲ့အကြောင်းရင်းကို သီးခြားစစ်ဆေးနည်း နဲ့ အယောင်ဆောင်မှုကို အရင်ခွဲနိုင်ပါတယ်။

ငွေလမ်းကြောင်းကို တားပြီး အီးမေးလ်ကိုပါ ပြန်ထိန်းပါ

အဝေးထိန်းဆော့ဖ်ဝဲ သို့မဟုတ် မသိတဲ့အက်ပ်တင်မိရင် အဲဒီစက်ရဲ့ကွန်ရက်ချိတ်ဆက်မှုကို ဖြုတ်ပါ။ လုံခြုံရေးလုပ်ငန်းစဉ်အတွက် အသစ်ပြောင်းမယ့်စကားဝှက်ကို အဲဒီစက်မှာ မထည့်ပါနဲ့။ စစ်ဆေးပြီးသားအခြားစက် မရှိရင် ယုံကြည်ရတဲ့နည်းပညာအကူအညီယူပါ။ ပိုက်ဆံအိတ်ပြန်ရယူရေးအချက်အလက် ရှိမရှိမသေချာခင် အက်ပ်ဖြုတ်ခြင်း၊ စက်ရှင်းခြင်း မလုပ်ပါနဲ့။ ထပ်ဝင်မရတော့နိုင်ပါတယ်။

ပလက်ဖောင်းအကောင့်ဖြစ်ရင် အရင်ကစစ်ထားတဲ့ တရားဝင်အက်ပ် သို့မဟုတ် bookmark မှ လုံခြုံရေးအကူအညီကိုဖွင့်ပါ။ ငွေထွက်နေဆဲဆိုရင် အီးမေးလ်စစ်လို့ပြီးမှ စောင့်မနေဘဲ အကောင့်ပိတ်ဆို့မှုကို အရင်စတင်ပါ။ မဝင်နိုင်ရင် အကောင့်ဝင်မရသူအတွက် တရားဝင်အကူအညီလမ်းကြောင်းကိုသုံးပြီး “ခွင့်မပြုထားတဲ့ဝင်ရောက်မှုရှိတယ်၊ ငွေထုတ်မှုကိုကန့်သတ်လိုတယ်” လို့ တိတိကျကျတင်ပြပါ။

ပြီးရင် အောက်ပါအတိုင်း ဆက်လုပ်ပါ။ အကောင့်ပိတ်ထားလို့ ပြင်ဆင်ခွင့်မရတဲ့အဆင့်ကို ကျော်ဝင်ဖို့မကြိုးစားဘဲ အမှုတွဲမှာ မှတ်ထားပါ။

  1. ချိတ်ထားတဲ့အီးမေးလ်ကို ထိန်းပါ။ မထပ်သုံးထားတဲ့စကားဝှက်သို့ပြောင်း၊ မသိတဲ့ဝင်ရောက်ထားမှုကိုပယ်ဖျက်၊ recovery phone/email နဲ့ စာအလိုအလျောက်လွှဲပို့တဲ့ forwarding/filter စည်းမျဉ်းတွေကိုစစ်ပါ။ မဝင်နိုင်ရင် အီးမေးလ်ဝန်ဆောင်မှုရဲ့ recovery လုပ်ငန်းစဉ်ကိုစတင်ပါ။
  2. ငွေကြေးအကောင့်မှာ ကျန်နေတဲ့ဝင်ခွင့်ကိုစစ်ပါ။ စကားဝှက်၊ ဝင်ရောက်ထားသောစက်များ၊ မသိတဲ့ 2FA/passkey၊ ချိတ်ထားတဲ့ပြင်ပဝန်ဆောင်မှုနဲ့ API ခွင့်ပြုချက်တွေကို စစ်ပါ။ API ဆိုတာ ဆော့ဖ်ဝဲတစ်ခုက အကောင့်ကိုအသုံးပြုနိုင်တဲ့ခွင့်ပြုချက်ပါ။ ပေါက်ကြားနိုင်တဲ့ခွင့်ပြုချက်ကိုပယ်ဖျက်ပြီးမှ လိုအပ်သမျှကို နောက်မှပြန်တပ်ပါ။
  3. လက်ရှိငွေထွက်နိုင်တဲ့အရာတွေကို စာရင်းယူပါ။ မပြီးသေးတဲ့ငွေထုတ်တောင်းဆိုမှု၊ မိမိမတင်ထားတဲ့အော်ဒါ၊ ငွေထုတ်လိပ်စာပြောင်းလဲမှု ရှိမရှိစစ်ပါ။ ပယ်ဖျက်ခွင့်ရှိမရှိနဲ့ ကန့်သတ်မှုအကျိုးသက်ရောက်မှုကို ပလက်ဖောင်းထံအတည်ပြုပါ။ Margin အရောင်းအဝယ်ရှိသူအတွက် အကောင့်ကန့်သတ်ထားခြင်းက စျေးကွက်အရှုံးကို အလိုအလျောက်တားမပေးပါ။

အီးမေးလ်ကို အရင်လုံခြုံအောင်လုပ်ရခြင်းမှာ အကောင့်ပြန်ယူရန်စာများကို အခြားသူဖတ်နိုင်တာ၊ ပြန်လည်ရယူရေးအချက်အလက် ပြောင်းထားနိုင်တာကြောင့်ပါ။ Google ၏ အခိုးခံထားရသောအကောင့် ပြန်လည်လုံခြုံအောင်လုပ်နည်း မှာ စက်များ၊ လုံခြုံရေးဖြစ်စဉ်၊ recovery အချက်အလက်နဲ့ စာလွှဲပို့စည်းမျဉ်းတွေကို စစ်ရန် ဖော်ပြထားပါတယ်။

ဖုန်းလိုင်းရုတ်တရက်မရတော့ဘဲ အကောင့်ကုဒ်တွေလည်း မရတော့ရင် ဖုန်းဝန်ဆောင်မှုပေးသူကို သူ့ရဲ့တရားဝင်လမ်းကြောင်းမှ ဆက်သွယ်ပါ။ SIM ပြောင်းခံရတာလားဆိုတာ မသေချာသေးရင် “အတည်မပြုရသေး” လို့ မှတ်ထားပါ။ အထောက်အထားမရှိဘဲ အကြောင်းရင်းသတ်မှတ်ဖို့ မလိုပါဘူး။

အမှုတွဲတစ်ခုထဲမှာ အထောက်အထားကို ဆက်စပ်ပေးပါ

လုံခြုံရေးကန့်သတ်မှု စတင်ပြီးတာနဲ့ အောက်ပါမှတ်တမ်းကို စုပါ။ သံသယရှိတဲ့လင့်ခ်ကို အထောက်အထားရဖို့ ပြန်ဖွင့်ခြင်း၊ အခြားသူနဲ့ ဆက်ညှိနှိုင်းခြင်း မလုပ်ပါနဲ့။

စုရမယ့်အချက် ယူရမယ့်နေရာ စစ်ရမယ့်အချက်
ပထမဆုံးသတိထားမိချိန်နဲ့ နောက်ဆုံးကိုယ်တိုင်လုပ်ခဲ့ချိန် ကိုယ့်မှတ်တမ်း၊ အကောင့်လုပ်ဆောင်ချက်မှတ်တမ်း ရက်စွဲ၊ အချိန်နဲ့ အချိန်ဇုန် တစ်ပါတည်းထားပါ
ငွေကြေးအမျိုးအစား၊ ကွန်ရက်၊ ပမာဏ မူရင်းအော်ဒါ/ငွေထုတ်မှတ်တမ်း တိုကင်ပမာဏနဲ့ စျေးနှုန်းကြောင့်ပြောင်းနေတဲ့တန်ဖိုးကို မရောပါနဲ့
ငွေလွှဲအမှတ်၊ transaction hash၊ လက်ခံလိပ်စာ တရားဝင်အက်ပ်နဲ့ သက်ဆိုင်ရာ blockchain explorer ပလက်ဖောင်းရဲ့ငွေထုတ်အမှတ်နဲ့ blockchain hash မတူနိုင်ပါ
Pending၊ Failed၊ Confirmed စတဲ့အခြေအနေ လက်ရှိငွေလွှဲအသေးစိတ် ဘယ်အချိန်ကြည့်ထားသလဲကိုပါရေးပါ
ခွင့်မပြုထားတဲ့စက်၊ လုံခြုံရေးပြောင်းလဲမှု၊ စကားပြောမှတ်တမ်း အက်ပ်မှတ်တမ်းနဲ့ ရရှိပြီးသားမူရင်းစာ ကိုယ်တိုင်လုပ်ထားတာမဟုတ်ကြောင်း ဘာကြောင့်ထင်သလဲ
ဆက်သွယ်ခဲ့ရာ၊ အမှုတွဲအမှတ်၊ နောက်တစ်ဆင့် တရားဝင်အကူအညီတုံ့ပြန်ချက် အတည်ပြုထားတဲ့လမ်းကြောင်းတစ်ခုတည်းမှာ ဆက်လက်တင်ပြပါ

အချိန်ကို YYYY-MM-DDTHH:mm:ss+06:30 ပုံစံဖြင့် မှတ်နိုင်ပါတယ်။ +06:30 က မြန်မာစံတော်ချိန်ဖြစ်ပြီး အရင်းအမြစ်က အခြားအချိန်ဇုန်သုံးထားရင် မူရင်းအချိန်ဇုန်ကို မပျောက်စေပါနဲ့။

Blockchain explorer ဆိုတာ ကွန်ရက်ပေါ်က အများမြင်နိုင်တဲ့ငွေလွှဲမှတ်တမ်းကိုကြည့်ရာ ဝက်ဘ်ဆိုက်ပါ။ ကိုယ်သုံးတဲ့ကွန်ရက်ရဲ့ တရားဝင်စာတမ်းမှ explorer လိပ်စာကိုစစ်ပြီး hash နဲ့ရှာပါ။ မှတ်တမ်းကြည့်ရုံအတွက် ပိုက်ဆံအိတ်ချိတ်ခြင်း၊ လျှို့ဝှက်သော့ထည့်ခြင်း မလိုပါ။ မှတ်တမ်းမတွေ့ရင် ကွန်ရက်၊ hash နဲ့ ပလက်ဖောင်းအတွင်းသာ စာရင်းပြောင်းထားသည့် လွှဲပြောင်းမှုဖြစ်မဖြစ် ပြန်စစ်ပါ။ Hash မရှိသေးလည်း ပလက်ဖောင်းငွေလွှဲအမှတ်နဲ့ အမှုဖွင့်လို့ရမရ အကူအညီတောင်းပါ။

မူရင်းအထောက်အထားကို လုံခြုံစွာသိမ်းပါ။ အများကိုမျှဝေမယ့်မိတ္တူမှာ အကောင့်၊ အီးမေးလ်၊ ကိုယ်ရေးအချက်အလက်နဲ့ အတွင်းသုံးလိပ်စာတွေကိုဖုံးပါ။ Password၊ OTP၊ recovery code၊ seed phrase၊ API secret နဲ့ Cookie ကို အထောက်အထားအဖြစ်တောင် မကူးမပို့ပါနဲ့။ တိုင်ကြားဖို့လိုအပ်တဲ့အချက်အလက်ကို အတည်ပြုထားသော သီးသန့်လမ်းကြောင်းတွင်သာပေးပါ။

IC3 ၏ ခရစ်ပတိုဆိုင်ရာလမ်းညွှန် ကလည်း ငွေကြေးအမျိုးအစား၊ ပမာဏ၊ လိပ်စာ၊ hash၊ ရက်စွဲနဲ့အချိန်တို့ကို အဓိကအထောက်အထားအဖြစ် ဖော်ပြထားပါတယ်။ ဒီအမေရိကန်ရင်းမြစ်ကို မှတ်တမ်းစုဆောင်းပုံအတွက် ကိုးကားထားတာဖြစ်ပြီး မြန်မာနိုင်ငံအတွက် အမှုလက်ခံမှု သို့မဟုတ် ငွေပြန်ရရေးအာမခံချက် မဟုတ်ပါဘူး။ မြန်မာနိုင်ငံ၏ လက်ရှိတိုင်ကြားရေးဖုန်းနံပါတ်နဲ့ လက်ခံစည်းမျဉ်းကို ဤဆောင်းပါးအတွက် အတည်မပြုနိုင်သေးလို့ မဖော်ပြထားပါ။

အကောင့်ပြန်ဝင်နိုင်ခြင်းနဲ့ ပျောက်သွားတဲ့ငွေပြန်ရခြင်းက သီးခြားရလဒ်နှစ်ခုပါ။ အတည်ပြုပြီး blockchain ငွေလွှဲကို ပိုက်ဆံအိတ်ဝန်ဆောင်မှုက ပြန်ဖျက်ပေးနိုင်မယ်လို့ မမျှော်မှန်းပါနဲ့။ ပလက်ဖောင်း၊ ငွေပေးချေမှုဝန်ဆောင်မှုနဲ့ သက်ဆိုင်ရာအာဏာပိုင်ထံ အချိန်မီတင်ပြပါ၊ ပြန်ရနိုင်မယ်လို့တော့ မတွက်ထားပါနဲ့။ “ပြန်ယူပေးမယ်” ဆိုပြီး ကြိုတင်ငွေတောင်းလာတာဟာ ထပ်မံလိမ်လည်မှု ဖြစ်နိုင်ကြောင်း IC3 ကလည်း သတိပေးထားပါတယ်။

ပလက်ဖောင်းအကောင့်—ပိတ်ဆို့ခြင်းနဲ့ ပြန်ဖွင့်ခြင်းကို သီးခြားစစ်ပါ

ဘယ်နေရာကိုရွေးရမလဲဆိုတာ ပြသဖို့ အောက်မှာ Coinbase ၏ တရားဝင်အရေးပေါ်အကူအညီစာမျက်နှာကို သုံးထားပါတယ်။ အကောင့်အသစ်ဖွင့်ဖို့ အကြံပြုခြင်းမဟုတ်သလို၊ မြန်မာနိုင်ငံမှ အသုံးပြုခွင့်ရှိကြောင်း အတည်ပြုခြင်းလည်း မဟုတ်ပါဘူး။ ကိုယ်လက်ရှိသုံးနေတဲ့ဝန်ဆောင်မှုရဲ့ စည်းမျဉ်းကိုပဲ လိုက်နာပါ။

Coinbase ၏ တရားဝင်အကူအညီစာမျက်နှာတွင် အကောင့်ပိတ်ဆို့ရန်၊ မဝင်နိုင်လျှင်အကူအညီတောင်းရန်နှင့် ခွင့်မပြုသောငွေလွှဲမှုတိုင်ကြားရန် လင့်ခ်များ

၂၀၂၆ စက်တင်ဘာ ၁၂ ရက်က ရိုက်ထားသော အများပြည်သူကြည့်နိုင်သည့် မူရင်းမျက်နှာပြင်။ ကိုယ်ပိုင်အကောင့်ထဲကပုံ မဟုတ်ပါ။

ဤအရေးပေါ်စာမျက်နှာ ရဲ့ Lock your account အောက်မှာ အကောင့်ပိတ်ဆို့ရန်နဲ့ မဝင်နိုင်သူအတွက်အကူအညီကို ခွဲပေးထားပါတယ်။ ငွေလွှဲအထောက်အထားတင်ဖို့ Report an unauthorized transaction ကိုသုံးနိုင်ပါတယ်။

Coinbase ၏ လက်ရှိပိတ်ဆို့/ပြန်ဖွင့်ရေးရှင်းလင်းချက် အရ အကောင့်ပိတ်ဆို့ခြင်းက စက်များမှထွက်စေပြီး အရောင်းအဝယ်နဲ့ငွေလွှဲမှုကို ကန့်သတ်ပါတယ်။ ပြန်ဖွင့်ရန် လိုအပ်တဲ့အတည်ပြုမှုက အခြေအနေပေါ်မူတည်ပါတယ်။ ဒီအကျိုးသက်ရောက်မှုကို အခြားပလက်ဖောင်းအားလုံးမှာ တူမယ်လို့ မယူဆပါနဲ့။

ပိတ်ဆို့ဖို့ တောင်းဆိုပြီးရုံနဲ့ မပြီးသေးပါ။ အက်ပ်ထဲကအခြေအနေ သို့မဟုတ် တရားဝင်အမှုတွဲအဖြေမှာ ဘာကန့်သတ်ပြီးပြီလဲ၊ ဘာလုပ်လို့ရသေးလဲ၊ မပြီးသေးတဲ့ငွေထုတ်မှု ရပ်သွားပြီလား ကိုစစ်ပါ။ ပြန်ဝင်လို့ရလာရင်လည်း စကားဝှက်နဲ့ အတည်ပြုနည်းများ၊ အီးမေးလ်၊ API၊ စက်များ၊ ငွေထုတ်လိပ်စာတွေကို စစ်ပြီးမှ ပြန်ဖွင့်ခွင့်တောင်းပါ။ ငွေလွှဲခဏပိတ်ထားတဲ့ကာလရှိရင် လက်ရှိမျက်နှာပြင်အတိုင်း စောင့်ပါ။

ဝန်ဆောင်မှုကိုယ်တိုင် အချိန်ကန့်သတ်ထားတာကို ဖြေရှင်းပေးမယ်ဆိုပြီး အပြင်လူကငွေတောင်းရင် မပေးပါနဲ့။ Binance အသုံးပြုသူဖြစ်ပြီး ပြန်လည်ရယူပြီးနောက် လုံခြုံရေးပြင်ဆင်ရန်လိုသူက 2FA၊ ပြန်လည်ရယူရေးနည်းနဲ့ ဝင်ရောက်ထားသောစက်များ စစ်ဆေးပုံ ကို ဆက်ဖတ်နိုင်ပါတယ်။ အရေးပေါ်အမှုတွဲမပြီးသေးဘဲ အကောင့်အသစ်ဖွင့်တာက လက်ရှိဆုံးရှုံးမှုကို မဖြေရှင်းပေးပါ။

ကိုယ်တိုင်သော့ထိန်းတဲ့ပိုက်ဆံအိတ်—ခွင့်ပြုချက်ပယ်ဖျက်ရုံ လုံလောက်သလား

ဒီအပိုင်းက ပုံမှန်တစ်ဦးတည်းထိန်းတဲ့ပိုက်ဆံအိတ်အတွက်ပါ။ လူအများလက်မှတ်ထိုးရတဲ့ multisig၊ အဖွဲ့အစည်းငွေတိုက်နဲ့ ရှုပ်ထွေးတဲ့စာချုပ်ထဲမှာ ပိတ်ထားသောပိုင်ဆိုင်မှုတွေကို ဒီအဆင့်တွေအတိုင်း မစမ်းသင့်ပါဘူး။

တိုကင်သုံးစွဲခွင့်ပေးမိတာသာဖြစ်ကြောင်း စစ်နိုင်လျှင် ကွန်ရက်၊ တိုကင်နဲ့ သုံးစွဲခွင့်ရသူစာချုပ်ကို စစ်ပြီး အဲဒီခွင့်ပြုချက်ကို ပယ်ဖျက်ပါ။ အက်ပ်နဲ့ချိတ်ဆက်မှုဖြုတ်တဲ့ Disconnect က ပယ်ဖျက်မှုမဟုတ်ပါ။ MetaMask ၏ ခွင့်ပြုချက်ပယ်ဖျက်ရေးရှင်းလင်းချက် အရ on-chain ခွင့်ပြုချက်ပယ်ဖျက်ခြင်းအတွက်လည်း ကွန်ရက်ခ ပေးရပါတယ်။

လက်တွေ့မှာ ဘယ်အချက်တွေစစ်ရမလဲဆိုတာ MetaMask Portfolio ၏ Spending Caps လမ်းညွှန် က တရားဝင်ပုံနဲ့ ကြည့်နိုင်ပါတယ်။ ပုံက လက်ရှိစာတမ်းတွင်အသုံးပြုထားသော မူရင်းမျက်နှာပြင်ဖြစ်ပြီး ယနေ့အကောင့်တစ်ခုမှာ ကိုယ်တိုင်ငွေလွှဲစမ်းထားတဲ့ပုံ မဟုတ်ပါ။ ကိုယ့်မျက်နှာပြင်မှာ မီနူးနေရာကွာနိုင်ပါတယ်။

MetaMask ၏ တရားဝင် Spending Caps မျက်နှာပြင်တွင် တိုကင်၊ ကွန်ရက်၊ Spender၊ သုံးစွဲခွင့်ပမာဏနှင့် Revoke ခလုတ်ကိုပြထားပြီး အကောင့်လိပ်စာကိုဖုံးထားသည်

မူရင်းတရားဝင်လမ်းညွှန်မှ ဖြတ်ယူထားသောပုံ။ အကောင့်အချက်အလက်ကို ဖုံးထားပါတယ်။ ပုံထဲကပမာဏက မူရင်းပြသချက်သာဖြစ်ပြီး ဝန်ဆောင်ခ သို့မဟုတ် သတ်မှတ်သင့်သောကန့်သတ်ချက် မဟုတ်ပါ။

  1. တရားဝင်လမ်းညွှန်ထဲက Portfolio လင့်ခ်မှဝင်ပြီး ကိုယ်စစ်မယ့်ပိုက်ဆံအိတ်နဲ့ ကွန်ရက်ကို ရွေးပါ။ သက်ဆိုင်ရာဝန်ဆောင်မှုက ကိုယ့်ကွန်ရက်ကို မထောက်ပံ့ရင် အခြားကွန်ရက်ရွေးပြီး ဆက်မလုပ်ပါနဲ့။
  2. Spending Caps မှာ တိုကင်၊ Spender ဟုဖော်ပြသော သုံးစွဲခွင့်ရသူစာချုပ်နဲ့ လက်ရှိခွင့်ပြုချက်ကို မှတ်တမ်းနဲ့တိုက်စစ်ပါ။ ပယ်ဖျက်မယ့်အတန်းရဲ့ Revoke ကိုရွေးပါ။
  3. ပိုက်ဆံအိတ်အတည်ပြုမျက်နှာပြင်မှာ ခွင့်ပြုချက်ပယ်ဖျက်မှု ဟုတ်မဟုတ်၊ ကွန်ရက်၊ တိုကင်၊ စာချုပ်နဲ့ ကွန်ရက်ခကို စစ်ပါ။ မသိတဲ့ငွေလွှဲမှု သို့မဟုတ် ခွင့်ပြုချက်အသစ်တောင်းနေရင် ငြင်းပယ်ပါ။
  4. တင်သွင်းပြီးနောက် ကွန်ရက်ပေါ်မှာ အောင်မြင်ကြောင်းနဲ့ ခွင့်ပြုချက်ပယ်ဖျက်ပြီးကြောင်း ပြန်စစ်ပါ။ ခလုတ်နှိပ်ပြီးရုံကို အောင်မြင်မှုလို့ မယူပါနဲ့။ စာရင်းမပေါ်ရုံကလည်း မထောက်ပံ့တဲ့ကွန်ရက်နဲ့ ခွင့်ပြုချက်တွေ မရှိကြောင်း မသက်သေပြပါဘူး။

ကွန်ရက်ခမလုံလောက်တာ သို့မဟုတ် ငွေလွှဲမအောင်မြင်တာတွေ့ရင် အရင် transaction အခြေအနေကိုစစ်ပါ။ သော့ပေါက်ကြားမှု မရှိကြောင်း အတည်မပြုနိုင်သေးလျှင် ကွန်ရက်ခ ထပ်မဖြည့်ပါနဲ့။

စကားလုံးစု သို့မဟုတ် private key ပေါက်ကြားလျှင် ခွင့်ပြုချက်ပယ်ဖျက်ရုံနဲ့ မလုံခြုံနိုင်ပါ။ အက်ပ်စကားဝှက်ပြောင်းတာက ပေါက်ကြားပြီးသားသော့ကို မပြောင်းပေးပါဘူး။ ပေါက်ကြားပြီးသား စကားလုံးစုဖြင့် ဖန်တီးထားသော အကောင့်အသစ်ကိုလည်း မသုံးပါနဲ့။

စိတ်ချရတဲ့စက်နဲ့ တရားဝင်ပိုက်ဆံအိတ်ဆော့ဖ်ဝဲကိုသုံးပြီး စကားလုံးစုအသစ်ပါသော သီးခြားပိုက်ဆံအိတ် တည်ဆောက်ပါ။ စကားလုံးစုကို မှန်ကန်တဲ့အစီအစဉ်နဲ့ offline သိမ်းပြီး တစ်ဦးတစ်ယောက်ကိုမျှ မပြပါနဲ့။ အဟောင်းမှာ ချိတ်ထားတဲ့ လူမှုကွန်ရက်အကောင့်ပါ ဖောက်ထွင်းခံရနိုင်ရင် အဲဒီအကောင့်ကို အသစ်ထဲပြန်မချိတ်ပါနဲ့။

ကျန်ငွေကို ရွှေ့နိုင်မနိုင်ဆုံးဖြတ်ရာမှာ ကိုယ်ပိုင်လိပ်စာအသစ်၊ ကွန်ရက်နဲ့ ပို့ရမယ့်တိုကင်ကို စစ်ပါ။ လက်မှတ်ထိုးရန် လုံခြုံတဲ့နည်းလမ်းရှိပြီး ကွန်ရက်ခလည်း အဟောင်းထဲမှာရှိနေမှ ကိုယ်ထိန်းတဲ့အသစ်ဆီ ရွှေ့ရန် စဉ်းစားပါ။ သံသယရှိတဲ့စက်မှာ သော့အသစ်ကို မသုံးပါနဲ့။ လိပ်စာကို အပြည့်တိုက်စစ်ပြီး သက်ဆိုင်ရာ explorer မှ အတည်ပြုမှုနဲ့ လက်ခံပိုက်ဆံအိတ်မှာရောက်မရောက် စစ်ပါ။ လုံခြုံတဲ့လက်မှတ်ထိုးပတ်ဝန်းကျင် မပြင်နိုင်ရင် ကိုယ်တိုင်မစမ်းဘဲ တရားဝင်လုံခြုံရေးအကူအညီကို ဆက်သွယ်ပါ။ MetaMask ၏ အခိုးခံပိုက်ဆံအိတ်ဆိုင်ရာလမ်းညွှန် က အဟောင်းကိုရပ်သုံးရန်နဲ့ sweeper သံသယရှိပါက ကွန်ရက်ခထပ်မဖြည့်ရန် သတိပေးထားပါတယ်။

လုပ်ဆောင်ချက်ကို ရပ်ရမယ့်ဆုံးဖြတ်ချက်ဥပမာ။ ငွေသွင်းလိုက်တိုင်း ကိုယ်မလုပ်ဘဲ ချက်ချင်းအခြားလိပ်စာသို့ ထွက်သွားတာဟာ MetaMask က ဖော်ပြထားသော sweeper bot လက္ခဏာ ဖြစ်နိုင်ပါတယ်။ ဒီလိုတွေ့ရင် “ကွန်ရက်ခထပ်ဖြည့်ပြီး မြန်မြန်ပို့မယ်” ဆိုတဲ့နည်းကို ရပ်ပါ။ အလိုအလျောက်ထုတ်ယူစနစ်နဲ့ လက်မြန်ပြိုင်တာက ထပ်ဆုံးရှုံးစေနိုင်ပါတယ်။ လက္ခဏာမတွေ့ရုံနဲ့ သော့မပေါက်ကြားဘူးလို့ မဆိုနိုင်ပါဘူး။

ကွန်ရက်ခမရှိတာ၊ ပိုင်ဆိုင်မှုက စာချုပ်ထဲပိတ်နေတာ၊ ပယ်ဖျက်မှုမအောင်မြင်တာ၊ ပေါက်ကြားမှုအကြောင်းရင်းမသေချာတာ တစ်ခုခုရှိရင် မသိတဲ့ recovery script ကို မသုံးပါနဲ့။ အဟောင်းထဲ ငွေထပ်မဖြည့်ဘဲ ကွန်ရက်နဲ့ transaction hash တို့ကို တရားဝင်အကူအညီထံပေးပါ။ Seed phrase ပေးမှ ကူညီနိုင်မယ်ဆိုတဲ့ ပြင်ပသူကို မယုံပါနဲ့။

ပြန်လည်ထိန်းချုပ်နိုင်ပြီလား၊ စောင့်ဆိုင်းဆဲလား

အောက်ပါစာရင်းမှာ ပြီးပြီ / မပြီးသေး / မသက်ဆိုင် လို့ ခွဲမှတ်ပါ။ မပြီးတဲ့အချက်မှာ အမှုတွဲအမှတ်နဲ့ နောက်တစ်ဆင့်ရေးထားရင် အလုပ်ကို ဆက်လက်လုပ်နိုင်ပါတယ်။

  • သံသယရှိတဲ့စက်နဲ့ ငွေထပ်ပို့မှုကို ရပ်ထားပြီး လုံခြုံတဲ့ဆက်သွယ်ရာ ရှိပြီ။
  • ပလက်ဖောင်းဖြစ်ရင် အကောင့်ကန့်သတ်မှုရဲ့ အကျိုးသက်ရောက်မှုကို အတည်ပြုပြီးပြီ။
  • အီးမေးလ်၊ recovery နည်းများ၊ ဝင်ရောက်ထားမှုနဲ့ ပြင်ပခွင့်ပြုချက်များကို စစ်ပြီးပြီ။
  • ပိုက်ဆံအိတ်ဖြစ်ရင် ခွင့်ပြုချက်ပြဿနာနဲ့ သော့ပေါက်ကြားမှုကို ခွဲထားပြီ၊ မခွဲနိုင်သေးရင် အဟောင်းကို မလုံခြုံသေးဟု သတ်မှတ်ထားပြီ။
  • ရွှေ့ထားတဲ့ငွေရှိရင် လက်ခံရာမှာရောက်ကြောင်းစစ်ပြီး အဟောင်းသို့ နောက်ထပ်ဝင်ငွေမပို့ရန် ပြင်ထားပြီ။
  • ငွေပမာဏ၊ ကွန်ရက်၊ hash၊ အချိန်ဇုန်နဲ့ လုပ်ဆောင်ချက်များကို အမှုတွဲထဲ ဆက်စပ်ထားပြီ။
  • ကျန်ပိုင်ဆိုင်မှု၊ ဆုံးရှုံးသွားသော ပိုင်ဆိုင်မှုနဲ့ မသေချာသေးတဲ့ငွေလွှဲမှုကို သီးခြားစာရင်းထားပြီ။

အရင်းမြစ်နဲ့ အများမြင်နိုင်သောမျက်နှာပြင်များကို ၂၀၂၆ စက်တင်ဘာ ၁၂ ရက်တွင် စစ်ထားပါတယ်။ ဝန်ဆောင်မှုတစ်ခုချင်း၏ လက်ရှိကန့်သတ်ချက်နဲ့ recovery အခြေအနေကို ကိုယ့်အကောင့်၏ တရားဝင်လမ်းကြောင်းမှာ ထပ်မံအတည်ပြုပါ။