Mag-ingat

Crypto Safety

I-verify, huwag basta magtiwala. Iyan ang paraan ng Polkadot at ng $WUD. Napakaraming tao ang nawawalan ng ipon sa scams dito, at halos lahat ng pagkalugi ay sumusunod sa iilang pattern lang. Ito ang lahat ng sana sinabi sa amin noong unang araw. Para ito sa bawat website, app at tao sa crypto, kasama kami.

Na-update noong 1 Oktubre 2026

Ang pinakamahalagang rule

Ang recovery phrase mo (tinatawag ding seed phrase o secret phrase) ay ang master key ng wallet mo. Kung sino ang may hawak nito, kaya niyang kunin ang lahat, kahit saan, kahit kailan, at walang makakapagbalik nito.

Huwag na huwag itong i-type sa website, form, chat o email. Sa wallet app mo lang ito dapat ilagay, o nakasulat sa papel na naka-offline.
Huwag itong ibigay kahit kanino. Hindi sa support, hindi sa team, hindi sa wallet company, hindi sa kaibigan, hindi sa nag-aalok ng airdrop o tulong.
Kung may humingi nito, nanakawan ka niya. Walang exception. Ang totoong teams, totoong wallets at totoong support ay hindi kailanman kailangan ito.

Connect, sign at approve

Puwedeng humingi ang websites sa wallet mo ng tatlong magkakaibang bagay. Kapag alam mo kung alin ang alin, malaking bahagi na iyon ng pagiging safe.

Request	Ano ang ginagawa	Ano ang iche-check
Connect	Ibinabahagi ang public address mo para maipakita ng site ang balances. Wala itong kayang ilipat.	Na nasa totoong address ka ng site na gusto mong bisitahin.
Mag-sign ng message	Pinapatunayan na ikaw ang may-ari ng address, halimbawa para mag-sign in. Sa Polkadot wallets, libre ito at hindi nakakapaglipat ng pondo.	Na may saysay ang text. Sa Ethereum wallets, mag-ingat sa kahit anong tinatawag na permit, dahil puwede itong magpahintulot ng paggastos.
Mag-approve ng transaction	May talagang ginagawa: nagpapadala, nagsa-swap, bumibili, nagbu-burn o nagpapalit ng setting. Ito ang kayang maglipat ng pondo mo.	Ano ang ipinapadala, magkano, at saan. Kung hindi tugma sa kinlik mo, i-reject.
Mag-approve ng spending (Ethereum)	Pinapayagan ang isang contract na kunin ang tokens mo mamaya, madalas walang limit. Ito ang paboritong trick ng wallet drainers.	Para lang sa apps na pinagkakatiwalaan mo, at sa halagang kailangan lang. Tanggalin ang mga luma sa revoke.cash.

Libre at laging safe ang mag-reject ng request. Kapag may duda, i-reject at magtanong sa opisyal na community channel.

Paano gumagana ang wallet drainers

Hindi kayang pasukin ng drainer ang wallet mo. Kailangan ikaw mismo ang magbukas ng pinto. Ito ang karaniwang paraan nila:

Mga kamukhang website na may isang letrang binago, o ibang ending, na nakikita sa ads, search results o links sa replies.
Pekeng airdrops at giveaways na pinapa-connect ka at pinapa-"claim", tapos magpapakita ng transaction na magpapadala palayo ng tokens mo.
Pekeng support na unang nagme-message sa iyo pagkatapos mong magtanong sa public, tapos papa-"verify", "sync" o "validate" sa iyo ang wallet mo.
Pekeng apps at extensions na kinopya mula sa totoong wallets, ina-upload sa app stores o pino-promote sa ads.
Na-hack na accounts at sites, kung saan nakuha ang social account o website ng totoong project at nagsimulang mag-post ng bitag.

Iisa ang dulo ng lahat ng ito: may ina-approve kang hindi mo binasa, o tina-type mo ang recovery phrase mo kung saan hindi dapat. Basahin ang bawat request, panatilihing offline ang phrase, at halos lahat ng ito ay papalya.

I-check ang links sa VirusTotal

Bago magbukas ng link na hindi mo inaasahan, o bago mag-connect sa isang site sa unang beses, puwede mo itong i-check nang libre sa virustotal.com. Tinatanong nito ang dose-dosenang security companies kung kilala nilang delikado ang address.

Kopyahin ang link. Huwag munang buksan.
Pumunta sa virustotal.com, piliin ang URL, i-paste ang link at pindutin ang search.
Tingnan ang resulta. Kapag may kahit anong red flag, huwag itong buksan. I-click ang Reanalyze para sa bagong check kung luma na ang resulta.

Ganito ang itsura ng live report, para sa website na ito: gavunwud.com sa VirusTotal. I-click ang Reanalyze at makakakuha ka ng bagong resulta mula sa bawat vendor, kahit kailan mo gusto.

Nakakatulong ang malinis na resulta, pero hindi ito garantiya. Ang mga bagong scam site ay madalas malinis pa sa unang ilang oras o araw. Gamitin ito bilang isa sa ilang check, at gawin itong habit para sa kahit anong site na kinokonektahan mo ng wallet.

Ang checklist mo bago mag-approve ng kahit ano

Eksaktong tama ba ang address? Gumamit ng bookmark para sa sites na ginagamitan mo ng wallet, sa halip na links mula sa messages o ads.
Ikaw ba mismo ang nagsimula ng action na ito? Kung may lumabas na request na hindi mo inaasahan, i-reject.
Ipinapakita ba ng wallet ang gusto mong gawin? Parehong token, parehong halaga, parehong destinasyon.
May nagmamadali ba sa iyo? Ang "10 minuto na lang" at "mala-lock ang wallet mo" ay pressure tactics. Ang totoong projects ay hinahayaan kang maglaan ng oras.
May humihingi ba ng recovery phrase mo? Tigil. Scam iyan, palagi.

I-setup ang sarili mo nang safe

Gumamit ng dalawang wallet. Isang spending wallet na may maliit na balance para sa websites, games at bagong apps, at isang savings wallet na hindi kailanman kumokonekta kahit saan.
Pag-isipan ang hardware wallet. Ang Ledger ay nagtatago ng keys mo sa device at ipinapakita ang bawat transaction sa sarili nitong screen, kaya walang kayang i-sign ang masamang website nang hindi mo nakikita. Puwede mo itong gamitin sa Polkadot sa pamamagitan ng Talisman, SubWallet, Nova Wallet o Polkadot.js.
Mag-download lang ng wallets mula sa opisyal nilang sites o app stores. I-check ang pangalan ng publisher bago mag-install.
Protektahan ang email at exchange accounts mo gamit ang authenticator app o security key, hindi text messages.

Kung may mangyaring mali

Kung na-expose ang recovery phrase mo: gumawa agad ng bagong wallet na may bagong phrase at ilipat dito ang lahat ng natira. Hindi na kailanman mapagkakatiwalaan ang lumang wallet.
Kung nag-approve ka ng spending sa Ethereum: tanggalin ang approval sa revoke.cash sa lalong madaling panahon.
Mag-ingat sa "recovery" services. Ang mga nangangakong ibabalik ang ninakaw na crypto kapalit ng bayad ay halos palaging nagpapatakbo ng pangalawang scam.
Sabihin sa komunidad. Ang mabilis na pag-report ng scam link o pekeng account ay nagpoprotekta sa susunod na tao.

Paano gumagana ang gavunwud.com

Pareho ang rules na sinusunod namin. Hindi kailanman hihingi ang gavunwud.com ng recovery phrase o keys mo, at hindi kailanman hihingi ng walang limitasyong permiso na gastusin ang tokens mo. Ginagamit lang ang message signatures para patunayan na ikaw ang may-ari ng address. Nangyayari lang ang transactions kapag pumili ka ng action, at ipinapakita ng wallet mo ang bawat isa bago mo i-approve. Pero kahit ganoon, huwag basta maniwala sa amin: i-verify. Nasa terms namin ang detalye.

Ang opisyal naming links ay gavunwud.com, x.com/gavunwud, t.me/gavunwud at ang Discord namin. Kung may nagpapanggap na kami at wala sa listahang iyan, ituring itong peke.

Pumili ng safe na wallet

Mga madalas itanong

Safe bang i-connect ang wallet ko sa isang website?

Ang pag-connect ay nagbabahagi lang ng public address mo, kaya mag-isa, hindi nito kayang ilipat ang pondo mo. Ang panganib ay pagkatapos, kung mag-approve ka ng transaction o spending permission na hindi mo binasa. Mag-connect lang sa sites na pinagkakatiwalaan mo, i-check ang address, at basahin ang bawat request bago i-approve.

Puwede bang manakaw ang crypto ko gamit lang ang address ko?

Hindi. Public talaga ang address mo, parang account number. Para mailipat ang pondo mo, kailangan ng recovery phrase o private key mo, o kailangang ikaw mismo ang mag-approve ng transaction.

Ano ang dapat kong gawin kung naibigay ko ang recovery phrase ko?

Kumilos agad. Gumawa ng bagong wallet na may bagong recovery phrase at ilipat dito ang lahat ng natira. Ituring na compromised habambuhay ang lumang wallet, at huwag magbayad sa kahit sinong nag-aalok na ibalik ang ninakaw na pondo.

Kapag malinis ang VirusTotal result, safe na ba ang site?

Ibig sabihin, wala pang security company na tinanong nito ang nag-flag sa address. Nakakatulong iyon, pero puwedeng mukhang malinis sa simula ang mga bagong scam site. Isabay ito sa pag-check ng address, pagbasa ng bawat wallet request at hindi kailanman pagbibigay ng recovery phrase mo.