Kryptoadresse
En kryptoadresse er en offentlig tegnstreng som angir hvor en kryptovaluta skal sendes på én bestemt blokkjede, omtrent som et kontonummer som bare gjelder i ett nettverk. Adressen er avledet av en offentlig nøkkel og kan deles fritt uten at noen får tilgang til midlene. På et casino møter du den to steder: i kassen når du setter inn, og i uttaksskjemaet der du limer inn din egen adresse.
Adressen er offentlig, nøkkelen er det ikke
Adressen kan du vise til hvem som helst, den private nøkkelen aldri. Den som har nøkkelen eller gjenopprettingsfrasen, kan flytte alt som ligger i lommeboken, og det gjør denne forvekslingen til den dyreste.
Et casino har ingen grunn til å be om nøkkel eller frase.
Den andre vanlige forvekslingen gjelder nettverk. USDT finnes blant annet på Ethereum som ERC-20 og på Tron som TRC-20, og adressene ser helt forskjellige ut selv om tokenet heter det samme. Sender du på feil nettverk, finnes det ofte ingen mekanisme for å hente beløpet tilbake, og operatørene praktiserer ulikt om de i det hele tatt forsøker.
Prefiks og lengde per nettverk
Tabellen viser formatene spillere oftest møter i casinokassen, med prefiks, lengde og kontrollsum slik nettverkenes tekniske standarder beskriver dem.
| Nettverk og type | Starter med | Antall tegn | Kontrollsum |
|---|---|---|---|
| Bitcoin Legacy | 1 | 26–34 | Base58Check |
| Bitcoin SegWit | bc1q | 42 eller 62 | Bech32 |
| Bitcoin Taproot | bc1p | 62 | Bech32m |
| Ethereum og ERC-20 | 0x | 42 | EIP-55 (store/små bokstaver) |
| Tron og TRC-20 | T | 34 | Base58Check |
Kontrollsum fanger skrivefeil, ikke feil mottaker
Kontrollsummen stopper tastefeil, men den stopper ikke en gal adresse. Endrer du ett tegn i en Base58Check- eller Bech32-adresse, avviser en lommebok som validerer riktig den før noe sendes, mens en annen gyldig adresse passerer uten protest.
Derfor er skadevare som bytter ut en kopiert adresse med angriperens en kjent risiko. Det vi sjekker først, er om de fire første og de fire siste tegnene stemmer med det kassen viser, og om nettverket som er valgt i lommeboken er det samme som casinoet oppgir. Noen operatører gir hver konto en fast innskuddsadresse, mens andre lager en ny for hver transaksjon, så en adresse fra forrige innskudd bør du ikke gjenbruke før du har sjekket kassen på nytt.
En bekreftet blokkjedetransaksjon kan ikke kalles tilbake.
