Itago ang GST mo sa tamang lugar

Ang STEPN wallet ang unang ginagawa mo sa app at ang huling iniisip ng karamihan ng player, hanggang may mangyaring problema. Dito nakalagay ang GST, GMT, sneakers at gas coins mo, at self-custody ito: may matatanggap kang 12-word secret phrase kapag ginawa mo ito ^[source] . Kung sino ang may hawak ng labindalawang salitang iyon, siya ang may kontrol sa lahat ng laman. Iyan ang puso ng seguridad ng GST wallet, at halos lahat ng scam na tumatarget sa mga STEPN player ay pagtatangkang makuha ang mga salitang iyon, ang login code mo o ang 2FA mo.

Ipinapaliwanag ng pahinang ito kung paano nakaayos ang in-app wallet, ano ang ibig sabihin ng Spending at Wallet, paano ka pinoprotektahan ng 2FA, saan pumapasok ang mga external wallet tulad ng Phantom, Trust Wallet at MetaMask, paano makikilala ang pekeng GST token, at ano ang gagawin kung sa tingin mo ay nakompromiso ka. Sa safety checklist sa itaas ng pahina, masusukat mo ang sarili mong setup sa loob ng isang minuto.

Paano gumagana ang STEPN wallet

Kapag nag-set up ka ng STEPN, gagawa ang app ng wallet para sa iyo at ipapakita ang 12-word phrase. Isulat ito sa papel, itago sa ligtas na lugar, at huwag na huwag itong i-type sa website, chat o form. Ang phrase ang master key. Kapag nawala ang phone mo, ito ang gagamitin mo para i-restore ang wallet. Kapag nakuha ito ng iba, kaya nilang i-restore ang wallet mo sa phone nila at simutin ito.

Hindi tinatawag ng whitepaper na “non-custodial” ang wallet, pero ganoon ang kilos nito: hindi hawak ng FSL ang keys mo at hindi nito kayang i-reset ang phrase mo. Isang wallet lang ang puwedeng i-link sa isang STEPN account. Kapag sinubukan mong magdagdag ng pangalawa, makikita mo ang error na “Wallet already exists” ^[source] .

May hawak na token ang wallet para sa bawat realm na ginagamit mo. Pinupunuan mo ito ng gas coin ng realm (SOL, BNB o POL) at ng GMT para sa pagbili sa marketplace. Nasa STEPN gabay para sa baguhan ang unang pagpopondo.

Spending account vs Wallet

Hinahati ng STEPN ang assets mo sa dalawang lugar, at maraming support ticket ang nagmumula sa pagkalito sa dalawa.

Ang Spending account ang in-game inventory mo. Dito nakatira ang mga sneaker na ginagamit mo sa laro, ang GST na kinikita mo at ang gems na ginagamit mo. Anumang ginagastos mo sa laro, tulad ng GST sa leveling o repair, ay bina-burn mula sa Spending.

Ang Wallet ang on-chain wallet mo, ang nakakabit sa 12-word phrase. Dito mo itinatago ang mga token na hindi mo ginagamit ngayon, dito ka nagsa-swap, at dito mo pinapadala ang mga ito palabas ng STEPN.

On-chain transaction ang paglipat ng assets sa pagitan ng dalawa at may gas fee ito sa coin ng realm ^[source] . May isa pang patakaran sa laro na dapat tandaan: kapag inilipat mo ang sneaker mula Spending papuntang Wallet, bababa ang Energy at mabubura ang lahat ng Mystery Box sa realm na iyon. Wala na ang mga hindi pa nabubuksang box. Mag-isip nang dalawang beses bago ilipat ang sneaker para lang “itago nang ligtas”.

Bakit mahalaga ang 2FA, at bakit dapat i-set up ngayon

Naka-integrate sa STEPN ang Google Authenticator para sa two-factor authentication. Nagbababala ang whitepaper na puwedeng tumagal nang ilang buwan ang pag-reset ng 2FA ^[source] . Dalawang direksyon ang epekto nito. Pinapahirapan nito ang attacker na may email password mo pero walang authenticator mo. Pero pinapahirapan ka rin nito kapag nawala ang phone mo at wala kang backup.

Kaya i-set up ito, at i-backup ang authenticator secret habang ginagawa mo. Kung may encrypted cloud backup o export ang authenticator app mo, gamitin ito. Kung wala, itago offline ang setup key kasama ng seed phrase mo, hiwalay sa phone mo. Huwag ibigay ang 2FA code sa kahit sino, kahit anong dahilan. Hindi ito kailangan ng totoong support agent.

Paggamit ng Phantom, Trust Wallet o MetaMask sa GST

Hindi mo kailangang itago ang GST sa loob ng STEPN wallet. Dahil standard token ang GST ng bawat realm, kaya itong hawakan ng mga external wallet:

• Ang sGST ay SPL token sa Solana, kaya kaya itong hawakan ng mga Solana wallet tulad ng Phantom.
• Ang bGST ay BEP-20 token sa BNB Chain, kaya kaya itong hawakan ng mga EVM wallet tulad ng Trust Wallet o MetaMask (naka-set sa BNB Chain).
• Ang pGST ay ERC-20 token sa Polygon, kaya kaya rin itong hawakan ng parehong EVM wallet na naka-set sa Polygon.

Gumagana ito sa antas ng token standard. Wala kaming nakitang opisyal na listahan ng “supported external wallets” mula sa FSL, kaya huwag ipalagay na ini-endorse ng STEPN ang anumang partikular na app. Ang opisyal nitong inililista ay mga external NFT venue para sa sneakers: Magic Eden at OpenSea, at Binance NFT para sa ASICS collection.

Kung hindi lumalabas ang GST sa external wallet, baka kailangan mo itong idagdag nang mano-mano gamit ang contract address. Iyan mismo ang sandaling inaabangan ng mga scammer, dahil maraming peke ang lumalabas kapag nag-search ka ng “GST” sa wallet o DEX. Kopyahin ang address mula sa opisyal na source, hindi mula sa search result.

Ipinapakita ng explorer sa itaas ang opisyal na contract ng bawat realm, kinuha mula sa tokenomics page ng STEPN whitepaper ^[source] . Inactive na ang Ethereum GST contract mula nang palitan ng Polygon realm ang Ethereum realm, kaya huwag itong idagdag o bilhin. Para sa mas malaking larawan kung bakit magkakaiba ang tatlong token, basahin ang aming gabay sa GST sa Solana, BNB Chain at Polygon.

Mga pekeng GST token at paano iwasan ang mga ito

Maraming walang kaugnayang token ang gumagamit ng GST bilang ticker, mula sa mga stock-themed token hanggang sa memecoins na naka-pair sa GST sa mga DEX. Ang ilan ay inosenteng pagkakapareho lang ng pangalan; ang iba ay sadyang ginawa para mahuli ang mga taong nagse-search gamit ang pangalan. Puwedeng tama ang logo, tama ang pangalan at may price chart pa ang pekeng token. Ang tanging hindi nito makokopya ay ang contract address.

Bago ka bumili, magdagdag o tumanggap ng anumang GST, ikumpara ang address nito sa opisyal, letra por letra. Kapag nakatanggap ka ng GST token na hindi mo inaasahan, lalo na kung may mensaheng nagsasabing pumunta ka sa isang site para “i-claim” o “i-redeem” ito, balewalain mo. Ang pakikipag-interact sa mga hindi kilalang token at sa mga site na itinuturo nila ay karaniwang paraan para masimot ang wallet. Kapag talagang kailangan mong bumili ng GST, sundin ang aming gabay na paano bumili ng GST, na gumagamit ng in-app swap o ng opisyal na contract.

Ang pinakakaraniwang scam sa STEPN

May sariling pahina ang Help Center ng STEPN tungkol sa scammers at hackers ^[source] . Paulit-ulit ang mga pattern:

Simple lang ang nagdudugtong sa lahat ng ito. Hindi kailanman nagdi-DM ang opisyal na STEPN moderators, hindi humihingi ng token at hindi humihingi ng code. Kapag may naunang kumontak sa iyo, ang default na sagot ay hindi. Maghanap ka ng tulong nang sarili sa official links page ng Help Center ^[source] , at sa opisyal na app store lang mag-install ng app.

Ano ang gagawin kapag nakompromiso ang wallet mo

Kung sa tingin mo ay may ibang may hawak ng seed phrase mo, o may nakikita kang transaction na hindi mo ginawa, kumilos agad at sa ganitong pagkakasunod.

Una, mula sa malinis na device, gumawa ng bagong wallet na may bagong seed phrase at ilipat doon ang anumang natitira. Huwag nang gamitin ang lumang phrase kahit saan. Kung hawak pa ito ng attacker, kaya niyang simutin ang anumang ipapadala mo pabalik sa lumang address. Kung posibleng infected ang device na ginamit mo, huwag doon gumawa ng bagong wallet.

Ikalawa, i-secure ang STEPN account mo: palitan ang password ng email, siguraduhing naka-on ang 2FA at ikaw ang may kontrol dito, at i-check na sa iyo pa rin ang email ng account. Kasama sa mga nakalistang scam pattern ang account takeover sa pamamagitan ng pagpalit ng email.

Ikatlo, kontakin ang STEPN support sa opisyal na links lang. Asahan na hindi na maibabalik ang mga on-chain transfer. Kaya ng support na tumulong sa account access, pero walang makakabawi ng token mula sa wallet ng attacker. Mag-ingat sa mga “recovery service” na kumokontak sa iyo pagkatapos mong mag-post tungkol sa hack sa publiko; pangalawang alon sila ng mga scammer.

Ikaapat, isulat kung ano ang nangyari: mga petsa, transaction hash, address. Makakatulong ito sa support at, sa ilang bansa, sa police report.

In-app wallet o external wallet: alin ang dapat humawak ng GST mo?

Walang iisang tamang sagot, pero malinaw ang mga trade-off. Nasa in-app wallet ang mismong laro. Kailangang nasa Spending account mo naman ang GST na ginagamit sa leveling, repair o minting, at alam na ng in-app swap ang tamang GST contract para sa realm mo. Ang pagtatago ng working balance doon ay nakakatipid sa gas at umiiwas sa maling address.

May saysay ang external wallet para sa mga halagang hindi mo ginagamit sa laro. Inihihiwalay nito ang pangmatagalang hawak mo sa phone na dala mo sa bawat takbo, at hinahayaan ka nitong gumamit ng DEX nang direkta. Ang kapalit ay isa pang seed phrase na kailangang protektahan at isa pang lugar kung saan kailangan mong i-check nang mano-mano ang contract at network.

Isang simpleng pattern na gamit ng maraming player: itago sa STEPN ang kailangan mo para sa susunod na ilang araw ng paglalaro, at ilipat ang natitira sa hiwalay na wallet na bihira mong galawin. Anuman ang piliin mo, tandaan na uncapped na utility token ang GST, gaya ng ipinapaliwanag ng aming tokenomics page, kaya ang wallet na puno ng nakatenggang GST ay isang desisyon, hindi default. I-check ang halaga nito sa live na presyo ng GST bago magdesisyon kung saan ito ilalagay, at kung nagte-trade ka mula sa Asya, nasa Asia hub ang mga lokal na exchange at patakaran.

Mga habit na nagpapanatiling ligtas sa GST mo

Ang magandang seguridad ay kadalasang mga boring na habit. Panatilihing offline at pribado ang seed phrase. I-on ang 2FA at i-backup ito. Mag-iwan ng kaunting gas coin sa wallet para hindi ka mapilitang magmadali sa transfer. Bago ang bawat send, i-check ang coin, ang network at ang address. Magpadala muna ng test kapag malaki ang halaga. At ituring na kaaway ang bawat hindi hinihinging mensahe, link o token hangga’t hindi napapatunayang ligtas.

Hindi scam ang maling network, pero nakakapagpawala rin ito ng pera. Ang pagpapadala ng pGST sa Solana address, o ng bGST sa exchange na Solana GST lang ang tinatanggap, ay puwedeng mangahulugang hindi na darating ang token. Ipinapaliwanag ng aming gabay sa pagbebenta ang pagtutugma ng network kapag nagka-cash out, at nasa aming marketplace playbook ang ligtas na pagbili ng sneakers.

Tandaan na apektado rin ng anti-cheat system ang wallet mo. Bina-block ang withdrawal kapag bumaba sa 80 o mas mababa ang Turing score mo, at puwedeng ma-flag ang account mo kapag gumamit ka ng maraming device. Ang tapat na paglalaro sa iisang phone ay nagpoprotekta sa access mo at sa reputasyon mo sa laro.