May bagong airdrop token sa wallet mo? Huwag munang i-sell — i-check muna kung honeypot
Ang pinaka-delikadong parte kapag dumating na ang token sa wallet mo ay hindi ang "matalo sa presyo" — kundi ang ma-phishing habang nagcacash out. Bago mo pag-usapan kung magkano ang kikitain, unahin munang intindihin ang safe path: paano i-verify ang contract, paano pumili ng ruta papunta sa exchange, at anong mga red flag ang dapat mong iwasan. Marami na kaming nakitang kaso kung saan yung testnet task mismo ay tapos na nang maayos, pero nasira lahat sa huling hakbang — yung cash out.
1. Testnet points ≠ token ≠ na-cash out na — dito madalas nagkakamali ang marami
Isa sa pinaka-common na pagkakamali na napapansin namin ay ang paghahalo ng tatlong magkaibang bagay: ang points na nakikita mo sa dashboard, ang aktwal na token na naka-deploy sa mainnet, at ang pera na nasa exchange account mo na. Hindi ito iisang proseso lang — magkaiba ang bawat hakbang, at bawat isa may sariling panganib.
Kapag natapos mo yung mga task sa isang testnet campaign, karaniwan may leaderboard o points system na nagpapakita ng "score" mo. Ang score na yun, sa panahong iyon, ay wala pang halaga — internal accounting lang siya sa system ng project. Kapag nag-announce sila ng token generation event (TGE) at nag-deploy ng actual na contract sa mainnet, doon lang lilitaw ang totoong token na may address, supply, at (kung may liquidity na) presyo.
Ang huling hakbang — ang cash out — ay ibang usapan pa rin. Ibig sabihin nito ay dinala mo na ang token papunta sa isang lugar kung saan pwede mo itong i-convert sa fiat o sa ibang asset na madali mong magamit. Marami ang nag-aakala na kapag nakita na nila ang token sa wallet, tapos na ang laban — pero dito pa lang talaga nagsisimula ang parte na kailangan ng pinaka-ingat, dahil dito pumapasok ang mga phishing site na nagpapanggap na "official claim page".
2. Unang hakbang pagdating ng token: i-verify muna ang contract address
Bago ka pa man mag-isip kung saan ibebenta ang token, gawin muna itong una: kumpirmahin ang tamang contract address mula sa official source. Puntahan ang opisyal na website ng project, ang official docs, o ang verified na X/Twitter account, at hanapin ang announcement tungkol sa TGE. Karaniwan meron silang direktang link papunta sa block explorer (tulad ng Etherscan kung Ethereum o EVM-compatible chain) kung saan makikita mo ang tunay na contract address.
Bakit importante ito? Dahil sa bawat malaking airdrop, halos palagi may lumalabas na fake token na gumagamit ng parehong pangalan at parehong logo. Kung mag-search ka lang sa DEX o sa search bar ng wallet gamit ang pangalan ng token, malaking chance na makakakita ka ng ilang contract na magkakapareho ang display name pero magkaiba ang address — at karamihan doon ay walang halaga o scam token na ginawa lang para linlangin ang mga taong nagmamadaling mag-search.
Mag-ingat din sa mga "fake airdrop claim page" — mga website na kunwari nagpapa-claim sa iyo ng token pero ang totoo hinihingi lang nila sa iyo na mag-sign ng transaction o mag-grant ng approval sa isang smart contract. Kung ang isang site ay humihingi sa iyo na mag-connect ng wallet at pagkatapos ay mag-sign ng bagay na hindi mo naiintindihan, o mag-approve ng "unlimited spending" sa isang token, itigil muna at basahin nang mabuti ang laman ng transaction bago mag-confirm. Kapag hindi malinaw, mas mabuting huwag mo na lang tuluyan.
Halimbawa lang: hindi porke may thousand holders na o may laman na naman ang "recent transactions" tab, ligtas na agad ang isang token. Meron talagang paraan para tingnan sa block explorer kung may red flag na dapat mong hanapin bago ka mag-commit ng malaking halaga.
Paano hanapin ang honeypot pattern sa block explorer. Ang honeypot ay isang uri ng malisyosong contract na dinisenyo para makabili ka nang normal, pero hindi mo na kayang ibenta pagkatapos — parang bitag na madaling pasukan pero mahirap lumabasan. Sa Etherscan o katulad na explorer, puntahan ang tab na "Transfers" o "Token Transfers" ng contract at obserbahan ang pattern: kung napakaraming "buy" o "receive" na transaction pero halos wala o kakaunti lang ang "sell" o "send papunta sa DEX router", posibleng honeypot ito. Normal na token na may tunay na liquidity ay may balanseng daloy ng bumibili at nagbebenta sa paglipas ng panahon — hindi one-directional lang.
May mga free na honeypot-checker tool din na tumatakbo ng simulation ng buy-then-sell sa isang contract at sinasabi kung nag-e-error ang sell function o kung may sobrang mataas na "sell tax" (halimbawa, 90%+ na cut sa bawat pagbebenta na hindi naka-disclose kahit saan). Gamitin ang mga ito bilang karagdagang check, hindi bilang tanging basehan — laging i-cross-check pa rin sa opisyal na contract address mula sa TGE announcement.
Nung sinubukan namin itong i-verify gamit ang isang honeypot-checker habang inaayos ang gabay na ito, na-stuck kami sandali sa part na pag-match ng contract address — kasi may dalawang result na lumitaw sa paghahanap namin, magkatulad ang pangalan at logo, at kailangan pa naming balikan ang official announcement para tiyakin kung alin talaga ang tama bago kami nagpatuloy sa simulation. Kaya kahit pamilyar ka na sa proseso, huwag laktawan ang hakbang ng pag-verify sa official source — doon talaga madalas nakukuha ng iisang minutong pagkalito.
Paano malaman kung fake token na "kamukha" ng orihinal. Ang pagiging nasa unahan ng search result sa isang DEX aggregator o sa search bar ng wallet app ay hindi katumbas ng official verification — madalas napupuno ang mga resultang ito base sa trading volume o liquidity pool size, at parehong bagay na madaling gawan ng artificial volume ang mga scammer sa pamamagitan ng wash trading (nagbibili at nagbebenta sila sa sarili nilang mga account para lumitaw na "active" ang token). Kaya kahit mukhang "pinaka-sikat" ang isang resulta sa search, hindi ito garantiya na iyon ang tamang contract.
Ang tanging paraan para matiyak ay ang direktang pagtugma ng contract address character-by-character sa opisyal na source — hindi lang sa unang ilang at huling ilang character, kundi ang buong address. Marami akong nakitang kaso kung saan ang scam token ay may address na magkapareho ang unang 6 at huling 4 na character sa totoong contract (dahil may mga tool na ginagamit ang mga scammer para "gumawa" ng address na parang katunggali), pero magkaiba ang gitna. Kaya i-copy-paste ang buong address at i-compare, huwag lang basta tingnan nang mabilisan.
3. Dalawang ruta mula sa wallet papunta sa exchange
Kapag na-verify mo na ang tamang contract at nasa wallet mo na talaga ang token, mayroong dalawang pangunahing ruta para dalhin ito sa isang lugar kung saan pwede mong i-cash out.
Ruta 1: On-chain transfer papunta sa exchange deposit address. Dito, direktang ise-send mo ang token mula sa iyong self-custody wallet papunta sa deposit address na ibinigay ng isang exchange. Ang panganib dito ay kung mali ang network na pinili mo (halimbawa, in-send mo sa Ethereum mainnet address gamit ang BNB Smart Chain network o vice versa), posibleng mawala ang pondo mo o kailangan mo pang mag-request ng manual recovery na hindi laging garantisado. Kailangan mo ring tiyakin na suportado ng exchange ang partikular na token bago mag-deposit — hindi lahat ng token ay automatic na naka-list.
Ruta 2: Direct DEX sell. Sa ilang project, posible mo agad na ibenta ang token sa isang decentralized exchange (tulad ng Uniswap o katulad na DEX sa parehong chain) para makakuha ng ibang token gaya ng ETH o isang stablecoin, na saka mo naman ise-send papunta sa exchange. Ang panganib dito ay ang slippage kung mababa ang liquidity, at ang posibilidad na ma-drain ang wallet mo kung mali ang smart contract na ina-approve mo sa proseso ng pag-swap.
Sa alinmang ruta, ang pinaka-praktikal na paraan para maiwasan ang malaking pagkakamali ay ito: mag-test muna gamit ang maliit na halaga. Bago mo isend ang buong balance, magsend muna ng pinakamaliit na test amount, tiyakin na dumating nang tama sa tamang network at tamang token type, at saka mo lang isunod ang natitirang balance. Tingnan din ang minimum deposit amount na hinihingi ng exchange — kung mas mababa ang isesend mo kaysa sa minimum, posibleng hindi mo makuha ang pondo o mawala ito.
Piliin ang tamang network — ito ang pinaka-madalas na dahilan ng nawalang pondo. Maraming token ang cross-chain o multi-network, ibig sabihin puwede itong mag-exist bilang ERC20 sa Ethereum, BEP20 sa BNB Smart Chain, o sa ibang network pa depende sa kung paano ito na-deploy ng project. Kapag nag-deposit ka sa isang exchange, palaging may dropdown o selection kung anong network ang gagamitin — at kung mali ang napili mo (halimbawa in-select mo ang ERC20 pero ang totoong isesend mo ay nasa ibang chain), maaaring hindi na maibalik pa ang pondo o kailangan mo pang dumaan sa mahabang manual recovery process na walang garantiyang tatagumpayan. Bago mag-confirm ng deposit address, itugma muna ang network na ipinapakita ng exchange sa network kung saan talaga naroroon ang iyong token sa wallet.
Huwag kalimutan ang Memo o Tag kung hinihingi ito. May ilang network (karaniwan ang mga chain na gumagamit ng account-based model tulad ng ilang exchange-hosted na deposit system) na nangangailangan ng karagdagang Memo, Tag, o Destination ID bukod pa sa address mismo. Kung may Memo field na nakalagay sa deposit page ng exchange pero hindi mo ito nilagay sa iyong transaction, posibleng hindi ma-credit sa tamang account ang deposit mo kahit dumating naman ang pondo sa tamang address — at ang pag-recover nito ay maaaring tumagal at hindi palaging successful. Kaya kung meron kang nakikitang Memo/Tag field, siguraduhing kasama ito sa iyong outgoing transaction, hindi lang basta ang address.
I-verify ang address character-by-character bago pindutin ang send — dahil sa clipboard-hijacking malware. May uri ng malware na tumatakbo sa background ng device (kadalasan galing sa mga cracked software, fake wallet extension, o kahit fake "portfolio tracker" app) na awtomatikong pinapalitan ang laman ng clipboard kapag nag-copy ka ng wallet address — kapalit ay ang address ng attacker, kamukha lang sa unang at huling ilang character para hindi mo mapansin agad. Kaya bago mo i-paste ang address sa "send" field, i-compare muna ang unang 4-6 at huling 4-6 na character sa orihinal na kino-copy mo, at kung may extension o gadget kang gumagawa ng ganito, mas mainam pang i-type nang manual ang unang ilang character para ma-verify.
Maghintay ng sapat na confirmation blocks bago ituring na final ang transaction. Kapag nag-send ka on-chain, ang transaction ay hindi agad "tapos" sa sandaling makita mo itong naka-broadcast — kailangan munang makumpirma ito ng ilang blocks bago ito ituring na permanent at hindi na maaaring ma-reverse. Ang bilang ng confirmation blocks na hinihingi ay iba-iba depende sa network at sa patakaran ng exchange (mas mataas ang halaga, mas marami minsan ang hinihinging confirmations bago i-credit), kaya normal lang na may ilang minuto hanggang ilang oras na paghihintay bago lumitaw ang deposit sa iyong exchange balance — huwag mag-panic agad at huwag basta makipag-ugnayan sa "support" na biglang nag-DM sa iyo habang naghihintay ka.
Nagkamali ng network o address — marerecover pa ba?
Isa ito sa pinaka-madalas itanong pagkatapos ng isang maling deposit: "may laman naman yung wallet ko dati, bakit parang nawala pagkatapos kong i-send?" Ang sagot ay depende talaga sa uri ng pagkakamali — hindi lahat ng "maling network" ay parehong resulta. Narito ang tatlong sitwasyon na dapat mong tukuyin bago ka mag-alala nang sobra:
Sitwasyon 1 — Parehong token, magkaibang EVM network (halimbawa Arbitrum kailangan pero Ethereum mainnet ang napili). Kung ang address na tinukoy mong padalhan ay talagang address na kontrolado mo rin (ibig sabihin sarili mong self-custody wallet, hindi exchange deposit address), karaniwan ay hindi talaga "nawala" ang pondo — nasa tamang address pa rin ito, kaso lang naka-set ang wallet mo sa ibang network kaya hindi mo ito nakikita sa balance. Ang kailangan lang gawin ay i-switch ang network sa loob ng wallet extension papunta sa tamang chain (halimbawa Arbitrum imbes na Ethereum mainnet), o kung wala pa itong naka-configure sa wallet mo, mag-add ng custom network gamit ang tamang RPC details. Karaniwang lumalabas ang token pagkatapos ng switch na ito.
Sitwasyon 2 — Ganap na ibang chain architecture (halimbawa Solana address kumpara sa EVM address). Dito mas seryoso ang isyu, dahil hindi compatible ang address format ng magkaibang chain family — ang Solana address ay hindi kayang "ma-receive" o ma-recognize ng isang EVM wallet, at vice versa. Kung na-send mo sa maling chain family (halimbawa in-send mo sa isang address na naka-format para sa ibang chain), karaniwan itong katumbas na ng nawalang asset — walang third party, walang bridge, walang support team na kayang i-recover ito dahil hindi talaga na-process ng destination network ang transaction sa paraang maiintindihan nito. Ito ang dahilan kung bakit napakahalagang i-verify ang chain compatibility bago mag-send, hindi lang pagkatapos.
Sitwasyon 3 — Na-send sa deposit address ng exchange pero maling network ang napili. Dito, ang kontrol sa pondo ay nasa exchange na, hindi sa iyo — kaya depende ito sa patakaran ng partikular na exchange kung matutulungan ka pa. Karamihan sa malalaking exchange ay may proseso ng manual recovery ticket para sa ganitong sitwasyon, pero mahalagang malaman: kailangan mong mag-submit ng support ticket na may kasamang ebidensya (transaction hash, screenshot), maaaring tumagal ito mula ilang araw hanggang ilang linggo bago ma-process, madalas may bayad ito (network fee o service fee na ibabawas sa marerecover na halaga), at walang garantiya na 100% na successful ang recovery — depende ito sa internal na kakayahan ng exchange na i-trace at i-retrieve ang pondo sa likod ng eksena.
Paano i-check sa block explorer kung saan talaga napunta ang transaction mo. Kunin ang transaction hash mula sa iyong wallet history (o mula sa "activity" tab), i-paste ito sa block explorer na tumutugma sa network na ginamit mo sa pag-send (halimbawa Etherscan para sa Ethereum, o katumbas na explorer ng ibang chain). Doon makikita mo kung saan talaga dumating ang pondo — kung sa tamang address ito napunta, kung anong network, at kung nag-confirm na ang transaction. Ito ang unang hakbang bago ka pa man mag-contact ng support, dahil kailangan mo ng ebidensya na ito mismo kapag nag-file ka ng ticket.
Sa madaling salita: kung ikaw pa rin ang may hawak ng destination wallet, malaki ang tsansang mahanap mo pa rin ito sa pamamagitan ng pag-switch ng network. Kung ibang chain architecture, mataas ang risk na permanente na itong nawala. Kung nasa exchange na ang destination pero maling network, "depende sa kaso" ang tamang sagot — hindi namin masasabing garantisadong mababawi mo ito, at hindi rin namin masasabing ganap nang wala — ang totoong susi rito ay ang pag-iwas: i-verify ang network bago pindutin ang send, hindi pagkatapos.
Nakalimutan ang Memo o Tag — ano ang mangyayari?
Bukod sa maling network, isa pang karaniwang dahilan ng "nawawalang" deposit ay ang pagkakalimot maglagay ng Memo, Tag, o Destination ID. Ang ilang chain (karaniwan ang mga network na gumagamit ng shared account-based deposit address sa mga exchange) ay hindi nagbibigay ng hiwalay na wallet address sa bawat user — sa halip, iisang shared address ang ginagamit ng libo-libong user, at ang Memo/Tag lang ang nagsisilbing "panloob na label" para malaman ng exchange kung kaninong account dapat i-credit ang papasok na pondo.
Kapag nakalimutan mo ang Memo/Tag pero tama naman ang address at network, karaniwan hindi talaga nawawala ang pondo — nakarating pa rin ito sa shared address ng exchange, kaso lang hindi nito alam kung kaninong account ito ipapasok dahil walang label. Ang resulta: naka-stuck ang pondo hangga't hindi ito na-resolve manually.
| Aspeto | Karaniwang sitwasyon |
|---|---|
| Nawala ba ang pondo? | Hindi karaniwan — nasa shared address pa rin ito, naka-stuck lang habang hindi na-match sa account |
| Proseso ng recovery | Iba-iba bawat exchange — karaniwang kailangan mag-submit ng support ticket kasama ang transaction hash at ang tamang Memo/Tag na dapat sana nilagay |
| May bayad ba? | Depende sa exchange — may nagpapatupad ng manual processing fee, may ilan namang libre kung malinaw ang ebidensya |
| Gaano katagal | Iba-iba, karaniwang mas mabagal kaysa normal na deposit dahil manual na proseso ito, hindi awtomatiko |
Ang pinakamahalagang habit dito: bago ka mag-deposit sa anumang exchange, i-check muna kung kailangan ng Memo/Tag ang partikular na coin at network na gagamitin mo — makikita ito sa deposit page mismo ng exchange, kadalasan may malinaw na warning kung required ito. Kung may nakikita kang Memo/Tag field sa deposit page pero wala kang nilagay noong nag-send ka, ituring itong potential na isyu at agad kang mag-contact ng support bago pa man mag-alala nang sobra — mas maaga mong ma-report, mas malaki ang tsansang ma-resolve ito.
4. Pagdating na sa exchange, paano magbenta nang tama
Kapag nasa exchange account mo na ang token, may dalawang pangunahing paraan para magbenta: ang limit order at ang market order. Sa limit order, itatakda mo ang presyo na gusto mong ibenta, at maghihintay lang ito hanggang matugma ang presyo sa market — mas may kontrol ka sa presyo pero posibleng hindi ito ma-execute agad kung hindi umabot ang market doon. Sa market order naman, ibebenta mo agad sa kasalukuyang best available price — mas mabilis pero maaaring may slippage lalo na kung mababa ang liquidity ng trading pair.
Mahalagang maintindihan din ang konsepto ng slippage: kapag maliit ang order book o mababa ang trading volume ng isang token, ang malaking market order ay maaaring ma-fill sa mas mababang average price kaysa sa inaasahan mo, dahil kailangan nitong "kainin" ang mas mababang price level ng order book. Para sa mga bagong-list na token na maliit pa ang volume, mas ligtas na gumamit ng limit order o hatiin ang order sa maliliit na batch.
Tungkol naman sa fees — ang mga trading fee, withdrawal fee, at network fee ay hindi pare-pareho sa lahat ng exchange at nagbabago paminsan-minsan, kaya i-check mo palagi ang pinaka-updated na fee schedule sa official page ng exchange bago ka mag-desisyon. Huwag umasa sa lumang screenshot o sa sinasabi ng ibang tao sa forum — ang totoong fee ay nasa official fee page lamang.
Isa pang karaniwang punto ng kalituhan ay ang fiat withdrawal o C2C (peer-to-peer) na proseso — dito karaniwang kailangan ng verified account na dumaan sa identity verification bago ka makapag-withdraw sa bank account o sa paboritong payment channel mo. Kung wala ka pang verified na exchange account, dito magsisimula ang proseso: Paghahanda sa Binance registration bago ang iyong TGE para may handa ka nang lugar kapag kailangan mo nang i-cash out ang natanggap na token.
Bakit importante ang order book depth, hindi lang ang "presyo" na nakikita mo. Ang presyong ipinapakita sa chart ay karaniwang ang huling na-execute na trade lang — hindi ito garantiya na doon mo rin mabebenta ang buong halaga mo. Kung titingnan mo ang order book (ang listahan ng buy at sell orders sa iba't ibang price level), makikita mo kung gaano kalalim ang liquidity sa bawat presyo. Kung maliit lang ang volume na nakaline-up sa unang ilang price level, ang isang malaking market sell order mo ay "kakainin" ang mga level na iyon nang paisa-isa hanggang sa mas mababang presyo — ibig sabihin mas mababa ang average price na matatanggap mo kaysa sa presyong nakita mo bago ka nag-order. Kaya bago magbenta ng malaking halaga, tingnan muna ang order book depth, at kung manipis ito, mas praktikal na hatiin ang order sa mas maliliit na batch sa loob ng ilang oras o araw sa halip na isang beses na malaking dump.
Mga karaniwang scam sa C2C/P2P trading. Sa C2C, direkta kang nakikipag-transact sa ibang tao gamit ang bank transfer o ibang lokal na payment method, kaya iba ang risk profile kumpara sa regular na spot trading. Ilan sa mga pattern na madalas naming naririnig: (1) hihilingin ng "buyer" na i-release mo muna ang crypto bago sila magbayad, tapos hindi na sila magbabayad o kanselahin nila ang order pagkatapos mong i-release — kaya laging gamitin ang escrow system ng platform mismo at huwag mag-release ng crypto hangga't hindi nakumpirma sa loob ng platform (hindi sa labas nito) na dumating na ang bayad; (2) magpapadala ng fake o na-edit na screenshot ng "successful transfer" para pilitin kang i-release agad ang crypto kahit wala pang aktwal na pumasok sa bank account mo — palaging i-verify sa sarili mong banking app o sa platform mismo, hindi sa screenshot na ipinadala ng kabilang partido; (3) may mga account na gumagamit ng ninakaw o "mule" na bank account para magbayad, na maaaring humantong sa freeze ng transaksyon o karagdagang tanong mula sa bangko sa hinaharap.
Tungkol dito, may isang totoong risk na dapat malaman: kapag nakipag-transact ka sa isang counterparty na gumagamit pala ng bank account na may kaugnayan sa isang pinagmulan ng report o dispute (hindi mo naman alam ito noong una), posibleng ma-freeze ng bangko ang partikular na transaksyon o account habang inii-verify ang pinagmulan ng pondo — hindi ito laging kasalanan ng biktima, pero totoong nangyayari ito bilang bahagi ng normal na fraud-prevention process ng mga bangko. Hindi ito dapat ikatakot nang sobra, pero dahilan ito para pumili ng counterparty na may mahabang positibong track record sa platform (maraming completed trades, mataas na completion rate) sa halip na yung bagong-bagong account lang, at para laging i-download o i-screenshot ang buong transaction record mula sa platform mismo bilang ebidensya kung sakaling kailanganin mo itong ipakita.
5. Pinaka-karaniwang phishing at scam sa cash out stage
Ang cash out stage ang pinaka-target na parte ng buong airdrop cycle dahil dito pumapasok ang mga taong naghahanap ng biktima na may aktuwal na value na sa wallet. Narito ang mga pattern na dapat mong kilalanin:
Fake airdrop claim websites. Kadalasan nagpapakalat ang mga ito sa pamamagitan ng fake ad, comment sa social media, o fake announcement na kamukha ng official post. Ang layout ay ginagawang halos kapareho ng totoong site, pero magkaiba ang domain.
Fake support na nagsasabing "i-unlock" ang withdrawal. May mga taong nagpapanggap na customer support (sa Telegram, Discord, o kahit sa comment section) na sasabihing "naka-lock" ang withdrawal mo at kailangan mong magbayad ng "unlock fee" o magbigay ng seed phrase para "ma-verify" ka. Walang lehitimong exchange o project ang hihingi ng seed phrase o private key para lang "i-unlock" ang isang withdrawal.
Approval drain. Ito yung mga transaction na nagpapa-sign sa iyo ng "token approval" na kunwari kailangan bago ka makapag-claim, pero sa totoo lang binibigyan mo lang ng access ang isang malisyosong contract na maaaring bawiin ang lahat ng laman ng wallet mo sa susunod na pagkakataon.
Paghingi ng gas fee bago lahat. Isang red flag din ang mga site na humihingi sa iyo na magpadala muna ng crypto papunta sa isang address bilang "gas fee" bago mo "ma-unlock" ang claim mo — sa totoong proseso, ikaw mismo ang magbabayad ng gas fee gamit ang sarili mong wallet balance sa oras ng transaction, hindi ka magpapadala ng hiwalay na "advance payment" sa ibang tao.
"Special na plugin" o browser extension na kailangan daw i-download. May mga fake na site na magsasabing kailangan mo munang mag-install ng "specific wallet plugin" o "verification extension" bago mo makumpleto ang claim — samantalang ang totoong wallet interaction ay dapat gumagamit lang ng mga kilalang, opisyal na wallet extension na dati mo nang na-install (tulad ng mga kilalang provider), hindi ng bagong extension na sinabihan ka lang i-download galing sa link na binigay nila. Ang extension na ito ay maaaring dinisenyo talaga para basahin ang laman ng ibang wallet extension mo, mag-log ng keystrokes, o direktang mag-inject ng malisyosong transaction sa tuwing gagamit ka ng wallet.
Fake "community volunteer" o admin na nag-DM nang hindi hinihingi. Karaniwang pattern ito sa Telegram o Discord: may account na gumagamit ng profile picture at pangalan na kamukha ng totoong moderator o admin ng project, biglang mag-DM sa iyo (hindi ikaw ang nag-message muna) at mag-aalok na "tulungan ka" sa iyong claim o withdrawal issue. Sa totoong komunidad, halos palagi nasusulat sa opisyal na channel na "hinding-hindi mag-DM ang admin nang una" — kaya kapag may nag-DM sa iyo nang ganito, ang pinaka-una at pinaka-simpleng red flag ay ang mismong pag-DM nila sa iyo nang hindi ka humihingi ng tulong sa publiko munang channel.
Ang lahat ng pattern na ito — approval drain, fake support, fake plugin, fake volunteer — ay magkakaugnay sa isang bagay: pinapabilis ka nila para hindi ka makapag-isip nang mabuti, at karaniwang may hihilingin silang aksyon (mag-sign, mag-download, magpadala ng pera) bago ka pa man makapagtanong sa ibang tao o makapag-verify sa opisyal na channel.
Kapag nakaranas ka ng alinman sa mga sumusunod, itigil agad at huwag ituloy:
- May humihingi ng seed phrase o private key sa anumang dahilan — wala talagang lehitimong rason para hingin ito.
- May hihingi ng "advance fee" o "unlock fee" bago ka makapag-withdraw ng sarili mong pondo.
- May transaction na hindi mo maintindihan ang laman pero pinipilit kang pumirma agad dahil "malapit nang mag-expire."
- May domain na halos kapareho ng official site pero may kaunting pagkakaiba sa spelling o extension (halimbawa ibang top-level domain).
- May support o "volunteer" na nag-DM sa iyo nang hindi ka humihingi ng tulong — hindi ikaw ang nag-reach out muna.
- May hihiling sa iyong mag-download ng "special plugin" o extension na hindi mo dating kilala bago ang isang partikular na transaction.
- May nag-aalok na "i-verify" ang iyong wallet sa pamamagitan ng pag-connect at pag-sign ng bagay na hindi malinaw ang function.
- May sinabi sa iyong "kailangan mong magbayad muna" bago mo makuha ang sarili mong token o pondo — sa totoong proseso, hindi ka dapat magbayad ng anuman bago makuha ang legitimate na airdrop o withdrawal.
6. Kamalayan sa tax at record-keeping
Isa sa madalas nakakalimutan pero mahalagang parte ng cash out proseso ay ang pagtatago ng maayos na record. Itago ang detalye ng bawat transaction — petsa, halaga, contract address, at kung saang exchange o wallet napunta — para may reference ka kung sakaling kailanganin mo itong ipakita sa hinaharap.
Ano talaga ang dapat mong i-save, hindi lang basta "screenshot ng presyo." Una, ang transaction hash (kadalasan tinatawag ding TXID) ng bawat on-chain transfer — ito ang unique na "resibo" ng bawat transaksyon sa blockchain na puwede mong i-lookup anumang oras sa block explorer para makita ang eksaktong petsa, oras, halaga, at address na kinasangkutan. I-copy at itago ito sa isang simpleng spreadsheet o notes file sa tuwing gagawa ka ng malaking transfer, hindi lang aasa sa "history" tab ng wallet app na minsan naglilimita lang ng ilang buwan ang paatras.
Pangalawa, ang exchange trade history export — halos lahat ng malaking exchange ay may option na mag-export ng buong trading history mo (kadalasan CSV format) na naglalaman ng bawat buy, sell, deposit, at withdrawal na ginawa mo sa account. Mas mainam na i-download ito paminsan-minsan (halimbawa kada quarter) sa halip na umasang available pa rin ito pagkalipas ng ilang taon — may mga platform na may time limit sa kung gaano kalayo ang puwede mong i-download na history.
Pangatlo, ang bank statement o proof ng fiat na-deposit sa iyong account mula sa exchange withdrawal — ito ang nagpapakita ng ugnayan sa pagitan ng crypto proceeds mo at ng aktwal na pera na pumasok sa banking system. Kung may C2C transaction ka, itago rin ang buong chat log at transaction reference number mula sa platform, hindi lang ang huling "completed" na screen.
Iba-iba ang patakaran sa buwis kada bansa pagdating sa crypto income o gains, at maaaring magbago ito depende sa lokal na regulasyon — halimbawa, may mga bansa na tinuturing na taxable income ang halaga ng airdrop sa oras na natanggap mo ito, may iba namang taxable lang ito sa oras na na-cash out mo na sa fiat, at may mga bansa pa na may ganap na ibang treatment. Ang gabay na ito ay hindi tax advice at hindi rin kumpletong listahan ng mga panuntunan sa bawat bansa — kung may pagdududa ka tungkol sa iyong obligasyon sa buwis dahil sa airdrop o trading gains, mas mainam kumonsulta sa isang lokal na accountant o tax professional na pamilyar sa crypto, dahil sila lang ang makakapagbigay ng payo na tugma sa aktwal na batas sa iyong lokasyon.
Paghahambing ng tatlong ruta
| Ruta | Karaniwang threshold | Pangunahing panganib | Pinakamainam para saan |
|---|---|---|---|
| On-chain transfer papunta sa exchange | Depende sa minimum deposit ng exchange, iba-iba bawat token | Maling network o maling token contract, hindi suportadong asset | Kapag listed na ang token sa exchange at gusto mo ng maayos na order book |
| Direct DEX sell | Walang fixed minimum, pero apektado ng gas fee kung maliit ang halaga | Slippage sa mababang liquidity, malisyosong contract approval | Kapag hindi pa listed sa exchange o gusto mo agad mag-convert on-chain |
| CEX internal transfer/trade | Depende sa account verification level | Pending verification, fiat withdrawal delay, fee changes | Kapag gusto mo nang i-convert papunta sa fiat o stablecoin nang direkta |
Para kanino ang gabay na ito
- Mga kalahok sa testnet o airdrop campaign na malapit nang makatanggap ng token mula sa TGE.
- Mga taong may sariling self-custody wallet at gustong maintindihan ang safe path bago mag-cash out.
- Mga taong nagtatanong kung paano iiwasan ang phishing sa panahon ng claim at withdrawal.
Hindi para kanino
- Mga taong naghahanap ng "guaranteed profit" o eksaktong presyo ng cash out — walang ganitong garantiya sa anumang crypto market.
- Mga taong naghahanap ng tax advice na partikular sa kanilang bansa — kailangan ito ng lokal na propesyonal.
- Mga taong wala pang basic na kaalaman sa paggamit ng self-custody wallet — mas mainam munang basahin ang security checklist bago dito.
FAQ
Kailangan ko ba talagang mag-verify ng contract address kahit galing sa "official" na link?
Oo, dahil kahit na-click mo na ang isang link na akala mo official, posible pa ring nag-iba ang address kung sino ang nagpost o kung na-hack ang isang account. Palaging i-cross-check ang address sa block explorer at itugma sa opisyal na docs bago ka gumawa ng malaking transaction.
Ano ang gagawin ko kung nag-approve ako ng maling contract dati?
Puwede mong bawiin (revoke) ang approval sa pamamagitan ng mga revocation tool na nakakonekta sa block explorer. Basahin ang aming hiwalay na gabay tungkol sa pag-revoke ng approval pagkatapos ng testnet para sa detalyadong hakbang.
Bakit iba-iba ang fee na nakikita ko sa iba't ibang panahon?
Nagbabago ang network fee dahil sa network congestion, at ang exchange fee ay maaaring mag-iba dahil sa promotions o pagbabago ng fee schedule. Palaging tingnan ang pinaka-updated na fee page ng exchange bago mag-desisyon.
Ligtas bang gamitin ang market order kapag bagong-list pa lang ang token?
Hindi ito laging pinakamainam dahil maaaring mababa pa ang liquidity, kaya posibleng malaki ang slippage. Mas praktikal na gamitin ang limit order o hatiin ang order sa maliliit na batch kapag bago pa lang ang listing.
Paano ko malalaman kung scam ang isang "claim support" na nag-DM sa akin?
Kung humihingi sila ng seed phrase, private key, o "advance fee" bago ka makapag-withdraw, halos palaging scam ito. Walang lehitimong support ang hihingi ng mga ito sa anumang dahilan.
Paano ko malalaman kung honeypot ang isang token bago ako bumili o mag-attempt magbenta?
Tingnan muna ang "Token Transfers" tab sa block explorer — kung napakaraming buy pero halos walang sell transaction, malaking red flag ito. Puwede ka ring gumamit ng honeypot-checker tool na nagsi-simulate ng buy-then-sell, pero laging i-cross-check pa rin ang contract address sa opisyal na TGE announcement bago ka mag-desisyon.
Mali ang na-pili kong network noong nag-deposit ako sa exchange — mababawi ko pa ba ito?
Depende ito sa network at sa patakaran ng partikular na exchange — may mga kaso na puwede pang i-recover sa pamamagitan ng manual support ticket, pero may mga kaso rin na hindi na mababawi ang pondo. Dahil dito importante na i-verify muna ang network bago mag-confirm ng deposit, at hindi umasa sa recovery bilang backup plan.
Ligtas bang mag-C2C/P2P trade para sa fiat withdrawal?
Puwede itong gamitin nang responsable kung susundin ang escrow system ng platform mismo (huwag mag-release ng crypto hangga't hindi nakumpirma sa loob ng platform na dumating na ang bayad) at kung pipili ka ng counterparty na may mahabang positibong track record. Iwasan ang bagong-bagong account at ang sinumang humihiling na mag-release ka muna bago sila magbayad.
Kailangan ko na bang mag-alala tungkol sa buwis kahit maliit lang ang natanggap kong airdrop?
Iba-iba ang threshold at patakaran kada bansa, kaya walang iisang sagot dito. Ang pinaka-praktikal na hakbang ay itago ang record ng bawat transaction (transaction hash, petsa, halaga) mula sa simula pa lang, para handa ka na kung sakaling kailanganin mong ipakita ito sa isang tax professional sa hinaharap.