هشدار This domain is new در فانتوم چیست؟ بررسی Domain Not Reviewed
اگر هنگام کار با یک DApp در کیف پول فانتوم با پیام This domain is new or has not been reviewed yet. Proceed with caution. روبهرو شدهاید، این هشدار بهتنهایی به معنی کلاهبرداری بودن سایت نیست. Phantom با این پیام اعلام میکند دامنهای که در حال تعامل با آن هستید هنوز از نظر قابلاعتماد بودن بررسی نشده است و بهتر است پیش از ادامه، منبع و آدرس سایت را با دقت کنترل کنید. طبق راهنمای رسمی Phantom، این هشدار معمولاً پس از بررسی دامنه و طی چند روز بهصورت خودکار ناپدید میشود.
نکته مهم این است که هشدار New Domain در فانتوم با هشدار This dApp could be malicious یکسان نیست. هشدار دامنه جدید بیشتر به وضعیت بررسی دامنه مربوط میشود، درحالیکه هشدار Malicious DApp زمانی نمایش داده میشود که Phantom نتواند نتیجه تراکنش را با دقت کافی شبیهسازی کند.
هشدار New Domain در فانتوم دقیقاً چه معنایی دارد؟
متن کامل هشدار معمولاً به این شکل دیده میشود:
This domain is new or has not been reviewed yet. Proceed with caution.
معنی ساده آن این است:
«این دامنه جدید است یا هنوز بررسی نشده است؛ با احتیاط ادامه دهید.»
طبق توضیح رسمی Phantom، زمانی که این پیام هنگام ارسال یک تراکنش از طریق یک DApp ظاهر میشود، فانتوم هنوز آن دامنه را از نظر قابلاعتماد بودن بررسی نکرده است.
بنابراین این پیام را نباید مستقیماً به «Phantom تشخیص داده سایت کلاهبرداری است» ترجمه کرد.
از طرف دیگر، نباید آن را نیز نادیده گرفت.
مفهوم درست هشدار این است:
فانتوم هنوز اطلاعات کافی برای اعتماد به این دامنه ندارد؛ بنابراین مسئولیت بررسی بیشتر قبل از ادامه بر عهده کاربر است.
حتی عبارت «This domain is new» نیز الزاماً ثابت نمیکند دامنه چند ساعت یا چند روز قبل ثبت شده است. چیزی که از هشدار Phantom با اطمینان میتوان فهمید این است که دامنه هنوز در سیستم بررسی اعتماد فانتوم تأیید نشده است. برای تشخیص سن واقعی دامنه باید اطلاعات ثبت دامنه جداگانه بررسی شود.
آیا Domain Not Reviewed یعنی سایت کلاهبرداری است؟
خیر.
وجود هشدار Domain Not Reviewed فانتوم به تنهایی مدرک کلاهبرداری نیست.
یک پروژه قانونی نیز ممکن است:
به تازگی دامنه جدیدی راهاندازی کرده باشد؛
یک Subdomain جدید برای اپلیکیشن خود ساخته باشد؛
رابط جدیدی برای Mint، Bridge یا Trading منتشر کرده باشد؛
دامنه اصلی خود را تغییر داده باشد؛
هنوز وارد فرایند بررسی Phantom نشده باشد.
در مقابل، یک سایت فیشینگ نیز طبیعتاً میتواند دامنهای تازه و بررسی نشده داشته باشد.
بنابراین «جدید بودن» نه اثبات امنیت است و نه اثبات کلاهبرداری.
طبق راهنمای رسمی Phantom، این هشدار معمولاً پس از چند روز و پس از بررسی دامنه خودکار برطرف میشود. اگر بیش از یک هفته باقی بماند، توسعهدهنده سایت میتواند موضوع را برای بررسی دامنه به تیم Phantom گزارش کند.
برای کاربر عادی نیازی نیست منتظر ناپدیدشدن هشدار بماند یا برای رفع آن تنظیم خاصی در Wallet تغییر دهد؛ موضوع اصلی این است که قبل از امضای تراکنش، اعتبار سایت مستقلاً بررسی شود.
تفاوت هشدار This domain is new با This dApp could be malicious چیست؟
این دو پیام از نظر علت نمایش تفاوت مهمی دارند.
هشدار | دلیل اصلی | مفهوم |
|---|---|---|
This domain is new or has not been reviewed yet | دامنه هنوز از نظر اعتماد بررسی نشده است | احتیاط و بررسی دامنه لازم است |
This dApp could be malicious | Phantom نمیتواند تراکنش را با اطمینان کافی شبیهسازی کند | ریسک مربوط به خود تعامل یا تراکنش جدیتر است |
This account might be malicious | یک Account، بهخصوص در Solana، نشانههای فعالیت یا کنترل مشکوک دارد | ارسال دارایی به آن حساب ممکن است خطرناک باشد |
Phantom توضیح میدهد هشدار This dApp could be malicious زمانی ظاهر میشود که سیستم شبیهسازی تراکنش نتواند نتیجه درخواست را به درستی پیشبینی کند؛ برای مثال به دلیل رفتارهای پویا یا غیرمعمول تراکنش.
در نتیجه، دیدن هشدار New Domain را نباید معادل تشخیص یک تراکنش مخرب دانست.
با این حال، هیچکدام از این هشدارها را نباید صرفاً با زدن Continue یا Proceed پشت سر گذاشت.
با دیدن هشدار New Domain در فانتوم چه کار کنیم؟
بهترین واکنش این نیست که فوراً گزینه Proceed را بزنید و همچنین لازم نیست فقط با دیدن هشدار تصور کنید Wallet هک شده است.
بررسی را به ترتیب زیر انجام دهید.
۱. ابتدا خود URL را بررسی کنید
مهمترین بخش همین مرحله است.
آدرس سایت را حرف به حرف بررسی کنید و فقط به نام پروژه یا ظاهر صفحه اعتماد نکنید.
برای مثال مهاجم میتواند دامنهای بسازد که تنها یک حرف با سایت اصلی تفاوت داشته باشد یا از Subdomain گمراهکننده استفاده کند.
به این تفاوت دقت کنید:
app.example.com
با:
example.com.fake-domain.com
در نمونه دوم، دامنه اصلی در واقع fake-domain.com است؛ حتی اگر عبارت example.com در ابتدای URL دیده شود.
همچنین وجود HTTPS و علامت قفل مرورگر، به تنهایی دلیل معتبر بودن یک سایت نیست. سایتهای فیشینگ نیز میتوانند گواهی HTTPS دریافت کنند.
Phantom نیز توصیه میکند پیش از تأیید درخواست یک سایت ناآشنا، URL آن بهدقت بررسی شود.
۲. لینک DApp را از منبع رسمی پیدا کنید
اگر از طریق یک پیام Telegram، Discord، X، تبلیغ گوگل، کامنت یا NFT ناشناس وارد سایت شدهاید، همان لینک را معیار اعتبار قرار ندهید.
بهجای آن:
وبسایت اصلی پروژه را پیدا کنید.
مستندات رسمی پروژه را بررسی کنید.
حساب رسمی پروژه در شبکههای اجتماعی را کنترل کنید.
لینک DApp را از حداقل یکی از این منابع دوباره باز کنید.
دامنه را با صفحهای که هشدار روی آن ظاهر شده مقایسه کنید.
Phantom نیز توصیه میکند URL پروژه از منابع رسمی بررسی شود و برای برنامههای شناختهشده میتوان از بخش Explore خود کیف پول استفاده کرد.
۳. در موبایل، آدرس را داخل مرورگر خود Phantom بررسی کنید
در نسخه موبایل، اتصال DApp به Phantom از طریق مرورگر داخلی Wallet انجام میشود و اتصال مستقیم از Chrome یا Safari موبایل پشتیبانی نمیشود.
برای بررسی دامنه:
Phantom را باز کنید.
روی نوار Search پایین صفحه بزنید.
نام DApp یا URL آن را وارد کنید.
سایت را باز کنید.
قبل از زدن Connect، آدرس نمایش داده شده در مرورگر داخلی را بررسی کنید.
سپس همان آدرس را با سایت رسمی پروژه مقایسه کنید.
فقط نام دامنه کافی نیست؛ درخواست تراکنش را هم بررسی کنید
فرض کنید دامنه را از وبسایت رسمی پروژه پیدا کردهاید.
این هنوز به معنی تأیید خودکار هر تراکنشی نیست.
پیش از Confirm بررسی کنید عملی که Phantom نمایش میدهد با کاری که خودتان در سایت شروع کردهاید مطابقت داشته باشد.
برای مثال اگر قصد Swap مقدار کمی USDC را دارید ولی درخواست شامل یک Approval غیرمنتظره برای دارایی دیگری است، وجود دامنه صحیح دلیل مناسبی برای تأیید تراکنش نیست.
موارد زیر را کنترل کنید:
شبکه تراکنش؛
توکن درگیر در عملیات؛
مبلغ؛
آدرس دریافتکننده؛
Contract یا Program در صورت نمایش؛
Approval یا Permit؛
سقف دسترسی به توکن؛
تغییر موجودی پیشبینیشده.
یک سایت قانونی نیز ممکن است هک شده باشد یا Front-end آن دچار مشکل شود؛ بنابراین «دامنه صحیح» یکی از مراحل بررسی است، نه آخرین مرحله.
Contract Address یا Mint Address را هم بررسی کنید
اگر DApp با یک توکن مشخص در ارتباط است، نام و لوگوی آن برای تأیید اصالت کافی نیست.
در شبکههای EVM مانند Ethereum، Base و Polygon باید Contract Address توکن را بررسی کنید. در Solana نیز شناسه اصلی توکن Mint Address است.
روش بررسی:
آدرس رسمی توکن را از وبسایت یا مستندات پروژه پیدا کنید.
آن را کپی کنید.
وارد Explorer معتبر همان شبکه شوید.
آدرس را جستوجو کنید.
Contract یا Mint نمایشدادهشده توسط DApp را با منبع رسمی مقایسه کنید.
اگر حتی یک کاراکتر متفاوت است، تراکنش را ادامه ندهید.
این بررسی خصوصاً زمانی مهم است که از طریق یک DApp جدید قصد Swap، Claim یا خرید توکن دارید.
اگر پروژه معروف است ولی همچنان Proceed with caution نمایش داده میشود چه؟
این وضعیت لزوماً عجیب نیست.
برای مثال ممکن است پروژه:
Subdomain جدیدی ایجاد کرده باشد؛
صفحه جدید Mint یا Claim راهاندازی کرده باشد؛
دامنه Trading یا Bridge جداگانهای ساخته باشد؛
اخیراً از دامنه قدیمی مهاجرت کرده باشد؛
دامنه هنوز توسط Phantom بررسی نشده باشد.
در چنین شرایطی نام پروژه را معیار قرار ندهید.
مثلاً اگر همیشه از example.com استفاده میکردید و ناگهان به claim-example.xyz هدایت شدید، معروف بودن Example هیچ چیزی درباره معتبر بودن دامنه دوم ثابت نمیکند.
باید ببینید آیا خود پروژه رسماً همان دامنه جدید را معرفی کرده است یا خیر.
آیا میتوان هشدار New Domain در Phantom را برطرف کرد؟
برای کاربر عادی تنظیمی وجود ندارد که لازم باشد برای «رفع» این هشدار تغییر کند.
طبق Phantom، بررسی دامنه معمولاً خودکار انجام میشود و هشدار پس از چند روز ناپدید میشود. اگر بیش از یک هفته باقی بماند، توسعهدهنده DApp میتواند درخواست بررسی دامنه ارسال کند.
بنابراین کارهایی مانند:
حذف و نصب Phantom؛
پاک کردن Cache؛
تغییر Account؛
تغییر شبکه؛
استفاده از Wallet دیگر
اعتبار دامنه را ثابت نمیکنند.
ممکن است Wallet دیگری اصلاً همان هشدار را نمایش ندهد، اما نبود هشدار در یک کیف پول دیگر مدرک امن بودن سایت نیست.
اگر از نسخه قدیمی یا منبع نامطمئن Phantom استفاده میکنید، ابتدا نسخه امن کیف پول فانتوم را از صفحه اصلی آن در سرزمین رایانه بررسی کنید و سپس بررسی امنیت DApp را ادامه دهید.
تفاوت Connect Wallet با تأیید تراکنش را فراموش نکنید
اتصال اولیه Wallet با ارسال تراکنش یکسان نیست.
طبق راهنمای Phantom، پس از اتصال یک DApp، سایت میتواند آدرس عمومی شما را مشاهده کند و درخواستهایی مانند Sign Message یا ارسال تراکنش به Wallet بفرستد.
بهطور ساده:
عملیات | چه اتفاقی میافتد؟ |
|---|---|
Connect | DApp آدرس عمومی Wallet را میبیند |
Sign Message | Wallet داده یا پیامی را امضا میکند |
Token Approval | به قرارداد اجازه استفاده از توکن داده میشود |
Confirm Transaction | تراکنش برای ثبت روی بلاکچین امضا میشود |
پس حتی اگر اتصال اولیه انجام شده باشد، نباید درخواستهای بعدی را بدون بررسی تأیید کنید.
اگر قبلاً با وجود هشدار Proceed کردهایم چه کنیم؟
دیدن هشدار New Domain و حتی زدن Proceed به تنهایی به معنی هک شدن Wallet نیست.
باید مشخص شود پس از آن چه چیزی تأیید کردهاید.
اگر فقط سایت را باز کردهاید
معمولاً اقدام خاصی لازم نیست. صفحه را ببندید و اعتبار دامنه را بررسی کنید.
اگر فقط Wallet را Connect کردهاید
میتوانید اتصال را بررسی و در صورت عدم نیاز قطع کنید.
در موبایل و افزونه:
Profile → Settings → Connected Apps
سپس DApp موردنظر را انتخاب کرده و Disconnect کنید.
Phantom همچنین امکان Disconnect کردن همه برنامهها را از همین بخش فراهم کرده است.
اگر Approval یا تراکنش تأیید کردهاید
موضوع جدیتر است.
Recent Activity را بررسی کنید و TXID تراکنش را در Explorer همان شبکه باز کنید.
همچنین Approvalهای فعال را کنترل کنید.
نکته بسیار مهم این است که Disconnect کردن یک DApp، Token Approvalهای قبلی را خودکار حذف نمیکند. Phantom نیز بهصراحت این دو مورد را جدا میداند.
اگر مجوز مشکوکی ایجاد شده است، باید Approval را جداگانه Revoke کنید.
اگر Recovery Phrase یا Private Key را در سایت وارد کردهاید
این وضعیت با هشدار New Domain معمولی کاملاً متفاوت است.
اتصال یک DApp هیچوقت نباید از شما بخواهد Recovery Phrase یا Private Key را داخل وبسایت وارد کنید.
اگر این اطلاعات را در یک صفحه اینترنتی وارد کردهاید، باید آن Wallet را بالقوه لورفته در نظر بگیرید و داراییهای باقیمانده را به Wallet جدیدی با اطلاعات بازیابی جدید منتقل کنید.
چکلیست سریع قبل از ادامه یک دامنه بررسی نشده
پیش از زدن Proceed این موارد را بررسی کنید:
URL دقیقاً با دامنه معرفیشده در منبع رسمی پروژه یکسان باشد.
لینک را از تبلیغات، پیام خصوصی یا NFT ناشناس دریافت نکرده باشید.
تغییرات کوچک در املای دامنه وجود نداشته باشد.
Subdomain و دامنه اصلی را با یکدیگر اشتباه نگرفته باشید.
HTTPS را بهتنهایی نشانه امنیت ندانید.
عملی که Wallet نمایش میدهد با کاری که در DApp شروع کردهاید مطابقت داشته باشد.
Contract Address یا Mint Address دارایی را در صورت نیاز بررسی کنید.
Approval یا Permit ناشناختهای تأیید نکنید.
هیچ سایتی Recovery Phrase یا Private Key درخواست نکند.
در صورت باقیماندن تردید، تراکنش را انجام ندهید.
برای آزمایش DAppهای جدید نیز بهتر است از حسابی با موجودی محدود استفاده شود و دارایی اصلی در Wallet یا Account جداگانه نگهداری شود.
سؤالات متداول
آیا هشدار This domain is new یعنی کیف پول فانتوم هک شده است؟
خیر. این هشدار درباره وضعیت بررسی دامنه DApp است و بهخودی خود نشان نمیدهد Wallet شما هک شده است. ابتدا دامنه و درخواست تراکنش را بررسی کنید.
آیا سایت دارای هشدار Domain Not Reviewed حتماً اسکم است؟
خیر. پروژههای قانونی نیز ممکن است در دامنه یا Subdomain جدید این هشدار را دریافت کنند. با این حال تا زمانی که منبع رسمی دامنه و جزئیات تراکنش را بررسی نکردهاید نباید صرفاً به نام پروژه اعتماد کنید.
چرا هشدار New Domain بعد از چند روز ناپدید میشود؟
طبق Phantom، دامنههای بررسی نشده معمولاً طی چند روز ارزیابی میشوند و پس از تکمیل بررسی، هشدار میتواند خودکار ناپدید شود.
آیا آپدیت Phantom هشدار را حذف میکند؟
معمولاً خیر. منشأ این هشدار وضعیت بررسی دامنه است، نه Cache یا تنظیمات محلی Wallet. البته استفاده از نسخه بهروز و معتبر Phantom برای دریافت قابلیتها و محافظتهای امنیتی جدید همچنان توصیه میشود.
آیا میتوانم بعد از دیدن هشدار Proceed with caution ادامه بدهم؟
از نظر فنی ممکن است در بعضی تعاملها امکان ادامه وجود داشته باشد، اما تصمیم نباید فقط براساس وجود دکمه Proceed گرفته شود. ابتدا URL رسمی، نوع تراکنش، قرارداد یا Mint مرتبط و مجوزهای درخواستی را بررسی کنید. اگر نتوانستید دلیل هشدار یا اعتبار سایت را با اطمینان مشخص کنید، تراکنش را متوقف کنید.
آیا اتصال ساده به یک DApp میتواند دارایی را منتقل کند؟
اتصال معمولی عمدتاً امکان مشاهده آدرس عمومی و ارسال درخواستهای بعدی به Wallet را فراهم میکند. خطر اصلی زمانی ایجاد میشود که درخواست Sign، Approval یا تراکنش نامطمئنی را تأیید کنید. Phantom نیز تأکید میکند برنامههای متصل میتوانند از Wallet درخواست امضا یا ارسال تراکنش کنند.
جمعبندی
هشدار This domain is new or has not been reviewed yet در فانتوم یک هشدار احتیاطی درباره دامنهای است که هنوز اعتبار آن در سیستم Phantom بررسی نشده است. این پیام بهتنهایی اثبات نمیکند سایت کلاهبرداری است، اما نباید آن را نیز مانند یک پیام بیاهمیت رد کرد.
مهمترین کار این است که دامنه را از منبع رسمی پروژه پیدا کنید، URL را حرف به حرف مقایسه کنید، در صورت وجود توکن Contract یا Mint Address را بررسی کنید و مطمئن شوید تراکنش و مجوزهای نمایش داده شده دقیقاً با عملی که خودتان شروع کردهاید مطابقت دارند.
هشدار New Domain همچنین با This dApp could be malicious تفاوت دارد؛ اولی درباره وضعیت بررسی دامنه است و دومی زمانی ظاهر میشود که Phantom نتواند تراکنش را با اطمینان کافی شبیهسازی کند.
اگر قصد نصب یا بهروزرسانی Wallet را دارید، صفحه نسخه امن کیف پول فانتوم در سرزمین رایانه میتواند نقطه شروع مناسبی برای دریافت نسخه معتبر و سپس استفاده از راهنماهای امنیتی مرتبط باشد.