Riesgos comunes de DApp y cómo evitarlos

Utiliza la aplicación Bitcoin.com Wallet para conectarte y usar de forma segura miles de aplicaciones descentralizadas (DApps). Con millones de billeteras de autocustodia creadas, la aplicación Bitcoin.com Wallet es la herramienta más confiable del mundo para comprar, vender, usar y mantener Bitcoin y criptomonedas de manera segura y sencilla.

1. DApp mal diseñada

Las DApps se construyen utilizando contratos inteligentes, que consisten en código, y el código a veces tiene errores. Las DApps más reputadas han sido auditadas a fondo por firmas de seguridad externas, pero muchas DApps no han sido auditadas. Esto significa que existe la posibilidad de que la DApp a la que te conectas pueda contener una debilidad que podría ser explotada por hackers, con el resultado de que los fondos que envíes a la DApp podrían perderse o ser robados. Incluso las DApps auditadas pueden tener errores que podrían resultar en la pérdida de fondos.

2. DApp maliciosa

El riesgo aquí es el mismo que con una DApp mal diseñada. La única diferencia es que, con una DApp maliciosa, el código ha sido intencionalmente comprometido, generalmente de tal manera que los creadores de la DApp puedan robar fondos. La mejor manera de evitar perder tus fondos por DApps mal diseñadas y/o maliciosas es tomarse el tiempo para investigar al creador de la DApp y asegurarse de que el código de la DApp ha sido auditado por un servicio externo reputado. Dicho esto, en general, cuanto más tiempo y de manera más amplia se haya utilizado una DApp, es menos probable que tenga errores o código malicioso que pueda resultar en la pérdida de fondos.

3. DApp de phishing

Supongamos que confías completamente en la DApp 'ABC Finance'. Tiene un sólido equipo de desarrolladores detrás y los contratos inteligentes de los que se compone han sido auditados por dos firmas de seguridad externas reputadas. Cuando buscas el sitio web de ABC Finance, imagina que accidentalmente haces clic en un enlace que te lleva a ABDfinance.com. Este sitio web se ve idéntico al sitio de ABC Finance al que estás acostumbrado, pero cuando conectas tu billetera, estás conectando sin saberlo a una DApp maliciosa. Cualquier fondo que envíes a la DApp, en lugar de ser depositado en un contrato inteligente que gana intereses sobre tu capital como pretendías, es robado por los creadores de la DApp de 'phishing'.

La mejor manera de evitar caer en una DApp de phishing es verificar dos veces la URL de la página web de la DApp para asegurarse de que es correcta. Otro consejo es comprobar que el icono de candado (🔒) aparece en la barra de direcciones de tu navegador antes de la URL del sitio web.

Lee más: ¿Qué es WalletConnect? Aprende sobre el puente que conecta tu billetera con las DApps y cómo usarlo.