خطرات رایج DApp و چگونگی اجتناب از آن‌ها

از اپلیکیشن کیف پول Bitcoin.com چندزنجیره‌ای استفاده کنید تا به صورت ایمن به هزاران برنامه غیرمتمرکز (DApps) متصل شوید و از آن‌ها استفاده کنید. با میلیون‌ها کیف پول خودسرپرستی که ایجاد شده است، اپلیکیشن کیف پول Bitcoin.com به عنوان ابزاری مورد اعتماد در جهان برای خرید، فروش، استفاده و نگهداری ایمن و آسان بیت‌کوین و ارزهای دیجیتال شناخته می‌شود.

1. DApp ضعیف طراحی شده

DAppها با استفاده از قراردادهای هوشمند ساخته می‌شوند که شامل کد است - و کد گاهی اوقات دارای باگ است. معتبرترین DAppها توسط شرکت‌های امنیتی شخص ثالث به طور کامل بررسی شده‌اند، اما بسیاری از DAppها بررسی نشده‌اند. این بدان معناست که احتمال دارد DApp که به آن متصل می‌شوید حاوی ضعفی باشد که می‌تواند توسط هکرها مورد سوءاستفاده قرار گیرد - و نتیجه آن است که وجوهی که به DApp ارسال می‌کنید ممکن است گم شده یا دزدیده شود. حتی DAppهای بررسی شده نیز ممکن است دارای باگ‌هایی باشند که می‌تواند منجر به از دست رفتن وجوه شود.

2. DApp مخرب

خطر در اینجا مشابه DApp ضعیف طراحی شده است. تنها تفاوت این است که در یک DApp مخرب، کد به طور عمدی خراب شده است، معمولاً به گونه‌ای که سازندگان DApp می‌توانند وجوه را سرقت کنند. بهترین راه برای جلوگیری از از دست دادن وجوه خود به DAppهای ضعیف طراحی شده و/یا مخرب این است که زمانی را برای تحقیق درباره سازنده DApp صرف کنید و اطمینان حاصل کنید که کد DApp توسط یک سرویس معتبر شخص ثالث بررسی شده است. با این حال، به طور کلی، هرچه یک DApp بیشتر و گسترده‌تر استفاده شده باشد، احتمال وجود باگ یا کد مخرب که می‌تواند منجر به از دست رفتن وجوه شود، کمتر است.

3. DApp فیشینگ

فرض کنید شما به DApp 'ABC Finance' کاملاً اعتماد دارید. این DApp تیم توسعه‌دهندگان قوی پشت آن دارد و قراردادهای هوشمند آن توسط دو شرکت امنیتی معتبر شخص ثالث بررسی شده‌اند. وقتی به دنبال وب‌سایت ABC Finance می‌گردید، تصور کنید به طور تصادفی روی لینکی کلیک می‌کنید که شما را به ABDfinance.com می‌برد. این وب‌سایت به طور دقیق شبیه به وب‌سایت ABC Finance است که شما به آن عادت دارید، اما وقتی کیف پول خود را متصل می‌کنید، به طور ناخودآگاه به یک DApp مخرب متصل می‌شوید. هر وجوهی که به DApp ارسال می‌کنید، به جای اینکه در یک قرارداد هوشمند که بر روی اصل سرمایه شما سود ایجاد می‌کند، همان‌طور که شما قصد داشتید، واریز شود، توسط سازندگان DApp 'فیشینگ' دزدیده می‌شود.

بهترین راه برای جلوگیری از گرفتار شدن توسط یک DApp فیشینگ این است که URL صفحه وب DApp را دوبار بررسی کنید تا مطمئن شوید صحیح است. نکته دیگر این است که بررسی کنید که آیکون قفل (🔒) در نوار آدرس مرورگر شما قبل از URL وب‌سایت ظاهر می‌شود.

بیشتر بخوانید: WalletConnect چیست؟ درباره پلی که کیف پول شما را به DAppها متصل می‌کند و چگونه از آن استفاده کنید.