Risques courants des DApp et comment les éviter

Utilisez l'application Bitcoin.com Wallet multichaîne pour vous connecter en toute sécurité et utiliser des milliers d'applications décentralisées (DApps). Avec des millions de portefeuilles en libre garde créés, l'application Bitcoin.com Wallet est l'outil le plus fiable au monde pour acheter, vendre, utiliser et détenir Bitcoin et des cryptomonnaies en toute sécurité et simplicité.

1. DApp mal conçu

Les DApps sont construites en utilisant des contrats intelligents, qui consistent en du code - et le code comporte parfois des bugs. Les DApps les plus réputées ont été minutieusement auditées par des sociétés de sécurité tierces, mais de nombreuses DApps n'ont pas été auditées. Cela signifie qu'il y a une chance que le DApp auquel vous vous connectez puisse contenir une faiblesse exploitable par des pirates - avec pour résultat que les fonds que vous envoyez au DApp pourraient être perdus ou volés. Même les DApps auditées peuvent avoir des bugs pouvant entraîner la perte de fonds.

2. DApp malveillant

Le risque ici est le même qu'avec un DApp mal conçu. La seule différence est qu'avec un DApp malveillant, le code a été intentionnellement compromis, généralement de manière à ce que les créateurs du DApp puissent voler des fonds. La meilleure façon d'éviter de perdre vos fonds à cause de DApps mal conçus et/ou malveillants est de prendre le temps d'enquêter sur le créateur du DApp et de s'assurer que le code du DApp a été audité par un service tiers réputé. Cela dit, en général, plus un DApp a été utilisé longtemps et largement, moins il est probable qu'il contienne des bugs ou un code malveillant pouvant entraîner la perte de fonds.

3. DApp de phishing

Disons que vous faites entièrement confiance au DApp 'ABC Finance'. Il a une solide équipe de développeurs derrière lui, et les contrats intelligents dont il est composé ont été audités par deux sociétés de sécurité tierces réputées. Lorsque vous recherchez le site Web d'ABC Finance, imaginez que vous cliquez accidentellement sur un lien qui vous amène à ABDfinance.com. Ce site Web ressemble à l'identique à celui d'ABC Finance auquel vous êtes habitué, mais lorsque vous connectez votre portefeuille, vous vous connectez à votre insu à un DApp malveillant. Tous les fonds que vous envoyez au DApp, au lieu d'être déposés dans un contrat intelligent qui génère des intérêts sur votre principal comme vous l'aviez prévu, sont volés par les créateurs du DApp de 'phishing'.

La meilleure façon d'éviter de se faire piéger par un DApp de phishing est de vérifier deux fois l'URL de la page Web du DApp pour s'assurer qu'elle est correcte. Un autre conseil est de vérifier que l'icône de verrouillage (🔒) apparaît dans la barre d'adresse de votre navigateur devant l'URL du site Web.

En savoir plus : Qu'est-ce que WalletConnect ? Découvrez le pont qui connecte votre portefeuille aux DApps et comment l'utiliser.