Risiko umum DApp dan cara menghindarinya

Gunakan aplikasi Bitcoin.com Wallet multirantai untuk terhubung dengan aman dan menggunakan ribuan aplikasi terdesentralisasi (DApps). Dengan jutaan dompet self-custody yang telah dibuat, aplikasi Bitcoin.com Wallet adalah alat paling tepercaya di dunia untuk membeli, menjual, menggunakan, dan menyimpan Bitcoin dan cryptocurrency dengan aman dan mudah.

1. DApp yang Dirancang Buruk

DApps dibangun menggunakan kontrak pintar, yang terdiri dari kode - dan kode kadang-kadang memiliki bug. DApps yang paling terkenal telah diaudit secara menyeluruh oleh perusahaan keamanan pihak ketiga, tetapi banyak DApps belum diaudit. Ini berarti ada kemungkinan DApp yang Anda hubungkan mungkin mengandung kelemahan yang bisa dieksploitasi oleh peretas - dengan hasil bahwa dana yang Anda kirim ke DApp bisa hilang atau dicuri. Bahkan DApps yang telah diaudit mungkin memiliki bug yang dapat mengakibatkan hilangnya dana.

2. DApp Berbahaya

Risiko di sini sama dengan DApp yang dirancang buruk. Satu-satunya perbedaan adalah, dengan DApp berbahaya, kode telah sengaja dikompromikan, biasanya sedemikian rupa sehingga pembuat DApp dapat mencuri dana. Cara terbaik untuk menghindari kehilangan dana Anda ke DApp yang dirancang buruk dan/atau berbahaya adalah meluangkan waktu untuk menyelidiki pembuat DApp dan memastikan bahwa kode DApp telah diaudit oleh layanan pihak ketiga yang terpercaya. Meskipun demikian, secara umum, semakin lama dan semakin luas DApp digunakan, semakin kecil kemungkinannya memiliki bug atau kode berbahaya yang dapat mengakibatkan hilangnya dana.

3. DApp Phishing

Misalkan Anda sepenuhnya mempercayai DApp 'ABC Finance'. Ini memiliki tim pengembang yang solid di belakangnya, dan kontrak pintar yang dikompromikan telah diaudit oleh dua perusahaan keamanan pihak ketiga yang terpercaya. Ketika Anda mencari situs web ABC Finance, bayangkan Anda secara tidak sengaja mengklik tautan yang membawa Anda ke ABDfinance.com. Situs web ini terlihat identik dengan situs web ABC Finance yang biasa Anda gunakan, tetapi ketika Anda menghubungkan dompet Anda, Anda tanpa disadari menghubungkan ke DApp berbahaya. Dana apa pun yang Anda kirimkan ke DApp, bukannya disimpan ke dalam kontrak pintar yang menghasilkan bunga seperti yang Anda maksudkan, justru dicuri oleh pembuat DApp 'phishing'.

Cara terbaik untuk menghindari terjebak oleh DApp phishing adalah dengan memeriksa ulang URL halaman web DApp untuk memastikan itu benar. Tip lainnya adalah memeriksa bahwa ikon gembok (🔒) muncul di bilah alamat peramban Anda sebelum URL situs web.

Baca lebih lanjut: Apa itu WalletConnect? Pelajari tentang jembatan yang menghubungkan dompet Anda ke DApps dan cara menggunakannya.