Rischi comuni delle DApp e come evitarli

Utilizza l'app multichain Bitcoin.com Wallet per connetterti in sicurezza e utilizzare migliaia di applicazioni decentralizzate (DApps). Con milioni di portafogli di autocustodia creati, l'app Bitcoin.com Wallet è lo strumento più affidabile al mondo per acquistare, vendere, utilizzare e conservare Bitcoin e criptovalute in modo sicuro e semplice.

DApp progettata male

Le DApp sono costruite utilizzando smart contract, che consistono in codice - e il codice a volte ha bug. Le DApp più rinomate sono state accuratamente controllate da aziende di sicurezza terze, ma molte DApp non sono state controllate. Ciò significa che c'è la possibilità che la DApp a cui ti stai connettendo possa contenere una debolezza che potrebbe essere sfruttata dagli hacker - con il risultato che i fondi che invii alla DApp potrebbero essere persi o rubati. Anche le DApp controllate possono avere bug che potrebbero portare alla perdita di fondi.

DApp malevola

Il rischio qui è lo stesso di una DApp progettata male. L'unica differenza è che, con una DApp malevola, il codice è stato deliberatamente compromesso, solitamente in modo tale che i creatori della DApp possano rubare fondi. Il modo migliore per evitare di perdere i tuoi fondi a causa di DApp progettate male e/o malevole è prendersi il tempo di indagare il creatore della DApp e assicurarsi che il codice della DApp sia stato controllato da un servizio terzo rinomato. Detto ciò, in generale, più a lungo e più ampiamente una DApp è stata utilizzata, meno è probabile che abbia bug o codice malevolo che potrebbero portare alla perdita di fondi.

DApp di phishing

Supponiamo che tu ti fidi completamente della DApp 'ABC Finance'. Ha un solido team di sviluppatori dietro di sé e gli smart contract di cui è composta sono stati controllati da due rinomate aziende di sicurezza terze. Quando cerchi il sito web di ABC Finance, immagina di cliccare accidentalmente su un link che ti porta a ABDfinance.com. Questo sito web sembra identico a quello di ABC Finance a cui sei abituato, ma quando connetti il tuo portafoglio, ti stai inconsapevolmente connettendo a una DApp malevola. Qualsiasi fondo che invii alla DApp, invece di essere depositato in un smart contract che guadagna interessi sul tuo capitale come intendevi, viene invece rubato dai creatori della DApp di 'phishing'.

Il modo migliore per evitare di essere ingannato da una DApp di phishing è controllare due volte l'URL della pagina web della DApp per assicurarti che sia corretto. Un altro consiglio è verificare che l'icona del lucchetto (🔒) appaia nella barra degli indirizzi del tuo browser prima dell'URL del sito web.

Leggi di più: Cos'è WalletConnect? Scopri il ponte che connette il tuo portafoglio alle DApp e come usarlo.