DAppsはスマートコントラクトを使用して構築されており、これにはコードが含まれますが、コードにはバグが存在することがあります。最も信頼性の高いDAppはサードパーティのセキュリティ企業によって徹底的に監査されていますが、多くのDAppは監査されていません。つまり、あなたが接続しているDAppには、ハッカーによって悪用される可能性のある弱点が含まれている可能性があり、その結果、DAppに送信した資金が失われたり盗まれたりすることがあります。監査されたDAppでも、バグによって資金が失われる可能性があります。
ここでのリスクは、設計の悪いDAppと同じです。唯一の違いは、悪意のあるDAppでは、コードが意図的に改ざんされており、通常はDAppの作成者が資金を盗むことができるようになっています。設計の悪いおよび/または悪意のあるDAppによって資金を失わないようにする最善の方法は、DAppの作成者を調査し、DAppのコードが信頼できるサードパーティのサービスによって監査されていることを確認することです。一般的に、DAppが使用されている期間が長く、広く使用されているほど、バグや悪意のあるコードが含まれている可能性が低くなります。
例えば、あなたが「ABC Finance」DAppを完全に信頼しているとしましょう。開発者チームが堅固であり、スマートコントラクトは2つの信頼できるサードパーティのセキュリティ企業によって監査されています。ABC Financeのウェブサイトを検索するときに、誤って「ABDfinance.com」というリンクをクリックしてしまったとします。このウェブサイトはあなたが慣れているABC Financeのウェブサイトと見た目がほぼ同じですが、ウォレットを接続すると、知らずに悪意のあるDAppに接続してしまうことになります。DAppに送金した資金は、意図したとおりのプリンシプルに利息を付けるスマートコントラクトに預けられるのではなく、「フィッシング」DAppの作成者によって盗まれてしまいます。
フィッシングDAppに引っかからないための最善の方法は、DAppのウェブページのURLが正しいことをダブルチェックすることです。もう一つのヒントは、ブラウザのアドレスバーにあるロックアイコン(🔒)がウェブサイトのURLの前に表示されていることを確認することです。
続きを読む: WalletConnectとは?ウォレットをDAppsに接続するためのブリッジとその使い方を学ぶ。
暗号通貨の購入、販売、取引のためのトッププラットフォームを発見する
暗号通貨の購入、販売、取引のための トッププラットフォームを発見する