Typowe zagrożenia DApp i jak ich unikać

Użyj aplikacji Bitcoin.com Wallet, aby bezpiecznie łączyć się z tysiącami zdecentralizowanych aplikacji (DApps) i z nich korzystać. Z milionami stworzonych portfeli samopowierniczych, aplikacja Bitcoin.com Wallet jest najbezpieczniejszym i najłatwiejszym narzędziem na świecie do bezpiecznego kupowania, sprzedawania, używania i przechowywania Bitcoina oraz kryptowalut.

1. Słabo zaprojektowana DApp

DApps są budowane z użyciem inteligentnych kontraktów, które składają się z kodu - a kod czasami zawiera błędy. Najbardziej renomowane DApps zostały dokładnie sprawdzone przez zewnętrzne firmy zajmujące się bezpieczeństwem, ale wiele DApps nie zostało poddanych audytowi. Oznacza to, że istnieje szansa, że DApp, z którym się łączysz, może zawierać słabość, którą hakerzy mogą wykorzystać - w wyniku czego środki, które wyślesz do DApp, mogą zostać utracone lub skradzione. Nawet audytowane DApps mogą mieć błędy, które mogą prowadzić do utraty środków.

2. Złośliwa DApp

Ryzyko tutaj jest takie samo jak przy słabo zaprojektowanej DApp. Jedyną różnicą jest to, że w przypadku złośliwej DApp kod został celowo zmodyfikowany, zwykle w taki sposób, że twórcy DApp mogą kraść środki. Najlepszym sposobem uniknięcia utraty środków przez słabo zaprojektowane i/lub złośliwe DApps jest poświęcenie czasu na zbadanie twórcy DApp i upewnienie się, że kod DApp został poddany audytowi przez renomowaną zewnętrzną usługę. To powiedziawszy, ogólnie rzecz biorąc, im dłużej i szerzej DApp jest używany, tym mniej prawdopodobne jest, że zawiera błędy lub złośliwy kod, który mógłby prowadzić do utraty środków.

3. Phishingowa DApp

Załóżmy, że całkowicie ufasz DApp 'ABC Finance'. Ma solidny zespół deweloperów za sobą, a inteligentne kontrakty, z których jest złożony, zostały poddane audytowi przez dwie renomowane firmy zajmujące się bezpieczeństwem. Kiedy szukasz strony internetowej ABC Finance, wyobraź sobie, że przypadkowo klikasz na link, który przenosi Cię do ABDfinance.com. Ta strona wygląda identycznie jak strona ABC Finance, którą znasz, ale kiedy łączysz swój portfel, nieświadomie łączysz się ze złośliwą DApp. Wszelkie środki, które wyślesz do DApp, zamiast być zdeponowane w inteligentnym kontrakcie, który zarabia odsetki na twoim kapitale, jak zamierzałeś, są zamiast tego kradzione przez twórców 'phishingowej' DApp.

Najlepszym sposobem uniknięcia złapania się na phishingową DApp jest podwójne sprawdzenie adresu URL strony DApp, aby upewnić się, że jest poprawny. Inną wskazówką jest sprawdzenie, czy ikona kłódki (🔒) pojawia się na pasku adresu przeglądarki przed adresem URL strony.

Czytaj więcej: Czym jest WalletConnect? Dowiedz się o mostku, który łączy twój portfel z DApps i jak go używać.