Riscos comuns de DApp e como evitá-los

Use o aplicativo multichain Bitcoin.com Wallet para se conectar com segurança e usar milhares de aplicações descentralizadas (DApps). Com milhões de carteiras de auto-custódia criadas, o aplicativo Bitcoin.com Wallet é a ferramenta mais confiável do mundo para comprar, vender, usar e armazenar Bitcoin e criptomoeda de forma segura e fácil.

1. DApp mal projetado

DApps são construídos usando contratos inteligentes, que consistem em código - e o código às vezes tem bugs. Os DApps mais respeitáveis foram minuciosamente auditados por empresas de segurança terceirizadas, mas muitos DApps não foram auditados. Isso significa que há uma chance de que o DApp ao qual você está se conectando possa conter uma fraqueza que poderia ser explorada por hackers - com o resultado de que os fundos que você envia para o DApp poderiam ser perdidos ou roubados. Mesmo DApps auditados podem ter bugs que poderiam resultar na perda de fundos.

2. DApp malicioso

O risco aqui é o mesmo que com um DApp mal projetado. A única diferença é que, com um DApp malicioso, o código foi propositadamente comprometido, geralmente de tal forma que os criadores do DApp podem roubar fundos. A melhor maneira de evitar perder seus fundos para DApps mal projetados e/ou maliciosos é dedicar tempo para investigar o criador do DApp e garantir que o código do DApp foi auditado por um serviço terceirizado respeitável. Dito isso, em geral, quanto mais tempo e mais amplamente um DApp foi utilizado, menos provável é que tenha bugs ou código malicioso que possam resultar na perda de fundos.

3. DApp de phishing

Vamos supor que você confia totalmente no DApp 'ABC Finance'. Ele tem uma equipe sólida de desenvolvedores por trás dele, e os contratos inteligentes que o compõem foram auditados por duas empresas de segurança terceirizadas respeitáveis. Quando você pesquisa o site da ABC Finance, imagine que você acidentalmente clica em um link que o leva para ABDfinance.com. Este site parece idêntico ao site da ABC Finance que você está acostumado, mas quando você conecta sua carteira, você está, sem saber, conectando-se a um DApp malicioso. Quaisquer fundos que você envie para o DApp, em vez de serem depositados em um contrato inteligente que gera juros sobre seu principal como você pretendia, são roubados pelos criadores do DApp de 'phishing'.

A melhor maneira de evitar ser pego por um DApp de phishing é verificar duas vezes a URL da página do DApp para garantir que está correta. Outra dica é verificar se o ícone de cadeado (🔒) aparece na barra de endereço do seu navegador antes da URL do site.

Leia mais: O que é WalletConnect? Aprenda sobre a ponte que conecta sua carteira aos DApps e como usá-la.