Распространенные риски DApp и как их избежать

Используйте мультицепной Bitcoin.com Wallet app для безопасного подключения и использования тысяч децентрализованных приложений (DApps). С миллионами созданных кошельков с самостоятельным хранением, Bitcoin.com Wallet app является самым надежным в мире инструментом для безопасной и простой покупки, продажи, использования и хранения Биткоина и криптовалюты.

Плохо спроектированное DApp

DApp создаются с использованием смарт-контрактов, которые состоят из кода - и код иногда содержит ошибки. Самые авторитетные DApp были тщательно проверены сторонними службами безопасности, но многие DApp не были проверены. Это означает, что существует вероятность того, что DApp, к которому вы подключаетесь, может содержать уязвимость, которую могут использовать хакеры - в результате чего средства, которые вы отправляете в DApp, могут быть потеряны или украдены. Даже проверенные DApp могут содержать ошибки, которые могут привести к потере средств.

Злоумышленное DApp

Риск здесь такой же, как и с плохо спроектированным DApp. Единственное отличие состоит в том, что в случае со злоумышленным DApp код намеренно скомпрометирован, как правило, таким образом, чтобы создатели DApp могли украсть средства. Лучший способ избежать потери средств из-за плохо спроектированных и/или злоумышленных DApp - уделить время изучению создателя DApp и убедиться, что код DApp проверен авторитетной сторонней службой. Тем не менее, в общем, чем дольше и шире используется DApp, тем меньше вероятность наличия ошибок или злонамеренного кода, которые могут привести к потере средств.

Фишинговое DApp

Предположим, вы полностью доверяете DApp 'ABC Finance'. За ним стоит надежная команда разработчиков, и смарт-контракты, которые он содержит, были проверены двумя авторитетными сторонними службами безопасности. Когда вы ищете сайт ABC Finance, представьте, что случайно нажимаете на ссылку, которая ведет вас на ABDfinance.com. Этот сайт выглядит идентично сайту ABC Finance, к которому вы привыкли, но когда вы подключаете свой кошелек, вы неосознанно подключаетесь к злоумышленному DApp. Любые средства, которые вы отправляете в DApp, вместо того чтобы быть вложенными в смарт-контракт, который приносит проценты на ваш капитал, как вы планировали, украдены создателями 'фишингового' DApp.

Лучший способ избежать попадания в ловушку фишингового DApp - это дважды проверить URL веб-страницы DApp, чтобы убедиться, что он правильный. Еще один совет - проверить, что значок замка (🔒) появляется в адресной строке вашего браузера перед URL сайта.

Читать далее: Что такое WalletConnect? Узнайте о мосте, который соединяет ваш кошелек с DApp и как его использовать.