Распространенные риски DApp и как их избежать

Используйте мультицепной Bitcoin.com Wallet app для безопасного подключения и использования тысяч децентрализованных приложений (DApps). С миллионами созданных кошельков с самостоятельным хранением, Bitcoin.com Wallet app является самым надежным в мире инструментом для безопасной и простой покупки, продажи, использования и хранения Биткоина и криптовалюты.

1. Плохо спроектированный DApp

DApps строятся с использованием умных контрактов, которые состоят из кода — а в коде иногда бывают ошибки. Наиболее авторитетные DApps были тщательно проверены сторонними службами безопасности, но многие DApps не были проверены. Это означает, что существует вероятность, что DApp, к которому вы подключаетесь, может содержать уязвимость, которая может быть использована хакерами, в результате чего средства, которые вы отправите в DApp, могут быть потеряны или украдены. Даже проверенные DApps могут иметь ошибки, которые могут привести к потере средств.

2. Злонамеренный DApp

Риск здесь такой же, как и с плохо спроектированным DApp. Единственное различие состоит в том, что в злонамеренном DApp код был намеренно скомпрометирован, обычно таким образом, чтобы создатели DApp могли украсть средства. Лучший способ избежать потери средств из-за плохо спроектированных и/или злонамеренных DApps — это потратить время на исследование создателя DApp и убедиться, что код DApp был проверен авторитетной сторонней службой. Тем не менее, в целом, чем дольше и шире используется DApp, тем менее вероятно, что в нем есть ошибки или злонамеренный код, который может привести к потере средств.

3. Фишинговый DApp

Допустим, вы полностью доверяете DApp 'ABC Finance'. У него есть надежная команда разработчиков, и умные контракты, на которых он основан, были проверены двумя авторитетными сторонними службами безопасности. Когда вы ищете сайт ABC Finance, представьте, что вы случайно нажимаете на ссылку, которая ведет вас на сайт ABDfinance.com. Этот сайт выглядит идентично сайту ABC Finance, к которому вы привыкли, но когда вы подключаете свой кошелек, вы неосознанно подключаетесь к злонамеренному DApp. Все средства, которые вы отправляете в DApp, вместо того чтобы быть депонированными в умный контракт, который приносит процент на ваш основной капитал, как вы планировали, вместо этого крадутся создателями 'фишингового' DApp.

Лучший способ избежать попадания в ловушку фишингового DApp — это дважды проверить URL веб-страницы DApp, чтобы убедиться, что он правильный. Еще один совет — это проверить, что значок замка (🔒 ) появляется в адресной строке вашего браузера перед URL сайта.

Читать далее: Что такое WalletConnect? Узнайте о мосте, который соединяет ваш кошелек с DApps и как им пользоваться.