Bežné riziká DApp a ako sa im vyhnúť

Použite aplikáciu Bitcoin.com Wallet na bezpečné pripojenie a používanie tisícok decentralizovaných aplikácií (DApps). S miliónmi vytvorených peňaženiek na vlastnú správu je aplikácia Bitcoin.com Wallet najdôveryhodnejším nástrojom na bezpečný a jednoduchý nákup, predaj, používanie a držanie Bitcoinu a kryptomeny.

Zle navrhnutá DApp

DApps sú postavené pomocou inteligentných kontraktov, ktoré pozostávajú z kódu - a kód niekedy obsahuje chyby. Najreputovanejšie DApps boli dôkladne auditované bezpečnostnými firmami tretích strán, ale mnohé DApps neboli auditované. To znamená, že existuje šanca, že DApp, ku ktorému sa pripájate, môže obsahovať slabé miesto, ktoré by mohli využiť hackeri - s výsledkom, že prostriedky, ktoré pošlete do DApp, môžu byť stratené alebo ukradnuté. Dokonca aj auditované DApps môžu mať chyby, ktoré by mohli viesť k strate prostriedkov.

Zlomyseľná DApp

Riziko je tu rovnaké ako pri zle navrhnutej DApp. Jediný rozdiel je, že pri zlomyseľnej DApp bol kód úmyselne kompromitovaný, zvyčajne tak, aby tvorcovia DApp mohli ukradnúť prostriedky. Najlepší spôsob, ako sa vyhnúť strate prostriedkov kvôli zle navrhnutým a/alebo zlomyseľným DApps, je venovať čas vyšetrovaniu tvorcu DApp a zabezpečiť, aby bol kód DApp auditovaný renomovanou službou tretích strán. To znamená, že všeobecne, čím dlhšie a širšie sa DApp používa, tým je menej pravdepodobné, že obsahuje chyby alebo zlomyseľný kód, ktorý by mohol viesť k strate prostriedkov.

Phishingová DApp

Povedzme, že úplne dôverujete DApp 'ABC Finance'. Má za sebou solídny tím vývojárov a inteligentné kontrakty, z ktorých pozostáva, boli auditované dvoma renomovanými bezpečnostnými firmami tretích strán. Keď hľadáte webovú stránku ABC Finance, predstavte si, že omylom kliknete na odkaz, ktorý vás vezme na ABDfinance.com. Táto webová stránka vyzerá identicky ako webová stránka ABC Finance, na ktorú ste zvyknutí, ale keď pripojíte svoju peňaženku, nevedomky sa pripájate k zlomyseľnej DApp. Akékoľvek prostriedky, ktoré pošlete do DApp, namiesto toho, aby boli uložené do inteligentného kontraktu, ktorý vám zarába úroky na vašom princípe, ako ste zamýšľali, sú ukradnuté tvorcami 'phishingovej' DApp.

Najlepší spôsob, ako sa vyhnúť chyteniu phishingovou DApp, je dôkladne skontrolovať URL webovej stránky DApp, aby ste sa uistili, že je správna. Ďalším tipom je skontrolovať, či sa v adresnom riadku prehliadača pred URL webovej stránky zobrazuje ikona zámku (🔒 ).

Prečítajte si viac: Čo je WalletConnect? Zistite viac o moste, ktorý spája vašu peňaženku s DApps a ako ho používať.