Bežné riziká DApp a ako sa im vyhnúť

Použite aplikáciu Bitcoin.com Wallet na bezpečné pripojenie a používanie tisícok decentralizovaných aplikácií (DApps). S miliónmi vytvorených peňaženiek na vlastnú správu je aplikácia Bitcoin.com Wallet najdôveryhodnejším nástrojom na bezpečný a jednoduchý nákup, predaj, používanie a držanie Bitcoinu a kryptomeny.

1. Zle navrhnutá DApp

DApps sú postavené pomocou smart kontraktov, ktoré pozostávajú z kódu - a kód niekedy obsahuje chyby. Najreputovanejšie DApps boli dôkladne auditované nezávislými bezpečnostnými firmami, ale mnohé DApps neboli auditované. To znamená, že existuje šanca, že DApp, ku ktorému sa pripájate, môže obsahovať slabinu, ktorú môžu zneužiť hackeri - s výsledkom, že prostriedky, ktoré pošlete DApp, by mohli byť stratené alebo ukradnuté. Aj auditované DApps môžu obsahovať chyby, ktoré môžu viesť k strate prostriedkov.

2. Záškodnícka DApp

Riziko je rovnaké ako pri zle navrhnutej DApp. Jediný rozdiel je, že pri záškodníckej DApp bol kód úmyselne kompromitovaný, zvyčajne takým spôsobom, že tvorcovia DApp môžu ukradnúť prostriedky. Najlepší spôsob, ako sa vyhnúť strate prostriedkov kvôli zle navrhnutým a/alebo záškodníckym DApps, je venovať čas vyšetrovaniu tvorcu DApp a zabezpečiť, aby bol kód DApp auditovaný renomovanou nezávislou službou. To znamená, že vo všeobecnosti, čím dlhšie a širšie je DApp používaný, tým menej pravdepodobne obsahuje chyby alebo škodlivý kód, ktorý by mohol viesť k strate prostriedkov.

3. Phishingová DApp

Povedzme, že plne dôverujete DApp 'ABC Finance'. Má za sebou solídny tím vývojárov a smart kontrakty, z ktorých je zložená, boli auditované dvoma renomovanými nezávislými bezpečnostnými firmami. Keď hľadáte webovú stránku ABC Finance, predstavte si, že omylom kliknete na odkaz, ktorý vás presmeruje na ABDfinance.com. Táto webová stránka vyzerá identicky ako webová stránka ABC Finance, na ktorú ste zvyknutí, ale keď pripojíte svoju peňaženku, nevedome sa pripájate k záškodníckej DApp. Akékoľvek prostriedky, ktoré pošlete DApp, namiesto toho, aby boli vložené do smart kontraktu, ktorý by zarábal úrok na vašom princípe, ako ste zamýšľali, sú namiesto toho ukradnuté tvorcami 'phishingovej' DApp.

Najlepší spôsob, ako sa vyhnúť chyteniu do phishingovej DApp, je dvojitá kontrola URL webovej stránky DApp, aby ste sa uistili, že je správna. Ďalší tip je skontrolovať, že ikona zámku (🔒) sa objavuje v adresnom riadku prehliadača pred URL webovej stránky.

Čítajte viac: Čo je WalletConnect? Zistite viac o moste, ktorý pripája vašu peňaženku k DApps a ako ho používať.