Поширені ризики DApp та як їх уникнути

Використовуйте додаток Bitcoin.com Wallet для безпечного підключення та використання тисяч децентралізованих додатків (DApps). З мільйонами створених гаманців з самостійним зберіганням, додаток Bitcoin.com Wallet є найнадійнішим у світі інструментом для безпечної та легкої купівлі, продажу, використання та зберігання Bitcoin і криптовалют.

Зміст

Залишайтесь приватними та безпечними в світі криптовалют

Погано спроектований DApp

DApps створюються за допомогою смарт-контрактів, які складаються з коду - і код іноді має помилки. Найбільш авторитетні DApps були ретельно перевірені сторонніми фірмами безпеки, але багато DApps не були перевірені. Це означає, що існує ймовірність, що DApp, до якого ви підключаєтеся, може містити слабке місце, яке можуть використати хакери - в результаті чого кошти, які ви надсилаєте DApp, можуть бути втрачені або викрадені. Навіть перевірені DApps можуть мати помилки, які можуть призвести до втрати коштів.

Зловмисний DApp

Ризик тут такий самий, як і з погано спроектованим DApp. Єдина різниця полягає в тому, що у зловмисному DApp код був навмисно скомпрометований, зазвичай таким чином, що творці DApp можуть викрасти кошти. Найкращий спосіб уникнути втрати ваших коштів через погано спроектовані та/або зловмисні DApps - це витратити час на розслідування творця DApp і переконатися, що код DApp був перевірений авторитетною сторонньою службою. Однак, загалом, чим довше і ширше використовується DApp, тим менше ймовірність, що він містить помилки або зловмисний код, які можуть призвести до втрати коштів.

Фішинговий DApp

Припустимо, ви повністю довіряєте DApp 'ABC Finance'. За ним стоїть надійна команда розробників, і смарт-контракти, з яких він складається, були перевірені двома авторитетними сторонніми фірмами безпеки. Коли ви шукаєте вебсайт ABC Finance, уявіть, що випадково натискаєте на посилання, яке перенаправляє вас на ABDfinance.com. Цей вебсайт виглядає ідентично вебсайту ABC Finance, до якого ви звикли, але коли ви підключаєте свій гаманець, ви несвідомо підключаєтеся до зловмисного DApp. Будь-які кошти, які ви надсилаєте DApp, замість того, щоб бути вкладеними в смарт-контракт, що приносить відсотки на ваш принцип, як ви планували, натомість викрадаються творцями 'фішингового' DApp.

Найкращий спосіб уникнути потрапляння у фішинговий DApp - це перевірити URL-адресу вебсторінки DApp, щоб переконатися, що вона правильна. Інша порада - перевірити, що значок замка (🔒) з'являється в адресному рядку вашого браузера перед URL-адресою вебсайту.

Дізнайтеся більше: Що таке WalletConnect? Дізнайтеся про міст, що з'єднує ваш гаманець з DApps та як ним користуватися.