Поширені ризики DApp та як їх уникнути

Використовуйте додаток Bitcoin.com Wallet для безпечного підключення та використання тисяч децентралізованих додатків (DApps). З мільйонами створених гаманців з самостійним зберіганням, додаток Bitcoin.com Wallet є найнадійнішим у світі інструментом для безпечної та легкої купівлі, продажу, використання та зберігання Bitcoin і криптовалют.

Погано спроектований DApp

DApps створюються за допомогою смарт-контрактів, що складаються з коду, а код іноді має помилки. Найбільш авторитетні DApps були ретельно перевірені сторонніми фірмами з безпеки, але багато DApps не були перевірені. Це означає, що існує ймовірність того, що DApp, до якого ви підключаєтеся, може містити уразливість, яку можуть використати хакери, що призведе до втрати або крадіжки коштів, які ви відправляєте до DApp. Навіть перевірені DApps можуть мати помилки, які можуть призвести до втрати коштів.

Зловмисний DApp

Ризик тут такий же, як і з погано спроектованим DApp. Єдина різниця полягає в тому, що у випадку зловмисного DApp код навмисне скомпрометований, зазвичай так, щоб творці DApp могли вкрасти кошти. Найкращий спосіб уникнути втрати коштів через погано спроектовані та/або зловмисні DApps — це витратити час на дослідження творця DApp і переконатися, що код DApp був перевірений авторитетною сторонньою службою. Тим не менш, чим довше і ширше використовується DApp, тим менша ймовірність, що він містить помилки або зловмисний код, який може призвести до втрати коштів.

Фішинговий DApp

Припустимо, ви цілком довіряєте DApp 'ABC Finance'. У нього солідна команда розробників, і смарт-контракти, з яких він складається, були перевірені двома авторитетними сторонніми фірмами з безпеки. Коли ви шукаєте вебсайт ABC Finance, уявіть, що ви випадково натискаєте на посилання, яке веде вас на ABDfinance.com. Цей вебсайт виглядає ідентично тому, до якого ви звикли, але коли ви підключаєте свій гаманець, ви несвідомо підключаєтеся до зловмисного DApp. Будь-які кошти, які ви відправляєте до DApp, замість того, щоб бути вкладеними в смарт-контракт, що приносить відсотки на ваш основний капітал, як ви планували, натомість крадуться творцями фішингового DApp.

Найкращий спосіб уникнути фішингового DApp — це двічі перевірити URL вебсторінки DApp, щоб переконатися, що він правильний. Ще одна порада — перевірити, чи з'являється значок замка (🔒 ) в адресному рядку вашого браузера перед URL вебсайту.

Дізнайтеся більше: Що таке WalletConnect? Дізнайтеся про міст, що з'єднує ваш гаманець з DApps, і як ним користуватися.