Trang này giải thích cách sử dụng các ứng dụng phi tập trung một cách an toàn, xác định các trang web lừa đảo, xem xét ủy quyền và bảo vệ khỏi các chữ ký hợp đồng thông minh độc hại.
Học cách sử dụng ứng dụng on-chain an toàn
Hầu hết các vụ trộm tài sản số không đến từ lỗ hổng ví cứng
Mà từ các ứng dụng on-chain độc hại và ủy quyền sai
Hiểu rõ rủi ro dApp là bước quan trọng để bảo vệ tài sản
Ứng dụng on-chain (dApp) là gì
dApp là một ứng dụng chạy trên blockchain. Ví có trách nhiệm ủy quyền cho hợp đồng thông minh - điều thực sự quyết định đích đến của tài sản chính là hợp đồng, vì vậy "ủy quyền cho ai" quan trọng hơn "sử dụng ví nào".
Ứng dụng on-chain (Ứng dụng phi tập trung)
là các chương trình chạy trên blockchain. Người dùng kết nối với các ứng dụng này qua ví và ủy quyền hợp đồng thực hiện các thao tác.
Ví không trực tiếp kiểm soát tài sản, hợp đồng thông minh có thể
Khi sử dụng dApp có những rủi ro chính nào?
Người dùng DApp phải đối mặt với bốn loại tấn công phổ biến: hợp đồng độc hại giả vờ ủy quyền, ủy quyền không giới hạn cho một chữ ký để cho phép hợp đồng chuyển tài sản bất cứ lúc nào, các trang web lừa đảo giả vờ là dApps chính hãng và giả mạo chữ ký để cho phép bạn ký tin nhắn chuyển mà bạn không biết.
Hợp đồng độc hại
Kẻ tấn công triển khai hợp đồng độc hại, dụ dỗ người dùng ủy quyền tài sản
Ủy quyền không giới hạn
Người dùng cho phép hợp đồng chuyển tài sản không giới hạn
Trang web lừa đảo
Trang web giả mạo các dự án nổi tiếng.
Gian lận chữ ký
Dụ dỗ người dùng ký các tin nhắn độc hại
Hiểu về ủy quyền Token
Trong DeFi, người dùng thường cần ủy quyền hợp đồng sử dụng token
Ủy quyền giới hạn
Người dùng cho phép hợp đồng chuyển tài sản không giới hạn
Ủy quyền không giới hạn
Cho phép hợp đồng chuyển tất cả tài sản bất cứ lúc nào
Ủy quyền không giới hạn là nguyên nhân phổ biến của trộm cắp
Làm thế nào để sử dụng ứng dụng on-chain (dApp) một cách an toàn?
Bảo mật trên chuỗi phụ thuộc vào năm điều: chỉ kết nối với các trang web đáng tin cậy, tránh ủy quyền không giới hạn, xác nhận mọi giao dịch bằng ví phần cứng, bỏ qua các airdrop lạ và thường xuyên làm sạch các hợp đồng được ủy quyền.
Trong DeFi, người dùng thường cần ủy quyền hợp đồng sử dụng token
Chỉ kết nối với trang web đáng tin cậy
Tránh ủy quyền không giới hạn
Sử dụng ví cứng để xác nhận giao dịch
Cảnh giác với airdrop lạ
Kiểm tra ủy quyền định kỳRủi ro chính của ứng dụng on-chain
Địa chỉ hợp đồng
Xác minh nguồn gốc và độ tin cậy của hợp đồng để ngăn chặn kết nối với hợp đồng độc hại
Nội dung giao dịch
Làm rõ hành vi giao dịch và các hàm được gọi để tránh thao tác sai hoặc chữ ký gian lận
Số tiền ủy quyền
Cẩn thận đặt giới hạn ủy quyền để tránh cấp quyền truy cập không giới hạn
Chuyển token liên quan
Xác định xem việc chuyển tài sản có được kích hoạt không để ngăn chặn rủi ro trộm cắp
Quản lý và thu hồi ủy quyền
Người dùng có thể xem các hợp đồng đã ủy quyền qua công cụ quản lý ủy quyền
Xem danh sách ủy quyền
Thu hồi ủy quyền
Giới hạn số tiền ủy quyền
