Kihlevõimaluste tume pool
Vaata: iga päev ilmub sadu uusi lepinguid, mis lubavad kiiret tulu – kuid enamus neist on puhas lõks. Põhjus? Väljamõeldus, et blockchain on kõigile kättesaadav, nagu tasuta Wi-Fi. Saadaval on suvalised «kõrge tulu» projektid, mis tegelikult varjavad nutikalt kooditud võltsingsusi. Siin on asi: need lepingud on kirjutatud viisil, et kasutaja ei näe, kust raha tegelikult voolab.
Peidetud funktsioonid
Ohtlikud kihlveod kannavad sageli nime «backdoor». Lühidalt: funktsioon, mis ainult arendajale lubab suvalist koodi käivitada. Võib olla «emergency stop», mis on mõeldud tõsise vea korral, aga mõnikord selle nupp vajutatakse lihtsalt rahalise kasumi nimel. Täpne näide: üks populaarne DeFi protokoll sai 30% võlakonti ühes öös, sest varjatud funktsioon suunas kasutajate fondid arendaja kontole. Kallid sõna: «ei».
Pettuste tüübid, mida vältida
Siin on kolm peamist pettuse mustrit, mida pead silma peal hoidma. Esimene – «pump and dump». Lühidalt: projekt loeb suurt häälet, siis suured hambaid tõstavad hinda, seejärel arendajad müüvad oma tokeneid, jättes tavakasutaja tühja kotti. Teine – «rug pull». Nii, kui projekt ostab likviidsust, lõikab arendaja sidemed, võtab kogu kollektsiooniposa ja kaob. Kolmas – «phishing smart contracts». Need on võltsitud versioonid legitsetest dApp’ist, mis nõuavad allkirjastatud tehinguid. Kui kasutad valesti, saad oma Ethereumiga liimi.
Riskid smart contractidega
Kõige ohtlikumad on koodid, mis on avaldatud ilma auditeeritud. Pidurdav fakt: 70% kõikidest vargustest tulenevad auditi puudu. Kui leiad lepingust funktsiooni, mis töötab ootamatult, ära hüppa kohe. Testi. Tõmba kood alla, vaata, mis seda käivitab. Kui suudad aru saada, et see läheb edasi «require(msg.sender == owner)» – see on punane valgusnägel!
Turvalisus: kuidas kaitsta end
Siin on praktiline juhis: alusta väikese sumiga, testides kõiki funktsioone läbi. Kasuta eraldi walleti – «cold storage» on just see, mis hoiab su varadeid nagu laev tormis. Jälgi, et lepingud on auditeeritud. Hangi raportid usaldusväärsetelt firmadelt, näiteks ConsenSys või OpenZeppelin. Ja ärge unustage: kontrolli alati aadresse, enne kui allkirjastate. Kui midagi tundub liiga hea, et olla tõsi, on see tõesti liiga hea.
Viimane samm – tegutse kohe
Vaata, mis oled nüüd õppinud: vältida varjatud funktsioone, mitte usaldada suvalisi promodeid ja kontrollida alati koodi. Soovin, et su järgmine tehing oleks turvaline, kasuta ethereumkihlveod.com kontrollimiseks, ja ära lase end pettuda – pane oma kood selgeks enne, kui klõpsad kinnitamisel.