للحماية من سرقة DeFi، لا تحتاج إلى فهم جميع أساليب الهجوم. افهم فقط 4 قواعد. الأولى: لا تمنح تفويضات غير محدودة. إذا أمكن، منح مبلغ ثابت بدلاً من unlimited approve. ألغِ التفويض فور الانتهاء، خاصةً للبروتوكولات الصغيرة أو العملات المعدنية غير المعروفة أو مواقع التوزيع المجاني. الثانية: لا توقّع على أي توقيع لا تفهمه. يعتقد الكثيرون أن التوقيعات لا تستهلك غاس، لذا فهي آمنة، لكن توقيعات Permit وPermit2 وتوقيعات الطلبات وتوقيعات التفويض يمكن أن تنقل السيطرة على أصولك. الثالثة: استخدم فقط الواجهات الأمامية من المصادر الرسمية. لا تضغط على الروابط الموجودة في المجموعات أو الرسائل الخاصة أو الإعلانات البحثية. أحد أرخص أساليب الهجوم في DeFi هو إنشاء موقع وهمي مطابق تمامًا للموقع الأصلي. الرابعة: تجنب البروتوكولات غير الموثوقة. العائد المرتفع ليس ربحًا، بل هو تسعير للمخاطر. كلما كان البروتوكول أصغر، كانت مراجعته، ومراقبته، وصلاحياته، وقدراته الطارئة أضعف. استراتيجية الأمان للمستخدم العادي لا تتطلب أن "أتمكن من التعرف على جميع المخاطر". بل: لا تمنح تفويضات لعقود غير معروفة؛ لا توقّع على رسائل غير معروفة؛ لا تدخل واجهات أمامية غير معروفة؛ لا تتعامل مع بروتوكولات غير معروفة. أنت لا تتجنب هجومًا واحدًا فقط. بل تتجنب مسار سحب مصمم بدقة من قبل المهاجمين.