ডিফি হ্যাক থেকে সাধারণ মানুষ বাঁচতে, সব আক্রমণের পদ্ধতি বুঝতে হবে না।
শুধু ৪টি নিয়ম মনে রাখুন।
প্রথম, অসীম অনুমতি দেবেন না।
যদি সম্ভব হয়, unlimited approve-এর পরিবর্তে নির্দিষ্ট পরিমাণ দিন। ব্যবহার শেষে তাৎক্ষণিকভাবে revoke করুন, বিশেষ করে ছোট প্রোটোকল, টুকড়া কর্মচারী, এবং এয়ারড্রপ ওয়েবসাইটগুলির ক্ষেত্রে।
দ্বিতীয়, যা বুঝতে পারছেন না, তা সই করবেন না।
অনেকে মনে করেন যে signature-এ gas খরচ না হওয়ায় কোনও ঝুঁকি নেই, কিন্তু Permit, Permit2, অর্ডার signature, এবং অনুমতি signature-এর মাধ্যমেই আপনার সম্পদের নিয়ন্ত্রণ হারিয়ে ফেলতে পারেন।
তৃতীয়, শুধুমাত্র অফিসিয়াল এন্ট্রি থেকেই ফ্রন্টএন্ডে প্রবেশ করুন।
গ্রুপ, ব্যক্তিগত বার্তা, বা সার্চের বিজ্ঞাপনগুলিতে থাকা লিঙ্কে ক্লিক করবেন না। DeFi-এর সবচেয়ে সস্তা আক্রমণগুলির মধ্যে একটি হলো, 100% identical fake website-এর তৈরি।
চতুর্থ, তৃতীয়-শ্রেণির প্রোটোকলগুলির দূরেই থাকুন।
উচ্চ APY-এর মানেই লাভ নয়, এটি ঝুঁকির মূল্যায়ন। যতই ছোট প্রোটোকল, audit, monitoring, permission, emergency response-এর ক্ষমতা ততই कम।
সাধারণের নিরাপত্তা কৌশলের “আমি সবকিছুর 위험কে識別করতেপারি”-এরপ্রয়োজনহয়না।
এটি:
অপরিচিত smart contract-এরঅনুমতিদেবেননা;
অপরিচিত mesage-এসইগকরবেননা;
অপরিচিত frontend-এপ্রবেশকরবেননা;
অপরিচিত protocol-এস্পর্শকরবেননা।
আপনি 1টি attack-এরদূরেথাকছেননা।
আপনি 1টি carefully designed withdrawal path-এরদূরেথাকছেন।
