Para sa mga karaniwang tao, upang maiwasan ang pagkakastreho sa DeFi, hindi kailangang maintindihan ang lahat ng uri ng pag-atake. Tandaan na lang ang 4 na patakaran. Una, huwag magbigay ng walang hanggang awtorisasyon. Kung maaaring magbigay ng fixed amount, huwag magbigay ng unlimited approve. Agad na i-revoke kapag natapos na, lalo na sa mga maliit na protokolo, mga “dog coins,” at mga website ng airdrop. Pangalawa, huwag mag-sign ng anumang signature na hindi mo maintindihan. Maraming tao ang naniniwala na walang panganib ang pag-sign dahil wala itong gas fee, ngunit ang Permit, Permit2, order signature, at authorization signature ay maaaring magbigay ng kontrol sa iyong mga ari-arian. Pangatlo, pumasok lamang sa frontend sa pamamagitan ng opisyal na link. Huwag i-click ang mga link na nasa grupo, private message, o mga ad sa search. Isang pinakamura paraan ng pag-atake sa DeFi ay gumawa ng isang katulad na fake website. Pang-apat, iwasan ang mga protokolo sa ika-tatlong antas. Ang mataas na APY ay hindi kita—ito ay presyo ng panganib. Mas maliit ang protokolo, mas mahina ang audit, monitoring, permissions, at emergency response capability. Ang seguridad strategy ng karaniwang tao ay hindi kailangang “makakilala ko lahat ng panganib.” Kundi: Huwag magbigay ng permission sa unknown smart contract; Huwag mag-sign ng unknown message; Huwag pumasok sa unknown frontend; Huwag hawakan ang unknown protocol. Hindi mo iiwasan ang isang pag-atake. Kundi ang isang maingat na disenyo na ruta para sa pagtarik ng iyong pera.