一般のユーザーがDeFiの盗難を防ぐには、すべての攻撃手法を理解する必要はない。 たった4つのルールを覚えておけば十分だ。 第一：無制限の承認は控えよう。 固定額を設定できる場合は、unlimited approveを避けてください。使用後はすぐにrevokeしてください。特に小さなプロトコル、土狗、エアドロサイトには注意してください。 第二：意味がわからない署名はしない。 多くの人が、署名にはガス代がかからないから安全だと誤解していますが、Permit、Permit2、注文署名、承認署名などは、資産の管理権を奪われる可能性があります。 第三：公式の入口からのみフロントエンドにアクセスする。 チャットグループやDM、検索広告内のリンクをクリックしないでください。DeFiにおける最も安価な攻撃手法の一つは、まったく同じ偽のウェブサイトを作成することです。 第四：三流プロトコルとは距離を置く。 高APYは収益ではなく、リスクの価格付けです。プロトコルが小さいほど、監査、監視、権限管理、緊急対応能力が弱くなります。 一般ユーザーのセキュリティ戦略は「すべてのリスクを識別できる」ことではなく、 ・未知のスマートコントラクトに権限を与えない； ・未知のメッセージに署名しない； ・未知のフロントエンドにアクセスしない； ・未知のプロトコルに手を出さない。 これにより、あなたが避けるのは1回の攻撃ではなく、 他人が丁寧に設計した引き出し経路そのものです。