一般のユーザーがDeFiの盗難を防ぐには、すべての攻撃手法を理解する必要はない。
たった4つのルールを覚えておけば十分だ。
第一:無制限の承認は控えよう。
固定額を設定できる場合は、unlimited approveを避けてください。使用後はすぐにrevokeしてください。特に小さなプロトコル、土狗、エアドロサイトには注意してください。
第二:意味がわからない署名はしない。
多くの人が、署名にはガス代がかからないから安全だと誤解していますが、Permit、Permit2、注文署名、承認署名などは、資産の管理権を奪われる可能性があります。
第三:公式の入口からのみフロントエンドにアクセスする。
チャットグループやDM、検索広告内のリンクをクリックしないでください。DeFiにおける最も安価な攻撃手法の一つは、まったく同じ偽のウェブサイトを作成することです。
第四:三流プロトコルとは距離を置く。
高APYは収益ではなく、リスクの価格付けです。プロトコルが小さいほど、監査、監視、権限管理、緊急対応能力が弱くなります。
一般ユーザーのセキュリティ戦略は「すべてのリスクを識別できる」ことではなく、
・未知のスマートコントラクトに権限を与えない;
・未知のメッセージに署名しない;
・未知のフロントエンドにアクセスしない;
・未知のプロトコルに手を出さない。
これにより、あなたが避けるのは1回の攻撃ではなく、
他人が丁寧に設計した引き出し経路そのものです。