Звичайним користувачам, щоб уникнути крадіжки DeFi, не потрібно знати всі методи атак. Достатньо пам’ятати 4 правила. Перше: не надавайте безмежних дозволів. Якщо можна надати фіксовану суму — не вибирайте unlimited approve. Після використання негайно скасуйте дозвіл, особливо для малих протоколів, токенів-песиків та сайтів з ефірними розподілами. Друге: не підписуйте незрозумілі підписи. Багато хто вважає, що підписи не вимагають gas і тому безпечні, але Permit, Permit2, підписи замовлень та авторизаційні підписи можуть передати контроль над вашими активами. Третє: входьте до інтерфейсу тільки через офіційні посилання. Не клікайте на посилання з чатів, приватних повідомлень або рекламних результатів пошуку. Один із найдешевших способів атаки в DeFi — створити ідентичний фальшивий сайт. Четверте: уникайте протоколів третього рівня. Висока APY — це не прибуток, а ціна ризику. Чим менший протокол — тим слабші аудит, моніторинг, контроль доступу та здатність до реагування на надзвичайні ситуації. Стратегія безпеки звичайного користувача не повинна полягати в тому, щоб «вміти виявляти всі ризики». А в тому, щоб: — не надавати дозволи невідомим контрактам; — не підписувати невідомі повідомлення; — не заходити на невідомі інтерфейси; — не торкатися невідомих протоколів. Ви уникнеєте не однієї атаки. Ви уникнете шляху, який інші ретельно спланували для виведення ваших коштів.