Звичайним користувачам, щоб уникнути крадіжки DeFi, не потрібно знати всі методи атак.
Достатньо пам’ятати 4 правила.
Перше: не надавайте безмежних дозволів.
Якщо можна надати фіксовану суму — не вибирайте unlimited approve. Після використання негайно скасуйте дозвіл, особливо для малих протоколів, токенів-песиків та сайтів з ефірними розподілами.
Друге: не підписуйте незрозумілі підписи.
Багато хто вважає, що підписи не вимагають gas і тому безпечні, але Permit, Permit2, підписи замовлень та авторизаційні підписи можуть передати контроль над вашими активами.
Третє: входьте до інтерфейсу тільки через офіційні посилання.
Не клікайте на посилання з чатів, приватних повідомлень або рекламних результатів пошуку. Один із найдешевших способів атаки в DeFi — створити ідентичний фальшивий сайт.
Четверте: уникайте протоколів третього рівня.
Висока APY — це не прибуток, а ціна ризику. Чим менший протокол — тим слабші аудит, моніторинг, контроль доступу та здатність до реагування на надзвичайні ситуації.
Стратегія безпеки звичайного користувача не повинна полягати в тому, щоб «вміти виявляти всі ризики».
А в тому, щоб:
— не надавати дозволи невідомим контрактам;
— не підписувати невідомі повідомлення;
— не заходити на невідомі інтерфейси;
— не торкатися невідомих протоколів.
Ви уникнеєте не однієї атаки.
Ви уникнете шляху, який інші ретельно спланували для виведення ваших коштів.