عام لوگ DeFi کی چوری سے بچنے کے لیے تمام حملوں کے طریقے جاننے کی ضرورت نہیں رکھتے۔ صرف 4 باتیں یاد رکھیں۔ پہلا: محدود اجازت دیں۔ جہاں ممکن ہو، unlimited approve کی بجائے مخصوص رقم دیں۔ استعمال کے بعد فوراً revoke کر دیں، خاص طور پر چھوٹے پروٹوکولز، ٹو ڈگ، اور ایئرڈراپ ویب سائٹس کے لیے۔ دوسرا: جو سائنیچر سمجھ نہیں آ رہا، اسے نہ سائن کریں۔ کئی لوگ سمجھتے ہیں کہ سائنیچر پر گیس نہیں لگتی، اس لیے کوئی خطرہ نہیں، لیکن Permit، Permit2، آرڈر سائنیچر، اور اجازت سائنیچر سب کچھ آپ کے اثاثوں کا کنٹرول آپ سے چھین سکتے ہیں۔ تیسرا: صرف اصل ویب سائٹ کے ذریعے ہی فرانت اینڈ میں داخل ہوں۔ گروپس، پرائیوٹ میسجز، یا سرچ اشتہارات میں دیے گئے لنکس پر کلک نہ کریں۔ DeFi کا ایک سب سے سستا حملہ اس طرح کا جعلی ویب سائٹ بنانا ہے جو اصل کے برابر ہو۔ چوتھا: تھرڈ لائن پروٹوکولز سے دور رہیں۔ اعلیٰ APY منافع نہیں، بلکہ خطرے کا تعین ہے۔ جتنا چھوٹا پروٹوکول، اتنا ہی کمزور اسکارٹ، مانیٹرنگ، اجازت، اور طارئہ صلاحیت۔ عام لوگوں کے لیے حفاظتی حکمت عملی "میں تمام خطرات پہچان سکتا ہوں" نہیں ہونی چاہئے۔ بلکہ یہ ہونی چاہئے: ناشنا شدہ کنٹریکٹس کو اجازت نہ دیں؛ ناشنا شدہ میسجز کو نہ سائن کریں؛ ناشنا شدہ فرانت اینڈ میں نہ جائیں؛ ناشنا شدہ پروٹوکولز سے نہ لڑھکیں۔ آپ جس چوری سے بچ رہے ہیں، وہ صرف ایک حملہ نہیں۔ وہ دوسروں کے ذریعہ تعمیر کردہ آپ کے اثاثوں کو نکالنے کا منصوبہ ہے۔