اگر آپ ہیکر کی طرح سوچتے ہیں، تو آپ کسی بھی اسٹیک میں شکار کر سکتے ہیں۔ ای وی ایم سے سولانا اور موو تک جانا پہلے ہر ایک کے لیے ماہوں لگتے تھے، ویب2 کے لیے تو اور بھی زیادہ۔ ای آئی کے ساتھ یہ بہت تیز ہو گیا ہے

اس سیکیورٹی ریسرچر کو جنم دن مبارک ہو۔ نئے سال کے ساتھ نمو، سیکھنا، چیزوں کو توڑنا، اور انہیں بہتر بنانے کا طریقہ سمجھنا۔ ہر دریافت شدہ کمزوری، ہر سبق جو سیکھا گیا، اور ہر سامنا کیا گیا چیلنج ایک بہتر ریسرچر کو شکل دے رہا ہے۔ https://t.co/9Xn44C14wH

ڈیفی سیکیورٹی کے لیے اس ہفتے کی بڑی یاددہانی زیادہ تر نقصانات جادو سے نہیں آتے۔ وہ آتے ہیں ➣ اعتماد کے فرضیات سے ➣ خراب امتیازی ڈیزائن سے ➣ کمزور قیمت تعیناتی منطق سے ➣ غیر محفوظ کال فلو سے ➣ منطق سے جسے کبھی خلاف ورزی کے لیے ٹیسٹ نہیں کیا گیا تھا میں ان میں سے ہر ایک میں مزید گہرا جا رہا ہوں

ایک سیکورٹی ریسرچر کے طور پر آپ صرف یہی نہیں سیکھتے کہ بگز کیسے تلاش کیے جائیں۔ آپ کوڈ کو الگ طرح سے دیکھنا سیکھتے ہیں۔

سیکیورٹی اکثر الگ الگ معاہدوں کے درمیان تعلقات کو سمجھنے کے بارے میں ہوتی ہے، صرف کوڈ کی لائنوں کے بارے میں نہیں۔

جو نشانات کو نظرانداز کرتے ہیں، وہ عجائب دیکھتے ہیں

آپ کو اسمارٹ کنٹریکٹ سیکورٹی ریسرچر بننے کے لیے اجازت کی ضرورت نہیں ہے۔ بس چیزوں کو توڑنا شروع کر دیں۔

فلیش قرضے نے DeFi ہیکس نہیں بنائے۔ انہوں نے ظاہر کیا کہ زیادہ تر پروٹوکولز کتنے کمزور ہیں۔

شکار شروع کر دیں 💻

ایک DeFi پروٹوکول پر بھروسہ کرنے سے پہلے، میں 5 سوالات کے جوابات چاہتا ہوں 1. کون سے اہم پیرامیٹرز میں تبدیلی کر سکتا ہے؟ 2. قیمت دیں کے لیے کون سی فرضیات پر منحصر ہے؟ 3. باہری کالز کہاں کی جاتی ہیں؟ 4. کون سے انوریئنٹس برقرار رکھے جانے چاہئیں؟ 5. اگر فرضیات ختم ہو جائیں تو کون سے فیل سیفز موجود ہیں؟ زیادہ تر صارفین کبھی یہ سوال نہیں پوچھتے۔ حملہ آور اسے پوچھتے ہیں۔