Người bình thường phòng chống bị đánh cắp DeFi, không cần hiểu hết mọi phương thức tấn công. Chỉ cần nhớ 4 điều sau: Thứ nhất, hạn chế cấp quyền vô hạn. Nếu có thể cấp hạn mức cố định, đừng cấp unlimited approve. Sau khi dùng xong, hãy thu hồi quyền ngay lập tức, đặc biệt với các giao thức nhỏ, token rác, hoặc trang web airdrop. Thứ hai, đừng ký các thông điệp bạn không hiểu. Nhiều người nghĩ ký không tốn gas nên không có rủi ro, nhưng thực tế, Permit, Permit2, chữ ký đơn đặt hàng, chữ ký ủy quyền đều có thể giao quyền kiểm soát tài sản cho bên khác. Thứ ba, chỉ truy cập giao diện người dùng qua cổng chính thức. Đừng bấm vào các liên kết trong nhóm, tin nhắn riêng, hoặc quảng cáo tìm kiếm. Một trong những phương thức tấn công rẻ nhất trong DeFi là tạo ra một trang web giả y hệt trang thật. Thứ tư, tránh xa các giao thức hạng ba. APY cao không phải là lợi nhuận, mà là định giá rủi ro. Giao thức càng nhỏ, khả năng kiểm toán, giám sát, quản lý quyền hạn và ứng phó khẩn cấp càng yếu. Chiến lược an toàn của người bình thường không cần “Tôi có thể nhận diện mọi rủi ro”. Mà là: - Không cấp quyền cho hợp đồng lạ; - Không ký thông điệp lạ; - Không truy cập giao diện người dùng lạ; - Không chạm vào giao thức lạ. Bạn đang tránh không phải một cuộc tấn công duy nhất, mà là con đường rút tiền đã được thiết kế kỹ lưỡng bởi kẻ xấu.