Les DApp, également appelées applications décentralisées, sont connues comme des applications numériques qui s'exécutent sur un réseau blockchain. Si vous connectez votre portefeuille à un DApp, celui-ci nécessite généralement l'accès au solde de votre portefeuille lorsque vous signez l'autorisation.
1. Y a-t-il un risque lorsque je connecte mon portefeuille au DApp ou que je signe mon portefeuille sur un contrat intelligent ?
Il n’y a aucun risque à connecter votre portefeuille à une DApp tierce, tant que vous ne signez aucun contrat intelligent (en saisissant votre mot de passe et en payant les frais des contrats intelligents).
Lorsque vous connectez votre portefeuille à un DApp tiers, les informations échangées avec le DApp ne sont que vos informations publiques (vos adresses et soldes publics), la clé privée et la phrase de départ ne sont pas exposées au DApp.
Mais soyez très prudent, en effet, si vous signez un contrat intelligent sur une DApp, vous autoriserez la DApp à interagir par elle-même avec votre propre portefeuille, donc si vous signez un contrat intelligent qui autorise la DApp tierce à gérer vos fonds stocké sur votre portefeuille, vous devez être sûr à 100 % que le DApp que vous utilisez a fait l'objet d'audits de sécurité et n'est pas une arnaque ou un malware.
En effet, si vous avez autorisé un DApp tiers malveillant à accéder et à dépenser vos fonds depuis votre portefeuille, ce DApp peut voler tous vos fonds, la capture d'écran ci-dessous est un exemple de contrat intelligent qui autorise un tiers à gérer votre portefeuille USDT TRC20 :
En outre, il existe des contrats intelligents légitimes qui autorisent un DApp à utiliser vos fonds (comme Uniswap, Pancakeswap et tous les autres DApp qui ont des audits de sécurité et qui font confiance au grand public depuis un certain temps), dans ce cas, vous autorisez le DApp à accéder sur votre portefeuille car le DApp doit être autorisé à dépenser vos fonds, pour échanger les fonds contre un autre jeton pour l'échange.
2. Que puis-je faire ou comment éviter d'utiliser un DApp frauduleux ?
Pour éviter les DApps frauduleuses, sachez que si c'est trop beau pour être vrai, c'est probablement une arnaque, méfiez-vous des DApps miniers, ces DApps sont des programmes d'investissement à haut rendement et vous récompensent un pourcentage énorme si vous envoyez vos fonds au DApp.
En effet, vous recevrez quelques récompenses les premiers jours/semaines, mais au bout d'un moment, le DApp disparaîtra et sera le même que les récompenses stockées sur votre portefeuille décentralisé. En effet, vous avez signé un contrat intelligent qui autorise ce DApp tiers à dépenser les fonds stockés dans votre portefeuille décentralisé.
Alors s'il vous plaît, n'utilisez JAMAIS de DApp envoyées par un inconnu sur un réseau social, même s'il s'agit d'un ami, car de nombreuses DApp frauduleuses ont un programme de parrainage, elles les diffusent à leur famille et à leurs amis pour augmenter leur propre rendement, mais en fin de compte, tout le monde perd tous ses fonds.
Veuillez donc toujours faire vos propres recherches avant d'investir dans un DApp tiers. Il n'y a aucune garantie ni aucun moyen de récupérer les fonds si les fonds sont perdus parce que les utilisateurs ont autorisé un tiers à gérer les fonds et les ont perdus en autorisant une arnaque à utiliser leurs fonds.
3. Que puis-je faire si j'ai été victime d'une arnaque DApp ou si j'ai été victime d'une arnaque par un DApp ?
Si vous avez été victime d'une arnaque par un DApp tiers, tout ce que vous pouvez faire est de contacter l'équipe DApp tierce dans laquelle vous avez investi, pour obtenir plus d'informations sur les raisons pour lesquelles ils retirent vos fonds et pour leur demander de renvoyer vos fonds.
S'ils ne le souhaitent pas, la seule chose que vous pouvez faire est de contacter la police pour enquêter sur ce site Web, suivre les fonds et arrêter les fraudeurs.
En attendant, n'envoyez aucun token sur votre portefeuille car le DApp y aura accès. Le moyen le plus sûr pour vous est de créer un nouveau portefeuille et d’envoyer les fonds restants de votre ancien portefeuille vers le nouveau portefeuille sécurisé.
4. Comment savoir si un DApp est une arnaque ou non ?
Si vous voulez savoir si un DApp est légitime ou non, le meilleur moyen est de faire vos propres recherches en ligne avant d'investir dans un DApp.
Entrez simplement le nom du DApp, + « arnaque » dans une recherche Google, ou vérifiez également la société derrière le DApp, ou l'équipe, ou s'il s'agit d'un DApp célèbre ou non. Vérifiez également qu’il existe des audits de sécurité, parlez avec la communauté crypto sur différents canaux et ne faites confiance à personne qui vous envoie des messages privés ou que vous devez contacter sur Whatsapp. Lorsque vous entrez dans un canal cryptographique sur les réseaux sociaux, vous recevrez de nombreux messages privés, alors n'y répondez jamais et ne parlez que sur des canaux publics où de nombreux utilisateurs peuvent vous aider et voir l'intégralité de votre conversation.