DApp, также называемые децентрализованными приложениями, известны как цифровые приложения, работающие в сети блокчейн. Если вы подключаете свое钱包 к DApp, обычно требуется доступ к балансу вашего кошелька при подписании авторизации.
1. Есть ли риск подключения моего кошелька к DApp или подписи моего кошелька в смарт-контракте?
Нет риска подключать свой кошелек к стороннему DApp, при условии, что вы не подписываете смарт-контракты (вводя свой пароль и оплачивая комиссии за смарт-контракты).
Когда вы подключаете свой кошелек к стороннему DApp, обмен данными с DApp включает только вашу публичную информацию (ваш адрес и баланс), приватный ключ и фраза восстановления не раскрываются DApp.
Но будьте очень осторожны: если вы подписываете смарт-контракт в DApp, вы разрешаете DApp взаимодействовать с вашим кошельком самостоятельно, поэтому, если вы подписываете смарт-контракт, разрешающий стороннему DApp управлять вашими средствами, хранящимися в вашем кошельке, вы должны быть полностью уверены, что используемый вами DApp прошел аудит безопасности и не является мошенническим или вредоносным.
Действительно, если вы разрешили стороннему вредоносному DApp доступ к вашим средствам и их расходованию из вашего кошелька, этот DApp может украсть все ваши средства. Ниже приведен пример смарт-контракта, который разрешает стороннему лицу управлять вашим кошельком USDT TRC20:
Также существуют законные смарт-контракты, которые разрешают DApp использовать ваши средства (например, Uniswap, Pancakeswap и все другие DApp, прошедшие аудит безопасности и давно доверенные массами). В этом случае вы разрешаете DApp доступ к своему кошельку, потому что DApp должен быть авторизован для расходования ваших средств, чтобы обменять их на другой токен при свапе.
2. Что я могу сделать или как избежать использования мошеннического DApp?
Чтобы избежать мошеннических DApp, вы должны знать, что если что-то слишком хорошо, чтобы быть правдой, это, скорее всего, мошенничество. Будьте осторожны с DApp, связанными с майнингом — это программы высокой доходности, которые предлагают огромный процент, если вы отправите свои средства в DApp.
Действительно, вы получите некоторые вознаграждения в первые несколько дней/недель, но со временем DApp исчезнет, и вознаграждения будут такими же, как и средства, хранящиеся в вашем децентрализованном кошельке. Это происходит потому, что вы подписали смарт-контракт, который разрешает этому стороннему DApp тратить средства, хранящиеся в вашем децентрализованном кошельке.
Поэтому никогда не используйте DApp, отправленные кем-либо из социальных сетей, даже если это друг, потому что многие мошеннические DApp имеют реферальную программу — они распространяют их среди семьи и друзей, чтобы увеличить свой доход, но в итоге все теряют свои средства.
Поэтому всегда проводите собственное исследование перед инвестированием в любой сторонний DApp. Нет гарантий и нет способа вернуть средства, если они потеряны, потому что пользователи разрешили стороннему лицу управлять средствами и потеряли их из-за разрешения мошенническому лицу использовать свои средства.
3. Что я могу сделать, если столкнулся с мошенничеством DApp или был обманут DApp?
Если вы стали жертвой мошенничества со стороны стороннего DApp, единственное, что вы можете сделать — это связаться с командой DApp, в который вы инвестировали, чтобы получить больше информации о том, почему они забрали ваши средства, и попросить их вернуть ваши средства.
Если они не хотят, единственное, что вы можете сделать — это обратиться в полицию для расследования этого сайта, отслеживания средств и поимки мошенников.
В это время не отправляйте никакие токены в свой кошелек, потому что DApp будет иметь к ним доступ. Самый безопасный способ для вас — создать новый кошелек и перевести оставшиеся средства из предыдущего кошелька в новый и безопасный кошелек.
4. Как узнать, является ли DApp мошенническим или нет?
Если вы хотите узнать, является ли DApp легитимным или нет, лучший способ — провести собственное исследование в интернете перед инвестированием в любой DApp.
Просто введите имя DApp + «scam» в поиске Google, или проверьте компанию, стоящую за DApp, команду, или является ли это известным DApp. Также проверьте наличие аудитов безопасности, пообщайтесь с сообществом крипто-инвесторов на разных каналах, и не доверяйте никому, кто отправляет вам личные сообщения или просит связаться с ним через Whatsapp. Когда вы заходите в любой крипто-канал в социальных сетях, вы получаете множество личных сообщений, поэтому никогда не отвечайте на них и общайтесь только в публичных каналах, где много пользователей могут помочь вам и увидеть всю вашу переписку.
Эта статья была автоматически переведена с помощью ИИ только для справки. В случае сомнений обратитесь к оригиналу на английском языке.