DApp(去中心化應用程式)是運行於區塊鏈網絡上的數位應用程式。當您將錢包連接到 DApp 時,通常在簽署授權時需要存取您的錢包餘額。
1. 連接錢包至 DApp 或在智能合約上簽署錢包時,有什麼風險嗎?
只要您不簽署任何智能合約(不輸入密碼並支付智能合約費用),將錢包連接到第三方 DApp 是沒有風險的。
當您將錢包連接到第三方 DApp 時,與 DApp 交換的資訊僅包含您的公開資訊(如公開地址與餘額),私鑰與助記詞不會暴露給 DApp。
但請務必小心,若您在 DApp 上簽署智能合約,您將授權該 DApp 自行與您的錢包互動。因此,若您簽署的智能合約授權第三方 DApp 管理您錢包中的資金,您必須百分之百確定所使用的 DApp 經過安全審計,且並非詐騙或惡意程式。
事實上,若您授權一個惡意第三方 DApp 存取並使用您錢包中的資金,該 DApp 可能會盜取您全部資金。下圖為一個授權第三方管理您 TRC20 USDT 錢包的智能合約範例:
此外,也存在合法的智能合約,授權 DApp 使用您的資金(例如 Uniswap、Pancakeswap 及其他經過安全審計、廣受信任已久的 DApp)。在這種情況下,您授權 DApp 存取您的錢包,因為 DApp 需要被授權才能支出您的資金,以進行代幣交換。
2. 我該如何避免使用詐騙 DApp?
為避免詐騙 DApp,請記住:若某事好得令人難以置信,那很可能就是詐騙。請警惕所謂的「挖礦 DApp」,這些 DApp 通常是高回報投資計畫,誘導您將資金轉入 DApp 以獲取極高報酬。
事實上,您可能在最初幾天或幾週內獲得一些回報,但一段時間後,該 DApp 就會消失,資金也將如同存放在您的去中心化錢包中一樣無法取出。這是因為您簽署了授權該第三方 DApp 支用您錢包中資金的智能合約。
因此,請千萬不要使用任何來自社交網絡陌生人推薦的 DApp,即使對方是朋友也一樣。許多詐騙 DApp 都有推薦機制,會透過家人與朋友擴散,以提高自身回報,但最終所有人都會損失全部資金。
因此,請務必在投資任何第三方 DApp 前自行進行研究。一旦資金因用戶授權第三方管理而遺失,將沒有任何保障,也無法追回資金。
3. 若我遇到 DApp 詐騙或被 DApp 詐騙,該怎麼辦?
若您被第三方 DApp 詐騙,您能做的唯一事情是聯繫您投資的第三方 DApp 團隊,了解他們為何提取您的資金,並請求他們退回資金。
若對方拒絕,您唯一能做的就是聯繫警方,調查該網站、追蹤資金並抓捕詐騙者。
在此期間,請勿再向您的錢包轉入任何代幣,以免 DApp 繼續存取。最安全的做法是建立一個新錢包,並將原錢包中的剩餘資金轉移至新且安全的錢包。
4. 如何判斷一個 DApp 是否為詐騙?
若想判斷一個 DApp 是否合法,最有效的方法是在投資前於網路上自行進行研究。
只需在 Google 搜尋中輸入 DApp 名稱 + 「詐騙」,或查證該 DApp 背後的公司、團隊,或確認其是否為知名 DApp。此外,請確認該 DApp 是否經過安全審計,並在不同加密社群中與人交流,切勿輕信任何私訊或透過 WhatsApp 聯繫的人。當您在社交網絡的加密社群中,會收到大量私訊,請千萬不要回覆,僅在公開頻道中交流,讓更多用戶可協助您並查看整個對話內容。
本文由 AI 自動翻譯,僅供參考。如有疑問,請參考英文原文。