Поговорим о разрешениях на токены. Если в контракте, которому выдано разрешение, есть уязвимость или он сам по себе вредоносный, токены в кошельке могут быть украдены. Легко упускаемый момент: многие фишинговые схемы вообще не требуют мнемонической фразы — достаточно обманом заставить вас подписать одно разрешение, и активы можно вывести. Время от времени проверяйте разрешения с помощью встроенной функции проверки в обозревателе блоков и своевременно отзывайте неиспользуемые разрешения.
Связанные публикации
- Смарт-контракты Ethereum: Solidity компилируется в EVM, уязвимости не отменить, для взаимодействия сначала пробуйте малые суммы
- Смарт-контракты после развертывания сложно изменить: прокси-обновления оставляют лазейки, уязвимости можно использовать и трудно отозвать — перед взаимодействием сначала попробуйте с небольшой суммой, развертывание в Ethereum требует оплаты газа
- В чём «ум» смарт-контрактов: после развёртывания обычно не изменяются, прокси-контракты допускают обновление, аудит не гарантирует отсутствие уязвимостей
- Новичкам в крипте: контракты после деплоя обычно неизменяемы, прокси допускают обновление, аудит не гарантирует отсутствие уязвимостей, вызовы Ethereum требуют Gas
- Ник Сабо предложил смарт-контракты в 1994 году, вернулся к их применению в 1996-м, Ethereum масштабно внедрил — цена $2046,54
Отказ от ответственности и предупреждение об инвестициях: Содержание данных вопросов и ответов, а также обсуждений в сообществе отражает исключительно личное мнение автора и предоставляется только для обмена информацией и ознакомления. Это не является инвестиционной, финансовой или торговой рекомендацией. Цены на цифровые активы подвержены высокой волатильности, а использование кредитного плеча в фьючерсах связано с высоким риском ликвидации. Пожалуйста, проведите самостоятельное исследование (DYOR) и оцените свою готовность к рискам перед принятием любых решений.