DeFi-beveiligingsrisico’s – Is het veilig om een ​​portemonnee te verbinden met DeFi-platforms?

Dit is een kort onderwerp over de beveiliging van de DeFi-platforms.

U weet allemaal dat DeFi (Decentralized Finance) op dit moment het populairste onderwerp is in de blockchain-ruimte.

Er zijn veel DeFi-platforms die al jaren in omloop zijn. Maar pas in 2020 kwam dit onderwerp naar het centrum van de cryptocurrency-ruimte.

Momenteel wordt er elke dag een golf van nieuwe applicaties gebouwd die allerlei financiële diensten bieden die voorheen beperkt waren tot de traditionele banksector. Al deze applicaties die bovenop het Ethereum-netwerk zijn gebouwd om DeFi-applicaties te hosten, hebben verschillende voordelen.

De belangrijkste applicatietakken zijn:

1. Kredietverlening – Gebruikers lenen hun cryptocurrency uit en verdienen er rente over.
2. Lenen – Gebruikers lenen cryptocurrency door effecten te storten en vervolgens een leningrente te betalen.
3. DEX – Gedecentraliseerde uitwisselingsservice waar gebruikers cryptocurrencies kunnen uitwisselen zonder enige centrale autoriteit.
4. Handel in derivaten – Toepassingen die complexe financiële instrumenten aanbieden, zoals margehandel, optie- en termijnhandel.
5. Betalingen – Diensten die op een gedecentraliseerde manier goedkope en snelle betalingsoplossingen bieden.

Om deze DeFi-services te gebruiken, of u nu een boerderij wilt verhandelen, ruilen, inzetten of opbrengst wilt geven; u moet uw portemonnee verbinden.

U kunt niet alle portefeuilletypes verbinden. Alleen web3-wallets waarmee gebruikers verbinding kunnen maken met het gedecentraliseerde web en kunnen communiceren met de DApps, kunnen worden gebruikt. Enkele van de populaire wallets die gebruikers gebruiken om verbinding te maken met deze DeFi-platforms zijn MetaMask, Trust wallet en Coinbase wallet.

Nu is de vraag; is het veilig om uw portemonnee te verbinden met DeFi-platforms, vooral om verbinding te maken met en toegang te geven tot een niet zo bekend niet-gecontroleerd DeFi-platform.

Is het veilig om de portemonnee aan het DeFi-platform te koppelen??

Onlangs vroeg een van onze gebruikers: “is het veilig om mijn MetaMask-portemonnee te verbinden met een DeFi-site die niet wordt gecontroleerd en niet zo goed bekend is. Ik vraag me af of ze op de een of andere manier het geld kunnen stelen dat ik op mijn Metamask-portemonnee heb staan. “

Allereerst, wanneer u uw portemonnee verbindt met een van de DeFi-platforms, staat u de site alleen toe om de adressen van uw toegestane accounts te bekijken. Dat wil zeggen dat ze de waarde van Ether en de ERC20-tokens kunnen lezen die u in uw account heeft. Ze kunnen uw geld pas uitgeven als u het goedkeurt.

Maar wanneer u het platform moet gebruiken, moet u de app toestaan ​​om tokens op te nemen en transacties voor u te automatiseren. Dus wanneer u deze toestemming verleent, geeft u in feite het slimme contract toestemming om namens u tokens over te dragen.

Pas na het verlenen van toegang zal het slimme contract het benodigde geld uit uw portemonnee halen en de transactie uitvoeren.

Als het slimme contract waaraan u goedkeuring geeft, is verbroken, bestaat de mogelijkheid om andere tokens uit uw portemonnee te stelen dan wat u feitelijk heeft gespecificeerd. Daarom hoeft u alleen verbinding te maken en toestemming te verlenen aan sites die populair en betrouwbaar zijn.

Ook hebben sommige services standaard een oneindige goedkeuringsoptie. Dus voordat u toestemming verleent en de site toestaat uw tokens in te trekken, klikt u op toestemming voor bewerken en stelt u een aangepaste bestedingslimiet in. Op deze manier kan de site alleen tokens uitgeven die u heeft goedgekeurd. Zelfs als het slimme contract defect is, verliest u alleen het aantal tokens dat u toegang heeft verleend.

Hoop dat dat logisch is.

Nu zijn hier enkele risico’s die u moet begrijpen voordat u met DeFi-protocollen communiceert.

DeFi-beveiligingsrisico’s

Een van de grootste voordelen van DeFi ten opzichte van CeFi (gecentraliseerde financiën) is dat ze anoniem en betrouwbaar zijn. Afgezien daarvan worden ze als extreem veilig beschouwd omdat ze niet door een derde partij op een gecentraliseerde server worden beheerd. Maar feit is dat er ook enkele beveiligingsrisico’s zijn op gedecentraliseerde platforms.

Hoewel ze misschien geen hoog risico lopen op inbreuk op de beveiliging, zoals sommige van de gecentraliseerde platforms; er zijn nog enkele risico’s. Zoals bijvoorbeeld als het slimme contract enkele exploiteerbare kwetsbaarheden heeft die niet worden gecontroleerd, dan kan het een enorm risico inhouden voor zijn belanghebbenden.

Alleen al in 2020 zijn er meer dan een paar incidenten geweest waarbij de DeFi-exploits hebben plaatsgevonden. Allemaal vanwege de kwetsbaarheid in de code van het platform. Enkele bekende voorbeelden zijn het Bzx- en het Lendf.me-protocol.

Onthoud dat er in blockchain-applicaties geen kwaliteitsborgingsproces is. Ook hebben de meeste DeFi-applicaties geen verzekeringspools zoals sommige van de gecentraliseerde uitwisselingen hebben. Als het platform wordt gehackt, is het geld op.

Dus hoe zorg je ervoor dat het DeFi-platform waarmee je communiceert veilig is?

DeFi-veiligheidsmaatregelen

DeFi-projecten zijn open source en daarom is hun code controleerbaar. De meerderheid van de gebruikers van cryptocurrency beschikt echter niet over de technische kennis om de code te controleren, noch over een betrouwbare methode om de beveiliging van het DeFi-platform te controleren..

Dus hoe kan een gewone gebruiker weten of een DeFi-platform al dan niet veilig is? Moeten ze blindelings vertrouwen op het slimme contract dat is geschreven door een onbekende programmeur?

De meeste DeFi-projecten leveren het auditrapport van hun platform. Verder zijn er gespecialiseerde teams in de ruimte (bijvoorbeeld: consensus) die deze protocollen controleren en de scores leveren op basis van veiligheid en transparantie.

Voer gewoon een eenvoudige Google-zoekopdracht uit en u zult er meer over te weten komen.

Er zijn sites zoals https://defiscore.io/ en https://defisafety.com/ die consequent DeFi-projecten evalueert.

Gebruik anders websites zoals https://defipulse.com/ die analyses en ranglijsten van DeFi-protocollen biedt.

Gebruik alleen websites die populair zijn en doe als gebruiker uw eigen onderzoek voordat u met deze sites interageert.

Gebruik alleen een aparte portemonnee om met deze platforms te communiceren.

Zoals we eerder hebben aangegeven, verleent u ook geen toegang tot al uw holdings. Als een DApp een kwaadaardige bug bevat, kan de aanvaller uw geld stelen zonder uw toestemming.

Blijf uit de buurt van oplichtingsfiches en, belangrijker nog, riskeer alleen wat u zich kunt veroorloven te verliezen.

Onthoud dat DeFi nog in de kinderschoenen staat. De technologie is enorm, maar er moet nog veel gepolijst worden.

Blijf Veilig!

Wat vind je van de beveiliging van de DeFi-platforms? Voel je vrij om hieronder te reageren.