DeFi 보안 위험 – 지갑을 DeFi 플랫폼에 연결하는 것이 안전합니까?

이것은 DeFi 플랫폼의 보안에 대한 간단한 주제입니다..

DeFi (Decentralized Finance)가 지금 블록 체인 공간에서 가장 인기있는 주제라는 것을 모두 알고 있습니다..

수년 동안 유통 된 많은 DeFi 플랫폼이 있습니다. 하지만 2020 년에만이 주제가 암호 화폐 공간의 중심이되었습니다..

현재 기존의 은행 부문에만 국한되었던 모든 종류의 금융 서비스를 제공하는 새로운 애플리케이션이 매일 구축되고 있습니다. DeFi 응용 프로그램을 호스팅하기 위해 이더 리움 네트워크 위에 구축 된 이러한 모든 응용 프로그램은 서로 다른 이점이 있습니다..

주요 응용 분야는 다음과 같습니다.

1. 대출 – 사용자는 암호 화폐를 빌려주고 이에 대한 관심을 얻습니다..
2. 차용 – 사용자는 증권을 예치하고 대출이자를 지불하여 암호 화폐를 빌립니다..
3. DEX – 사용자가 중앙 권한없이 암호 화폐를 교환 할 수있는 탈 중앙화 거래소 서비스.
4. 파생 상품 거래 – 마진 거래, 옵션 및 선물 거래와 같은 복잡한 금융 상품을 제공하는 애플리케이션.
5. 지불 – 분산 된 방식으로 저렴하고 빠른 결제 솔루션을 제공하는 서비스.

거래, 스왑, 지분 또는 수확 농장을 원하는지 여부에 관계없이 이러한 DeFi 서비스를 사용하기 위해; 지갑을 연결해야합니다.

모든 지갑 유형을 연결할 수는 없습니다. 사용자가 분산 웹에 연결하고 DApp과 상호 작용할 수있는 web3 지갑 만 사용할 수 있습니다. 사용자가 이러한 DeFi 플랫폼에 연결하는 데 사용하는 인기있는 지갑 중 일부는 MetaMask, Trust wallet 및 Coinbase 지갑입니다..

이제 문제는 다음과 같습니다. 지갑을 DeFi 플랫폼에 연결하는 것이 안전합니까? 특히 잘 알려지지 않은 감사되지 않은 DeFi 플랫폼에 대한 액세스를 제공하고 연결하는 것이 안전합니까?.

지갑을 DeFi 플랫폼에 연결하는 것이 안전한가요??

최근에 우리 사용자 중 한 명이 “내 MetaMask 지갑을 감사되지 않고 잘 알려지지 않은 DeFi 사이트에 연결하는 것이 안전합니까?”라고 물었습니다. 메타 마스크 지갑에있는 자금을 훔칠 수 있을지 궁금합니다.”

우선 지갑을 DeFi 플랫폼에 연결하면 사이트에서 허용 된 계정의 주소 만 볼 수 있습니다. 즉, 그들은 귀하의 계정에있는 Ether 및 ERC20 토큰의 가치를 읽을 수 있습니다. 귀하가 승인하지 않는 한 그들은 귀하의 자금을 사용할 수 없습니다..

그러나 플랫폼을 사용해야 할 때 앱이 토큰을 인출하고 트랜잭션을 자동화하도록 허용해야합니다. 따라서이 권한을 부여하면 기본적으로 사용자를 대신하여 토큰을 전송할 수있는 스마트 계약 권한을 부여하는 것입니다..

액세스 권한을 부여한 후에 만 ​​스마트 계약이 지갑에서 필요한 자금을 인출하고 거래를 실행합니다..

이제 승인하는 스마트 계약이 깨지면 실제로 지정한 것 이외의 지갑에서 토큰을 훔칠 가능성이 있습니다. 그렇기 때문에 인기 있고 신뢰할 수있는 사이트에만 연결하고 권한을 부여하면됩니다..

또한 일부 서비스에는 기본적으로 무한 승인 옵션이 있습니다. 따라서 권한을 부여하고 사이트에서 토큰을 철회하도록 허용하기 전에 권한 수정을 클릭하고 맞춤 지출 한도를 설정하세요. 이렇게하면 사이트에서 사용자가 승인 한 토큰 만 사용할 수 있습니다. 스마트 계약에 결함이 있어도 액세스 권한을 부여한 토큰 수만 잃게됩니다..

말이되는 희망.

이제 DeFi 프로토콜과 상호 작용하기 전에 이해해야 할 몇 가지 위험이 있습니다..

DeFi 보안 위험

CeFi (중앙 집중식 금융)에 비해 DeFi의 가장 큰 장점 중 하나는 익명이고 신뢰할 수 없다는 것입니다. 그 외에는 일부 제 3자가 중앙 집중식 서버에서 운영하지 않기 때문에 매우 안전하다고 간주됩니다. 하지만 사실은 분산 형 플랫폼에도 몇 가지 보안 위험이 있습니다..

일부 중앙 집중식 플랫폼처럼 보안 침해 위험이 높지는 않을 수 있습니다. 여전히 약간의 위험이 있습니다. 예를 들어 스마트 계약에 감사되지 않은 악용 가능한 취약성이있는 경우 이해 관계자에게 막대한 위험을 감수 할 수 있습니다..

2020 년에만 DeFi 익스플로잇이 발생한 사고가 몇 건 이상 발생했습니다. 모두 플랫폼 코드의 취약성 때문입니다. 잘 알려진 몇 가지 예는 Bzx 및 Lendf.me 프로토콜입니다..

블록 체인 애플리케이션에는 품질 보증 프로세스가 없습니다. 또한 대부분의 DeFi 애플리케이션에는 일부 중앙 집중식 거래소처럼 보험 풀이 없습니다. 플랫폼이 해킹되면 돈이 사라집니다.

따라서 상호 작용하는 DeFi 플랫폼이 안전한지 어떻게 확인합니까??

DeFi 안전 조치

DeFi 프로젝트는 오픈 소스이므로 코드를 감사 할 수 있습니다. 그러나 대부분의 암호 화폐 사용자는 코드를 감사 할 수있는 기술 지식이없고 DeFi 플랫폼의 보안을 확인할 수있는 신뢰할 수있는 방법이 없습니다..

그렇다면 일반 사용자는 DeFi 플랫폼이 안전한지 여부를 어떻게 알 수 있습니까? 알려지지 않은 프로그래머가 작성한 스마트 계약을 맹목적으로 신뢰해야 하는가?

대부분의 DeFi 프로젝트는 플랫폼의 감사 보고서를 제공합니다. 그 외에는이 프로토콜을 감사하고 보안 및 투명성을 기반으로 점수를 제공하는 공간 (예 : 합의)에 전문 팀이 있습니다..

간단한 Google 검색 만 제공하면 이에 대해 자세히 알아볼 수 있습니다..

DeFi 프로젝트를 지속적으로 평가하는 https://defiscore.io/ 및 https://defisafety.com/과 같은 사이트가 있습니다..

다음과 같은 웹 사이트를 사용하는 것 외에 https://defipulse.com/ DeFi 프로토콜의 분석 및 순위를 제공합니다..

인기있는 웹 사이트 만 사용하고 사용자로서 이러한 사이트와 상호 작용하기 전에 자체 조사를 수행하십시오..

이러한 플랫폼과 상호 작용할 때만 별도의 지갑을 사용하십시오..

또한 이전에 지적했듯이 모든 보유 자산에 대한 액세스 권한을 부여하지 마십시오. DApp에 악성 버그가있는 경우 공격자는 귀하의 동의없이 귀하의 자금을 훔칠 수 있습니다..

사기 토큰을 피하고 가장 중요한 것은 잃을 수있는만큼만 위험을 감수하는 것입니다..

DeFi는 아직 초기 단계에 있습니다. 기술은 거대하지만 여전히 많은 연마가 필요합니다..

안전 유지!

DeFi 플랫폼의 보안에 대해 어떻게 생각하십니까? 아래에 의견을 남겨주세요..