👻 Какие опасности поджидают вас в DeFi? Из-за новых санкций от ЕС пользователи из РФ стали всё чаще пользоваться DeFi-протоколами. DeFi хоть и даёт людям больше свободы, но вместе с этим появляются новые риски. Какие уязвимости есть в DeFi-протоколах? 1) Ошибки в смарт-контрактах Любой смарт-контракт — это обычная программа, написанная на языке программирования. Как и в любой программе, в коде смарт-контракта могут быть ошибки, которыми пользуются хакеры. 2) Захват управления Большинство DeFi-протоколов управляются с помощью токенов управления. Крупные инвесторы могут сговориться и захватить власть над протоколом, купив бОльшую часть токенов. Это может привести к принятию решений, не отвечающих интересам платформы. 3) DNS-атака Хакеры могут атаковать сайт, через который люди пользуются DeFi-протоколом. В результате чего они могут получить доступ к информации о пользователях, либо подделать интерфейс платформы. Например, при входе на сайт будет появляться всплывающее окно с просьбой ввести секретную фразу от кошелька. 4) Атака на блокчейн-оракула Смарт-контракты получают данные из внешнего мира с помощью оракулов. Если хакеры перехватят потоки данных от оракула и изменят их, то смарт-контракт получит некорректные данные. Это может вызвать серьезные последствия, например ликвидации позиций трейдеров или неправильные цены на DEX. 5) Давление от регуляторов. Да, в DeFi-индустрии регуляторы тоже имеют свои рычаги. Известным примером является протокол Uniswap. Он состоит из двух основных компонентов: • смарт-контракты и код, выполняемые децентрализованно • пользовательский интерфейс, управляемый централизованно. Регуляторы могут надавить на разработчиков, чтобы они исключили определенные торговые пары из интерфейса или ограничили доступ к сайту некоторым странам по IP. А Apple и Google могут удалить определенные приложения или кошельки из своих магазинов по требованию регуляторов. Все эти риски не зависят от пользователей. Но вы можете уменьшить последствия от них, если будете хранить средства на нескольких кошельках. Например, на одном хранить основную часть средств, а на другом хранить только те токены, которые нужны вам для взаимодействия с DeFi. 💼 В экспериментальный портфель докупаем Ethereum — самую безопасную платформу для DeFi.