Недавние события в криптомире вновь напомнили о проблемах безопасности контрактов. Хакеры использовали уязвимость неинициализированных смарт-контрактов, один раз перевели 95 ETH, что составляет примерно 28 тысяч долларов, а в итоге эти средства оказались в Tornado Cash. Хотя этот сценарий не нов, каждый раз он вызывает одну и ту же проблему — безопасность контрактов на блокчейне остается формальностью.

Сам инцидент не вызвал значительных волн на рынке. Хотя сумма и немаленькая, в условиях огромного ежедневного объема торгов она кажется каплей в море. Настоящая опасность кроется в другом: многие новые проекты перед запуском проходят недостаточно тщательную проверку безопасности, а некоторые сложные протоколы вообще открываются без строгого аудита профессиональных организаций. В результате? Множество мелких инвесторов привлекаются высокими доходами и сразу же попадают в ловушку уязвимостей контрактов.

Как не стать "жертвой уязвимости"? Вот три защитных слоя, которые стоит помнить:

Первое, избегайте проектов с непонятными контрактами. Особенно тех, что только что запустились, активно рекламируются, но их код не прошел проверку у известных аудиторов. Даже самые заманчивые обещания дохода стоит игнорировать.

Второе, будьте особенно осторожны с функциями авторизации и доверия. Передача полномочий легко осуществляется, а вернуть их — очень сложно. Если уровень доверия слишком высок, риск увеличивается в разы.

Третье, не вкладывайте все свои средства в один протокол. Распределяйте капитал, чтобы снизить риски и избежать потерь при сбое одного из проектов.

Возможности и ловушки идут рука об руку. В криптомире хватает историй, но не хватает ясности. Чувство безопасности — лучший щит для получения прибыли.