COBO -Sicherheitsteam: Bull Market Defi Interactive Guide

Obwohl Defi den Nutzern erhebliche Vorteile bringen kann, ist die Kapitalsicherheit der Kern des stetigen Vermögenswachstums.COBDas O -Sicherheitsteam hat die gemeinsamen Sicherheitsrisiken und die entsprechenden Sicherheitsvorkehrungen in der Defi -Interaktion ausgelöst, in der Hoffnung, allen auf der Defi -Sicherheitsinteraktion des Bullenmarktes zu inspirieren und zu helfen.

Seit der Eröffnung des Defi Summer im Jahr 2019, angeführt von Ethereum Führen Sie mehr finanzielle Aktivitäten durch und erzielen Sie dafür großzügige Vorteile.Mit dem Aufkommen immer mehr Defi -Protokolle wurden jedoch Sicherheitsherausforderungen befolgt.Laut unvollständigen Statistiken beliefen sich die durch Blockchain -Angriffe verursachten Vermögensverluste im Jahr 2023 in Höhe von 2,61 Milliarden US -Dollar.Es ist ersichtlich, dass im Prozess der Teilnahme am Defi -Protokoll zusätzlich zur Bewertung der entsprechenden Einkommenserwartungen die Bewertung der Protokollsicherheit nicht ignoriert werden kann, sonst wird es den Benutzern große Verluste bringen.

Im Allgemeinen ist die Mainstream -Definition der Protokollsicherheitsbewertung als Sicherheitsbewertung des Kodex definiert. und die Bewertung selbst und während der Defi -Interaktion ist die Sicherheit häufig dynamisch, einschließlich mehrerer Stadien wie Kontoverwaltung, Vorbereitung vor der Einigungsinteraktion, Vermögensverwaltung, Datenüberwachung und Selbstverletzung nach dem Verlust von Vermögenswerten.

Wie können wir als Benutzer, der gerade in das Dorf Defi Novice Dorf eintreten, die Sicherheit der Mittel maximieren und gleichzeitig Vorteile verdienen?Das COBO -Sicherheitsteam hat die gängigen Sicherheitsrisiken und die entsprechenden Maßnahmen zur Sicherheitsprävention in der Defi -Interaktion ausgelöst, in der Hoffnung, dass es allen auf der Defi -Sicherheitsinteraktion des Bullenmarktes inspirieren und helfen kann.

DefIch habe gemeinsame Sicherheitsrisiken und vorbeugende Maßnahmen in der Interaktion

1. Konto privates Schlüsselleck

Die private Schlüsselliege des Kontos ist eine der anfälligen Anfänger für Anfänger. Unsichere Brieftaschen und verwenden Sie sie.Viele leitende Nutzer stellten fest, dass ihr Hauptkonto eines Tages auf alle Vermögenswerte übertragen wurde, und analysierte, dass es für alle Verhaltensweisen normal war, dass alle Verhaltensweisen in einem halben Tag gefunden wurden. Brieftaschen, um ihre eigenen privaten Schlüssel zu generieren und ließen ihre privaten Schlüssel dazu veranlassen, dass ihre privaten Schlüssel dazu führen, dass ihre privaten Schlüssel dazu führen, dass ihre eigenen Schlüssel dazu führen, dass ihre eigenen Schlüssel ihren eigenen Schlüssel dazu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu verursachen, um ihre zu verursachen Private Schlüssel, um ihre eigenen Schlüssel dazu zu bringen, ihre eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu veranlassen, ihre eigenen Schlüssel zu veranlassen eigene Schlüssel, damit ihre eigenen Schlüssel ihren eigenen Schlüssel dazu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihren eigenen Schlüssel zu veranlassen Private Schlüssel, um ihren eigenen Schlüssel zu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihren eigenen Schlüssel zu veranlassen, ihre privaten Schlüssel zu ihren eigenen Schlüssel zu führen.

Gleichzeitig klicken viele Anfänger -Benutzer aufgrund des durch Blockchain -Luftinvestition verursachten Vermögenseffekts auf einige so genannte Airdrop -Websites. von ungelöster Währung.Angetrieben von Interessen füllen viele Anfänger ihre privaten Schlüsseln unter der Einführung von Webseiten aus, wodurch private Schlüssel zum Leck geführt wird.

Um zu verhindern, dass der private Schlüssel zu verhindern ist, müssen Benutzer die folgenden Punkte verhindern, um zu verhindern:

• Verwenden Sie eine gut bekannte Blockchain -Brieftasche und laden Sie die Brieftasche von der entsprechenden offiziellen Website herunter.Conditioner werden empfohlen, Hardware -Geldbörsen zu verwenden.

• Stellen Sie Ihren privaten Schlüssel niemals der Netzwerkumgebung auf und geben Sie Ihren privaten Schlüssel nicht nach Belieben in eine Webseite ein.

Zweitens ein Signaturfischereirisiko

Signature Fischereirisiken sind ebenso wie das Leck von privaten Schlüssel die am stärksten Hit -Bereiche für Anfänger.Unterscheidet sich von den Nutzern, um den privaten Schlüssel direkt auszufüllen, können solche Fischereiangriffe dazu veranlassen, eine Transaktion oder Signatur zu initiieren, um die Genehmigung von benutzerbezogenen Vermögenswerten zu erhalten. und schwer zu erkennen.

Im Allgemeinen veranlasst der Angreifer die Benutzer zunächst auf die Fischereiwebseite, damit Benutzer Signaturen im Namen des Empfangs von Airdrops und Überprüfungsanmeldungen ausstellen können.

Es kann viele Arten von Fangtransaktionen geben:

• Direkter Übertragungsart.Übertragen Sie die ETH -Übertragung direkt oder führen Sie den ERC20 -Übertragungsanruf durch, um den Brieftaschenvermögen an die Angreiferadresse zu übertragen.

• Typ genehmigen.Rufen Sie die ERC20 -Genehmigungsmethode an, um die Angreifer -Brieftasche zu autorisieren.Asset Transfer tritt bei der Signatur der Benutzer nicht auf.Die Angreifer -Brieftasche kann jedoch die Benutzeranlagen übertragen, indem sie Transfer von der Rufe von der Rufe anruft.

• EIP712 Nachrichtensignatur.Wie ERC20 -Genehmigungsmethode;Solche Signaturen werden normalerweise in der Brieftasche als JSON -Daten oder als besser baumähnliche Daten angezeigt.Wenn der Benutzersignaturen keine Transaktion initiiert, wird kein Gasverbrauch stattfinden.Die Signaturergebnisse werden jedoch von der Fischerei -Website aufgezeichnet, und der Angreifer kann das Signaturergebnis verwenden, um die ERC20- oder NFT -Vermögenswerte des Opfers zu übertragen.

• Primitive Hash Signatur.Die Signaturdaten sind hexadezimale Hash -Daten, die den spezifischen Signaturinhalt nicht aus den Signaturdaten selbst schließen können.Hinter Hash kann die oben genannten 1-3 Datentypen stehen.Unterschriften verursachen wahrscheinlich einen Vermögensverlust.Die Mainstream -Brieftasche ist derzeit jedoch aus solchen Signaturmethoden oder offensichtlichen Risikoaufforderungen verboten.

In jüngster Zeit wurden auch einige Fälle festgestellt, dass auf einigen Fischereiwebsites Benutzer mehrere Signaturen hintereinander durchführen müssen, und die ersten Schläge sind normale Signaturen, die harmlos sind.Mischen Sie dann einen böswilligen Signaturinhalt.Verwenden Sie die Inertia des Benutzers, um die Benutzer dazu zu veranlassen, den Signaturbetrieb abzuschließen.

Um den durch Angeln verursachten Gelderverlust zu verhindern,Der Kern besteht darin, sich nur blind zu unterschreiben.Jede Signatur wird sorgfältig überprüft und die Transaktion unsicherer Inhalte weigert sich zu unterschreiben.Insbesondere können Sie im Signaturprozess auf Folgendes achten:

• Bestätigen Sie, dass die interaktive Website die offizielle Website des Defi -Projekts ist, um den vollständigen Domain -Namen zu überprüfen.

• Überprüfen Sie die Methode der Anrufe und überprüfen Sie die Übertragung, genehmigen Sie die Methode.

• Überprüfen Sie die an die Transaktion angeschlossenen ETH -Übertragungen.Einige Fischereiwebsites werden versuchen, eine scheinbar sichere Methode (z. B. Anspruch) zu erstellen, aber sie bringen ETH -Überweisungen tatsächlich, um Verluste in der ursprünglichen Generationswährung wie der ETH zu verursachen.

• Nicht charakteristischer primitiver Hash -InhaltWesen

Drittens Übertragungsadressgift

Die Vergiftung der Transferadresse ist kürzlich eine neuartige Angriffsmethode. Token.

Beispiel:

Alice wird jeden Monat festgelegt und 1 ETH an Bob als Gehaltsausgabe übertragen.Charlie überwachte diese Transaktion und sendet 0,001 ETH an Alice mit ähnlicher Adresse wie Bob (die ersten 8 Ziffern und 8 Ziffern der Adresse).Nach dieser Operation wird die Adresse von Charlie wahrscheinlich als Transaktionsadresse verwendet, wenn Alice beim nächsten Mal an Bob übertragen wird.Der Grund für diese Situation ist, dass die Länge der Blockchain -Adresse lang und unregelmäßig ist.Da die Adresse von Charlie und Bob sehr ähnlich ist, ist es für Alice schwierig zu unterscheiden und führt schließlich zu einem Vermögensverlust.

Um Zhongzhao -Übertragungsadressenvergiftungen zu verhindern, können Benutzer die folgenden Mittel einnehmen, um zu verhindern:

• Jede Transaktion wird auf die Übertragungsadresse überprüft, und es ist erforderlich, den vollständigen Inhalt zu überprüfen und nicht die einzigen Bytes der Vorder- und Rückseite.

• Legen Sie die häufig verwendete Adresse in der Adresse Whitelist (Adressbuch) fest und versuchen Sie, die Adresse im Adressbuch zur Übertragung zu verwenden.

• Vermeiden Sie die Replikationsadresse aus dem Kettenkanal (einschließlich Blockchain -Browser, Brieftaschentransaktionsaufzeichnungen usw.) als Übertragungsziel.

Viertens Token über die Genehmigung

Die Genehmigung der Token ist fast der erste Schritt in der Defi -Interaktion.Bei der Ausführung des Defi -Betriebs, da die Transaktionsdaten unter normalen Umständen über die Projektparty -Webseite und nicht über die Benutzerstruktur konstruiert werden. Benutzer, mit denen Benutzer Benutzer unterschreiben können.Der Ausgangspunkt besteht darin, Gas für Benutzer zu sparen, aber dies stellte auch versteckte Gefahren für nachfolgende Mittel.Unter der Annahme, dass der nachfolgende Projektcode erfolgt, wird die unbegründete Oberfläche oder die Anfälligkeit, die nach Belieben aufgerufen wird, die unbegrenzte Genehmigung des Vertrags zur Verwendung des Angreifers und zur Übertragung der Benutzervermögenswerte führt.Diese Angriffsszene tritt häufiger in der Cross -Chain -Brücke und im DEX -Protokoll auf.

Um zu verhindern, dass nachfolgende Projekte den Risikocode oder den Projektcode selbst einführen, gibt es keine Entdeckungslücken.Benutzer sollten das Prinzip der Mindestautorisierung übernehmen und versuchen, den in dieser Transaktion verwendeten Betrag so weit wie möglich zu genehmigenVerhindern Sie das Risiko nachfolgender Projekte, verursachen Sie Ihren Vermögensverlust.

5. Unsicherer Defi -Betrieb

Zusätzlich zu den Vorbereitungen vor der Interaktion gibt es auch viele Risiken, die während der Interaktion leicht zu ignorieren sind.Diese Risiken werden normalerweise durch das unzureichende Verständnis des Projekts selbst verursacht.Das spezifische Beispiel ist:

• Wenn die Token über das Kettenaustauschprotokoll ausgetauscht werden, wird der Schiebetpunkt zu groß eingestellt, oder das Schreibskript für den Swap setzt nicht die minimale Anzahl von Empfangen (es ist zweckmäßig für das Schreiben auf 0), wodurch die Transaktion von der angegriffen wird „Sandwiches“ des MEV -Roboters.

• Als der Kreditbetrieb durch das Kreditvertrag über die Kette durchgeführt wurde, wurde der Gesundheitsgrad der Position nicht rechtzeitig verwaltet, was zur Liquidation der Position auf dem großen Fluktuationsmarkt führte.

• Bei der Interaktion mit bestimmten Projekten gibt es keine gute Speicherung der Projektbestimmungen, wie das NFT -Zertifikat des UNISWAP V3 als gewöhnlicher NFT für den Verkauf von Opensea.

Um diese Risiken zu verhindern, müssen Benutzer eine gute Arbeit in der Projektforschung erledigen, den Projektmechanismus und die relevanten Merkmale klären und den Verlust von Vermögenswerten verhindern.

Neues Paradigma der Defi -Sicherheitstransaktion – Cobo Argus

In der obigen Einführung werden die gemeinsamen Interaktionsrisiken für Defi -Aktivitäten in Blockchain eingeführt.Wenn der Benutzer versehentlich einen von ihnen rekrutiert, kann dies jahrelang harte Arbeit verlieren, und es ist ein wenig nachlässig.Gibt es also eine sichere und effektive und einfach zu verwaltende Risikokontrolllösung?Ein neues Auswahlschema ist Cobo Argus.

Cobo Argus ist ein vom COBO -Team entwickelter Kettenrisikokontrollprodukt, das auf dem Gnosis -Safe basiert.Die Hauptaufgabe besteht darin, die Benutzertransaktion zu analysieren, indem verschiedene ACL -Strategien erstellt werden, und die Risikokontrollregeln nicht entsprechen, wodurch die Sicherheit von Benutzerfonds sichergestellt wird.

Wie reagiert Cobo Argus auf Sicherheitsrisiken in der Defi -Umgebung?

1. Signieren Sie mehr auf der unteren Schicht und die Autorisierung der oberen Einzelunterzeichnung: Vermeiden Sie das Leckagen von Einzelpoint -Risiken von privaten Schlüssel, verlangsamen Sie das Fischrisiko, und gewährleisten Sie die Betriebseffizienz

Cobo Argus ist ein Produkt, das von Safe {Wallet} gebaut wurde.Also erbt Cobo Argus natürlich die Sicherheit von Safe {Wallet}.

Durch das Wechseln von Geldern von einem einzigen privaten Schlüssel in mehrere private Schlüssel, um es aufrechtzuerhalten, kann das Vermögensverlust-/Sperrrisiko einer einzigen privaten Schlüssel beseitigt werden.Das Signieren mehr Brieftasche selbst erfordert mehrere Signaturen, um die Ausführung der Transaktion auszulösen.Darüber hinaus können Sie mehrere Signiertransaktionen einleiten, um die verlorene oder riskante Einzelsignieradresse zu ersetzen, um die Sicherheit der mehreren Brieftaschen zu gewährleisten.

Da die Adresse der einzelnen Signierung auf die ordnungsgemäße Adresse umgestellt wird .

Aufgrund der Notwendigkeit, dass mehrere Personen überprüft werden müssen, wirkt sich dies auf die Effizienz des Betriebs aus.Mit COBO Argus können Benutzer flexible Autorisierungsregeln konfigurieren und einige Vorgänge mit niedrigem Frequenz (z. B. regelmäßige Ertragsvorgänge) an eine bestimmte EOA -Adresse ermöglichen.Diese Adresse kann ersetzt werden, indem mehrere Brieftaschen unterschrieben werden, um die Arbeitseffizienz zu verbessern.Gleichzeitig wird die Gesamtsicherheit der Brieftasche nicht wesentlich beeinflusst, da die Adressberechtigungen streng begrenzt sind.

2. benutzerdefinierter Roboter: 7*24 Stunden Automatische Risikoüberwachung und Reaktion

Durch konfigurierte COBO Argus -Überwachungsroboter können Operationen, die überwacht werden müssen, und Vorgänge, die Überwachung und Triggerbedingungen erfordern, können durchgeführt werden.

Wenn Sie das Hebelmanagement des Kreditprojekts als Beispiel übernehmen, können Benutzer ihren Gesundheitsfaktor durch Konfiguration des Argus -Roboters überwachen.

3. Custom ACL -Strategie

Neben benutzerdefinierten Überwachungsrobotern können Benutzer mit bestimmten Entwicklungsfunktionen auch ein flexibleres Berechtigungsmanagement erzielen, indem sie benutzerdefinierte ACL -Verträge (Access Control List) entwickeln.Dies ist eine der Kernfunktionen von Cobo Argus.Der Charme der Funktion ist es, den Charme dieser Funktion anhand mehrerer Beispiele zu spüren:

1. Angriff auf AdressvergiftungSie können den ACL -Vertrag schreiben. Benutzereinstellungen Die Listenadresse wird verglichen.

2. Anstrengungen auf übermäßige AutorisierungsfragenDer Benutzer kann die autorisierte Kontingentin in der Genehmigungstransaktion durch das Schreiben des ACL -strategischen Vertrags analysieren, und die Genehmigungslimit des Tokens ist auf den voreingestellten Wert des Benutzers beschränkt.Oder 1 kann mit benutzerdefinierten Robotern konfiguriert werden und autorisieren die entsprechenden Token regelmäßig, um die Null zu löschen.

3. Für unsichere Defi -OperationenWenn die SWAP -Transaktion ohne Schiebepunktprüfung den Mindestschlupf schreiben kann, der durch Einlösen von Transaktionen durch das Schreiben des Argus -ACL -strategischen Vertrags akzeptiert werden kann. Verschiedene Swap -Transaktionen.

Zusammenfassen

Es gibt viele schwierige Risiken in der Defi -Interaktion.Benutzer müssen jede Transaktion sorgfältig abwickeln.

Cobo Argus kann den Benutzern zuverlässige und einfache Mittel zur Verfügung stellen, um einige häufige Sicherheitsrisiken zu verhindern.ACL kann ein flexibles und sichere Autorisierungsmanagement vervollständigen und die betriebliche Effizienz unter der Voraussetzung für die Sicherstellung der Sicherheit verbessern.

Obwohl Defi den Nutzern erhebliche Vorteile bringen kann, ist die Kapitalsicherheit der Kern des stetigen Vermögenswachstums.Cobo Argus schützt jeden Defi -Landwirt, um jedem zu helfen, mehr Wert auf dem Bullenmarkt zu schaffen.