Dusk最近热度飙升, pero he descubierto que la mayoría de las personas, en cambio, ignoran lo más importante: aclarar bien los procesos de seguridad.

¿Cuando prefieren atacar los ataques de phishing? Justo cuando las actividades del proyecto están en auge. Registro en airdrops, vinculación de wallets, migraciones con un clic... estos nombres parecen normales, pero el 99% de los enlaces de phishing se esconden en estos lugares. Por eso, la primera regla de oro es: solo confiar en los canales oficiales para acceder, bloquear todos los enlaces en mensajes privados, enlaces cortos en comentarios, enlaces de supuestos servicios de atención al cliente.

El segundo problema son los permisos de autorización. Muchas personas, al ver que necesitan hacer un Approve, simplemente hacen clic sin pensar en quién es el destinatario de la autorización ni en cuánto es el límite. La forma correcta es verificar primero a qué contrato se le está dando permiso, nunca dar permisos ilimitados. Si tienes la capacidad, prueba con cantidades pequeñas antes, no hagas un apuesta total desde el principio.

Por último, la protección a nivel de wallet. Configurar listas blancas para las direcciones frecuentes, instalar plugins anti-phishing en el navegador, usar una wallet hardware para activos importantes... todo esto puede parecer tedioso, pero en el momento en que te roban, entenderás por qué.

La popularidad es temporal, pero las pérdidas en la cadena son permanentes. Primero construye una buena defensa, luego investiga cómo participar, eso es ser un jugador inteligente.