Dusk недавно резко набрала популярность, но я заметил, что большинство людей игнорируют самое важное — разобраться в процессах безопасности.

Фишинг-атаки предпочитают наносить удар именно тогда, когда проект в тренде. Регистрация на эирдроп, привязка кошелька, миграция в один клик… все эти названия звучат нормально, но 99% фишинговых ссылок прячутся именно там. Поэтому первое золотое правило: переходите только по ссылкам, опубликованным в официальных каналах. Ссылки в личных сообщениях, короткие ссылки в комментариях, переводы якобы от техподдержки — все в чёрный список.

Вторая ловушка — вопрос авторизации. Многие люди видят кнопку Approve и сразу кликают, не задумываясь о том, кому они дают разрешение и в каком объёме. Правильный подход: сначала проверьте адрес контракта, которому вы даёте разрешение, никогда не ставьте неограниченный лимит, если есть возможность, сначала протестируйте с малой суммой, не идите в олл-ин с самого начала.

И наконец, защита на уровне кошелька. Установите белый список для часто используемых адресов, установите антифишинговый плагин в браузер, операции с важными активами проводите отдельно через аппаратный кошелёк — всё это кажется хлопотным, но когда ваши средства украдут, вы поймёте.

Популярность — временное явление, но потери в блокчейне — навсегда. Сначала укрепите оборону, потом разбирайтесь, как участвовать. Вот это умный игрок.