چرا کیف پول هایی که برای ایردراپ های توکن استفاده می شوند می توانند یک خطر امنیتی ایجاد کنند

چرا کیف پول هایی که برای ایردراپ های توکن استفاده می شوند می توانند یک خطر امنیتی ایجاد کنند

تمبر زمان: 22 ژوئن 2023، 11:10 بعد از ظهر
چرا کیف پول‌هایی که برای ایردراپ توکن استفاده می‌شوند، می‌توانند خطر امنیتی را ایجاد کنند. جستجوی عمودی Ai.

این راز نیست که امور مالی غیرمتمرکز اکوسیستم به سرعت در حال گسترش است و هر روز پروتکل ها و برنامه های بیشتری در حال ظهور است. برای متمایز شدن در چنین فضای شلوغی، airdrops به یک استراتژی برای بسیاری از پروژه های DeFi برای جذب کاربران و ایجاد یک جامعه تبدیل شده است.

با این حال، رویدادهای اخیر خطرات مرتبط با ایردراپ را برجسته کرده است. به ویژه، اخیر داوری ایردراپ بدون آن نبود بدبختی ها. اگرچه کاربران توانستند بیش از 1 میلیارد دلار توکن ادعا کنند، اما این روند با اشکالات، ناامیدی ها و کلاهبردارانی که به دنبال استفاده از هرج و مرج بودند، مختل شد. این به عنوان یک یادآوری واضح عمل می کند که امنیت در DeFi همیشه باید در اولویت باشد و airdrops در صورت عدم اجرای صحیح می تواند خطرات قابل توجهی ایجاد کند.

اهمیت امنیت در DeFi را نمی توان نادیده گرفت. با ظهور DeFi خطر هک، سوء استفاده و سایر آسیب پذیری های امنیتی وجود دارد. در سال 2022، هکرهای کریپتو حداقل 3.8 میلیارد دلار آمریکا را سرقت کردند که بیش از 80 درصد آن توسط DeFi متضرر شد. 

همانطور که صنعت به رشد خود ادامه می دهد، جامعه باید اقدامات امنیتی را در اولویت قرار دهد تا اطمینان حاصل شود که کاربران محافظت می شوند و اکوسیستم می تواند به رشد و شکوفایی خود ادامه دهد. متأسفانه، کیف پول‌های مورد استفاده در ایردراپ توکن منبع مهمی از خطرات امنیتی هستند و DeFi را در معرض آسیب‌پذیری‌های احتمالی قرار می‌دهند.

اهمیت کیف پول در ایردراپ توکن

کیف پول ها نقش مهمی در ایردراپ توکن ایفا می کنند زیرا ابزار اصلی برای توزیع توکن ها بین شرکت کنندگان هستند. در ایردراپ توکن، یک شرکت یا پروژه تعداد معینی توکن را بین کاربرانی که یک عمل خاص را انجام می دهند، توزیع می کند. 

برای دریافت این توکن ها، کاربران معمولاً نیاز به ارائه یک آدرس کیف پول دارند که در آن توکن ها می توانند ارسال شوند. بدون کیف پول کریپتو، امکان شرکت در ایردراپ وجود ندارد و جوایز احتمالی از دست خواهند رفت. بنابراین، داشتن کیف پول کریپتو اولین قدم ضروری برای شرکت در هر ایردراپ است.

توکن های دریافت شده در طول airdrop را می توان در کیف پول ذخیره کرد و برای مدت طولانی نگهداری کرد، یا می توان آنها را در صرافی ارزهای دیجیتال فروخت. صرف نظر از استراتژی، داشتن کیف پول قابل اعتماد از گم شدن توکن ها جلوگیری می کند و راهی برای دسترسی به آنها فراهم می کند. 

ایردراپ با الزام کاربران به نگه داشتن کیف پول رمزنگاری شده، کاربران جدید را تشویق می کند تا با ارزهای دیجیتال آشنا شوند و از آنها استفاده کنند. این در نهایت منجر به پذیرش و پذیرش بیشتر ارزهای دیجیتال می شود که به نفع کل صنعت است.

خطرات امنیتی کیف پول 

یکی از خطرات امنیتی اولیه که کیف پول ها در DeFi ایجاد می کنند، الگوریتم زیربنایی است که عبارت بازیابی کیف پول های جدید را تولید می کند. اگر الگوریتم ضعیف باشد و عبارات نه چندان تصادفی تولید کند، می توان آن را کرک کرد یا توسط یک برنامه حدس زد که منجر به سرقت دارایی های ذخیره شده در کیف پول می شود. این یک مشکل برای چندین سال بوده است و هنوز هم در عصر فعلی Web3 یک نگرانی است.

کیف پول ها نیز به دلیل ذخیره شدن کلیدها در دستگاه های جداگانه، در برابر حملات و هک آسیب پذیر هستند. یک تلفن یا رایانه آسیب‌دیده می‌تواند به هکرها امکان دسترسی به کیف پول را بدهد و به طور بالقوه منجر به سرقت دارایی‌ها شود. 

علاوه بر این، ارائه دهندگان کیف پول عبارات بازیابی را در جایی بدون دانش کاربر ذخیره می کنند مورد کیف پول Slope، می تواند منجر به نقض اطلاعات شود که تمام کیف پول ها را آسیب پذیر می کند. همانطور که DeFi محبوب تر و ارزشمندتر می شود، مهاجمان پیچیده تر می شوند و ارائه دهندگان کیف پول باید مراقب باشند تا از این خطرات جلوتر بمانند.

چندین نقض امنیتی با مشخصات بالا در مورد کیف پول ها وجود داشته است که نیاز به افزایش اقدامات امنیتی را برجسته می کند. در یک مثال، یک کلاهبردار کلاهبرداری کرد آمریکا 8 میلیون $ در بیت کوین و اتر با هدف قرار دادن کاربرانی که می خواستند از Uniswap، یک صرافی غیرمتمرکز رمزنگاری محبوب، ایردراپ دریافت کنند. کلاهبردار به عنوان نماینده Uniswap ظاهر شد و کاربران را فریب داد تا اطلاعات کیف پول خود را ارائه دهند و به کلاهبردار اجازه دسترسی پیدا کرده و دارایی های آنها را بدزدد. مثال دیگر این است دلار آمریکا 300,000 توسط وب‌سایت‌های جعلی Blur airdrop به سرقت رفته بود، جایی که کاربران به دانلود یک برنامه کیف پول هدایت می‌شدند که در واقع یک ابزار فیشینگ بود که برای سرقت دارایی‌های آنها طراحی شده بود.

پرداختن به خطرات امنیتی

برای به حداقل رساندن خطرات امنیتی مرتبط با فرآیند ادعا، ایردراپ کردن توکن ها به طور مستقیم به کیف پول های واجد شرایط بهترین روش است. با انجام این کار، می توان از کلاهبرداری ها و سایر مسائل امنیتی که ممکن است در طول فرآیند ادعا ایجاد شود جلوگیری کرد. برای اطمینان از موفقیت ایردراپ ها، پروتکل ها و برنامه های غیرمتمرکز باید برنامه های ایردراپ خود را از همان ابتدا به اطلاع جامعه برسانند. ارتباط موثر به جامعه کمک می کند تا روند را درک کند و از هرگونه سوء تفاهم جلوگیری کند.

یکی دیگر از بهترین روش ها در ایمن سازی کیف پول ها در طول ایردراپ توکن DeFi، داشتن a کیف پول گرم برای آزمایش پروتکل های جدید با توکن های کمتر و کیف پول سرد برای ذخیره سازی نمونه کارها. این تفکیک دارایی ها تضمین می کند که حتی در صورت دسترسی به یک سایت مخرب، پورتفولیو در خطر نیست. مهم است که مراقب باشید و کیف پول ها را به دامنه های شناخته شده متصل کنید و برای کاهش خطرات، ادعای ایردراپ از قرارداد شناخته شده از Etherscan را داشته باشید.

احراز هویت چند عاملی، رمزهای عبور قوی و سایر اقدامات امنیتی نیز برای ایمن سازی کیف پول ها در طول ایردراپ توکن DeFi ضروری هستند. احراز هویت چند عاملی باید تا جایی که امکان دارد فعال شود تا یک لایه امنیتی اضافی ارائه شود. زمانی که احراز هویت چند عاملی در دسترس نیست باید از رمزهای عبور قوی استفاده شود. لغو دسترسی قرارداد، دسترسی فقط به dApp های شناخته شده و هوشیاری در دامنه های جدید از دیگر اقداماتی است که می توان برای افزایش امنیت کیف پول انجام داد. کیف پول‌های سخت‌افزاری و فعال‌سازی اعلان‌ها برای همه کیف‌پول‌های مورد استفاده، اقدامات دیگری هستند که باید در نظر گرفته شوند.

با نگاه به آینده

از آنجایی که اکوسیستم DeFi به رشد و بلوغ خود ادامه می دهد، امنیت باید در اولویت اول باقی بماند. ایردراپ توکن می‌تواند یک راه عالی برای معرفی پروژه‌های جدید و ایجاد انگیزه برای مشارکت باشد، اما خطرات امنیتی قابل‌توجهی برای کیف پول کاربران نیز به همراه دارد. جامعه DeFi باید برای مقابله با این خطرات اقدام کند. تنها با اولویت دادن به امنیت، می‌توانیم پتانسیل کامل DeFi را باز کنیم و به کاربران اطمینان لازم را برای مشارکت در این فضای جدید هیجان‌انگیز ارائه کنیم.

تمبر زمان:

بیشتر از چنگال