🚨Jak się chronić przed oszustwem? 🛡️
Oszustwo "Permit" (podpis off-chain) jest niebezpieczne, ponieważ nie wymaga opłat za gaz w momencie. Aby się chronić:
Analizuj, co podpisujesz: Nigdy nie podpisuj wiadomości, które proszą o "Permit" lub "Increase Allowance" na stronach, którym nie ufasz w pełni.
Użyj Revoke.cash: Regularnie odwiedzaj tę stronę, aby sprawdzić, które protokoły mają pozwolenie na wydawanie twoich tokenów i cofnij stare uprawnienia.
Portfel sprzętowy: Użyj Ledger lub Trezor; one utrudniają podpisywanie w ciemno.
Oddziel środki: Trzymaj większość swojego kapitału w "zimnym" portfelu, który nigdy nie wchodzi w interakcje z dAppami innych firm.
Czym jest Tornado Cash?
Wyobraź sobie, że blockchain to księga rachunkowa, w której wszyscy widzą, kto wysłał pieniądze do kogo. Tornado Cash to protokół, który działa jak "mieszarka":
Wiele osób wpłaca kwoty (np: 10 ETH każda) do wspólnego puli.
Protokół miesza te środki, używając zaawansowanej kryptografii (Zero-Knowledge Proofs).
Następnie użytkownik wypłaca kwotę na nowy adres, bez możliwości udowodnienia związku między portfelem źródłowym a docelowym.
Jest używany przez tych, którzy szukają prywatności, ale jest ulubionym narzędziem hakerów do "czyszczenia" skradzionych pieniędzy.