Post

"Usare un wallet con Bitcoin $BTC per giocare liberamente con DApp? Effettua regolarmente un controllo delle autorizzazioni" Molte persone, per comodità, usano lo stesso wallet Web3 sul telefono sia per conservare grandi quantità di asset, sia per connettersi quotidianamente a vari exchange decentralizzati, staking, mining o per ricevere airdrop. Ogni autorizzazione che concedi sulla blockchain è come una bomba a orologeria: 1. Rischio di autorizzazioni illimitate: molte DApp, per evitare agli utenti di firmare più volte, richiedono per default "permessi illimitati di utilizzo dei token". Ciò significa che quel contratto intelligente potrà in qualsiasi momento prelevare direttamente i token dal tuo wallet. 2. Rischio di contagio da codice compromesso del progetto: anche se il progetto autorizzato è legittimo, se dopo sei mesi il contratto intelligente viene hackerato, l'attaccante potrà sfruttare le autorizzazioni illimitate concesse in passato per svuotare tutti i token autorizzati nel tuo wallet. 3. Pulisci regolarmente le autorizzazioni: usa strumenti di sicurezza on-chain affidabili per controllare periodicamente la lista delle autorizzazioni attive nel tuo wallet e revoca o azzera quelle relative a progetti inattivi. Prevenire è meglio che curare. Mantenere gli indirizzi con grandi fondi sempre in uno stato di "zero autorizzazioni esterne" è la vera difesa di alto livello. $BTC $ETH