DeFi უსაფრთხოების ჰაკები: ცნობილი ტიპები და პრევენციის ტექნიკა

DeFi გულისხმობს ბლოკჩეინის გამოყენებას ტრადიციული ფინანსური სისტემიდან ტრადიციული შუამავლების მოსაშორებლად. უდავოა, რომ DeFi პასუხისმგებელია ხელმისაწვდომობის მნიშვნელოვანი ცვლილებების დანერგვაზე. თუმცა, DeFi-ს უსაფრთხოების ჰაკერული შეტევებისა და შეტევების რისკებმა ბევრი შეშფოთება გამოიწვია. გასაკვირი იქნება იმის ცოდნა, რომ 2023 წლის მეორე კვარტალში DeFi-ს ჰაკერული შეტევებისა და თაღლითობის შედეგად დაკარგული მთლიანი თანხა 204 მილიონ დოლარს აჭარბებდა . ამრიგად, უაღრესად მნიშვნელოვანი ხდება იმის გაგება, რომ დეცენტრალიზებული ფინანსები არ არის ახალი ტექნოლოგიების შემთხვევითი ტენდენცია, არამედ მომავალი ფინანსური ეკოსისტემის ახალი განმარტებაა.

DeFi ჰაკინგის ტექნიკის გაგების მნიშვნელობა

ბოლო დროს DeFi-მ მნიშვნელოვანი კრიტიკა დაიმსახურა ჰაკერული თავდასხმებისა და შეტევების მზარდი სიხშირისა და მასშტაბის გამო. DeFi-ს ექსპლუატაციასთან დაკავშირებული მზარდი შეშფოთება მნიშვნელოვან როლს თამაშობს მომხმარებლებისთვის DeFi პროტოკოლების დანერგვის თავიდან აცილებაში. სხვადასხვა ანგარიში აჩვენებს, რომ DeFi შეტევებით ინდუსტრიაში მიყენებული ზიანი ბოლო რამდენიმე წლის განმავლობაში მუდმივად იზრდება.

კიდევ ერთი შეშფოთების საგანი იყო DeFi ბაზარზე TVL-ის (Total Value Locked) კლება. სტაბილკოინის ღირებულების ვარდნა იყო TVL ქულების შემცირების მთავარი მიზეზი. DeFi-ში TVL-ის კლების კიდევ ერთი მიზეზი იყო DeFi პროტოკოლებისა და ტოკენების დაუცველობის გამო ფინანსური დანაკარგები. ამრიგად, DeFi შეტევებმა შეიძლება გამოიწვიოს დეცენტრალიზებული ფინანსების, როგორც ტრადიციული ან ცენტრალიზებული ფინანსების ალტერნატივის, მიზანშეწონილობისადმი ნდობის დაკარგვა. ამიტომ, საკმაოდ მნიშვნელოვანი ხდება DeFi ჰაკების სხვადასხვა ტიპისა და მათი პრევენციის ტექნიკის სიღრმისეული გაგება. 

DeFi უსაფრთხოების ჰაკების ტიპები და მათი პრევენცია

ახლა კი, მოდით, უფრო დეტალურად განვიხილოთ DeFi-ს უსაფრთხოების ჰაკებისა და თაღლითობის სხვადასხვა ტიპი და მათი სწორი პრევენციის გზები.

Hacks

1. ჭკვიანი კონტრაქტის დაუცველობები

ჭკვიან კონტრაქტებში არსებული მგრძნობელობა ბოროტი განზრახვის მქონე პირებს საშუალებას აძლევს, გამოიყენონ სისუსტეები და მოიპარონ თანხები. ჭკვიან კონტრაქტებში ყველაზე გავრცელებულ დაუცველობებს შორისაა რიკოშეტის შეტევები, დეფექტური ლოგიკა და მომხმარებლების მიერ შეუმოწმებელი შეყვანა. მაგალითად, შეგვიძლია განვიხილოთ 2016 წელს განხორციელებული DAO ჰაკი , რომელიც ერთ-ერთი ყველაზე ადრეული და აღსანიშნავი DeFi შეტევა იყო. DAO-ს ჭკვიან კონტრაქტში იყო დაუცველობა, რომელმაც მავნე მოთამაშეს პლატფორმიდან დაახლოებით 3.6 მილიონი ეთერი (ETH) წაშალა. ამ მხრივ, ჭკვიან კონტრაქტებში არსებული ხარვეზების შესამოწმებლად დიდი დახმარება შეიძლება აღმოჩნდეს ჭკვიან კონტრაქტში არსებული ხარვეზების შესამოწმებლად.

პრევენციის გზები

ჭკვიანი კონტრაქტების შემუშავებისას კარგად დამკვიდრებული დიზაინის ნიმუშების გამოყენება და საუკეთესო კოდირების პრაქტიკის დაცვა ადვილად ამცირებს დაუცველობის რისკს. Ethereum-ისთვის ყველაზე გავრცელებული ჭკვიანი კონტრაქტების კოდირების ენაა Solidity, რომელიც პროგრამისტებს აწვდის დეტალურ მითითებებს, ასევე შესაბამის რეკომენდაციებს, რათა კოდირება სრულიად უსაფრთხო იყოს.

• კოდის საფუძვლიანი განხილვა

რეკომენდებულია კოდის საფუძვლიანი შემოწმება ნებისმიერ გამოცდილ ჭკვიანი კონტრაქტების აუდიტის ფირმასთან , რომელსაც შეუძლია დანერგვამდე გამოავლინოს ჭკვიანი კონტრაქტის ყველა პოტენციური დაუცველობა, რათა უზრუნველყოფილი იყოს უკეთესი უსაფრთხოება.

• უსაფრთხოების აუდიტის ჩატარება

იდეალურია ჭკვიანი კონტრაქტების უსაფრთხოების აუდიტის ჩატარება , რათა ჭკვიან კონტრაქტებში ნებისმიერი სახის დაუცველობა ადვილად გამოვლინდეს და შესაბამისად, გაუმჯობესებების შეთავაზება მოხდეს.

• ვრცელი ტესტირება

აუცილებელია ფართომასშტაბიანი ტესტირების ჩატარება, მათ შორის ერთეული ტესტების, ინტეგრაციის ტესტების და სტრეს-ტესტების მთელი რიგი, რათა დარწმუნდეთ, რომ ჭკვიანი კონტრაქტები შესაბამისად მუშაობენ სხვადასხვა ტიპის სცენარებთან უსაფრთხოდ გამკლავების მიზნით.

• ფორმალური ვერიფიკაციის გამოყენება

ჭკვიანი კონტრაქტების კოდის ანალიზის მიზნით, პოტენციური დაუცველობების სათანადოდ იდენტიფიცირების მიზნით, განიხილება სხვადასხვა ფორმალური ვერიფიკაციის ინსტრუმენტების, როგორიცაა Slither, Mythril ან Truffle-ის ინსტრუმენტების ნაკრები, გამოყენების შესაძლებლობა.

• ფრთხილად იყავით ყველა გარე ზართან

უაღრესად მნიშვნელოვანია გარე ზარების გონივრულად გამოყენება და უკიდურესი სიფრთხილის გამოჩენა ნებისმიერ გარე კონტრაქტთან ურთიერთობისას. რეკომენდებულია იცოდეთ ყველა პოტენციური რისკი, რომელიც დაკავშირებულია ნებისმიერ არასანდო ან უცნობ კონტრაქტთან.

ა). ხელახალი შესვლის შეტევები

ხელახალი შესვლის შეტევები გულისხმობს DeFi უსაფრთხოების ჰაკებს , რომლებსაც შეუძლიათ თანხების ევაკუაცია ჭკვიანი კონტრაქტების ფონდებიდან, ხშირად გამოძახებით გატანის ფუნქციის შემდეგ, მას შემდეგ, რაც მავნე კონტრაქტი რეკურსიულად უბრუნდება საწყის ფუნქციას.

პრევენციის გზები

რეინტენტანციის შეტევების პრევენცია შესაძლებელია შემდეგი გზებით.

• „შემოწმებები-ეფექტები-ურთიერთქმედებები“ ნიმუშის გამოყენება

Solidity-სა და Ethereum-ის განვითარების საუკეთესო პრაქტიკაში რეკომენდებული „შემოწმებები-ეფექტები-ურთიერთქმედებები“ ნიმუშის დაცვით. ეს ნიშნავს, რომ გარე კონტრაქტებთან ურთიერთქმედებამდე ყველა გამოთვლა და შემოწმება უნდა შეასრულოთ. 

• თანხის გატანის ნიმუშების დანერგვა

იდეალურია კონტრაქტიდან თანხების გასატანად ცალკე ფუნქციების გამოყენება და იმის უზრუნველყოფა, რომ თანხის გატანა მხოლოდ მფლობელის ან უფლებამოსილი მხარის მიერ იყოს ინიცირებული. 

• „გადაცემის“ და „გაგზავნის“ ფუნქციების გონივრულად გამოყენება

ნებისმიერ გარე მისამართზე ან კონტრაქტზე თანხების გადარიცხვისას, შესაძლებლობის შემთხვევაში, მიზანშეწონილია გამოიყენოთ „გადარიცხვის“ ან „გაგზავნის“ ფუნქციები „გამოძახების“ ნაცვლად. ამ ფუნქციების გამოყენება ზღუდავს გარე კონტრაქტზე გადაგზავნილი გაზის რაოდენობას, რითაც სასიცოცხლო როლს ასრულებს ხელახალი შესვლის რისკის შემცირებაში.

• Solidity-ის უახლესი ვერსიის გამოყენება

ყოველთვის განაახლეთ ჭკვიანი კონტრაქტები Solidity-ის უახლესი ვერსიის გამოყენებით. უფრო ახალი ვერსიები, როგორც წესი, გაუმჯობესებული უსაფრთხოების ფუნქციებითა და ოპტიმიზაციით გამოირჩევა.

• ცნობილი დაუცველობების შემოწმება

ჭკვიან კონტრაქტებში ცნობილი დაუცველობების შესამოწმებლად გამოიყენეთ სხვადასხვა ინსტრუმენტი, როგორიცაა სტატიკური ანალიზატორები, ავტომატური უსაფრთხოების სკანერები და ა.შ. გარდა ამისა, ისეთი ინსტრუმენტები, როგორიცაა Slither და MythX, დაგეხმარებათ პოტენციური პრობლემების იდენტიფიცირებაში.

• ხელახლა შესვლის მცველები

კოდის სხვადასხვა კრიტიკულ წერტილებში უზრუნველყავით რეინტრანსის დამცავი მექანიზმების დანერგვა გარე კონტრაქტებზე რეკურსიული გამოძახებების თავიდან ასაცილებლად. ეს დამცავი მექანიზმები ხელს უწყობს შემდგომი ურთიერთქმედებების შეზღუდვას, როდესაც ფუნქცია უკვე მიმდინარეობს.

• „გარე“ ფუნქციების გამოყენების შეზღუდვა

დარწმუნდით, რომ შეზღუდავთ „გარე“ ხილვადობის მოდიფიკატორის გამოყენებას, განსაკუთრებით იმ ფუნქციებისთვის, რომლებიც ურთიერთქმედებენ სხვა კონტრაქტებთან. შეგიძლიათ გამოიყენოთ „პირადი“ ან „შიდა“ ფუნქციები იმ ფუნქციებისთვის, რომლებზეც წვდომა გარედან შეუძლებელია.

• რთული ლოგიკის თავიდან აცილება „სათადარიგო“ ფუნქციებში

იდეალურია, თუ „სათადარიგო“ ფუნქცია უკიდურესად მარტივი იქნება და თავიდან აიცილებთ რთულ ლოგიკას ან გარე გამოძახებებს. რეკომენდებულია შემომავალი ეთერული გადარიცხვების დასამუშავებლად კონკრეტული ფუნქციის გამოყენება.

• უსაფრთხოების აუდიტის რეგულარული ჩატარება

მიმართეთ პროფესიონალურ ჭკვიანი კონტრაქტების აუდიტის ფირმებს და რეგულარულად ჩაატარეთ უსაფრთხოების აუდიტი, რათა მოძებნოთ მისამართის ნებისმიერი დაუცველობა.

• უსაფრთხოების სტანდარტები

DeFi პროტოკოლების ან ტოკენების შექმნისას ყოველთვის დაიცავით უსაფრთხოების სტანდარტები, როგორიცაა ERC-20, ERC-721 ან სხვა შესაბამისი სტანდარტები, რადგან ისინი, როგორც წესი, მოიცავს რეკომენდებულ უსაფრთხოების პრაქტიკას.

ბ). Oracle-ის მანიპულირების შეტევა

ორაკულების მანიპულირება DeFi-ს ჰაკერული პრევენციის კიდევ ერთი ტექნიკაა. სხვადასხვა DeFi პროტოკოლები, როგორიცაა აქტივების ფასი, დამოკიდებულია ორაკულებზე გარე მონაცემების მისაღებად. ჰაკერები მიდრეკილნი არიან შეცვალონ ორაკულები ისე, რომ მოწოდებული იყოს ყალბი მონაცემები, რაც იწვევს ჭკვიანი კონტრაქტების არასწორ შესრულებას.

პრევენციის გზები

აქ მოცემულია რამდენიმე გზა, თუ როგორ შეიძლება ორაკულების მანიპულირების თავიდან აცილება.

• მხოლოდ სანდო ორაკულების გამოყენება

რეკომენდებულია მხოლოდ სანდო და რეპუტაციის მქონე Oracle-ის პროვაიდერების არჩევა, რომლებსაც აქვთ დადასტურებული საიმედოობა და უსაფრთხოება. Witnet, Band Protocol და Chainlink არის Oracle-ის რამდენიმე გავრცელებული პროვაიდერი.

• დეცენტრალიზებული Oracle-ების იმპლემენტაცია

დეცენტრალიზებული ორაკულის ქსელების დანერგვა უზრუნველყოფს მონაცემების აგრეგაციას რამდენიმე წყაროდან და დამოკიდებულია მონაცემთა მიწოდების ვალიდატორთა ან კვანძების ქსელზე. შესაბამისად, ისინი ნაკლებად მგრძნობიარენი არიან რომელიმე მხარის მიერ ცვლილების მიმართ.

• მონაცემების აგრეგირება რამდენიმე წყაროდან

ცვლილების რისკის შესამცირებლად საჭიროა რამდენიმე წყაროდან აგრეგირებული მონაცემების დანერგვა. ეს, თავის მხრივ, ჰაკერებისთვის ართულებს მონაცემების შეცვლას, რადგან ისინი მრავალი წყაროდან არის აგრეგირებული. 

• მონაცემთა ხარისხისა და უსაფრთხოების შემოწმება

სმარტ კონტრაქტებში მონაცემთა ხარისხის შემოწმების განხორციელება შემომავალი მონაცემების სიზუსტისა და სანდოობის დასადასტურებლად ეფექტური აღმოჩნდა მონაცემთა მანიპულირების წინააღმდეგ. ნებისმიერი შეუსაბამო ან საეჭვო მონაცემი დაუყოვნებლივ უნდა იქნას უარყოფილი.

• მონაცემების დაყოვნება და საშუალოდ გამოთვლა

მიზანშეწონილია დროის შეფერხებების გათვალისწინება, სანამ რაიმე გარე მონაცემებზე დაყრდნობას დაიწყებთ, რათა შესაძლებელი გახდეს ვერიფიკაციისა და რამდენიმე მონაცემის შეგროვება. გარკვეული დროის განმავლობაში რამდენიმე წყაროდან მიღებული მონაცემების საშუალოდ გამოთვლა ადვილად ამცირებს გამონაკლის მონაცემთა წერტილების გავლენას.

• დეცენტრალიზებული მმართველობის გამოყენება

მონაცემთა წყაროების დასადგენად და ორაკულის კორექტირებისთვის მიზანშეწონილია დეცენტრალიზებული მმართველობის მექანიზმების გამოყენება, რითაც თავიდან აცილებულია მონაცემების შეცვლა, როგორც ეს ცენტრალიზებული მექანიზმების შემთხვევაშია. 

• Oracle-ის აქტივობის თვალყურის დევნება

რეკომენდებულია Oracle-ის აქტივობის, მათ შორის მონაცემთა წყაროებისა და არხების უწყვეტი თვალყურის დევნება, ნებისმიერი სახის უჩვეულო ქცევის ან გადახრის აღმოსაჩენად. იდეალურია შეტყობინებების დაყენება ყოველთვის, როდესაც არანორმალური აქტივობა გამოვლინდება.

• Oracle-ის მონაცემების ტოკენიზაცია

ორაკულის მონაცემების ტოკენიზაცია მოახდინეთ კონკრეტული მონაცემთა წერტილების წარმომადგენელი ტოკენების შექმნით, რაც მომხმარებლებს საშუალებას აძლევს, გადაამოწმონ და გაცვალონ მონაცემები, რითაც დაამატებენ გამჭვირვალობისა და უსაფრთხოების დამატებით ფენას.

2. ფიშინგი და სოციალური ინჟინერია

ფიშინგი და სოციალური ინჟინერია ჰაკერების მიერ გამოყენებული DeFi ჰაკერული ტექნიკის კიდევ ერთი სახეობაა . ჰაკერები იყენებენ ფიშინგ ვებსაიტებს, არაკეთილსინდისიერ ბმულებს და გაყალბებას, რათა მომხმარებლები მოატყუონ და თაღლითურ მისამართებზე თანხები გადარიცხონ ან მათი პირადი გასაღებები გაამჟღავნონ.

პრევენციის გზები

ფიშინგისა და სოციალური ინჟინერიის თავიდან აცილების რამდენიმე გზა შემდეგია: 

• ვებსაიტების URL-ების დადასტურება

აუცილებლად შეამოწმეთ თქვენს მიერ მონახულებული ვებსაიტებისა და პლატფორმების URL-ები. უნდა გაითვალისწინოთ, რომ ზოგიერთ ფიშინგ ვებსაიტს, როგორც წესი, აქვს URL-ები, რომლებიც ძალიან ჰგავს ლეგიტიმურს, მაგრამ მცირედი ვარიაციები ან ორთოგრაფიული შეცდომები აქვთ. ამიტომ, უნდა დარწმუნდეთ, რომ მხოლოდ სწორ ვებსაიტებს ეწვევით.

• ბრაუზერის გაფართოებების გამოყენება

ბრაუზერის გაფართოებების ან პლაგინების გამოყენება დაგეხმარებათ ცნობილი ფიშინგური ვებსაიტების იდენტიფიცირებასა და დაბლოკვაში. MetaMask-ის ჩაშენებული ფიშინგის დეტექტორი და Ethereum-ის EtherAddressLookup რამდენიმე პოპულარული გაფართოებაა.

• არასასურველი კომუნიკაციების შესახებ ინფორმირებულობა

გახსოვდეთ, რომ არ დააწკაპუნოთ ბმულებზე ან არ ჩამოტვირთოთ დანართები არასასურველი შეტყობინებებიდან, ელფოსტიდან ან თუნდაც სოციალური მედიის პოსტებიდან. შეიძლება ჩანდეს, რომ შეტყობინება სანდო წყაროდან არის, მაგრამ უნდა გახსოვდეთ, რომ ეს შეიძლება ფიშინგის მცდელობა იყოს.

• სოციალური მედიის პროფილების დადასტურება

სოციალური მედიის რომელიმე პლატფორმაზე DeFi პროექტებთან ან პირებთან ურთიერთობამდე სავალდებულოა მათი პროფილების ავთენტურობის გადამოწმება. თაღლითები, როგორც წესი, ყალბ პროფილებს ქმნიან ლეგიტიმური პროექტების ან გავლენიანი პირების გასაყალბებლად.

• 2FA-ს ჩართვა ყველგან

ორფაქტორიანი ავტორიზაციის (2FA) ჩართვა ყველა ონლაინ ანგარიშზე, განსაკუთრებით DeFi-სთან დაკავშირებულ ანგარიშებზე, უსაფრთხოების დამატებით ფენას ამატებს, რითაც ჰაკერებისთვის წვდომას ართულებს.

• საკუთარი თავის განათლება და ინფორმირებულობის შენარჩუნება

ყოველთვის რეკომენდებულია თვითგანათლება და ჰაკერების მიერ გამოყენებული უახლესი ფიშინგის ტექნიკისა და სოციალური ინჟინერიის ტაქტიკის შესახებ ინფორმირებულობის შენარჩუნება, რათა ყოველთვის მზად იყოთ და წინასწარ ამოიცნოთ ისინი.

• ინფორმაციის სანდო წყაროებზე დაყრდნობა

DeFi პროექტებისა და განახლებების შესახებ ინფორმაციის მისაღებად მხოლოდ სანდო წყაროებს უნდა დაეყრდნოთ. დარწმუნდით, რომ ენდობით მხოლოდ ოფიციალურ ვებსაიტებს, სოციალური მედიის ოფიციალურ ანგარიშებს და სანდო საინფორმაციო წყაროებს.

• შეტყობინებებისა და მოთხოვნების ორმაგი შემოწმება

როდესაც მიიღებთ რაიმე შეტყობინებას ან მოთხოვნას, რომლითაც გთხოვენ მგრძნობიარე ინფორმაციის მიწოდებას, პასუხის გაცემამდე უნდა გადაამოწმოთ მათი ნამდვილობა.

• ჭკვიანი კონტრაქტის მისამართების დადასტურება

დაიქირავეთ გამოცდილი ჭკვიანი კონტრაქტების აუდიტის ფირმა , რათა გადაამოწმოს DeFi პროექტის ჭკვიანი კონტრაქტის მისამართი მასთან ურთიერთქმედებამდე.

3. წინა პლანზე გადასვლა

წინა პლანზე გაშვება ხდება იმ დროს, როდესაც ნებისმიერი ჰაკერი სარგებლობს ტრანზაქციების შესრულების შეფერხებით და თავის ტრანზაქციას სხვა მომხმარებლის ტრანზაქციის წინ აყენებს, რათა ფასის სხვაობიდან მოგება მიიღოს.

პრევენციის გზები

აქ მოცემულია რამდენიმე ეფექტური სტრატეგია, რომელსაც შეუძლია თავიდან აიცილოს ან შეამსუბუქოს დეცენტრალიზებული ფინანსების სფეროში ფინანსური აქტივობების წინასწარი გაშვება.

• დეცენტრალიზებული ბირჟების ან DEX-ების გამოყენება შეკვეთების შესაბამისობის გამოყენებით

ისეთი DEX-ების გამოყენება, რომლებიც ახორციელებენ შეკვეთების შესაბამისობის მექანიზმებს, როგორიცაა ავტომატიზირებული მარკეტმეიკერები, როგორიცაა Uniswap, ან დეცენტრალიზებული შეკვეთების წიგნის ბირჟები, როგორიცაა SushiSwap, ადვილად ამცირებს წინა პლანზე გასვლის შესაძლებლობას ცენტრალიზებულ ბირჟაზე შეკვეთების ხელით განთავსებასთან შედარებით.

• ადვილად პროგნოზირებადი სავაჭრო სტრატეგიების თავიდან აცილება

წინა პლანზე წამოსული მოთამაშეები, როგორც წესი, მიზნად ისახავენ ადვილად პროგნოზირებად სავაჭრო სტრატეგიებს. ამიტომ, იდეალურია თავიდან აიცილოთ დიდი ტრანზაქციების ერთდროულად თანმიმდევრული განთავსება ან ისეთი ნიმუშების გამოყენება, რომელთა იდენტიფიცირებაც ადვილად შესაძლებელია, რითაც მცირდება ტრანზაქციების პროგნოზირებადობა.

• ლიმიტის შეკვეთების გამოყენება

რეკომენდებულია საბაზრო ორდერების ნაცვლად ლიმიტური ორდერების გამოყენება. საბაზრო ორდერები სრულდება დაუყოვნებლივ მიმდინარე საბაზრო ფასად, ხოლო ლიმიტური ორდერები საშუალებას იძლევა დაზუსტდეს ფასი, რომლითაც მომხმარებლები მზად არიან იყიდონ ან გაყიდონ, რითაც მნიშვნელოვან როლს თამაშობენ წინასწარი გარიგების და სლიპის რისკის შემცირებაში.

• კონფიდენციალურობის დასაცავი ტექნიკის გამოყენება

ყურადღება უნდა გამახვილდეს DeFi გადაწყვეტილებების გამოყენებაზე, რომლებიც ინარჩუნებენ კონფიდენციალურობას და მალავენ მომხმარებლების სავაჭრო განზრახვებს. ისეთი ტექნოლოგიების გამოყენება, როგორიცაა ნულოვანი ცოდნის დამადასტურებელი საბუთები, იცავს შეკვეთებს ჰაკერებისგან დეტალების დამალვით შესრულების დასრულებამდე.

• ფენის 2 გადაწყვეტილებები

არსებობს მეორე დონის მასშტაბირების რამდენიმე გადაწყვეტა, როგორიცაა zk-Rollups, რომელიც უზრუნველყოფს მაღალ უსაფრთხო და კონფიდენციალურ სავაჭრო გარემოს. ეს, თავის მხრივ, ამცირებს Ethereum-ის მთავარ ქსელზე ფრონტალური შეტევების რისკს.

• ტრანზაქციების გადადება

DeFi-ს ჰაკერული ოპერაციების პრევენციის კიდევ ერთი ტექნიკაა ტრანზაქციების შესრულების რამდენიმე ბლოკით გადადება, რათა ჰაკერებისთვის ეს ნაკლებად მომგებიანი გახდეს. არსებობს რამდენიმე საფულე და DeFi პლატფორმა, რომელიც მომხმარებლებს საშუალებას აძლევს დააყენონ ტრანზაქციის მორგებული დაყოვნება.

• გაზის ფასის შესახებ ინფორმირებულობა

ტრანზაქციებისთვის გამოყენებული გაზის ფასის მიმართ უკიდურესად ფრთხილად უნდა იყოთ. გასათვალისწინებელია, რომ გაზის მაღალმა ფასებმა შეიძლება ჰაკერები მიიზიდოს, რადგან მათ შეიძლება ელოდონ, რომ ტრანზაქცია ბაზარზე მოძრავი ვაჭრობა იქნება.

• მხოლოდ სანდო ინსტრუმენტების გამოყენება 

ყოველთვის სასურველია გამოიყენოთ მხოლოდ ცნობილი DeFi პლატფორმები, საფულეები და ინსტრუმენტები, რომლებსაც აქვთ მკაცრი უსაფრთხოების ფუნქციები ან პრაქტიკები ფრონტ-რაუნინგის სათანადოდ შესამსუბუქებლად.

• მრავალსაფეხურიანი ტრანზაქციები

წინა პლანზე გაშვების თავიდან აცილების კიდევ ერთი გზაა მრავალსაფეხურიანი ტრანზაქციების გამოყენება. ეს შეიძლება გაკეთდეს რთული ტრანზაქციების რამდენიმე ეტაპად დაყოფით, რათა ჰაკერებს გაუჭირდეთ მომხმარებლის განზრახვების პროგნოზირება.  

4. სესხის გაცემის სწრაფი შეტევები

ფლეშ სესხები მოიხსენიება, როგორც სესხები ყოველგვარი უზრუნველყოფის გარეშე, რომლებიც ჩვეულებრივ ნასესხები და დაფარულია მხოლოდ ერთი ტრანზაქციით. DeFi ფლეშ სესხების შეტევები ხდება მაშინ, როდესაც ჰაკერები იყენებენ ფლეშ სესხებს ფასების შესაცვლელად ან DeFi პროტოკოლში არსებული ნებისმიერი არსებული DeFi ფლეშ სესხის დაუცველობის გამოსაყენებლად . მაგალითად, შეგვიძლია განვიხილოთ bZx. bZx არის DeFi სესხების პლატფორმა , რომელმაც 2020 წლის თებერვალში განიცადა ფლეშ სესხების არაერთი შეტევა , რამაც უზარმაზარი ზარალი გამოიწვია.

პრევენციის გზები

DeFi კრიპტო ფლეშ სესხების ჰაკერული თავდასხმების თავიდან აცილება შემდეგ ნაბიჯებს მოითხოვს.

• სანდო DeFi პლატფორმების გამოყენების უზრუნველყოფა

სესხების, გასესხებისა და ვაჭრობისთვის სანდო, რეპუტაციის მქონე და საიმედო DeFi პლატფორმის არჩევა მნიშვნელოვან როლს ასრულებს DeFi პლატფორმების დაუცველობის აღმოფხვრაში. ეს იმიტომ ხდება, რომ ამ პლატფორმებს გაცილებით უკეთესი უსაფრთხოება აქვთ და DeFi ფლეშ სესხების შეტევებისგან დასაცავად მკაცრი უსაფრთხოების ზომები აქვთ.

• უსაფრთხოების აუდიტის მონიტორინგი

მნიშვნელოვანია შემოწმდეს, გაიარა თუ არა DeFi პროექტმა ჭკვიანი კონტრაქტების აუდიტი პროფესიონალი სერვისის მიმწოდებლის მიერ. აუდიტირებულ ანგარიშებს აქვთ შესაძლებლობა, დეტალური ინფორმაცია მოგვაწოდონ პოტენციური მგრძნობელობებისა და არსებული უსაფრთხოების პრაქტიკის შესახებ.

• ავტომატური ამომრთველების დანერგვა

DeFi პროტოკოლებში შესაძლებელია ავტომატური ამომრთველების დანერგვა, რაც მათ საშუალებას მისცემს შეწყვიტონ ვაჭრობა ან თანხის გატანა ნებისმიერი სახის საეჭვო აქტივობის ან საბაზრო პირობების აღმოჩენის შემთხვევაში. მაგალითად, MakerDAO სისტემას მოყვება მართვის უსაფრთხოების მოდული (GSM), რომელიც ავტომატური ამომრთველის როლს ასრულებს.

• შეზღუდეთ წვდომა Flash Loans-ზე 

ჭკვიანი კონტრაქტების აუდიტის ყველაზე მაღალი რეიტინგის მქონე ფირმები ყოველთვის მკაცრ ზომებს იყენებენ ფლეშ სესხებზე წვდომის შესაზღუდად DeFi პროტოკოლის ფარგლებში გარკვეული ფუნქციების ან კონტრაქტების შეზღუდვით. ამან, თავის მხრივ, შეიძლება შეამციროს პოტენციური ჰაკერული შეტევები.

• ორაკულების გამოყენება დამცავ მექანიზმებთან ერთად

DeFi პროექტები, როგორც წესი, გარე მონაცემების მისაღებად ორაკულებზეა დამოკიდებული. ამიტომ, კარგია ისეთი ორაკულების გამოყენება, რომლებსაც აქვთ შესაბამისი მექანიზმები, რომლებიც ხელს უშლიან ნებისმიერი სახის ჰაკერული შეტევების ან მანიპულირების თავიდან აცილებას. არასწორი მონაცემების თავიდან ასაცილებლად, ზოგიერთი ორაკული დანერგავს დამცავ ზომებს. 

• მრავალჯერადი ხელმოწერის მქონე საფულეების გამოყენება

DeFi აქტივების ან კრიპტოვალუტების უზარმაზარი მოცულობის სამართავად მრავალჯერადი ხელმოწერის მქონე საფულეების გამოყენება გაცილებით ართულებს ერთი ადამიანის მიერ ფლეშ სესხების გამოყენებას, რადგან ნებისმიერი ტრანზაქციის დასამტკიცებლად აუცილებელია მრავალი ხელმოწერა. 

• კოდის თანდათანობითი შეცვლა

პროფესიონალი ჭკვიანი კონტრაქტების უსაფრთხოების აუდიტის სერვისის მიმწოდებლები უზრუნველყოფენ, რომ კოდში მნიშვნელოვანი ცვლილებები თანდათანობით და უდიდესი სიფრთხილით განახორციელონ. ეს, თავის მხრივ, საკმარის დროს აძლევს ტესტერებს, რათა გადახედონ კოდს და საფუძვლიანად შეამოწმონ ცვლილებები, რითაც ხელს უწყობენ ყველა პოტენციური მგრძნობელობის წინასწარ გამოვლენას...

• ტრანზაქციის ზომის შეზღუდვა

ყველა ტრანზაქციის ან აქტივობის ზომის შეზღუდვა ადვილად ამცირებს ნებისმიერი მოკლევადიანი სესხის შეტევის საერთო გავლენას.

• ნებისმიერი უჩვეულო აქტივობის თვალყურის დევნება

აუცილებელია ყველა DeFi ანგარიშის მკაცრი მონიტორინგი, რათა გამოვლინდეს ნებისმიერი უჩვეულო ან მოულოდნელი ტრანზაქცია. რაც უფრო ადრე მოხდება მათი აღმოჩენა, მით უფრო ადვილი იქნება ზარალის შემცირება. 

• ინფორმირებულობა მთავარია

DeFi-ს სფეროში უახლესი მოვლენების შესახებ ინფორმირებულობა თავდასხმების პრევენციის გასაღებია. რეკომენდებულია, ყოველთვის მზად იყოთ სტრატეგიებით და განახორციელოთ ისინი ცვალებადი ლანდშაფტის შესაბამისად. 

• ჰოლდინგების დივერსიფიკაცია

ექსპერტები ყოველთვის გვირჩევენ აქტივების დივერსიფიკაციას სხვადასხვა პლატფორმაზე, ასევე აქტივებზე, რათა შევამციროთ ერთი შეტევის გავლენა მთელ პორტფელზე. 

5. პირადი გასაღების კომპრომეტირება

კერძო გასაღების კომპრომეტირებამ შეიძლება დამანგრეველი შედეგები გამოიწვიოს. ეს იმიტომ ხდება, რომ ინდივიდები აკონტროლებენ თავიანთ კრიპტოაქტივებს და ურთიერთქმედებენ DeFi პროტოკოლებთან კერძო გასაღებების დახმარებით. თუ რომელიმე ჰაკერი მოიპოვებს წვდომას მომხმარებლის კერძო გასაღებზე, მას შეუძლია აქტივების კონტროლი და მათი მოპარვა.

პრევენციის გზები

აი, როგორ ავიცილოთ თავიდან და ვუპასუხოთ DeFi-ში კერძო გასაღების კომპრომეტირებას.

• აპარატურული საფულეების გამოყენება

აპარატურული საფულეები, როგორიცაა Trezor, Ledger და ა.შ., კერძო გასაღებების შესანახად ოფლაინ მოწყობილობებს წარმოადგენს და ნებისმიერი ტრანზაქციისთვის ფიზიკურ დადასტურებას საჭიროებს.

• უსაფრთხო საფულის პროგრამული უზრუნველყოფის არჩევა

გაძლიერებული უსაფრთხოების უზრუნველსაყოფად, დარწმუნდით, რომ აირჩიეთ მაღალი სანდოობის, საიმედო და კარგად შეფასებული საფულის პროგრამული უზრუნველყოფა, რომელსაც აქვს ძლიერი უსაფრთხოების ფუნქციები, მათ შორის დაშიფვრა და მრავალფაქტორიანი ავტორიზაცია (MFA). 

• ორფაქტორიანი ავთენტიფიკაციის ჩართვა (2FA)

როდესაც ეს შესაძლებელია, იდეალურია საფულის ანგარიშებისთვის 2FA რეჟიმის ჩართვა. ეს, თავის მხრივ, დამატებით უსაფრთხოების ფენას ქმნის, რადგან საფულეზე წვდომისთვის ნებისმიერი მეორადი მოწყობილობიდან ან აპლიკაციიდან ერთჯერადი კოდის საჭიროებაა.

• პაროლის დაცვის პრაქტიკა 

საფულის ანგარიშებისთვის ყოველთვის უნდა აირჩიოთ ძლიერი და უნიკალური პაროლები. ასევე შეგიძლიათ განიხილოთ პაროლების მენეჯერის გამოყენება რთული პაროლების უსაფრთხოდ გენერირებისა და შენახვის მიზნით.

• ფიშინგის შესახებ ინფორმირებულობა 

თქვენ უნდა იცოდეთ ფიშინგის სხვადასხვა მცდელობის შესახებ. დარწმუნდით, რომ გადაამოწმეთ ვებსაიტების URL-ები და არასდროს დააწკაპუნოთ საეჭვო ბმულებზე. არასოდეს გაუზიაროთ ვინმეს პირადი გასაღები ან აღდგენის ფრაზა. ნებისმიერ ვებსაიტზე გადაამოწმეთ მათი ავთენტურობა, რომელსაც არ უნდა ეწვიოთ.

• პირადი გასაღებების ოფლაინში შენახვა

თუ აქტიურად არ ვაჭრობთ ან არ იყენებთ თქვენს აქტივებს, შეინახეთ პირადი გასაღებები ოფლაინში უკიდურესად უსაფრთხო ადგილას, მაგალითად, ქაღალდის ან აპარატურულ საფულეში, განსაკუთრებით მაშინ, როდესაც აქტიურად არ ვაჭრობთ, რათა შეამციროთ ონლაინ შეტევების რისკი.

• აღდგენის ფრაზების უსაფრთხო სარეზერვო ასლის შექმნა 

ციფრული შენახვის ნაცვლად, რეკომენდებულია აღდგენის ფრაზების უსაფრთხო სარეზერვო ასლის შექმნა რამდენიმე ოფლაინ ადგილას.

• MPC საფულეების გამოყენება

MPC საფულეების გამოყენება რამდენიმე მხარეს საშუალებას აძლევს ერთობლივად გაითვალისწინონ თავიანთი შეყვანილი მონაცემების ფუნქცია, ამავდროულად, ამ მონაცემების სრული კონფიდენციალურობის შენარჩუნებით. ეს საფულეები უზრუნველყოფენ კერძო გასაღების უსაფრთხოებას, ხელს უშლიან არაავტორიზებული ტრანზაქციების განხორციელებას, იცავს ფიშინგის შეტევებისგან და ამცირებს ერთჯერადი ჩავარდნის წერტილებს, რათა ადვილად გააძლიერონ DeFi პროტოკოლების უსაფრთხოება.

თაღლითობები

ხალიჩის ქაჩვა და გასვლის თაღლითობა

ანონიმური დეველოპერების მქონე DeFi პროექტებმა შეიძლება განახორციელონ „rugg pulls“ („გატაცებები“), სადაც იქმნება პროექტი, იზიდავს თანხებს და შემდეგ მოულოდნელად იხურება ან თანხებთან ერთად გადის. 

პრევენციის გზები

ქვემოთ განხილულია ხალიჩის ქექვისა და გასვლის თაღლითობის თავიდან აცილების რამდენიმე ძირითადი გზა.

• სათანადო ექსპერტიზის ჩატარება

DeFi პროექტებში ინვესტიციის ჩადებამდე, ყოველთვის რეკომენდებულია მის უკან მდგომი გუნდის საფუძვლიანი კვლევის ჩატარება. აუცილებლად შეამოწმეთ გუნდის წარსული, სანდოობა და გამოცდილება.

• საზოგადოების რეპუტაციის შემოწმება

DeFi პროექტის საზოგადოების რეპუტაცია უდიდესი მნიშვნელობის საკითხია. იდეალურია საზოგადოების ყველა საკომუნიკაციო არხის გაერთიანება და წევრებთან ურთიერთობა ყველა საჭირო ინფორმაციის შესაგროვებლად. მოერიდეთ DeFi პროექტებს, სადაც აქტიური საზოგადოება არ არსებობს ან სადაც კომუნიკაცია შეზღუდულია.

• აუდიტის ანგარიშები

ჭკვიანი კონტრაქტების უსაფრთხოების აუდიტის ჩასატარებლად დაიქირავეთ პროფესიონალი მომსახურების მიმწოდებელი. ჭკვიანი კონტრაქტების აუდიტი იძლევა იმის გარანტიას, რომ კოდი სათანადოდ არის გადახედული დაუცველობაზე. აქვე უნდა გვახსოვდეს, რომ აუდიტის ანგარიშები არ იძლევა გარანტიას „ხალიჩის ქაჩვასთან“ დაკავშირებული რისკების არარსებობის შესახებ.

• ჭკვიანი კონტრაქტების დადასტურება

ჭკვიანი კონტრაქტების კოდი უნდა გადაიხედოს საჯარო საცავებში, როგორიცაა GitHub, და შემოწმდეს ნებისმიერი სახის პოტენციური დარღვევის ან დაუცველობის აღმოსაჩენად.

• კონტრაქტის საკუთრება

კონტრაქტის საკუთრებისა და კონტროლის მექანიზმები უნდა შემოწმდეს იმის უზრუნველსაყოფად, რომ დეველოპერებმა მათზე მეტი პასუხისმგებლობა არ აიღონ.

• მხოლოდ სანდო პლატფორმების არჩევა

სესხების გაცემის, ვაჭრობისა და შემოსავლიანი მეურნეობისთვის დარწმუნდით, რომ მხოლოდ კარგად დამკვიდრებულ და სანდო DeFi პლატფორმებს ირჩევთ, რადგან ისინი უფრო უსაფრთხოა როგორც გამჭვირვალობის, ასევე უსაფრთხოების თვალსაზრისით.

• ტოკენების მისამართების დადასტურება

ინვესტირებამდე ან ვაჭრობამდე ყველა მომხმარებელმა უნდა გადაამოწმოს ტოკენების მისამართები. შესაძლებელია, რომ ჰაკერებმა შექმნან მსგავსი სახელების მქონე ტოკენები მომხმარებლების მოსატყუებლად.

• ანონიმური პროექტების თავიდან აცილება

DeFi პროექტები სიფრთხილით შეარჩიეთ და ანონიმური დეველოპერების პროექტებს მოერიდეთ. მართალია, ყველა ანონიმური პროექტი თაღლითობაა, მაგრამ როდესაც რამე არასწორად მიდის, ძნელია ნებისმიერი ინდივიდის პასუხისმგებლობის აღება. 

• არ გახდეთ მაღალი შემოსავლებისა და ბუნდოვანი დაპირებების მსხვერპლი

DeFi პროექტების არჩევისას სიფრთხილე გმართებთ და ყურადღება უნდა მიაქციოთ იმ პროექტებს, რომლებიც ძალიან მცირე ან საერთოდ არანაირი რისკით არანორმალურად მაღალ შემოსავალს გვპირდებიან.

• ინვესტიციების დივერსიფიკაცია

DeFi ჰაკერული თავდასხმების პრევენციის ერთ-ერთი მთავარი გასაღები ინვესტიციების დივერსიფიკაციაა, რადგან მას შეუძლია შეამსუბუქოს უარყოფითი გავლენის გავლენა მთლიან პორტფელზე.

• ინვესტიციის ლიმიტების დაწესება

ძალიან კარგი იდეაა DeFi პროექტისთვის კაპიტალური ინვესტიციების ოდენობის ლიმიტის დაწესება, რაც ხალიჩის ქაჩვის შემთხვევაში დიდი დანაკარგების თავიდან აცილებაში დაგეხმარებათ.

დახურვის ფიქრები

პოსტის წაკითხვის შემდეგ, შეგიძლიათ მიიღოთ დეტალური ინფორმაცია DeFi-ს უსაფრთხოების ჰაკების სხვადასხვა ტიპებისა და მათთან ბრძოლის შესაბამისი გზების შესახებ, რათა დაიცვათ თავი. თუმცა, DeFi პროექტებთან შეიძლება არსებობდეს უსაფრთხოების რამდენიმე სხვა სახეობა. მომხმარებლებმა ყოველთვის უნდა გაითვალისწინონ, რომ DeFi სივრცე მუდმივად ვითარდება და შესაბამისად, უსაფრთხოება ყოველთვის საზრუნავად რჩება. დაცვის მიზნით, მომხმარებლები ყოველთვის ფრთხილად უნდა იყვნენ ყოველ ნაბიჯზე და იყვნენ ინფორმირებულნი DeFi-ს სამყაროში არსებული ყველა უახლესი მოვლენის შესახებ.