DeFi-Risikominimierung 03: Sicherheitstipps für DeFi-Nutzer

Diese Artikelreihe, die aus der von OKX Web3 und BlockSec mitkuratierten "Security Special Edition 05" entnommen ist, befasst sich mit den Sicherheitsbedenken von DeFi-Nutzern und DeFi-Projektteams.

F1: Wie bauen Nutzer Überwachungsbewusstsein auf, wenn sie an DeFi teilnehmen?

OKX Web3 Wallet Sicherheitsteam: Nehmen wir Wal-Nutzer als Beispiel. Wal bezieht sich hauptsächlich auf einzelne Investoren oder kleine Teams von Investmentgesellschaften, die über eine große Menge an Geldern verfügen, aber in der Regel kein sehr starkes Sicherheitsteam haben und nicht über die Fähigkeit verfügen, eigene Sicherheitstools zu entwickeln. Daher mangelt es den meisten Wals bisher tatsächlich an ausreichendem Risikobewusstsein, sonst hätten sie keine so erheblichen Verluste erlitten.

Aufgrund des Risikos enormer Verluste verlassen sich einige Wal-Nutzer bewusst auf eine Reihe öffentlich verfügbarer Sicherheitstools, um Risiken zu überwachen und zu erkennen. Mittlerweile arbeiten viele Teams an Überwachungsprodukten, aber die Wahl ist entscheidend. Hier sind einige wichtige Punkte:

Erstens sind die Kosten für die Nutzung des Tools. Viele Tools sind zwar sehr leistungsfähig, erfordern aber Programmierung und sind nicht billig in der Nutzung. Es ist für Nutzer nicht einfach, die Struktur des Vertrags zu verstehen oder gar die Adresse zu sammeln.

Zweitens ist da die Präzision. Niemand möchte nachts mit mehreren Alarmen aufwachen, nur um festzustellen, dass es sich um Fehlalarme handelt. Daher ist Genauigkeit ebenfalls entscheidend.

Zuletzt ist da die Sicherheit. Insbesondere bei dieser Geldsumme können wir die verschiedenen Sicherheitsrisiken der Werkzeugentwicklung und ihres Teams nicht ignorieren. Der jüngste Gala Game-Angriff soll auf die Einführung eines unsicheren Drittanbieterdienstleisters zurückzuführen sein. Daher sind ein zuverlässiges Team und vertrauenswürdige Produkte unerlässlich.

Bisher haben sich viele Wale auch an uns gewandt, und wir werden ihnen professionelle Asset-Management-Lösungen empfehlen, damit Wal-Nutzer die Sicherheit ihrer Gelder gewährleisten und gleichzeitig das tägliche Fondsmanagement wie "Schürfen, Abheben und Verkaufen" berücksichtigen, Risiken wahrnehmen und sogar im Notfall Gelder abheben können.

F2: Sicherheitstipps für die Teilnahme an DeFi und den Umgang mit Sicherheitsrisiken

BlockSec Sicherheitsteam: Für Teilnehmer mit großen Geldern ist die Hauptsorge bei der Teilnahme an DeFi-Protokollen die Sicherheit ihres Kapitals. Sie sollten erst investieren, nachdem sie potenzielle Sicherheitsrisiken gründlich untersucht haben. Um die Sicherheit der Gelder zu gewährleisten, sind mehrere Aspekte zu berücksichtigen:

Erstens sollte man eine vielschichtige Beurteilung der Betonung und Investition der Projektpartei in die Sicherheit vornehmen. Dazu gehört, ob das Projekt eine gründliche Sicherheitsprüfung durchlaufen hat, ob die Projektpartei über die Fähigkeit verfügt, projektbezogene Sicherheitsrisiken zu überwachen und automatisch darauf zu reagieren, und ob ein guter Mechanismus für die Community-Governance vorhanden ist. All dies kann widerspiegeln, ob die Projektpartei die Sicherheit der Nutzergelder an eine wichtige Stelle setzt und ob sie eine hochgradig verantwortungsvolle Haltung gegenüber der Sicherheit der Nutzergelder hat.

Zweitens müssen große Kapitalteilnehmer auch eigene Systeme zur Sicherheitsüberwachung und automatischen Reaktion aufbauen. Im Falle eines Sicherheitsvorfalls im investierten Protokoll sollten große Kapitalanleger in der Lage sein, dies im ersten Moment zu erkennen und Gelder abzuheben, um Verluste so weit wie möglich zu retten, anstatt ihre gesamte Hoffnung auf die Projektpartei zu setzen. Angesichts der vielbeachteten Angriffe auf Projekte wie Curve, KyberSwap und Euler Finance im Jahr 2023 wird deutlich, dass große Anleger oft rechtzeitige Warnungen verpassen und über keine eigenen Systeme zur Sicherheitsüberwachung und Notfallabhebung verfügen.

Darüber hinaus müssen Anleger gute Sicherheitspartner wählen, um die Sicherheit der investierten Projektziele weiterhin zu überwachen. Jede Aktualisierung des Codes der Projektpartei, wichtige Parameteränderungen usw. müssen rechtzeitig erkannt und die Risiken bewertet werden. Solche Aufgaben sind ohne die Beteiligung eines professionellen Sicherheitsteams und von Tools kaum zu bewältigen.

Schließlich ist es notwendig, die Sicherheit von privaten Schlüsseln zu schützen. Für Konten, die häufige Transaktionen erfordern, ist es am besten, eine Kombination aus Online-Multi-Signatur und Offline-Private-Key-Sicherheitslösungen zu verwenden, um das Single-Point-Risiko nach dem Verlust einer einzelnen Adresse und eines einzelnen privaten Schlüssels zu eliminieren.

Was tun, wenn das investierte Projekt Sicherheitsrisiken ausgesetzt ist?

Es wird davon ausgegangen, dass die erste Reaktion jedes Wals und Investors auf einen Sicherheitsvorfall darin bestehen muss, das Kapital zu schützen, und die erste Priorität ist, Gelder so schnell wie möglich abzuheben. Angreifer sind jedoch normalerweise sehr schnell, und manuelle Operationen sind oft zu spät. Daher ist es am besten, Gelder automatisch entsprechend dem Risiko abzuheben. Derzeit kann unsere Angriffsüberwachungs- und -blockierungsplattform Phalcon nach Erkennung einer Angriffstransaktion automatisch Gelder abheben, um Nutzern zu helfen, zuerst zu evakuieren.

Zweitens, falls es zu Verlusten kommt, sollte man nicht nur Lehren ziehen, sondern sich auch aktiv dafür einsetzen, dass die Projektpartei die Hilfe von Sicherheitsfirmen in Anspruch nimmt, um die beschädigten Gelder zu verfolgen und zu überwachen. Mit der Aufmerksamkeit der gesamten Kryptoindustrie auf Sicherheit steigt der Anteil der geborgenen Gelder allmählich.

Schließlich sollten substanzielle Inhaber erwägen, Sicherheitsexperten zu beauftragen, ihr gesamtes Anlageportfolio auf ähnliche Schwachstellen zu prüfen. Viele Angriffe entstehen aus gemeinsamen Ursachen, wie im Fall von Compound V2, der Parallelen in anderen Projekten aufwies. Sicherheitsexperten können Risiken in Ihren Anlagen identifizieren und so eine rechtzeitige Kommunikation mit Projektteams oder strategische Rückzüge ermöglichen, falls erforderlich.

OKX Web3 Wallet Sicherheitsteam: Bei der Teilnahme an DeFi-Projekten können Nutzer verschiedene Maßnahmen ergreifen, um sicherer an DeFi-Projekten teilzunehmen, das Risiko von Geldverlusten zu reduzieren und die Vorteile der dezentralen Finanzierung zu genießen. Wir werden dies aus zwei Blickwinkeln erläutern: der Nutzerperspektive und der OKX Web3 Wallet-Perspektive.

Erstens, für Nutzer:

• 1. Projekte mit geprüfter Sicherheit wählen: Bevorzugen Sie Projekte, die von bekannten externen Auditfirmen (wie ConsenSys Diligence, Trail of Bits, OpenZeppelin, Quantstamp, ABDK) geprüft wurden, überprüfen Sie deren öffentliche Auditberichte und verstehen Sie potenzielle Risiken und behobene Schwachstellen.
• 2. Hintergrund und Team des Projekts verstehen: Stellen Sie die Transparenz und Glaubwürdigkeit des Projekts sicher, indem Sie das Whitepaper, die offizielle Website und den Hintergrund des Entwicklungsteams studieren. Achten Sie auf die Aktivitäten des Teams in sozialen Medien und Entwicklungsgemeinschaften, um deren technische Stärke und Community-Unterstützung zu verstehen.
• 3. Investitionen diversifizieren: Investieren Sie nicht Ihr gesamtes Geld in ein einziges DeFi-Projekt oder eine einzige Anlage; Diversifizierung kann das Risiko reduzieren. Wählen Sie mehrere verschiedene Arten von DeFi-Projekten, wie z. B. Kredite, DEXs, Farming usw., um die Risikoexposition zu diversifizieren.
• 4. Mit kleinen Beträgen testen: Machen Sie vor größeren Transaktionen zunächst kleine Testtransaktionen, um die Sicherheit von Vorgängen und Plattformen zu gewährleisten.
• 5. Konten regelmäßig überwachen und Notfallmaßnahmen: Überprüfen Sie Ihre DeFi-Konten und Vermögenswerte regelmäßig, um ungewöhnliche Transaktionen oder Aktivitäten rechtzeitig zu erkennen. Verwenden Sie Tools (wie Etherscan), um Transaktionsaufzeichnungen auf der Blockchain zu überwachen, um die Sicherheit Ihrer Vermögenswerte zu gewährleisten. Nach Erkennung von Anomalien ergreifen Sie rechtzeitig Notfallmaßnahmen, wie z. B. die Sperrung aller Autorisierungen des Kontos, die Kontaktaufnahme mit dem Wallet-Sicherheitsteam zur Unterstützung usw.
• 6. Vorsicht bei neuen Projekten: Seien Sie vorsichtig bei Projekten, die gerade erst gestartet wurden oder noch nicht verifiziert sind. Sie können zunächst einen kleinen Betrag für Tests investieren, um deren Betrieb und Sicherheit zu beobachten.
• 7. Mainstream-Web3-Wallets für Transaktionen verwenden: Verwenden Sie nur Mainstream-Web3-Wallets für die Interaktion mit DeFi-Projekten, da diese einen besseren Sicherheitsschutz bieten.
• 8. Vor Phishing-Angriffen schützen: Seien Sie vorsichtig, wenn Sie auf unbekannte Links und E-Mails von unbekannten Quellen klicken, geben Sie keine privaten Schlüssel oder Mnemonics auf nicht vertrauenswürdigen Websites ein und stellen Sie sicher, dass die von Ihnen besuchten Links offizielle Websites sind. Verwenden Sie offizielle Kanäle, um Wallets und Anwendungen herunterzuladen, um die Echtheit der Software zu gewährleisten.

Zweitens, aus der Perspektive des OKX Web3 Wallets:

Wir bieten viele Sicherheitsmechanismen zum Schutz der Sicherheit von Nutzergeldern:

• 1. Erkennung von Risikodomen: Wenn Nutzer auf DAPPs zugreifen, erkennt und analysiert das OKX Web3 Wallet die Domain. Wenn Nutzer auf bösartige DAPPs zugreifen, wird dies abgefangen oder erinnert die Nutzer, um Betrug zu verhindern.
• 2. Honeypot-Token-Erkennung: Das OKX Web3 Wallet unterstützt eine umfassende Erkennung von Honeypot-Token und blockiert diese Token proaktiv im Wallet, um Nutzer von der Interaktion mit ihnen abzuhalten.
• 3. Adress-Tag-Bibliothek: Das OKX Web3 Wallet bietet eine reichhaltige und umfassende Adress-Tag-Bibliothek, die Nutzer bei der Interaktion mit verdächtigen Adressen rechtzeitig warnt.
• 4. Transaktions-Vorausführung: Bevor eine Transaktion übermittelt wird, simuliert das OKX Web3 Wallet die Ausführung der Transaktion und zeigt die Änderungen bei Vermögenswerten und Autorisierungen zur Referenz des Nutzers an. Nutzer können beurteilen, ob die Ergebnisse ihren Erwartungen entsprechen, und basierend auf diesen Informationen entscheiden, ob sie mit der Transaktion fortfahren möchten.
• 5. Integration von DeFi-Anwendungen: Das OKX Web3 Wallet hat Dienste von verschiedenen Mainstream-DeFi-Projekten integriert, sodass Nutzer sicher mit diesen integrierten DeFi-Projekten interagieren können. Darüber hinaus bietet das OKX Web3 Wallet Pfadempfehlungen für DEXs, Cross-Chain-Bridges und andere DeFi-Dienste, um Nutzern die besten DeFi-Dienste und optimalen Gaslösungen anzubieten.
• 6. Zusätzliche Sicherheitsdienste: Das OKX Web3 Wallet fügt schrittweise weitere Sicherheitsfunktionen hinzu und entwickelt fortschrittliche Sicherheitsschutzdienste, um die Sicherheit der OKX-Wallet-Nutzer besser und effizienter zu gewährleisten.