Vệ sinh ví của degen: làm sao không dâng sạch chỉ vì một cú approve

Degen-trading - hàng chục chữ ký mỗi ngày ở tốc độ FOMO. Môi trường lý tưởng cho bọn drainer: một chữ ký lệch - ví sạch trơn. Phòng thủ không phải hoang tưởng mà là kiến trúc.

Kiến trúc ba ví

• Két giữ: ví lạnh KHÔNG BAO GIỜ kết nối với website. Lợi nhuận đã chốt chuyển về đây.
• Ví làm việc: ví giao dịch chính - chỉ kết nối với các nền tảng đã kiểm chứng từ bookmark.
• Ví tiêu hao: cho mint, site mới và mọi thứ đáng ngờ - hạn mức tổn thất bằng đúng số dư của nó.

Approve: lỗ hổng thầm lặng

Approve - quyền cho contract định đoạt token của bạn, và các approve «unlimited» tích tụ hàng năm trời: bất kỳ contract nào trong số đó (hay vụ exploit tương lai của nó) có thể lấy token mà không cần chữ ký mới. Vệ sinh: rà soát và thu hồi approve cũ mỗi tháng (các dịch vụ revoke), approve có limit thay cho vô hạn, thu hồi ngay sau các thao tác một lần.

Drainer: ngành công nghiệp chữ ký

Drainer hiện đại không xin seed - nó xin một chữ ký trông như mint/claim nhưng thực chất là Permit2/setApprovalForAll trên tất cả. Quy tắc: đọc mô phỏng giao dịch (ví hiển thị cái gì sẽ ra đi); «mint miễn phí» kèm yêu cầu approve token - vụ cướp; sự khẩn cấp («claim đóng sau một giờ») - marketing của bọn drainer. Và không bao giờ, dưới bất kỳ kịch bản nào - seed phrase không được nhập vào website.