Web3 Kaçınma Kılavuzu: 10 C-end Güvenlik Aracı

Orijinal Başlık: "Web3 Kazanç Çukuru Kılavuzu: Top 10 C-End Güvenlik Araçları"

Orijinal Yazar: 0xHankester, Biteye Community

Web3, kullanıcılara veri ve varlık egemenliğini geri kazandıran blok zincir teknolojisi aracılığıyla, kullanıcıların kendi bilgilerini ve varlıklarını yönetmelerini sağlar, aynı zamanda kullanıcıları Kara Orman'a sokar. Code is Law olan Web3 dünyasında, çeşitli akıllı sözleşmelerle etkileşime girmek kullanıcıların temel eylemidir, ancak kodlama geçmişi olmayan tipik kullanıcılar, kötü niyetli olarak akıllı sözleşme koduna gömülmüş hataları tespit etmekte zorlanır ve varlık kaybına uğrama riskiyle karşı karşıyadır.

01 C-End Kullanıcı Tipik Güvenlik Sorunları

Yanlış Yetkilendirme: Kullanıcılar genellikle dapp'lerle etkileşimde bulunurken akıllı sözleşme yetkilendirmesi yapmaları gerekir, bazı kötü niyetli adresler varlıkların transferi için yetkilendirme isteği başlatabilir ve kullanıcı tıklarsa, varlık doğrudan çalınabilir;

Mekanizma Değişikliği: Akıllı sözleşme geliştiricileri, Token mekanizmasını değiştirebilir, arz artırabilir, yakabilir, işlem vergisini değiştirebilir vb.;

Guardian Lölesi Sözleşmesi: Kullanıcının alım satım eylemi kısıtlanmıştır, yaygın yöntem serbest alıma izin verirken satışı kısıtlamaktır.

02 On Adet Kazanç Çukuru Araçları

Yukarıdaki sorunlara karşı, varlıklarını ve hesaplarını korumaya yardımcı olacak on adet kazanç çukuru aracı derledik. Aşağıdaki araçlar Harpie'in geri alma olayı meydana geldiğinde 0,01ETH sabit ücret ödemesi gerektirmesini ve MistTrack'in ücretsiz deneme süresinin ardından abonelik ücreti almasını dışında diğer araçlar ücretsizdir.

2.1 Akıllı Sözleşme Risk Taraması

Go+ Security

Web Sitesi: https://gopluslabs.io/

StaySafu

Web Sitesi: https://app.staysafu.org/

Token Sniffer

Web Sitesi: https://tokensniffer.com/

2.1.1 Özellikler ve Kullanım Senaryoları

Özellikler: Sözleşme adresi riskini tespit etme, hızlı ve basit denetim raporu alımı.

Kullanım Senaryoları: Belirli bir dapp ile etkileşime geçerken veya uzun kuyruklu Token satın alma işlemi yaparken dex'te, akıllı sözleşmenin güvenlik açıklığına veya diğer risklere sahip olup olmadığından emin değilseniz, yukarıdaki araçların tarama işlevine akıllı sözleşme adresini girerek risk tarama sonuçlarını görebilirsiniz.

2.1.2 Proje Karşılaştırması

Desteklenen Ana Zincir

Güvenlik Yetenekleri

Proje Arkaplanı

Genel Değerlendirme

Go+ Güvenlik: Kapsanan ana zincir sayısı en fazla olandır ve kapsanan risk göstergeleri daha fazladır, potansiyel riskleri daha kapsamlı bir şekilde anlamanıza yardımcı olur

Tokensiffer: Aynı şekilde birçok kapsama göstergeye sahiptir, aynı zamanda her gösterge detaylı bir açıklamaya sahiptir, risk noktalarını daha derinlemesine anlamanıza yardımcı olur

StaySafu: Risk göstergeleri ve desteklenen ana zincirler daha azdır

2.2 Cüzdan Dolandırıcılık Karşıtı Eklentisi

Scam Sniffer

Resmi Websitesi: https://scamsniffer.io

Pocket Universe

Resmi Websitesi: https://www.pocketuniverse.app/

2.2.1 Özellikler ve Kullanım Senaryosu

Özellikler: Eklentiyi indirip kurduktan sonra cüzdanınızla etkileşime geçtiğinizde, güvenlik eklentisi etkileşim mantığını tarayacak ve güvenlik taraması sonuçlarını içeren bir bilgilendirme penceresi açacak ve riskleri bildirecektir.

Kullanım Senaryosu: Bazı dolandırıcılık sözleşmeleri, kullanıcıları imza yetkisi verme yoluyla airdrop vb. yöntemlerle yönlendirebilir; bu nedenle, kullanıcı yabancı bir airdrop alıp bunu paraya dönüştürmek istediğinde başlattığı etkileşim tanınır ve kullanıcıya etkileşimin risk seviyesi bildirilir.

2.2.2 Proje Karşılaştırması

Desteklenen Cüzdanlar: Hepsi MetaMask'tır

Güvenlik Yeteneği

Proje Arkaplanı

Genel Değerlendirme: Bu tür araçlar oldukça homojendir, kullanıcılar biriktikçe, bu tür projeler daha fazla risk verisi biriktirebilir ve güvenlik yeteneklerini artırabilir.

2.3 Zincir Üstü Gerçek Zamanlı İzleme

Forta

Resmi Sitesi: https://forta.org

Özellikler: Akıllı sözleşme adreslerini ve cüzdan adreslerini izleyerek durum değişikliklerini takip eder ve bu durumu e-posta, Slack, Discord gibi iletişim yazılımlarına gönderir.

Kullanım Senaryosu: Kullanıcılar Forta'ya izlemek istedikleri adresleri girer ve bildirim yöntemini belirler, böylece gerçek zamanlı olarak zincir üstü etkinlikleri alabilirler, cüzdanlarını sürekli bağlı tutmak veya ilgi duydukları bir sözleşme adresini kontrol etmek zorunda kalmazlar.

Desteklenen Genel Ağlar: Ethereum, Polygon, BSC, Avalanche, Optimism, Fantom, Arbitrum.

Proje Arkaplanı: Forta, OpenZeppelin tarafından kuluçkalanmış olup, 2021 yılında A16z liderliğinde 2300 milyon dolarlık yatırım almıştır. Diğer yatırımcılar arasında Coinbase Ventures, True Ventures, OpenZeppelin vb. bulunmaktadır.

2.4 Yetkilendirme Görüntüleme ve İptal Etme

Revoke

Resmi Sitesi: https://revoke.cash/

Approved.zone

Resmi Sitesi: https://approved.zone/

2.4.1 Özellikler ve Kullanım Senaryosu

Özellikler: Yetkilendirilmiş NFT'leri ve Tokenları görüntüleme, yetkilendirmeyi iptal etme

Kullanım Senaryosu: Birçok dolandırıcılık akıllı sözleşmesi, çeşitli senaryolar aracılığıyla kullanıcıları kendi imzalarını yetkilendirmeye yönlendirebilir, bazı yetkilendirmeler mülk transferini içerebilir, varlıkların anında transfer edilme riski vardır, bu tür araçlar aracılığıyla kullanıcılar hangi yetkilendirmeleri yaptıklarını görebilir ve yetkilendirmeyi iptal edebilir

2.4.2 Proje Karşılaştırması

Desteklenen Zincir

Proje Arka Planı: Şu anda başka bilgi bulunmamaktadır

Genel Değerlendirme: Bu tür araçlar oldukça homojendir, desteklenen zincir daha fazla ürünü daha kullanıcı dostu hale getirir.

2.5 Zincir Üstü Güvenlik Duvarı

Harpie

Web Sitesi: https://harpie.io

Özellik: Varlıkların işlemlerini kısıtlar, kullanıcılar önceden güvendikleri ağ, uygulama veya arkadaşın adresini belirleyebilirler, bir varlık güvendikleri adresten başka bir adrese aktarıldığında, Harpie işlemi engeller.

Kullanım Senaryosu: Kullanıcılar varlığın transfer riskini daha da azaltmak istediklerinde, Harpie aracılığıyla korumak istedikleri varlığı seçebilir ve bu varlığın başka adreslere transferine izin verilen beyaz listeli adresleri ayarlayabilirler, varlık beyaz listeden farklı bir adrese transfer edildiğinde işlem engellenir.

Desteklenen Zincir: Ethereum

Proje Arka Planı: Eylül 2022 sonuna kadar, Harpie 4.5 milyon dolarlık bir tohum yatırım turunu tamamladı, Dragonfly Capital liderliğinde yatırım yapıldı, Coinbase Ventures ve OpenSea gibi şirketler de yatırım yaptı

2.6 Zincir Üstü Güvenlik Veri Analizi

MistTrack

Web Sitesi: https://misttrack.io

Özellik: Hedef cüzdan adresinin ilgili işlemlerini, fon akışını ve diğer zincir üstü bilgileri analiz eder, adres riskini değerlendirir, aynı zamanda belirli bir adresi izleyebilir ve durum değişikliği bildirimleri alabilir.

Kullanım Senaryosu: Kendi adresinizle ilgili bilgileri analiz edebilir, riskli bir adreste etkileşimde bulunup bulunmadığınızı görebilir, potansiyel güvenlik risklerini analiz edebilir; varlık kaybı yaşandıktan sonra, kaybedilen varlığın transfer edildiği adrese bakarak, saldırı yöntemini analiz edebilir ve ders çıkarabilirsiniz.

Desteklenen Ana Zincirler: Ethereum, BSC, Polygon, Avalanche, Tron, IoTeX

Proje Arka Planı: Bu proje SlowMist Technology tarafından sunulan bir C-end güvenlik ürünüdür

03 Özet

Web3 dünyasına yeni katılanlar için, phishing karşıtı cüzdan eklentisini yüklemek oldukça gereklidir, yeni başlayanların potansiyel riskleri tam olarak fark etmelerini sağlayarak güvenlik farkındalığını başlangıçtan itibaren oluşturmalarına olanak tanır. Web3 dünyasını daha iyi tanıyan "eski kökler" için, projeye fon sağlamadan önce de proje risklerini tarayarak sakinleşmeleri ve aniden soyulmaktan kaçınmaları gerekmektedir. Son olarak, Web3 ormanında güvenli bir şekilde hayatta kalabilmemiz ve bolca öğrenim elde edebilmemiz dileğiyle!

Orijinal Makale Bağlantısı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia