Rug Pull Defense 101 : 3 outils essentiels pour sécuriser vos investissements Web3

Alors que le monde évolue vers un Internet plus décentralisé et plus ouvert, les risques de sécurité associés aux applications Web3 sont devenus plus apparents. L'un des plus grands risques pour les utilisateurs est la possibilité de tirages de tapis, où de mauvais acteurs créent un projet ou un jeton frauduleux, attirent des investisseurs sans méfiance, puis s'enfuient avec les fonds. Dans cet article, nous verrons comment vous protéger des tirages de tapis à l'aide d'outils tels que Stelo, Wallet Guard et RevokeCash. 

Les

Tige: 

Tige est un outil qui aide les utilisateurs à comprendre les détails des transactions et des signatures avant de les initier. Son objectif principal est de fournir la tranquillité d'esprit et la confiance aux utilisateurs lorsqu'ils utilisent un produit Web3. 

Les

Stelo fonctionne de trois manières : 

1. Simulation et interprétation - Stelo simule les transactions et interprète les signatures pour comprendre les changements d'état apportés par l'interaction. Cela inclut les actifs entrant et sortant, les approbations définies ou révoquées, etc. 
2. Enrichissement - Stelo enrichit toutes les entités pertinentes telles que les contrats, les actifs et les adresses avec des informations contextuelles, telles que les étiquettes, les prix, les liens, les images, les noms ENS, les NFT détenus, etc. 
3. Analyse des risques - Stelo évalue le risque de toute interaction et alerte l'utilisateur si des modèles ou des adresses malveillants sont détectés. Il comprend des facteurs de risque dont un utilisateur doit être conscient, par exemple lors de l'interaction avec un contrat nouvellement déployé. 

Les

Ce qui est possible avec Stelo : 

L'API de Stelo permet aux développeurs de créer des expériences utilisateur qui offrent une plus grande clarté et une meilleure compréhension des transactions en cours. Voici quelques exemples de ce qui est possible avec Stelo : 

Les

1. Étiqueter et catégoriser les transactions de manière conviviale, telles que "Acheter un NFT", "Staking d'ETH" ou "Retirer des fonds". 
2. Fournir une ventilation claire des frais associés à chaque transaction, y compris les frais de gaz et les frais de transaction. 
3. Afficher des informations pertinentes sur les actifs échangés, tels que leur prix, leur capitalisation boursière et leurs performances dans le temps. 

Les

Dans l'ensemble, Stelo vise à créer des sites plus sûrs et plus centrés sur l'humain Web3 produits, offrant aux utilisateurs une meilleure compréhension de ce à quoi ils s'inscrivent et une confiance accrue dans l'utilisation de ces produits.

Les

Protège-portefeuille : 

Les

Wallet Guard est une extension de navigateur open source conçue pour fournir une protection multicouche aux utilisateurs contre les tentatives de phishing, les sites Web frauduleux et autres menaces de sécurité. 

Les

Cela fonctionne de deux manières : 

1. Analyse proactive des URL - Les algorithmes d'apprentissage automatique de Wallet Guard détectent les activités suspectes avant que les mauvais acteurs ne puissent accéder aux actifs cryptographiques de l'utilisateur. Ceci comprend phishing tentatives, sites Web à faible confiance, marchés non vérifiés et escroqueries. 
2. Simulation de transaction - Wallet Guard fournit des informations lisibles par l'homme sur chaque transaction, permettant à l'utilisateur de savoir exactement ce qui entre et sort de son portefeuille. Cela inclut la protection contre les approbations malveillantes, les draineurs de portefeuille et les sites Web frauduleux de la menthe. 

Les

Comment Wallet Guard protège vos actifs : 

Porte-monnaie Garde ne se connecte pas directement au portefeuille de l'utilisateur. Au lieu de cela, il simule des transactions sans aucune interaction directe avec le portefeuille. L'extension de portefeuille préférée de l'utilisateur ne peut pas communiquer avec Wallet Guard ou toute autre extension, ce qui empêche l'exposition des clés privées ou des phrases de départ. 

Les

Les transactions sont simulées en transmettant les données de transaction entre les dApps et le portefeuille de l'utilisateur via l'objet window.ethereum dans le navigateur. Wallet Guard proxy window.ethereum pour exécuter une simulation sur les données de transaction sans rien modifier dans la demande. Cela ne nécessite jamais d'accès à l'extension de portefeuille de l'utilisateur ou au portefeuille sous-jacent.

Les

RévoquerCash : 

Les

RévoquerCash est un outil conçu pour aider les utilisateurs à reprendre le contrôle de leur portefeuille en révoquant les allocations qu'ils ont accordées aux dApps comme Uniswap ou OpenSea. Lorsqu'un utilisateur autorise une dApp à dépenser ses jetons ou ses NFT, cela s'appelle une allocation. Si l'utilisateur ne révoque pas ces allocations, il existe certains risques qu'il doit être en mesure d'atténuer.

Les

Lorsque vous utilisez des dapps comme Uniswap or OpenSea, vous devez leur accorder la permission de dépenser vos jetons et NFT. C'est ce qu'on appelle une allocation. Si vous ne révoquez pas ces allocations, le dapp peut dépenser vos jetons pour toujours. Reprenez le contrôle en supprimant vos allocations. 

Les

RevokeCash est une plateforme qui vous aide à gérer vos allocations et à prendre le contrôle de votre portefeuille. 

Les

Voici comment ça fonctionne: 

Les

1. Se connecter Pour démarrer avec RevokeCash, cliquez simplement sur "Connect Wallet" en haut à droite ou entrez l'adresse de votre portefeuille dans la barre de recherche. RevokeCash prend en charge les portefeuilles tels que MetaMask, WalletConnect et Portis. 
2. Inspecter Une fois que vous êtes connecté, vous pouvez inspecter vos allocations en utilisant les options de sélection, de tri et de filtrage du réseau. Cela vous permet de voir quelles dapps ont accès à vos jetons et NFT. 
3. Révoquer Pour révoquer une allocation, cliquez simplement sur le bouton "Révoquer" à côté de la dapp dont vous souhaitez supprimer l'accès. Cela empêchera tout accès indésirable à vos fonds. 

Les

Pourquoi devriez-vous utiliser RevokeCash. 

Les

1. Limitez vos allocations Il est toujours bon de limiter vos allocations chaque fois que vous n'utilisez pas activement une application, en particulier pour les marchés NFT. Cela réduit le risque de perdre vos fonds à cause de piratages ou d'exploits et peut également aider à atténuer les dommages causés par les escroqueries par hameçonnage. 
2. Agissez après avoir été victime d'une arnaque Malheureusement, les escrocs essaient de vous inciter à leur accorder une allocation sur vos fonds. Si vous êtes victime d'une escroquerie, vous pouvez trier vos allocations par les plus récentes pour savoir quelles allocations sont à blâmer et les révoquer pour éviter d'autres dommages. Gardez à l'esprit qu'il n'est pas possible de récupérer des fonds qui ont déjà été volés. 
3. Utilisez l'extension de navigateur RevokeCash La prévention vaut mieux que l'atténuation. L'extension de navigateur RevokeCash vous avertit lorsque vous êtes sur le point de signer quelque chose de potentiellement dangereux. Cela peut vous éviter des escroqueries par hameçonnage en vous faisant réfléchir à deux fois à ce que vous faites.

Les

Revoke.cash est un outil important pour vous protéger des tirages au sort, car il vous aide à prendre le contrôle des autorisations que vous avez accordées aux dApps. C'est toujours une bonne idée de limiter vos allocations chaque fois que vous n'utilisez pas activement une dApp, en particulier pour les marchés NFT. Cela réduit le risque de perdre vos fonds à cause de piratages ou d'exploits et peut également aider à atténuer les dommages causés par les escroqueries par hameçonnage. 

Les

De plus, Revoke.cash peut être utilisé après avoir été victime d'une arnaque. Très souvent, les escrocs essaient d'inciter les utilisateurs à leur accorder une allocation sur leurs fonds. Trier les allocations par les plus récentes peut aider à identifier les allocations à blâmer et les révoquer peut éviter d'autres dommages. Malheureusement, il n'est pas possible de récupérer des fonds qui ont déjà été volés, mais Revoke.cash peut aider à prévenir de futures pertes. 

Les

Enfin, les utilisateurs peuvent également utiliser l'extension de navigateur Revoke.cash, qui les avertit lorsqu'ils sont sur le point de signer quelque chose de potentiellement dangereux. Cela peut sauver les utilisateurs des escroqueries par hameçonnage en les faisant réfléchir à deux fois à ce qu'ils font. 

Les

En conclusion, se protéger des tirages de tapis est un aspect important de la participation à l'écosystème Web3. En utilisant des outils tels que Stelo, Wallet Guard et Revoke.cash, les utilisateurs peuvent prendre le contrôle de leurs interactions avec les dApps, simuler des transactions pour identifier les risques potentiels et révoquer les allocations qu'ils ont accordées aux dApps. Ces outils peuvent aider les utilisateurs à se sentir plus en confiance et en sécurité lorsqu'ils interagissent avec la blockchain, et finalement rendre l'écosystème Web3 plus accessible et convivial..