Соскамился очередной софт для прокрутки аккаунтов в LayerZero
Ничего необычного не произошло, но давайте сделаем простые выводы:
1. Не существует никаких гарантий.
То, что инфлюенсер, продающий софт, знает разработчика в лицо или даже его паспортные данные - ничего не решает. В то же время анонимность разработчиков не гарантирует скам с их стороны.
2. Нельзя доверять закрытому коду.
Если вы готовы покупать софт за 500-1000$, будьте готовы потратить в три раза больше на аудит своей покупки + обновления.
Найти компетентных и незаинтересованных лиц для аудита можно на сайтах для фриланса, либо в чатах разработчиков.
Покупать закрытые решения(то есть без возможности аудита) - небезопасно.
3. Окей, вы провели аудит - теперь можно спать спокойно?
Нет, если вы не соблюдаете базовые меры безопасности.
Изменится ли это когда-нибудь?
Да, вместе с абстракцией аккаунтов, которая из коробки предоставит возможность делать из вашего кошелька мультисиг на максималках, с тонкими настройками. Вот только всё равно придётся последовательно подписывать каждую транзакцию, которую сделал софт/ваш воркер и проверять, что же вы подписываете: с каким контрактом взаимодействие и на какую сумму.
Подробнее про абстракцию аккаунтов и почему это перевернёт игру - здесь.
Что можно сделать уже сейчас?
Как показывает практика, большинство людей не заботят вопросы безопасности, пока их это не коснётся напрямую. А ведь это главный миф - полагать, что вы самый умный и подготовленный. Я не эксперт по безопасности, а обычный хомяк, которого однажды заскамили. После этого я не смог остаться в стороне и стал амбассадором осознанной, безопасной onchain жизни. Коллеги по цеху, присоединяйтесь и рассказывайте о безопасности своей аудитории. Ведь какая разница, сколько вы и ваше коммьюнити заработали, если у вас это можно отнять?
✍️ Extrypto | Chat
Ничего необычного не произошло, но давайте сделаем простые выводы:
1. Не существует никаких гарантий.
То, что инфлюенсер, продающий софт, знает разработчика в лицо или даже его паспортные данные - ничего не решает. В то же время анонимность разработчиков не гарантирует скам с их стороны.
2. Нельзя доверять закрытому коду.
Если вы готовы покупать софт за 500-1000$, будьте готовы потратить в три раза больше на аудит своей покупки + обновления.
Найти компетентных и незаинтересованных лиц для аудита можно на сайтах для фриланса, либо в чатах разработчиков.
Покупать закрытые решения(то есть без возможности аудита) - небезопасно.
3. Окей, вы провели аудит - теперь можно спать спокойно?
Нет, если вы не соблюдаете базовые меры безопасности.
Изменится ли это когда-нибудь?
Да, вместе с абстракцией аккаунтов, которая из коробки предоставит возможность делать из вашего кошелька мультисиг на максималках, с тонкими настройками. Вот только всё равно придётся последовательно подписывать каждую транзакцию, которую сделал софт/ваш воркер и проверять, что же вы подписываете: с каким контрактом взаимодействие и на какую сумму.
Подробнее про абстракцию аккаунтов и почему это перевернёт игру - здесь.
Что можно сделать уже сейчас?
Как показывает практика, большинство людей не заботят вопросы безопасности, пока их это не коснётся напрямую. А ведь это главный миф - полагать, что вы самый умный и подготовленный. Я не эксперт по безопасности, а обычный хомяк, которого однажды заскамили. После этого я не смог остаться в стороне и стал амбассадором осознанной, безопасной onchain жизни. Коллеги по цеху, присоединяйтесь и рассказывайте о безопасности своей аудитории. Ведь какая разница, сколько вы и ваше коммьюнити заработали, если у вас это можно отнять?
✍️ Extrypto | Chat