Lepingu põhiprobleem
Siin on asi: enamikk kasutajaid vaatab nutikaid kihlvedu kui musta kasti, ning läheb sisse ilma loogikat lünka. Vahejuht see, et lepingud on koodi, mitte papist.
Mis on nõusolek?
Lihtsalt – sinu rahakott kinnitab tehingut, aga tehingu tagajärjed käivad kehtima alles ploki lõpus. Nii et kui sa ei loe funktsiooni signatuuri, võid oma panuse kaotada.
Peamine õnnestumistegur
Kontrolli parameetreid. Nüüd või mitte kunagi. Sõna-sõnalt: sisene, loe, kinnita, kinnita veel kord. Kui sul on kahtlus, et parameeter on vale, ära kinnita.
Kodumeetod
Sedamisi on “approve” ja “allowance” funktsioonid nagu turvavärav – aga ainult siis, kui oled teadlik, mis ta teeb. Mänguhooaeg: “approve” annab kolmandale poole ligipääsu, “allowance” näitab, kui palju on lubatud.
Riskide vähendamine
Siin on võti: väldi “unknown” token’e, ära usalda lühidalt koostatud ABI-d. Kasuta ethereumkihlveod.com – see on üks parimaid allikaid, mida ma kunagi näinud.
Praktiline samm-sammult
1. Avasta leping – loe see läbi. 2. Kontrolli sisendandmed – kas need vastavad sinu eeldustele? 3. Simuleeri tehing Testnet’is. 4. Kinnita, kui kõik reas.
Kus lõpp siis?
Kui leping on allkirjastatud, on see lõplik – sul pole enam võimalik tagasi pöörduda. Sellega seoses, ära tee ühtegi “brute force” päringut, see on lihtsalt ressursside raiskamine.
Lõpetus, ära oota
Ja siin on see: enne iga kinnitamist tee kiire kontroll, et “msg.sender” on sinu konto ning “value” ühtib sinu eesmärgiga. See on ülimaks kaitseks.