이중 바닥 발산 후 윌리엄스 오실레이터가 오버 홀드 영역을 뚫지 못하면 무엇을 의미합니까?

분산 금융 (DEFI)에서 스마트 계약의 역할 이해

스마트 계약은 코드에 직접 작성된 이용 약관과 자체 실행 계약입니다. 그들은 가장 일반적으로 이더 리움 에서 블록 체인 네트워크에서 실행되며, 결함 생태계 내에서 신뢰할 수없는 상호 작용을 가능하게하는 데 중추적입니다. 이러한 디지털 계약은 사전 정의 된 조건이 충족 될 때 조치를 자동으로 실행하여 중개자의 필요성을 제거합니다. 이 기능은 대출 플랫폼, 분산 거래소 (DEX) 및 농업 프로토콜 에 필수적입니다.

사용자가 cryptocurrency를 Defi 프로토콜에 입금하면 Smart Contract는 예금,이자 발생 및 철회 조건의 조건을 관리합니다. 이러한 계약의 투명성을 통해 누구나 코드를 감사 할 수 있으므로 숨겨진 기능이 사용자 자금을 조작 할 수 없습니다. 그러나 코드 취약점은 악용으로 이어질 수 있으므로 Certik 또는 OpenZeppelin 과 같은 타사 회사의 감사가 중요합니다.

개발자는 Goerli 또는 Sepolia 와 같은 테스트 넷에 대한 엄격한 테스트 후 스마트 계약을 배치합니다. 일단 생계되면 계약 주소는 불변이되지 않습니다. 전체 계약을 재배치하지 않고는 버그 나 결함을 패치 할 수 없습니다. 이 불변성은 출시 전에 공식적인 검증 및 보안 감사 의 중요성을 강조합니다.

메타 마스크를 사용하여 Defi Smart 계약과 상호 작용하는 방법

Defi Smart 계약과 상호 작용하는 것은 일반적으로 Metamask 와 같은 Cryptocurrency 지갑을 DAPP (Dectrocurency)에 연결하는 것으로 시작합니다. 프로세스에는 보안 및 기능을 보장하기위한 몇 가지 정확한 단계가 포함됩니다.

• AAVE 또는 UNISWAP 와 같은 Defi 플랫폼의 공식 웹 사이트로 이동하십시오.
• 일반적으로 오른쪽 상단 코너에있는 "Connect Wallet"버튼을 클릭하십시오.
• 사용 가능한 지갑 목록에서 메타 마스크를 선택하십시오.
• Metamask 팝업 창에서 연결 요청을 확인하십시오.
• DAPP가 요구 하는 경우 네트워크 가 올바른지 확인하십시오.
• 피싱 공격을 피하기 위해 URL이 합법적인지 확인하십시오.

연결되면 DAPP는 지갑 균형을 읽고 거래를 시작할 수 있습니다. 토큰을 공급하거나 자산을 교환하는 것과 같은 모든 조치는 메타 마스크를 통해 거래 서명을 요구합니다. 각 거래는 블록 체인의 기본 토큰 (예 : Ethereum의 ETH, 다각형의 Matic )에서 지불 된 가스 수수료가 발생합니다.

토큰 지출 한도 승인에 대한 단계별 안내서

스마트 계약이 토큰을 사용하기 전에 (예 : 대출 또는 거래) 토큰 승인 으로 알려진 프로세스를 통해 권한을 부여해야합니다. 이 단계는 계약에 액세스 할 수있는 특정 토큰의 양을 정의하기 때문에 보안에 중요합니다.

• Defi 플랫폼에 액세스하고 사용하려는 토큰 (예 : USDC 또는 DAI )을 선택하십시오.
• 대출 풀에 입금하는 것과 같은 조치를 시작하십시오.
• 팝업은 토큰 지출을 "승인"하라는 메시지가 표시됩니다.
• 메타 마스크에는 계약 주소 와 승인 된 금액을 보여주는 트랜잭션 창이 표시됩니다.
• 특정 금액을 승인하거나 무제한 승인 옵션을 사용할 수 있습니다 (보안상의 이유로 권장되지 않음).
• 가스 수수료를 검토하고 거래를 확인하십시오.

승인 후 스마트 계약은 필요할 때 지갑에서 지정된 금액을 가져올 수 있습니다. 보안을 향상시키기 위해 사용자는 계약이 더 이상 사용되지 않거나 의심스러운 것처럼 보이면 Revoke.cash 또는 Ethsign과 같은 도구를 통해 승인을 취소 할 수 있습니다.

Etherscan에서 스마트 계약 코드를 읽고 검증합니다

Etherscan은 사용자가 스마트 계약 코드, 거래 기록 및 내부 기능을 검사 할 수있는 블록 체인 탐색기입니다. 계약의 진위를 확인하는 것은 상호 작용하기 전에 중요한 단계입니다.

• Defi 플랫폼의 인터페이스에서 스마트 계약 주소를 복사하십시오.
• Etherscan.io 의 검색 창에 붙여 넣습니다.
• 계약이 확인되면 "계약"탭을 클릭하여 소스 코드를보십시오.
• "검증 된" 태그를 찾아 코드가 프로젝트의 GitHub 저장소와 일치하는지 확인하십시오.
• 예상치 못한 동작에 대해서는 reast (), 퇴행 () 및 송환 () 과 같은 중요한 기능을 검사합니다.
• 총 공급 또는 소유자 주소와 같은 공개 변수를 보려면 "계약 읽기" 섹션을 확인하십시오.

사용자는 "쓰기 계약" 기능을 사용하여 기능과 직접 상호 작용할 수 있지만 연결된 지갑 및 가스 지불이 필요합니다. 기능을 실행하기 전에 항상 기능의 목적을 이해하도록하십시오.

Defi 스마트 계약 상호 작용의 위험 완화

Defi는 높은 보상을 제공하지만 특히 스마트 계약 취약점과 관련하여 상당한 위험이 있습니다. 일반적인 위협으로는 재창조 공격, 가격 오라클 조작 및 플래시 대출 익스플로잇이 포함됩니다.

노출을 줄이기 위해 :

• 보안 보고서를 게시하는 감사 프로토콜 과 만 상호 작용합니다.
• Metamask의 Phishing Detection 또는 Trust Wallet의 사기 경보 와 같은 트랜잭션 시뮬레이션 기능 과 함께 지갑을 사용하십시오.
• 토큰 승인을 정확한 금액으로 제한하십시오.
• Blocknative 또는 Forta 와 같은 블록 체인 모니터링 도구를 사용하여 계약 주소를 모니터링합니다.
• 익명 팀이나 감사하지 않은 코드가있는 프로젝트를 피하십시오.

또 다른 보호 계층은 원장이나 트레 조르 와 같은 하드웨어 지갑을 사용하는 것이 포함되며, 개인 키를 오프라인으로 유지하고 키로깅 또는 맬웨어 공격의 위험을 줄입니다.

자주 묻는 질문

악성 계약에 대한 무제한 토큰을 승인하면 어떻게됩니까? 악성 계약으로 무제한 지출을 승인하면 언제든지 해당 유형의 모든 토큰을 인출 할 수 있습니다. 계약은 추가 승인없이 송금 () 함수를 반복적으로 호출 할 수 있습니다. 손실을 방지하려면 지갑을 연결하고 철회 계약을 선택하여 Revoke.cash 와 같은 서비스를 사용하여 승인을 즉시 취소하십시오.

스마트 계약이 감사되었는지 어떻게 확인할 수 있습니까? 프로젝트의 공식 웹 사이트를 방문하여 "보안"또는 "감사"섹션을 찾으십시오. 평판이 좋은 프로젝트에는 Trail of Bits, Peckshield 또는 QuantStamp 와 같은 회사의 감사 보고서가 나열되어 있습니다. Etherscan의 계약 주소와 감사를 교차 참조하여 배포 된 코드와 일치합니다.

스마트 계약과 상호 작용할 때 가스 수수료를 지불 해야하는 이유는 무엇입니까? 가스 수수료는 블록 체인에서 거래를 실행하고 기록하는 것에 대해 광부 또는 유효성 검사기를 보상합니다. 스마트 계약 (승인, 예금 또는 스왑)과의 모든 상호 작용은 계산 자원을 수용합니다. 수수료는 네트워크 혼잡에 따라 다르며 블록 체인의 기본 암호 화폐로 지불됩니다.

스마트 계약이 승인없이 내 자금을 훔칠 수 있습니까? 아니요, 스마트 계약은 명시적인 승인없이 토큰을 인출 할 수 없습니다. 직접 보내거나 지출 수당을 승인 한 경우에만 토큰을받을 수 있습니다. 그러나 제대로 설계되지 않은 계약에는 소유자가 자금을 배수 할 수있는 기능이 포함되어있어 소유권 제어 및 재배치 상태를 검토하는 것이 중요합니다.