🤔 Как узнать, насколько безопасен смарт-контракт?

Итак, мы начинаем серию постов про безопасность в DeFi и начнем с основного — проверки надежности контрактов.

1️⃣ Первое, на что нужно обратить внимание — верифицирован ли смарт-контракт в обозревателе. У каждого проверенного контракта будет стоять галочка, как показано на первом скриншоте.

2️⃣ Второй способ — проверить контракт на сайте аудиторской компании. Например, CertiK Skynet предоставляет подробную информацию о токенах, и не только о безопасности. На втором скриншоте результаты аудита контракта популярного шитка мемкоина PEPE. Судя по всему, у его контракта проблемы с безопасностью. По крайней мере, так считает CertiK.

3️⃣ Третий способ — изучить отчеты по аудитам. При их наличии ссылки на отчеты можно найти на самом сайте проекта или в документации в соответствующем разделе.

Если у проекта отсутствуют таковые, то это должно насторожить. Лучше вовсе не взаимодействовать с такими смарт-контрактами. Само по себе наличие аудита ничего не говорит о надежности проекта: в отчете также указаны и ошибки, которые настораживают проверяющих.

4️⃣ Наконец, еще один способ — проверить контракт через сервис RugDoc. Можно найти результат по названию проекта и узнать го уровень риска.

Не бывает на 100% безопасных контрактов Web3-приложений: они, как правило, контролируются разработчиками и могут иметь те или иные уязвимости. Учитывайте эти риски при взаимодействии с DeFi-протоколами, которым вы предоставляете разрешения тратить средства из своего кошелька.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🌍 Всем привет, на связи Sunscrypt!

📱 Мы начали делать перевод для Keystone 3 Pro!

Как вы уже знаете, мы активно помогаем производителям переводить руководства и другие материалы для российских пользователей.

Кстати, вы тоже можете принять участие, и мы учтем ваше мнение!

Как лучше, на ваш взгляд, перевести слова:

• «OK» — ОК или хорошо?
• «Seed phrase» — сид-фраза, мнемоническая фраза или резервная копия?

Предлагайте свои варианты в комментариях!

А если вы пользуетесь Keystone 3 Pro, хорошо владеете английским и хотите помочь нашей команде с переводом, то пишите Владимиру 👉 @abovyanv

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

👤 Всем привет, на связи Владимир!

Только что протестировал интеграцию Keystone 3 Pro с топовым EVM-кошельком Safe с поддержкой Multisig через интерфейс на iOS.

🪙 Safe позволяет управлять доступом и менять владельцев аккаунта, а также предоставляет каталог Web3-приложений. Помимо мобильного приложения, доступна веб-версия кошелька Safe.

👇 Вот, что я сделал:

1️⃣ Создал кошелек 2 из 3 с мультиподписью;
2️⃣ Добавил двух Владельцев в Safe;
3️⃣ Получил активы;
4️⃣ Совершил транзакцию;

Если интересна тема мультиподписи и как она работает, то ставьте 🔥! Наберем 200, и в следующий четверг выпущу ролик!

Также вы можете повлиять на то, каким будет ролик:

• Какую комбинацию делать кошельков 2-3 или 3-5?

• Хотите, чтобы я показал добавление и удаление дополнительных ключей после создания кошелька, или просто создание, получение и отправку?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

Всем привет! На связи Владимир 👤

В чате задали вопрос по количеству отпечатков пальцев, которые можно установить на Kestyone 3 Pro. Подготовил ответ в развернутом виде.

Способы авторизации у 📱Keystone 3 Pro

⚪️Пин-код (длина – 6 цифр)
⚪️Код-пароль (Буквы большие и маленькие, цифры, спецсивмолы)
⚪️Отпечаток пальцев (до 3 шт)

Пин-код и код-пароль всегда необходимы для включения девайса! Вы не можете включить и разблокировать устройство с помощью биометрии и это правильно. Биометрия будет работать только после авторизации код-паролем.

Опции биометрии:
⚪️Она отключена
⚪️Она позволяет разблокировывать устройство
⚪️Она позволяет подписывать транзакции
⚪️Она позволяет разблокировывать и подписывать транзакции

Важно!
⚪️Биометрия открывает доступ к последнему авторизованному кошельку. Напомню, что их может быть 3 (три разные мнемонические фразы).
⚪️Пример 1 – я ввел пин-код 1111 и получил доступ к кошельку А. Если я его заблокирую, включу и приложу палец, то получу доступ к кошельку А (пин-код 1111);
⚪️Пример 2 – я ввел пин-код 1111 поработал с кошельком, заблокировал и решил воспользоваться кошельком Б. Ввожу пин-код от кошелька Б – 2222, работаю и блокирую. Через 5 минут прикладываю палец и я авторизуюсь в кошельке Б – то есть, к последнему авторизованному по пин-коду кошельку.

❓Как вы считаете, почему производитель сделал так, что биометрия не даёт доступ к 📱Keystone 3 Pro при первом включении? Почему авторизация через биометрию срабатывает только после ввода кин-кода / код-пароля, как думаете?