Welcome to the new Web3 Trend

tattoo Boutywork/Bounty

get paid 40 SOL

would you be willing to do it? 😮‍💨

-ley

GM 🌤 

យើងនិយាយពី ទម្លាប់សុវត្ថិភាពមួយ ដែលសំខាន់ ពេលយើងប្រើ DEX រឺ dApp គឺ អាន Wallet Popup មុនចុច Approve រឺ Confirm transaction។

Popup មិនដូចគ្នាទាំងអស់ទេ។

ខ្លះគ្រាន់តែ Connect Wallet។
ខ្លះសុំ Sign message។
ខ្លះសុំ Approve។
ខ្លះសុំ Confirm Transaction។

បើមើលមិនច្បាស់ ហើយចុចតែ Confirm ដោយសារ ចង់អោយវាលឿន, នោះជាកន្លែងដែល ហានិភ័យ បំផុត។

គិតទៅ Popup ទាំងនោះ ដូចជា ក្រដាសផ្សេងៗគ្នា ដែលគេអោយយើងចុះហត្ថលេខា។ ខ្លះគ្រាន់តែបញ្ជាក់ថា យើងជានរណា។ ខ្លះអោយសិទ្ធិគេ ប្រើអ្វីមួយរបស់យើង។ ចុះហត្ថលេខាដោយមិនបានអាន គឺ យើងអាចនឹងមានបញ្ហាប្រឈម ដោយប្រការណាមួយ មិនដឹងខ្លួន។

Connect Wallet គឺជាអ្វី?

Connect Wallet ជាទូទៅ គឺអោយ Website រឺ dApp មើលឃើញ Wallet Address របស់យើង និងអោយយើងប្រើ dApp នោះបាន។

វាមិនគួរមានន័យថា Website នោះ អាចដក រឺ ប្រើ Token យើងបានភ្លាមៗទេ។

តែចំណុចគួរចាំគឺ កុំ Connect Wallet ទៅ Website ចម្លែកៗ មិនធ្លាប់ស្គាល់។ ព្រោះពេល Connect រួច Website អាចបន្តលោត Popup ផ្សេងៗ អោយយើង Sign រឺ Approve។

Sign គឺជាអ្វី?

Sign គឺការប្រើ Wallet យើង ដើម្បីបញ្ជាក់ថា យើងជាម្ចាស់ Wallet រឺ យើងយល់ព្រមលើ Message រឺ Action ណាមួយ។

Sign ខ្លះប្រើសំរាប់ Login។ Sign ខ្លះប្រើសំរាប់បញ្ជាក់ថា យើងចង់ធ្វើ Action មួយ។ ជាទូទៅ Popup នេះ មិនចំណាយ Gas Fee ទេ។

តែក៏ត្រូវប្រយត្ន័៖ Sign មិនមែនមានន័យថា សុវត្ថិភាព រាល់ពេលទេ។

Scam ខ្លះប្រើ Signature ដើម្បីអោយយើងអនុញ្ញាតអ្វីមួយ ដោយយើងមើលមិនច្បាស់។ ករណីខ្លះ Signature អាចត្រូវគេយកទៅប្រើពេលក្រោយ ដើម្បីផ្លាស់ទី Asset រឺ អោយសិទ្ធិលើ Token/NFT របស់យើង។

ចឹង កុំគិតថា “គ្រាន់តែ Sign មិនអីទេ” ជាពិសេស នៅលើ dApp ដែលយើងមិនស្គាល់ច្បាស់។

Approve គឺជាអ្វី?

Approve គឺការអនុញ្ញាតអោយ dApp រឺ Smart Contract មួយ មានសិទ្ធិប្រើ Token ប្រភេទណាមួយ ពី Wallet របស់យើង តាមចំនួនដែលយើងអនុញ្ញាត។

ឧទាហរណ៍ ពេលយើង Swap Token លើ DEX, Smart Contract ត្រូវការសិទ្ធិ ដើម្បីយក Token ដែលយើងចង់ Swap ចេញពី Wallet ទៅដំណើរការ។ នេះជារឿងធម្មតា សំរាប់ DeFi។

គិតទៅ Approve ដូចជា យើងចុះហត្ថលេខា លើ Cheque អនុញ្ញាតអោយ ហាងមួយ រឹ នរណាម្នាក់ ដកលុយពី Account យើងបាន ទៅតាមចំនួនដែលយើងកំណត់។ បើយើងអនុញ្ញាតមានកំរិត, ខាតច្រើនបំផុត ត្រឹមកំរិតនោះ។

ប៉ុន្តែចំណុចគ្រោះថ្នាក់គឺ Unlimited Approve។

បើ Contract មួយសុំសិទ្ធិប្រើ Token យើង ដោយគ្មានកំណត់ចំនួន, ហើយ Contract នោះជា Scam រឺ ត្រូវ Hack ពេលក្រោយ, វាអាចបង្កបញ្ហាធំ។ វាដូចយើងអោយសិទ្ធិ កាត់លុយគ្មានដែនកំណត់។

មិនមែនគ្រប់ Approve គ្រោះថ្នាក់ទេ។ តែ Approve គឺ Permission។ Permission គួរអាន មុនយើងយល់ព្រម។

តើគួរធ្វើយ៉ាងម៉េច ទើបមានសុវត្ថិភាព?

- មុនចុច Confirm, មើលថា Popup នោះសុំ Connect, Sign, Approve, រឺ Transaction។

- មើល Website URL និង dApp name អោយច្បាស់។ Fake site ច្រើនស្រដៀង Official site តែខុសអក្សរមួយ រឺ ពីរ។

- បើវាសុំ Approve, មើល Spending Cap។ Approve តែចំនួនដែលត្រូវប្រើ។

- ជៀសវាង Unlimited Approve។

- ពិនិត្យ និង Revoke Approval ចាស់ៗ អោយបានទៀងទាត់។ តែចាំថា Revoke លើ Chain ច្រើនត្រូវចំណាយ Gas Fee ខ្លះផងដែរ តែវាអាចជួយ ការពារ ហានិភ័យមួយចំនួនដែលកើតចេញពីការ Hack smart contract ដែលយើងធ្លាប់ប្រើប្រាស់។

ចំណុចសំខាន់៖

គ្មាន អ្នកណា, ក្រុមការងារ, dApp, Website ណាមួយ ដែលចាំបាច់ត្រូវការ Seed Phrase របស់យើងទេ។

Private Key ក៏ដូចគ្នា។ កុំវាយបញ្ចូល កុំផ្ញើ កុំ Screenshot អោយអ្នកដ៏ទៃ។

បើ Website ណាមួយសុំ Seed Phrase រឺ Private Key, នោះមិនមែន Sign មិនមែន Approve ទេ។ នោះជាការលួចយក Wallet យើងតែម្តង។

ការចំណាយពេលត្រឹមប៉ុន្មានវិនាទី ដើម្បីអាន Popup អោយច្បាស់ អាចការពារ ទ្រព្យ Digital របស់យើងបានច្រើន។

Save ទុក ហើយ Share អោយ មិត្តភក្តិរបស់អ្នក ជាពិសេស អ្នកដែលទើបចាប់ផ្ដើមប្រើ DEX រឺ dApp។

#Web3GM #WalletSafety #TokenApproval #CryptoSecurity

—————————
Presented to you by Hay Cafe ☕️
Get 20% Off on Grab Food

—————————
⚡️@web3perspective
🔗All Social Media: https://linktr.ee/web3perspective

—————————
⚠️ Disclaimer: NFA, DYOR