در حین معامله دقیقا چه چیزی را امضا می کنیم؟ اگر نحوه خواندن قراردادهای هوشمند را ندانیم، چگونه می توانیم قراردادهای جعلی را از قراردادهای خطرناک تشخیص دهیم؟ اینجاست که آنتی ویروس و سرویس های امنیتی غیرمتمرکز به کمک ما می آیند اما آنتی ویروس دیفای چیست و چه کاربردهایی دارد؟ در مقاله زیر با ماهیت آنتی ویروس در فضای وب 3 و برخی از بهترین ابزارها برای افزایش امنیت دارایی و کیف پول آشنا خواهیم شد. 

آشنایی با آنتی ویروس دیفای

آنتی ویروس های دیفای یا Web 3 ابزارهای امنیتی بوده که به عنوان برنامه های کاربردی وب یا پسوند مرورگر در دسترس هستند. این ابزارها با بررسی قراردادهای هوشمندی که استفاده می کنید، آسیب پذیری ها، خطرات و نقاط نفوذ را شناسایی می کنند. آنتی ویروس های Web 2 مانند Node و Bitdefender سعی می کنند از رایانه شما در برابر بدافزارها و اجرای کدهای مخرب محافظت کنند، در حالی که آنتی ویروس های Web 3 سطحی از محافظت را ارائه می دهند که آنتی ویروس های سنتی نمی توانند ارائه دهند.

جلوگیری از دسترسی به کیف پول و دارایی های شما از طریق قراردادهای فیشینگ یا سایت های جعلی یکی از خدماتی است که آنتی ویروس های نسل قبلی از آن غفلت می کنند. هر هفته خبر هک شدن پروتکل های مختلف و ورود افراد جدید به اکوسیستم، ما را به این فکر می اندازد که برای محافظت از دارایی های خود به چه ابزار جدیدی نیاز داریم؟ گروهی از ابزارهایی که تعداد کمی از فعالان بازار از آن مطلع هستند، آنتی ویروس و ابزارهای امنیتی هستند. از جمله کاربردهای این ابزار می توان به پارامترهای زیر اشاره کرد:

• تجزیه و تحلیل قرارداد هوشمند
• جلوگیری از تراکنش های ناامن
• تجزیه و تحلیل مسیر تراکنش
• شناسایی اپراتورهای ناسالم و خطرناک در قراردادهای هوشمند

استفاده از اکثر این ابزارها بسیار آسان است و بسیاری از آنها رایگان یا ارزان هستند. در ادامه به معرفی چند ابزار امنیتی آنتی ویروس دیفای می پردازیم. 

معرفی ابزار امنیتی آنتی ویروس دیفای 

1. آنتی ویروس دیفای

دیفای یک ابزار ردیابی و تأیید امنیت کیف پول است. این ابزار ترکیبی از مدیریت دارایی و مدیریت ریسک است. سایر ابزارها معمولاً فقط یکی از این دو امکان را ارائه می دهند. با ورود به وب سایت دیفای و اتصال کیف پول، داشبورد شخصی نمایش داده می شود و ویژگی های زیر را مشاهده خواهید کرد:

• نظارت بر فرصت های سرمایه گذاری
• مشاهده شاخص های عملکرد مانند سود و زیان، زیان های ناپایدار و پاداش های کشاورزی
• تخصیص مجدد سرمایه در پروژه ها و بلاک چین های مختلف
• تجزیه و تحلیل تأییدیه هایی که به برنامه های دیگر داده می شود

بررسی امکانات آنتی ویروس دیفای

• نمایش موجودی، از جمله دارایی های کیف پول و نقدینگی استخر، وام ها، بدهی ها و وجوه استیک شده
• تجزیه و تحلیل قرارداد توکن و پروژه های مختلف از طریق داشبورد Scanner 
• لغو مجوزها و دسترسی برنامه به کیف پول شما از طریق داشبورد Shield
• پلتفرم های DeFi که در حال حاضر استفاده می کنید.
• خرید توکن از طریق پروتکل RAMP فقط با فیات امکان پذیر است.
• استخرهایی که در آنها نقدینگی ارائه کردید و اشتراک استخر به همراه کارمزدها و APY آن (شما می توانید نقدینگی را از این بخش اضافه و حذف کنید و پاداش دریافت کنید.)
• یک برگه داده های تاریخی وجود دارد که تراکنش های مسدود شده شما را نشان می دهد و می توانید تراکنش را تسریع یا لغو کنید.
• دسترسی به پایگاه داده هک و کلاهبرداری کریپتو
• دسترسی به پایگاه داده بازبینی پروژه کریپتویی

 2. سایت Gatekeep 

Gatekeep بیشتر زنگ خطر است تا یک آنتی ویروس. این ابزار تراکنش های مخرب را قبل از پردازش زنجیره ای رهگیری می کند تا از هک شدن و سرقت دارایی ها جلوگیری کند. کاربر آدرس های مورد اعتماد خود را وارد می کند و یک قرارداد Brink برای او ایجاد می شود. 

اگر تراکنش یا تاییدیه ای به آدرسی ارسال شود که بخشی از شبکه کاربر نیست، سیستم ردیابی آن را به عنوان یک تراکنش دزدیده شده شناسایی می کند و قرارداد برینک از کاربر می خواهد که دارایی را منتقل کند. تراکنش ارسال شده توسط سیستم ردیابی با کارمزد گس بالاتر از حد معمول ثبت می شود و تراکنش ردیابی را از سارقان برتری می دهد.

 این کار تایید کننده های بلاک را تشویق می کند تا تراکنش ما را پیش از تراکنش پردازش کنند. هنگامی که سرقتی پیش‌بینی یا شناسایی می‌شود، سیستم از قرارداد هوشمند کاربر برای انتقال دارایی‌ ها به کیف پول امن قبل از تأیید سارق استفاده می‌کند.

3. آنتی ویروس Web.3

برخلاف دیفای، آنتی ویروس Web.3 فقط بر امنیت تمرکز دارد. Web.3 یک افزونه مرورگر است که می توانید آن را در مرورگرهای کروم، فایرفاکس، بریو و اج، نصب و استفاده کنید. پروژه Web3 Antivirus متن باز است و می توانید کد آن را در مخزن GitHub مشاهده کنید. از قابلیت های این آنتی ویروس می توان به موارد زیر اشاره کرد:

• هشدار در صورت مواجه شدن با وب سایت فیشینگ
• قبل از تایید معامله، گزارشی از ریسک های موجود دریافت کنید
• تجزیه و تحلیل قرارداد هوشمند
• شبیه سازی تراکنش که پیامدهای تایید تراکنش را برای شما نشان می دهد.
• ‌شناسایی خطرات و آسیب‌پذیری‌ها (پیش‌بینی حملات Ice phishing، درخواست‌های امضای خطرناک، حملات سرمایه فریز شده و غیره)

GateKeep از حملات زیر جلوگیری می کند:

• به خطر افتادن کلید خصوصی: اگر کلیدهای خصوصی را به صورت آنلاین ذخیره می کنید، می توان آنها را از طریق روش هایی مانند هک iCloud یا در مواردی مانند آدرس های بیهوده بازیابی کرد.
• حملات فیشینگ و هموگلیف
• شناسایی سایت های متقلب

4. وب سایت urToken

ابزار امنیتی دیگر urToken است. هدف urToken ایمن سازی توکن های BRC20/ERC20 با تبدیل آنها به یک توکن هش شده به نام urToken است. به عنوان مثال، USDC شما به urUSDC تبدیل می شود. urUSDC به سایر کاربران یا قراردادها اجازه دسترسی به توکن شما را نمی دهد. در واقع، urToken عملکرد توکن شما را محدود می کند و تنها شما می توانید آن را به سایر کاربران منتقل کنید. این بدان معنی است که هیچ کاربر یا قراردادی نمی تواند urTokens شما را خرج کند. برای استفاده از این سرویس نیازی به پرداخت هزینه ای جز هزینه های شبکه ندارید.

اهمیت استفاده از آنتی ویروس دیفای 

چند نفر از ما می دانیم که چگونه یک قرارداد هوشمند را بخوانیم؟ یا در مورد اپراتورهای مخرب اطلاعات داریم؟ به نظر من، صرفاً با دانستن یک صرافی (یا هر برنامه دیگری) و تکیه بر شهرت، تعداد کاربران یا حتی ممیزی شدن توسط شرکت های مشهور، کافی نیست که در DeFi کار کنید. هر ماه، اخبار هک و کلاهبرداری از پلتفرم های معروف و حتی ممیزی توسط شرکت های مشهور به ما نشان می دهد که برای محافظت از دارایی های خود به ابزارهای بیشتری نیاز داریم. 

همچنین گاهی اوقات فراموش می‌کنیم با وجود تمام مراقبت‌ها، قراردادها را لغو کنیم. از کیف پول اصلی خود برای ورود به برنامه‌های غیرمتمرکز استفاده نمی‌کنیم و پس از پایان کار از برنامه‌ها خارج می‌شویم. بنابراین، استفاده از این ابزارها برای بررسی امنیت کیف پول خالی از لطف نیست.

در همین حال، بسیاری از کاربران علاقه مند به معامله میم کوین و شت کوین هستند اما نمی دانند که برخی از آنها غیرقابل فروش هستند یا 100 درصد پورسانت دارند. این ابزارها به شما کمک می‌کنند ریسک قراردادهایی را که امضا می‌کنید اندازه‌گیری کنید و این کوین‌ها را منطقی‌تر معامله نمایید.

از سوی دیگر، وارد کردن آدرس قرارداد هوشمند در چنین خدماتی لایه‌ای از امنیت ایجاد می‌کند که به ما امکان می‌دهد پروژه‌های تقلبی را سریعتر شناسایی کنیم. فراتر از مسائل امنیتی، به نظر من، وجود این سرویس ها به ما کمک می کند تا زمینی را که در آن بازی می کنیم بهتر درک کنیم. ما از تهدیدها و خطرات آگاه می شویم و یاد می گیریم در دنیای بدون اعتماد چگونه معامله کنیم. البته این ابزارها بدون عیب و خطر نیستند، به خصوص آنهایی که نیاز به اتصال کیف پول شما یا ارائه دارایی به آنها دارند.