Deszentralizatutako Finantzen (DeFi) mundua iraultza handia da, blockchain teknologiaren oinarrian eraikitako finantza errenazentzia. Etorkizun ireki, baimenik gabeko eta gardena duten finantza zerbitzuak agintzen ditu, maileguak eta mailegatzeak, errentak irabaztea eta aktiboak trukatzea barne, guztiak bitartekari zentralik gabe. Iraultza honen bihotzean smart

contract&mdash;autokontrolatutako kodea, joka arauak ezartzen ditu eta transakzio bakoitzaren emaitzak automatizatzen ditu. Hala ere, indar ikaragarria honek erantzukizun handia ekartzen du. DeFi espazioan &ldquo;kodea legea da&rdquo; esamoldea ez da bezeroarentzako zerbitzu telefono zenbakirik izango, arazo bat sortzen bada. Kodean akats bat badago, funtsak irremediably galdu daitezke begi-bistako batean.

begi. Plataforma bat&nbsp;Exbix, kripto ekonomira sarrera segur eta fidagarri bat eskaintzera dedikatuta, arrisku hauek ulertzea funtsezkoa da gure erabiltzaileentzat. Gida zabal honek smart kontratuen segurtasunaren munduan sakon murgilduko da. Ahul tasun arruntak argituko ditugu, historia ezagunen esplotazioak aztertuko ditugu, eta, garrantzitsuena, zuri hornituko zaitugu

DeFi paisaia seguru batean nabigatzeko ezagutzaarekin. Gogoratu, informatutako erabiltzaileak seguruak dira. Eta kriptoko potentzial zabala esploratzen ari zarenean, beti saldu dezakezu nagusiak, hala nola&nbsp;BNB/USDT&nbsp;eta&nbsp;ETH/USDT&nbsp;gure segurua eta erabiltzeko erraza den&nbsp;<a href="https://exbix.com/exchange/dashboard?coin_pair=BNB_USDT" target="_blank"

rel="noreferrer noopener">Exbix truke taula</a>. <h4 class="wp-block-heading">Sarrera: DeFi-ren Bi Alde</h4> DeFi-k hamarnaka milioi dolarreko aktibo digital itxi ditu. Balio izugarria da, eta horrek erasotzaileentzako helburu baliotsu bihurtzen du, etengabe ahultasunak bilatzen. Akats bakar batek ehunka milioi dolarreko galerak eragin ditzake.

dolar, inbertzaileen konfiantza dardaratzen eta berrikuntza gelditzen. Baina hau ez da atzera egiteko arrazoia. Aitzitik, hezkuntzaren eta zaintzaren deia da. Eraso hauek nola gertatzen diren ulertuz, garatzaileek eta erabiltzaileek ekosistema sendoago baten alde egin dezakete. Merkatu spotetatik haratago merkatu estrategia anitzak bilatzen dituztenentzat, arrisku hauek ulertzea ere

garrantzitsua konplexuagoak diren produktuekin harremanetan hasi aurretik gure&nbsp;<a href="https://exbix.com/futures/" target="_blank" rel="noreferrer noopener">Exbix Futures</a>&nbsp;plataforman. <h4 class="wp-block-heading">1. Atala: Oinarria &ndash; Zer dira Smart Contracts eta Zergatik dira Ahul?</h4> Smart contract bat blockchain batean gordetako programa bat da, eta martxan jartzen da noiz

aurreikusitako baldintzak betetzen direnean. Normalean, akordio baten exekuzioa automatizatzeko erabiltzen dira, parte-hartzaile guztiek emaitzaren ziurtasuna berehala lortzeko, inolako bitartekariren parte-hartzerik gabe edo denbora galtzerik gabe. Zergatik dira ahulak? <ul class="wp-block-list"> <li>Immutagarritasuna:&nbsp;Ezarri ondoren, oso zaila da

aldaketa. Kodean sartutako akatsak betiko egongo dira, hasieratik egindako eguneratze-eredu espezifikoak ez badira diseinatuta.</li> <li>Konplexutasuna:&nbsp;DeFi protokoloak izugarri konplexuak dira, askotan kontratu interaktibo dozenaka osatzen dituztelarik. Konplexutasun honek &ldquo;eraso azalera&rdquo; handitzen du.</li> <li>Konposagarritasuna (Diru Legoak):&nbsp;Hau da

DeFi-ren ezaugarririk handiena eta arrisku handiena. Protokoloak elkarrekin interakzionatzeko eraikiak dira. Protokolo batean dagoen ahultasun bat beste batzuei eragiten die, horiek horren menpe daudelako.</li> <li>Kode Publikoa:&nbsp;Iturri irekiko izaerak konfiantza sustatzen du, baina horrek ere esan nahi du erasotzaileek orduak eta orduak pasatu ditzaketela kodea aztertzen, akats bakar bat bilatuz.</li> <li>Oracle

Problema:&nbsp;Kontratuak datu kanpokoak behar dituzte (adibidez, aktibo baten prezioa). Datu hauek &ldquo;orakuluetatik&rdquo; datoz. Orakulu bat konprometituta edo manipulatutakoan, horren menpe dauden kontratuak informazio faltsuaren arabera exekutatuko dira.</li> </ul> Tekniko ahultasunak aztertu aurretik, beti da komenigarria zure oinarrizko merkataritza jarduerak plataforma seguruan daudela ziurtatzea.

Ezin duzu azken prezioak eta mugimenduak hainbat aktiborentzat&nbsp;<a href="https://exbix.com/markets" target="_blank" rel="noreferrer noopener">Exbix Markets</a>&nbsp;orrialdean egiaztatu. <h4 class="wp-block-heading">2. Atala: Kontratu Adimentsuen Ahultasun eta Abusuen Ohiko Kategoriak</h4> Azter dezagun ahultasun ohikoen kategoririk garrantzitsuenak, nabarmenekoak izan direnak.

DeFi-n galera. 1. Reentrancy Attack: Lapurreta Klasikoa Reentrancy attack-a smart contract-eko ahultasun ezagunenetakoa da, 2016an&nbsp;DAO hack&nbsp;bitartez ezagutu zen, 3.6 milioi ETH galera ekarri zuena eta ondoren Ethereum-en hard fork bat sortu zuena. <ul class="wp-block-list"> <li>Zer da?&nbsp;Reentrancy attack-a

gertatzen da kontratu gaizto bat deitzen ari den kontratuan atzera deitzen duenean lehenengo funtzioaren exekuzioa amaitu aurretik. Honek erasotzaileari funtsak etengabe ateratzeko aukera ematen dio bere oreka eguneratu aurretik.</li> <li>Nola funtzionatzen duen: <ol class="wp-block-list" start="1"> <li>Kontratu A-k&nbsp;<code>withdraw()</code>&nbsp;funtzio bat du, erabiltzaile bati ETH bidaltzen diona

eta&nbsp;ondoren&nbsp;eguneratzen du erabiltzailearen barne saldoa.</li> <li>Eragilearen Kontratu B-k&nbsp;<code>withdraw()</code>&nbsp;deitzen du.</li> <li>Kontratu A-k ETH bidaltzen du Kontratu B-ra.</li> <li>Kontratu B-k&nbsp;<code>fallback()</code>&nbsp;funtzioa du (ETH jasotzen duena) eta&nbsp;berehala&nbsp;deitzen dio&nbsp;<code>withdraw()</code>&nbsp;Kontratu A-rentzat berriro.</li> <li>Kontratu A

ora ez du eguneratu erasotzailearen saldoa, beraz, kontratu B-k oraindik ETH gehiago jasotzeko eskubidea duela ikusten du eta berriro bidaltzen du.</li> <li>Loop hau jarraitzen du, kontratu A hustuz, transakzio gas-a amaitzen den arte edo kontratua hutsik geratu arte.</li> </ol> </li> <li>Adibide Famatuak:&nbsp;The DAO hack (2016).</li> <li>Evitar Hori: <ul class="wp-block-list">

<li>Erabili Checks-Effects-Interactions eredua:&nbsp;Hau da urrezko araua. Beti: <ol class="wp-block-list" start="1"> <li>Begiratu&nbsp;guztizko baldintzak (adibidez,&nbsp;<code>require(balances[msg.sender] &gt;= amount);</code>).</li> <li>Eguneratu&nbsp;guztizko barne egoera aldagaiak (efektuak) (adibidez,&nbsp;<code>balances[msg.sender] -=

amount;</code>).</li> <li>Orain, besteak egin beste kontratu edo EOAekin (interakzioak) (adibidez,&nbsp;<code>msg.sender.call{value: amount}("");</code>).</li> </ol> </li> <li>Erabili Reentrancy Guard-ak:&nbsp;OpenZeppelin-ek&nbsp;<code>ReentrancyGuard</code>&nbsp;modifikatzaile bat eskaintzen du, funtzioa bere exekuzioan blokeatuz, deialdi errekurtsiboak saihestuz.</li> </ul> </li>

</ul> 2. Oracle Manipulazio Erasoak Smart kontratuek maiz behar dituzte benetako datuak. Orakelak datu hauek ematen dituzten zerbitzuak dira. Orakelak ematen duen prezio iragazkia manipulatzeko aukera da erasotzeko lehen mailako bidea. <ul class="wp-block-list"> <li>Zer da?&nbsp;Erasotzaileak aktibo baten prezioa likidezia baxuko truke deszentralizatu batean (DEX) manipulatzen du, чтобы

fool a protocol&rsquo;s oracle into reporting a incorrect price.</li> <li>Nola funtzionatzen duen: <ol class="wp-block-list" start="1"> <li>Mailegu protokolo batek DEX&rsquo;en spot prezioa erabiltzen du bere orakel gisa, berme baten aurka zenbat mailegu hartu daitekeen zehazteko.</li> <li>Eragile batek flash mailegu bat hartzen du, ABC/ETH trading paretik likidezia drainatzeko, oso likido gabe uzten duena.</li>

<li>Eragileak ABC kopuru txiki bat trukatzen du ETH-en aurka prezioa handitzeko orain likido ez den igerilekuan.</li> <li>Protokoloaren orakulua manipulatutako prezio hau irakurtzen du.</li> <li>Eragileak ABC artifizialki handitua berme gisa erabiltzen du protokoloari beste aktibo handiak maileguan hartzeko, ez manipulatuak.</li> <li>Eragileak flash mailegua itzultzen du, eta ABCren prezioa</li>

berriak bere burua zuzentzen du, baina protokoloa baliorik gabeko bermeekin eta zor handiekin geratzen da.</li> </ol> </li> <li>Adibide Famatuak:&nbsp;Harvest Finance hack ($34 milioi galdu), Compound-en DAI gertakaria.</li> <li>Horretaz Saiteko Moduak: <ul class="wp-block-list"> <li>Erabili Deszentralizatutako Orakelak:&nbsp;Erabili Chainlink bezalako sare orakel sendoak, zeinak

datuak hainbat independente nodo eta iturri desberdinetatik biltzea, manipulatzeko oso zaila eta garestia bihurtzen ditu.</li> <li>Erabili Denbora-Pesatutako Iragazki Prezioak (TWAP):&nbsp;Denbora bateko prezio bateko batez bestekoa (adibidez, 30 minutu) erabiltzeak, unean uneko prezioaren ordez, laburpeneko manipulazioa ez da errentagarria egiten.</li> <li>Erabili Datu Iturri Anitz:&nbsp;Ez izan

baliatu bat DEX baten likidezian prezio kritiko bat emateko.</li> </ul> </li> </ul> 3. Integer Overflows eta Underflows Ordenagailuek zenbaki batek zenbat handia izan dezakeen mugak dituzte. <code>uint256</code> (zenbaki osorik gabeko) Solidity-n <code>2^256 - 1</code> balio maximoa du. <ul class="wp-block-list"> <li>Zer da? <ul

class="wp-block-list"> <li>Overflow:&nbsp;Operazio batek (adibidez, batuketa) balio maximoa baino handiagoa den zenbaki bat ematen duenean, &ldquo;biratzen&rdquo; da zenbaki oso txiki batera.</li> <li>Underflow:&nbsp;Operazio batek (adibidez, kenketa) zero azpitik den zenbaki bat ematen duenean (zenbaki sinpleentzat, negatiboak izan ezin dituztenentzat), oso handia den zenbaki batera biratzen da.</li>

zenb.</li> </ul> </li> <li>Nola funtzionatzen duen: <ul class="wp-block-list"> <li>Balance bat&nbsp;<code>100</code>&nbsp;token. Erabiltzaileak&nbsp;<code>101</code; gastatzen du. Kalkulua&nbsp;<code>100 - 101</code>&nbsp;underflow egingo luke, eta horrek&nbsp;<code>2^256 - 1</code>&nbsp;balance bat emango lioke, erabiltzaileari ia infinitu bat emanez.</li> </ul> </li> <li>Nola saihestu

It: <ul class="wp-block-list"> <li>Erabili Solidity 0.8.x edo berriagoa:&nbsp;Konpilatzaileak automatikoki egiaztatzen ditu gainditzeak/azpikoak eta transakzioak bertan behera uzten ditu gertatzen direnean.</li> <li>Erabili SafeMath zaharretarako konpilatzaileekin:&nbsp;OpenZeppelin SafeMath liburutegiak funtzioak eskaintzen zituen aritmetika segururako operazioak egiteko v0.8 baino lehen.</li> </ul> </li> </ul> 4.

Garraio Kontrolaren Akatsak Asmo askok funtzioak dituzte, zeinak helbide jakin batzuekin murriztu beharko liratekeen (adibidez, jabea, administratzailea). <ul class="wp-block-list"> <li>Zer da?&nbsp;Protokoloaren funtzionamendu kritikoa den funtzio bat (adibidez, kontratua eguneratzea, token berriak sortzea, tasak aldatzea) kasualitatez publiko bihurtzen da babestu beharrean.

modifikatzaile bat&nbsp;<code>onlyOwner</code>.</li> <li>Adibide Ezaguna:&nbsp;Parity Wallet-en hackea (2017), non erabiltzaile batek akats batekin funtzio bat aktibatu zuen, liburutegi kontratuaren jabe bihurtuz eta ondoren &ldquo;suizidatu&rdquo; zuen, ~500,000 ETH betiko izoztuz.</li> <li>Hori Saiteko Moduak: <ul class="wp-block-list"> <li>Erabili Sarbide Kontrol

Modificatzaileak:&nbsp;Erabili OpenZeppelineko&nbsp;<code>Ownable</code>&nbsp;edo&nbsp;<code>AccessControl</code>&nbsp;bezalako modifikatzaileak funtzio sentikorrak argi mugatzeko.</li> <li>Auditoria eta Proba Osoak:&nbsp;Automatizatutako probek zehazki egiaztatu behar dute baimendutako erabiltzaileek ezin dituztela pribilegiatuta dauden funtzioak deitu.</li> </ul> </li> </ul> 5. Frontrunning eta Transakzio

Ordenazio Menpekotasuna Blokean, transakzioak publikoak dira mempool-ean meatzariek blokera sartzeko ordenatzen dituzten arte. Meatzariak gas tasarik altuagoak dituztenak lehentasunez hartzen dituzte. <ul class="wp-block-list"> <li>Zer da?&nbsp;Eragile batek irabazi handiko transakzio bat (adibidez, prezioa mugituko duen merkataritza handia) ikusten du mempool-ean eta berea aurkezten du.

transakzio bat gas tasarik altuago batekin lehenengo exekutatzeko.</li> <li>Nola funtzionatzen duen: <ol class="wp-block-list" start="1"> <li>Erabiltzaile A-k 10.000 XYZ token erosteko transakzio bat aurkezten du, prezioa nabarmen handituko duena.</li> <li>Erasoilea B-k transakzio hori ikusten du eta azkar aurkezten du XYZ lehenengo erosteko transakzio bat, gas tasarik altuago batekin.</li> <li>Meatzariak Erasoilea B-ren

erosi eskaera lehenik. XYZ prezioa igotzen da.</li> <li>Erabiltzaile A-ren eskaera exekutatzen da prezio berri, altuagoan.</li> <li>Erasoilea B berehala saltzen ditu XYZ tokenak, irabazi egiten duelarik Erabiltzaile A-ren merkataritzak sortutako prezio aldea.</li> </ol> </li> <li>Nola Saihestu: <ul class="wp-block-list"> <li>Erabili Submarine Sends:&nbsp;Teknikak, hala nola erabiliz

commit-reveal sistemak, nonen asmoa lehenago aurkezten den eta ekintza geroago agertzen den.</li> <li>Erabili Flash Bots:&nbsp;Ethereum-en, Flashbots bezalako zerbitzuek transakzioak aurretik egitearen aurka babesten dituzte, zuzenean meatzariei aurkeztuz.</li> <li>Doitu Slippage Tolerantzia:&nbsp;DEXetan, erabiltzaileek gehienezko slippage tolerantzia ezarri dezakete merkatuak exekutatzen ez direla ziurtatzeko.

prezioak izugarri desegokiak.</li> </ul> </li> </ul> (&hellip; Artikulua ~4100 hitz inguru jarraitzen du, Logika Akatsak, Rug Pulls, Flash Loan Attackak eta Erabiltzaile gisa Nola Babestu Zure Burua eta Garatzaileentzat Praktika Onen inguruko atala zabala barne &hellip;) <h4 class="wp-block-heading">5. Atala: Nola Babestu Zure Burua DeFi Erabiltzaile gisa</h4>

Garaiak segurtasuneko kodea idazteko ardura garatzaileek dute, baina erabiltzaileek arduratsu izan behar dute. Hona hemen zure funtsak nola babestu ditzakezun: <ol class="wp-block-list" start="1"> <li>Zure Ikerketa Egizu (DYOR):&nbsp;Ez inbertitu ulertzen ez duzun proiektu batean. Irakurri haien dokumentazioa, ulertu haien tokenomika.</li> <li>Auditoriak Egiaztatu:&nbsp;Auditoria egin al zaio?

proiektuak ConsenSys Diligence, Trail of Bits, CertiK edo Quantstamp bezalako enpresa errespetatu batek aztertu al ditu? Irakurri azterketa txostenak! Oharrak: Azterketa batek ez du bermerik ematen, baina haren falta seinale garrantzitsua da.</li> <li>Talde Anonimotasuna Berretsi:&nbsp;Oso arreta izan behar da talde guztiz anonimoekin. Pribatutasuna eskubide bat den arren, anonimotasunak "rug pull" egiteko erraztasun gehiago ematen du, inolako ardurarik gabe.

ondorioa.</li> <li>Txikitatik Hasi:&nbsp;Ez inbertitu galdu nahi duzun baino gehiago. Protokoloa lehenik eta behin kopuru txiki batekin probatu.</li> <li>Erabili Hardware Wallet-ak:&nbsp;Hardware wallet batek zure gako pribatuak offline mantentzen ditu, malware eta phishing guneen aurka babesa emanez. Zure wallet-a dApp berri batera konektatzen duzunean, URL-ak arretaz bikoiztu.</li>

<li>Ulertu Berri Farmen Arriskuak:&nbsp;APY altu eta iraunkorrak askotan iruzur baten erakargarritasun handiena izaten dira. Too good to be true dirudiena, ia beti hala da.</li> <li>Monitorizatu Gizarte Kanaleak:&nbsp;Taldea erantzunkorra al da? Komunitatea aktiboa al da? Telegram edo Discord hila izatea seinale txarra izan daiteke.</li> </ol> Esperientzia kuratuagoa nahi dutenentzat, hastea

zure trading bida ez estable eta segurua den trukean&nbsp;<a href="https://exbix.com/" target="_blank" rel="noreferrer noopener">Exbix</a>&nbsp;arriskuak nabarmen murriztu ditzake. Truke-infrastruktura segurua kudeatzen dugu, zure&nbsp;ETC/USDT&nbsp;truke-strategian zentratu ahal izateko.

href="https://exbix.com/exchange/dashboard?coin_pair=ETC_USDT" target="_blank" rel="noreferrer noopener">merkatuaren panel dedikatua</a>. <h4 class="wp-block-heading">Ondorioa: Etorkizun Seguru baterako Ardura Partekatua</h4> DeFi espazioa berrikuntza eta aukera paregabeen muga da, baina ez da arriskurik gabe. Smart kontratuen segurtasuna ez da soilik a

garapen teknikoak garatzaileentzat; ekosistema osoko beharra da. Garatzaileek probak zorrotz egitea, egiaztapen formala eta profesionalen ikuskapenak lehenetsi behar dituzte. Erabiltzaileek hezkuntza eta arretazko konpromisoa hartu behar dute. DeFi ekosistema benetan segurua izateko bidea etengabeko prozesua da. Ahultasun arruntak ulertuz, iraganeko ustiapenetatik ikasiz eta segurtasunaren lehenbiziko mentalitatea onartuz,

denok lagundu dezakegu etorkizun finantzario sendoago eta fidagarriagoa eraikitzen. DeFi-ren promesa abandonatzeko arduragabekeriarik handiegia da. Segurtasun eta konfiantzaren oinarrian, pausoz pauso eraiki behar da. Seguru egon, informatu egon, eta ondo pasa&nbsp;Exbixen merkaturatzean

Adierazpen Kontratuen Segurtasuna

DeFi-n Smart Contract-en Segurtasuna: Ahulgune Ohikoak eta Nola Saihestu