В Web3 самым страшным не является техническая атака, а тот самый «естественный» уровень доверия.

В конце прошлого года я чуть не попался. Тогда я управлял ликвидностью на сумму более тысячи BNB, и всплывающее окно подтверждения на экране было полностью похоже на те, что я обычно использую в своих протоколах. Тогда я не придал этому значения и сразу собирался подписывать — и тут на моем аппаратном кошельке вспыхнуло предупреждение о взаимодействии с незнакомым контрактом, и только тогда я понял, что что-то не так. Холодный пот, честное слово.

Это новая тактика фишинговых сайтов. Они больше не используют простые орфографические ошибки, а применяют AI для сканирования фронтенд-кода протоколов в блокчейне, даже умеют имитировать задержки в привычных вам взаимодействиях. Данные о безопасности в блокчейне за третий квартал 2025 года показывают, что точечные мошенничества против состоятельных пользователей уже составляют более 40% от общего украденного объема. Это уже не просто техническая борьба, а психологическая война.

Поэтому «проверка данных» в Web3 действительно вопрос жизни и смерти. Многие думают, что достаточно проверить URL, но на самом деле всё гораздо сложнее. Нужно понять логику — какой контракт подписываешь, какую функцию вызываешь, правильное ли направление изменения баланса. Особенно те операции, которые кажутся самыми обычными, зачастую самые опасные и могут расслабить бдительность.

Звук предупреждения аппаратного кошелька спас мне жизнь.