Децентрализованные приложения: упрощенное объяснение для начинающих

обзор

Большинство традиционных приложений хранят учетные записи пользователей на централизованных корпоративных серверах. В отличие от них, децентрализованные приложения (dApps) переносят важные аспекты этих процессов, такие как торговля , кредитование, голосование и выпуск цифровых активов, в сеть блокчейн . Вместо использования имени пользователя и пароля пользователи взаимодействуют с этими приложениями через свои цифровые кошельки, а результаты записываются в общедоступную и прозрачную сеть, а не в частные базы данных.

Этот сдвиг может показаться простым, но он меняет то, кто что контролирует, а также то, где концентрируются риски.

• Что такое децентрализованное приложение (dApp)? Это приложение, основная функциональность которого основана на смарт-контрактах, работающих в сети блокчейн.
• Что изменилось? Пользователи могут взаимодействовать с торговыми площадками, играми, децентрализованными автономными организациями (DAO) и инструментами. децентрализованное финансирование Непосредственно из их цифровых кошельков.
• Основные риски. Ложные подтверждения, поддельные интерфейсы и неисправные смарт-контракты могут поставить под угрозу средства в кошельке.

Децентрализованные приложения, или dApps, — это программные продукты, которые переносят часть бэкэнда приложения с центрального сервера компании на смарт-контракты в сети блокчейн . Веб-сайт или интерфейс приложения могут по-прежнему размещаться командой разработчиков, но существенные изменения состояния — будь то сделка, кредит, голосование или выпуск активов — обрабатываются кодом, работающим в общедоступной сети.

Концепция владения (или хранения) дополнительно проясняет этот вопрос. В традиционных приложениях платформа контролирует реестр пользователя и может отменять, блокировать или изменять записи. В децентрализованном приложении (dApp), однако, вы подтверждаете действия из своего собственного кошелька, а блокчейн записывает результат в соответствии с прозрачными правилами, которые может просмотреть любой желающий.

Это не означает, что каждое децентрализованное приложение полностью децентрализовано или безопасно. Проект может использовать децентрализованный контракт, сохраняя при этом централизованный веб-сайт, административные ключи, слабую модель токенов или рискованные разрешения. Важно то, какие части вы контролируете, а какие по-прежнему зависят от ответственного поведения команды.

Децентрализованные приложения (dApps) обычно обладают рядом общих характеристик:

• Кошелек предугадывает все действия пользователя.
• Смарт-контракты реализуют базовую логику.
• Сетевые комиссии, известные в сети Ethereum как газ, взимаются за изменения в блокчейне.
• Интерфейс по-прежнему может использовать стандартный веб-хостинг.
• Подтвержденные токены могут оставаться активными в течение длительного времени после отключения от сайта.

При использовании децентрализованного приложения (dApp) вы имеете дело с четырьмя отдельными компонентами: веб-интерфейсом или интерфейсом приложения, кошельком, смарт-контрактом и блокчейн-сетью. Каждый компонент выполняет свою функцию, и понимание этого разделения — самый быстрый способ понять, где могут возникнуть проблемы.

Интерфейс объясняет, что нужно делать. Кошелек запрашивает вашу подпись. Смарт-контракт проверяет действительность действия и обновляет его статус. Сеть обрабатывает все транзакции, взимает комиссию и делает результат постоянным. Контрольные точки безопасности расположены на каждом этапе, когда кошелек запрашивает авторизацию, особенно при запросе на использование ваших токенов.

Криптовалюты работают в тех же сетях, поэтому, если вы уже владеете цифровой валютой, вы взаимодействовали с частью этой инфраструктуры. Децентрализованные приложения (dApps) добавляют дополнительный уровень: вместо простого владения активом вы используете контракты, которые позволяют вам торговать, предоставлять в кредит или переводить его в соответствии с правилами, написанными в коде.

Важно четко понимать все эти взаимосвязанные элементы, поскольку децентрализованные приложения (dApps) поначалу могут показаться сложными:

• Фронтенд — это страница или приложение, на которое вы нажимаете.
• В кошельке хранятся ваши ключи, и он отправляет запросы на одобрение или отклонение.
• Смарт-контракт проверяет действие и обновляет свои записи.
• Сеть обрабатывает транзакции и взимает комиссию.
• Индексаторы и RPC-провайдеры помогают интерфейсу считывать данные из блокчейна.

Для пользователей практический вывод таков: экран не является источником истины. Источником истины является подписанная транзакция.

Децентрализованные приложения (dApps) принципиально отличаются от традиционных приложений. В традиционном приложении платформа полностью контролирует вашу учетную запись, позволяя сбрасывать пароль, блокировать баланс, отменять транзакции или даже удалять данные. В dApp же кошелек заменяет вход в систему, а технология блокчейн заменяет базу данных компании, что означает, что эти действия либо требуют новой транзакции, либо становятся вообще невозможными.

У этого компромисса две стороны: хотя децентрализованные приложения позволяют пользователям просматривать балансы и правила в общедоступном и прозрачном реестре, они возлагают на пользователя большую ответственность. Если ваш кошелек подпишет вредоносную транзакцию, блокчейн запишет ее в точности так, как она есть, без возможности отмены, и не будет «заявки в службу поддержки» для решения проблемы.

Многие децентрализованные приложения сохраняют стандартный веб-интерфейс, канал поддержки клиентов и аналитический стек, в то время как их децентрализация ограничивается переносом расчетов или управления в блокчейн. Поэтому термин «децентрализованный» не обязательно означает, что вся часть продукта находится в блокчейне.

Децентрализованные приложения (dApps) используются в самых разных областях, таких как торговля, кредитование, игры, NFT, DAO, социальные инструменты и рынки прогнозов. Все они имеют общую черту: использование технологии блокчейн вместо традиционной базы данных учетных записей обусловлено конкретной причиной, будь то совместное хранение, прозрачные правила или возможность передачи права собственности.

Децентрализованные финансы (DeFi) — наиболее известная категория, где пользователи торгуют, предоставляют займы, берут в долг и обеспечивают ликвидность посредством смарт-контрактов, а не внутреннего посреднического реестра. Децентрализованные биржи (DEX) проводят свопы через пулы ликвидности или автоматизированную логику ордеров, а не через централизованную книгу ордеров. Протоколы, такие как Uniswap и Aave, являются одними из наиболее распространенных примеров, поскольку их логика контрактов является публичной и работает достаточно долго для углубленного изучения.

За пределами сферы DeFi быстро разветвляются категории. Децентрализованные игровые приложения (dApps) размещают внутриигровые активы, права собственности на предметы или награды в блокчейне, так что игроки фактически становятся их владельцами. DAO координируют голосование, решения казначейства и доступ акционеров через смарт-контракты. NFT занимаются выпуском невзаимозаменяемых токенов, торговлей, членством и владением медиаконтентом. Ведущие рынки прогнозов используют другой подход: вместо торговли активами пользователи торгуют позициями на основе результатов событий, а контракт записывает и рассчитывает эти позиции в блокчейне. Polymarket — наиболее распространенный пример этой категории.

К распространенным категориям децентрализованных приложений относятся:

• DeFi-приложения для свопов, кредитования, заимствования, деривативов и доходного фермерства.
• Игровые приложения, размещающие активы, награды или права собственности на предметы в блокчейне.
• Приложения DAO, которые координируют голосование, решения казначейства и доступ акционеров.
• Применение NFT для создания невзаимозаменяемых цифровых валют, торговли, членства или владения медиаконтентом.
• Приложения для прогнозирования рынка, позволяющие пользователям торговать результатами событий.
• Социальные приложения, которые хранят идентификационные данные, ссылки на контент или доступ создателей к цепочке.

Не все децентрализованные приложения (dApps) являются финансовыми. Децентрализованные автономные организации (DAO), блокчейн-игры и социальные приложения в блокчейне используют кошельки и смарт-контракты, но они сопряжены с совершенно разными рисками и требуют разных привычек пользователей.

Ethereum и Solana — две наиболее известные сети, с которыми сталкиваются новички в мире криптовалют. Обе сети используют кошельки и программное обеспечение на основе блокчейна, но различаются используемыми инструментами, структурой комиссий, скоростью транзакций и типами кошельков, с которых обычно начинают пользователи. Выбор наиболее подходящей сети зависит от специфики приложения.

Ethereum может похвастаться обширной экосистемой смарт-контрактов, богатой историей в сфере децентрализованных финансов (DeFi) и широкой поддержкой кошельков. Solana, с другой стороны, ориентирована на высокопроизводительные приложения и взаимодействие с низкими комиссиями, используя программное обеспечение для управления состоянием на основе вычислительной модели, а не подход Ethereum, основанный на хранении контрактов. Пользователи особенно замечают эти различия в количестве запросов на получение средств, стоимости газа, скорости транзакций и количестве поддерживаемых кошельков.

В дополнение к этим двум сетям, сети второго уровня (Layer 2) запускают приложения в стиле Ethereum с более низкими комиссиями, но добавляют сложности с мостовым доступом и выводом средств. Приложения, ориентированные на конкретные блокчейны, предлагают более персонализированный пользовательский опыт, но в большей степени зависят от ликвидности и поддержки кошельков в своей экосистеме.

Выбор кошелька зависит от используемой сети. Пользователи Ethereum часто начинают с браузерных кошельков, совместимых с EVM, таких как MetaMask, в то время как многие пользователи Solana начинают с Phantom Wallet. Многоцепочечный кошелек может упростить переключение между сетями, но он не устраняет необходимость внимательно читать каждый запрос на подписание перед его одобрением.

Перед принятием окончательного решения вы можете ознакомиться с нашими обзорами кошельков MetaMask Wallet и Phantom Wallet!

Когда вы привязываете кошелек к децентрализованному приложению (dApp), вы делитесь с ним своим публичным адресом. Само по себе это действие не приводит к переводу средств. Риски начинаются, когда кошелек запрашивает у вас подпись сообщения, отправку транзакции или авторизацию расходования токенов, и именно эта часть сбивает с толку большинство новичков.

Привязка — это как указание приложению, какую учетную запись вы хотите использовать. Подписание же — это совершенно отдельный процесс. В зависимости от того, что оно означает, оно может подтвердить, что вы контролируете кошелек, разрешить вход в систему, принять условия вне блокчейна или отправить реальную транзакцию в блокчейне. Уведомление кошелька будет выглядеть одинаково в каждом случае, поэтому важно внимательно его прочитать.

Подтверждение использования токенов заслуживает особого внимания. Когда децентрализованное приложение (dApp) запрашивает разрешение на уровне узла, которое остается активным до тех пор, пока вы его не отзовете, даже если вы отключитесь от сайта. Поддельное dApp может запрашивать обширные разрешения, а легитимное dApp может стать уязвимым для эксплуатации в будущем, если его узел или интерфейс будут скомпрометированы.

Перед подключением убедитесь, что вы хорошо понимаете следующие процедуры:

• Привязка кошелька: Адрес сайта совпадает с адресом веб-сайта.
• Подпись к письму: Устанавливает контроль над кошельком или принимает запрос вне блокчейна.
• Отправить транзакцию: В эфире транслируется эпизод из сериала.
• Утверждение кода: Контракт позволяет потратить токен в пределах согласованной суммы.
• Отменить согласие: Уменьшает или отменяет предварительное разрешение на использование кода.

Кошельки с самостоятельным хранением средств защищают ваши ключи, но они не могут определить легитимность децентрализованного приложения (dApp). Вам по-прежнему необходимо проверять URL-адрес веб-сайта, сеть, токен, сумму и наличие неограниченного доступа к авторизации, прежде чем что-либо подписывать. Если вы совершенно не знакомы с концепцией кошельков с самостоятельным хранением средств, наша статья о криптовалютных кошельках для начинающих расскажет об основах, прежде чем вы сможете привязать свой кошелек к чему-либо.

Децентрализованные приложения (dApps) способствуют большей прозрачности правил, балансов и процессов исполнения, но они не решают всех проблем с доверием. Они переносят доверие от одного оператора приложения к смарт-контрактам, инфраструктуре кошельков, сетям и вашей подписи. Это представляет собой другой вид доверия, а не его отсутствие.

Наиболее существенное преимущество децентрализованных приложений (dApps) заключается в их доступности без необходимости получения разрешений. Пользователь с совместимым кошельком может взаимодействовать с любым dApp без необходимости создания или подтверждения традиционной учетной записи на платформе. Это повышает совместимость протоколов и переносимость между приложениями, что особенно важно на рынках, где доступ к финансовым услугам неравномерен.

Децентрализованное приложение (dApp) может публиковать свой код контракта, но при этом его интерфейс может оставаться запутанным. Оно может работать в открытой сети, но при этом полагаться на централизованный интерфейс. Оно может быть некастодиальным, но при этом создавать риски, связанные с согласием пользователей, если они предоставляют широкие права доступа к коду, не читая подписанный документ.

Большинство рисков, связанных с децентрализованными приложениями (dApp), сосредоточены в один критический момент: когда кошелек запрашивает подтверждение действия. Фишинговые сайты имитируют дизайн легитимных dApp и используют поддельные всплывающие окна кошелька для запроса подтверждения большого количества токенов. Даже интерфейс легитимного dApp может быть скомпрометирован для выполнения вредоносных запросов через легитимный URL-адрес.

Зачастую первоначальное подключение — не самый важный момент. Ключевое значение имеет подтверждение токена, которое предоставляет контракту постоянное разрешение на использование ваших активов. Это разрешение остается активным даже после того, как вы закроете вкладку, отключитесь от сайта и забудете о существовании децентрализованного приложения.

Перед подписанием необходимо соблюдать следующие меры предосторожности:

• Проверяйте подлинность домена с помощью закладки или надежного источника, а не по ссылке в результатах поиска.
• Убедитесь, что кошелек подключен кПравильная сеть Перед утверждением.
• Внимательно прочтите кодовое название и сумму, указанные в заявлении.
• Отклонять неограниченное количество согласований, если минимальное количество покрывает необходимые действия.
• Протестируйте незнакомые децентрализованные приложения, используя небольшой кошелек, содержащий только необходимое.
• После использования отменяйте старые разрешения; рассматривайте это как плановое техническое обслуживание.
• По умолчанию ссылки на аирдропы, монеты или срочная поддержка должны рассматриваться как подозрительные.

Отзыв подтверждения токена — это отдельная процедура, не связанная с отключением от веб-сайта. Большинство пользователей понимают это только после возникновения проблемы, поэтому это одна из первых полезных привычек, которые стоит целенаправленно внедрять в свою жизнь. MetaMask разделяет подключение к веб-сайтам и подтверждение токенов, рассматривая отзыв разрешений как отдельный шаг по обслуживанию кошелька.

Проведение аудитов безопасности и публичных аудитов снижает риски, но не устраняет их полностью. Самый безопасный алгоритм действий для децентрализованных приложений — тот, который можно повторять без колебаний: сохранять известные URL-адреса в закладках, хранить долгосрочные средства в отдельном кошельке и останавливаться, когда какой-либо запрос требует доступа, превышающего возможности конкретного действия.

Децентрализованные приложения (dApps) строятся из набора основных компонентов, включая смарт-контракты, пользовательский интерфейс, логику взаимодействия с кошельком и механизмы доступа к данным блокчейна, и обычно используют внесетевые сервисы для индексации или хранения. Основная задача проектирования для любого разработчика dApp — определить, какие части системы должны находиться в блокчейне, где прозрачность или совместное выполнение имеют первостепенное значение, а какие части могут оставаться в безопасности вне блокчейна, чтобы сохранить затраты и скорость в разумных пределах.

В сети Ethereum разработка децентрализованных приложений обычно начинается с контрактов Solidity, фреймворков для тестирования, веб-интерфейса и библиотек кошелька, обрабатывающих запросы на подписание. В сети Solana разработчики пишут программы, работающие с вычислениями и инструкциями, а не хранящие контракты в стиле Ethereum.

Типичный стек децентрализованных приложений (dApp) включает в себя следующее:

• Смарт-контракты или программное обеспечение для блокчейна, определяющее основные правила и порядок расчетов.
• Интерфейс пользователя, отображающий балансы, формы и предварительный просмотр транзакций.
• Библиотеки для обмена данными в кошельках, требующие подписи пользователя.
• RPC-сервисы используются для чтения состояния цепочки и отправки транзакций.
• Индексы для ускорения поиска и просмотра истории транзакций.
• Децентрализованные хранилища, такие как IPFS, используются, когда необходимо адресовать содержимое общедоступных файлов.
• Оракулы используются, когда контрактам требуются данные вне блокчейна, такие как цены активов или результаты событий.

Оракулы заслуживают особого внимания; блокчейны не обладают автоматическими знаниями о событиях вне блокчейна. Например, децентрализованному приложению для кредитования необходимы текущие цены активов, децентрализованному приложению для работы с деривативами — данные о расчетах, а децентрализованному приложению для рынка прогнозов — подтвержденные результаты событий. Chainlink — наиболее широко используемая сеть оракулов в архитектуре децентрализованных приложений, применяемая для передачи ценовых данных, данных о событиях и межсетевой связи.

Задача разработчиков состоит в поиске баланса: слишком много компонентов в блокчейне делают приложение дорогим и медленным, а слишком мало — лишают смысла термин «dApp». Хороший дизайн использует блокчейн там, где истинными целями продукта являются совместная реализация, хранение данных или прозрачность.

Когда вы впервые подключаете кошелек к децентрализованному приложению (dApp), процесс кажется простым: вы нажимаете «Подключить кошелек», выбираете свой кошелек из списка, и сайт распознает ваш адрес. Эта часть практически безопасна. Риски возникают сразу после этого, когда сайт просит вас что-то подписать.

Прежде чем что-либо связывать, создайте кошелек, который будете использовать исключительно для тестирования децентрализованных приложений (dApps). Пополните его небольшой суммой, достаточной для покрытия комиссий и одной тестовой транзакции. Храните основные активы в отдельном кошельке, который никогда не будет подключаться к сайтам dApps. Такое разделение ограничивает возможности любых вредоносных контрактов или фишинговых сайтов.

Когда будете готовы завязать узел, выполните следующие шаги:

1. Перейдите на сайт, введя URL-адрес напрямую или используя закладку. Не переходите по ссылкам из результатов поиска, сообщений в социальных сетях или личных сообщений.
2. Нажмите на кнопку «Подключить кошелек» и выберите свой кошелек. Сайт запросит ваш публичный адрес. Этот шаг сам по себе не приведет к переводу средств.
3. Перед подтверждением транзакции обязательно проверьте сеть, отображаемую в вашем кошельке. Подтверждение транзакции в неправильной сети — распространённая и необратимая ошибка.
4. Перед подтверждением внимательно ознакомьтесь с каждым запросом на подпись. Обратите внимание на название токена, сумму и контракт, который отправляет запрос.
5. Отклоните любое одобрение, запрашивающее неограниченное расходование токенов. Укажите «лимит», который покрывает только то действие, которое вы намереваетесь выполнить.
6. После тестирования отмените подтверждение токенов через менеджер подтверждений в вашем кошельке. Отключение сайта не отменяет существующие разрешения на использование токенов.

Некоторые привычки, предотвращающие наиболее распространенные проблемы:

• Никогда не подписывайте сообщения, которые вы не понимаете. Непонятные подсказки — это знак остановки, а не мелкая неприятность.
• Любые срочные заявления, касающиеся аирдропа, крайнего срока выпуска монет или проблем с кошельком, следует рассматривать как попытку фишинга, пока не будет доказано обратное.
• Не используйте тестовый кошелек для долгосрочного хранения. После подключения кошелька к нескольким децентрализованным приложениям храните его отдельно от средств, которые вы не можете позволить себе потерять.

Если вам нужно приобрести криптовалюту для пополнения тестового кошелька, то на криптовалютных биржах для начинающих описаны стандартные варианты пополнения и способы вывода средств на личный адрес.