dApp
สรุปสั้น ๆ dApp คือแอปที่ใช้ smart contract บนบล็อกเชนทำงานหลัก ผู้ใช้จึงเชื่อมต่อผ่านกระเป๋าคริปโต แทนบัญชีบนเซิร์ฟเวอร์ของบริษัท
dApp ย่อมาจาก decentralized application คือโปรแกรมที่มีตรรกะการทำงานหลักอยู่ใน smart contract ที่ติดตั้งบนบล็อกเชน เว็บไซต์ที่คุณเห็นมักเป็นเพียงหน้าบ้านที่อ่านข้อมูล on-chain และช่วยสร้างธุรกรรม ไม่ว่าจะเป็นกระดานเทรดแบบกระจายศูนย์ ตลาดให้กู้ยืม มาร์เก็ตเพลส NFT หรือแพลตฟอร์มเปิดตัวโทเคน ต่างก็ทำงานในลักษณะนี้
แทนที่จะสมัครบัญชีด้วยอีเมลและรหัสผ่าน คุณจะเชื่อมต่อกระเป๋าคริปโต การเชื่อมต่อและอ่านข้อมูลไม่มีค่าใช้จ่าย เพราะไม่ได้เขียนข้อมูลลงเชน จะมีค่าธรรมเนียมเครือข่ายก็ต่อเมื่อคุณส่งธุรกรรมที่เปลี่ยนสถานะบนเชน เช่น การ swap การฝาก หรือการอนุมัติให้ใช้โทเคน และผลลัพธ์จะถูกบันทึกไว้แบบสาธารณะ dApp จะส่งคำขอให้กระเป๋าของคุณลงนาม และจะไม่มีอะไรเกิดขึ้นบนเชนจนกว่าคุณจะอนุมัติ
การกระจายศูนย์มีหลายระดับ ไม่ใช่แค่กระจายศูนย์หรือไม่กระจายศูนย์ สัญญาอาจแก้ไขไม่ได้ หรืออาจทำงานผ่าน proxy ที่อัปเกรดได้ ซึ่งทีมสามารถเปลี่ยนแปลงได้ทุกเมื่อ หน้าบ้านอาจโฮสต์บนเว็บเซิร์ฟเวอร์ทั่วไปที่ปิดหรือแก้ไขได้ หรืออยู่บนระบบจัดเก็บข้อมูลแบบกระจายศูนย์ เช่น IPFS หรือ Arweave ซึ่งปิดกั้นได้ยากกว่า แต่ก็ยังทำหน้าที่เพียงส่งไฟล์เท่านั้น คีย์แอดมิน ออราเคิล และผู้ที่มีสิทธิ์หยุดหรือแก้ไขระบบ เป็นตัวกำหนดว่าคุณต้องเชื่อใจทีมมากน้อยแค่ไหนเมื่อเทียบกับการเชื่อใจโค้ด
เรื่องนี้สำคัญเพราะคุณเป็นผู้รับความเสี่ยงเอง ไม่มีฝ่ายบริการลูกค้าที่จะย้อนธุรกรรมที่ทำผิดหรือกู้เงินที่ส่งไปยังสัญญาอันตรายให้ได้ เว็บไซต์ปลอมที่หน้าตาเหมือนของจริงทุกอย่างอาจขอให้คุณลงนามในสิ่งที่ทำให้เงินในกระเป๋าถูกดูดจนหมด ความเสียหายร้ายแรงหลายครั้งของนักเทรดโทเคนมูลค่าตลาดเล็กเกิดจากการลงนามผิดบนเว็บเลียนแบบ ไม่ใช่เพราะโปรโตคอลทำงานผิดพลาด
ก่อนเชื่อมต่อ ให้ตรวจสอบว่า URL ถูกต้อง โดยควรใช้ลิงก์ที่บุ๊กมาร์กไว้หรือเข้าผ่านช่องทางทางการของโปรเจกต์ อ่านสิ่งที่กระเป๋าขอให้คุณลงนาม โดยเฉพาะการอนุมัติให้ใช้โทเคนแบบไม่จำกัดและคำขอที่คุณไม่รู้จัก ตรวจสอบว่าสัญญาผ่านการยืนยันซอร์สโค้ดบน block explorer หรือไม่ มีการ audit หรือไม่ และใครควบคุมฟังก์ชันแอดมิน การใช้กระเป๋าแยกที่มีเงินเพียงเล็กน้อยสำหรับ dApp ใหม่ช่วยจำกัดความเสียหายหากเกิดปัญหา