看懂区块链应用，抓住三点：真假去中心化资金流向资产安全

导读： 要知道，当我们直面一个区块链应用程序之际，极易被白皮书当中的专业术语以及繁杂的流程图弄得晕头转向。实际上，判定一个DApp（去中心化应用）是否可靠，并不需要成为技术方面的专家。...

要知道，当我们直面一个区块链应用程序之际，极易被白皮书当中的专业术语以及繁杂的流程图弄得晕头转向。实际上，判定一个DApp（去中心化应用）是否可靠，并不需要成为技术方面的专家。关键之处在于抓住三个关键要点：其一，它的去中心化究竟是真还是假；其二，它的资金源自何处、流向哪里；其三，在最坏的情形下，你的资产怎样得以保全。接下来，我们就要从这三个维度出发，剖析看懂区块链应用的底层逻辑。

区块链应用的去中心化程度怎么看

真正常的区块链行径，其服务装置并非由单独的公司把控。你能够经由查看它运转于几条节点之上、节点是不是对民众敞开，来初步做出甄判。要是仅有项目方自身运转的几个节点，那它实质上终究是个中心化信息库。另外关键去看治理层面：版本提升或者协定更改是不是需要社区予以表决，还是项目方自行决定。要是项目方持有超出半数的治理货币，那所称的去中心化仅仅是宣传用语。

如何分析区块链应用的经济模型

把项目的官方文档打开，着重去看代币的分配比例。要是团队和早期投资人把超过40%的代币拿走了，并且锁仓期很短，那后续抛压风险是极高的。你。你得弄明白代币是用来干何事的：是支付Gas费的实用型代币呢，还是仅用于投票的治理代币。有价值的应用通常会使得代币捕获协议的手续费收入，像通过回购销毁或者分红机制，把应用产生的利润回馈给代币持有者。

区块链应用的安全风险有哪些

必定要认清楚，安全是你能看懂应用所必须始终坚守住的底线，这是极其关键的。首要的事情，是要清晰地分辨出“非托管”以及“托管”钱包，真正的区块链应用是决然不会要求你把私钥交付给它的。其次呢，要认真地去查看该应用是否经过有名的安全公司来进行审计，与此同时，还要密切留意审计报告里是不是存在“严重”或者“高危”漏洞还没有修复的状况。最后呢，一定要小心警惕“无限授权”风险，在连接钱包的时候要留意授权额度，建议每一次操作完成之后手动去撤销不必要的合约授权，通过这样的方式来防止应用遭受攻击的时候钱包资产被盗取。

不容小觑安全底线。当你对应用展开审视之时，第一步需精准区分“非托管”跟“托管”钱包，真正正规的区块链应用不会向你索要私钥。第二步，认真查看应用是否通过知名安全公司的审计，着重留意审计报告当中有无未修复的“严重”或者“高危”漏洞。最后，要充分警惕“无限授权”风险，连接钱包之际注意授权额度，每次操作过后最好手动撤销不必要的合约授权，避免应用遭受攻击时钱包资产遭遇被盗风险。

明白了去中心化这一框架，知晓了经济模型这一框架，认清了安全风险这一框架，大多数伪应用于你跟前都会毫无藏身之地。那么，你于研究某个区块链应用之际，最令你觉得困惑之处是哪儿？或者踩过坑的地方是哪儿？欢迎在评论区留言，我们一同探讨。