Notes

Posted on Nov 25, 2022Read on Mirror.xyz

Harpie常见问题解答

https://mirror.xyz/coincapital.eth/_UogsNwOAZx_Z4klco6ZPRbnVoXvPOM42RpocdXpUow

1,什么是Harpie?

Harpie 是第一个保护您免受加密盗窃的服务,如果您被发现向未经授权的一方发送代币,我们会在传输过程中停止该转移,我们保护您免受各种攻击媒介的侵害:社交工程、网站黑客攻击、意外传输和私钥盗窃,等等。

最重要的是,Harpie是完全非托管的,这意味着 Harpie 及其成员在任何时候都无法使用您的资金,Harpie没有控制您的钱包或资产的风险,Harpie的智能合约已经过彻底审计。

 

2,Harpie是否经过审计?

是的!哈比的合同已经由令人敬畏的夏洛克团队审计,未来还会进行更多的合同审计:[https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2022.10.12%20-%20Final%20-%20Harpie%20Audit%20Report.pdf](https://github.com/sherlock-protocol/sherlock-reports/blob/main/audits/2022.10.12 - Final - Harpie Audit Report.pdf)

 

3,什么是可信网络?

要开始使用Harpie,您必须创建一个由应用程序和朋友组成的“可信网络”,您只能向此受信任网络内的地址发送令牌并批准地址:任何您的网络之外交易,我们将提前运行交易,使其不会执行。

您可以自由地向受信任网络内的任何人发送资产并批准其合同。我们不会允许您的钱包批准或转移资产给该网络之外的任何人。重要的是,您信任的网络仅由您完全信任的合同和个人组成。

我们提供最流行和最受信任的协议的预设列表,您可能只需要选择几个预设即可创建所需的受信任网络。

我们的预设非常大,您可能想使用新的 DeFi 协议,或者您想向朋友发送一些 USDC,我们允许您自由添加和删除自定义地址。

请小心将地址添加到受信任的网络,作为一般规则,不在我们的预设应用程序列表中的地址是潜在的攻击媒介,在将新的dApp或好友地址添加到您信任的网络之前,我们要求您回答几个问题:

①我是否 100% 确定此地址实际上是我尝试使用的服务的地址?

②我是否 100% 确定此地址没有在社交媒体网站上被提及为骗局?

③我是否100%确定此地址属于我信任的实体?

④如果有人敦促您将此地址添加到您的受信任网络中,您是否 100% 确定此人的可信度?你100%确定这个人就是他们所说的那个人吗?

以上都是棘手的问题,总体而言,我们不建议您向受信任的网络添加自定义地址,如果您不确定地址的合法性,请随时在 Discord 中提问或打开票证,以便我们的安全专家之一可以调查该问题。

 

4,当我“保护”某些东西时会发生什么?

为了让Harpie监视你的钱包,你必须“保护”你的每个代币。

您信任的网络告诉Harpie我们应该在您的钱包上监视哪些流量。但是,您信任的网络不允许我们在发生攻击时进行实际干预。

通过保护您的资产,您允许 Harpie 在我们检测到您钱包上的恶意活动的那一刻将您的代币和 NFT 移动到安全位置,这是通过批准功能完成的。如果您使用过 DeFi 协议或 OpenSea 或 Compound 等 NFT 市场,那么您很可能以前使用过批准功能。

当小偷发送交易来窃取您的钱时,Harpie 会在该交易影响您的余额之前将其消除,我们基本上“免排队”,在小偷之前将您的资产从钱包中转移出来。

我们的系统使用一种先进的策略,称为frontrunning(抢跑)通过支付更高的汽油费,Harpie可以通过利用区块链的共识机制来击败攻击者。

但是等等,我怎么能信任哈比?我如何信任哈派能够移动我的代币?这不是安全风险吗?

批准是一个巨大的安全风险,因此,我们已尽我们所能确保您愿意承担风险。

当Harpie代表您移动您的代币时,我们只能将其移动到非托管保险库.当您的代币在保险库中时,没有其他人(甚至Harpie)可以提取您存储的代币,这是由代码保证的,并且此代码是完全透明的,并且具有多个公共审核,您可以在此处找到。

这意味着,即使我们有权代表您将您的代币转移到保险库,我们也无权访问或提取它们。

 

5,什么是提款地址?

为了在我们的领跑者介入后提取您的资金,您必须设置一个提款地址,此提款地址能够检索金库中持有的资金。

如果我们成功阻止了攻击,我们会将您的受保护资产转移到我们的非托管保险库,取款地址是唯一能够从保险库中提取资产的地址。

当您的代币在保险库中时,没有其他人(甚至Harpie)可以提取您存储的代币。

您的提款地址可以是你拥有的任何钱包,但我们建议您创建一个新的钱包,写下该钱包的私钥或助记词,并将其存储在安全的地方,您可以随时更改您的提款地址,甚至可以在资金发送到保险库后更改它。

提款地址是一项重要功能,旨在确保您和您的资产安全,批准是几乎所有代币和 NFT 内置的标准功能,它允许任何人随时提取批准的资产,Harpie 会关注批准交易,并在批准来自您信任的网络之外的任何时候将您受保护的资产从您的钱包中移出。

也就是说,批准仍然会通过,因为批准可以在不需要钱包余额的情况下进行,将您的资产移回受损的钱包将允许小偷重新获得对它们的访问权限。

如果您的原始钱包遭到入侵,具有不同地址的提款地址使您能够将代币转移到新且安全的钱包中,从而最大限度地降低从保险库中恢复资产时的风险。

Harpie 官网: https://harpie.io/

Harpie Twitter: https://twitter.com/harpieio

Discord社区:https://discord.com/invite/WfBtxZfp85

Harpie白皮书: https://harpie.gitbook.io/welcome-to-the-harpie-docs/about/whitepaper

Recommended Reading