Уязвимости dApp’ов

Речь пойдет про веб-фронтенды блокчейн-приложений и смарт-контрактов, т.е. dApp’ов (decentralized apps).

Технически у dApp’ов обычный фронтенд (иногда его еще и пакуют в Electron), работающий с API, но есть некоторые типичные паттерны проектирования таких приложений и соответствующие недостатки.

Кратко поговорим, какие бывают фронты у dApp’ов, и какие у них встречаются уязвимости.