أضعف نقطة تحقق أمني في عالم العملات المشفرة قد تكون: "الأربعة حروف الأولى متطابقة." "الأربعة الأخيرة متطابقة." أرسل. هذا ليس تحققًا. هذا تمييز أنماط مرتبط بالمال. يعمل تسميم العناوين لأن المحافظ لا تزال تتوقع من البشر تمييز سلاسل لم تُصمم أصلًا لقراءتها. وقول الناس إن عليهم "التحقق مرتين بعناية" لا يحل حقًا مشكلة تجربة المستخدم. لهذا السبب، أجد منهج @Americanfort_io Send-to-Name™ منطقيًا من منظور أمني، وليس فقط من منظور الراحة. بدلًا من: نسخ العنوان → مقارنة الأحرف → ربما إرسال معاملة اختبارية → الأمل تبدأ المعاملة باسم قابل للقراءة @name. في السير الذكية المدعومة، تُشتق المحفظة عنوان استلام جديد تحت الستار، ولا تزال التحويلات تُنهى على السلسلة الأصلية. الجزء المثير هو ما يختفي: لم يعد المستخدم مضطرًا ليكون مُحقق التحقق (checksum). الأمان الجيد لا يحذّر الناس فقط من الإجراءات الخطرة. بل يزيل القرار الخطر من التدفق نفسه. إذا كان إرسال الأموال بأمان يعتمد على البشر الذين يقارنون 42 حرفًا... فإن تجربة المستخدم نفسها جزء من الثغرة الأمنية.
Sam 🂾مشاركة

المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.
