source avatarSam 🂾

I-share

Ang pinakamahinang pagsusuri ng seguridad sa crypto ay maaaring: “magsunod ang unang 4 na karakter.” “magsunod ang huling 4.” ipadala. Iyon ay hindi pag-verify. Iyon ay pagkilala sa pattern na may pera na nakadikit dito. Ang address poisoning ay gumagana dahil ang mga wallet ay patuloy na umaasa sa mga tao na makadistingguho sa mga string na hindi nila disenyo na basahin. At ang pagpapayo sa mga tao na “i-double-check nang mas mabuti” ay hindi talaga nagpapabuti sa UX. Dahil dito, ang pagkakasundo ni @Americanfort_io na Send-to-Name™ ay may sensibilidad sa aking pananaw mula sa pananaw ng seguridad, hindi lamang mula sa pananaw ng kahalagahan. Sa halip na: kopyahin ang address → ihambing ang mga karakter → baka magpadala ng test tx → maghintay ang pagbabayad ay nagsisimula sa isang maunawaang @name. Sa mga suportadong flow, ang wallet ay nagmumula ng isang bagong receiver address sa ilalim at ang pag-transfer ay patuloy na natutupad sa native chain. Ang interesante bahagi ay ang nawawala: hindi na kailangang maging checksum ang user. Ang mabuting seguridad ay hindi lamang nagbabala sa mga tao tungkol sa mga mapanganib na aksyon. Ito ay tinatanggal ang mapanganib na desisyon mula sa flow. Kung ang ligtas na pagpapadala ng pera ay nakadepende sa mga tao na ihahambing ang 42 na karakter… ang UX mismo ay bahagi ng vulnerability.

No.0 picture
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.