Pemeriksaan keamanan paling lemah di kripto mungkin: “4 karakter pertama cocok.” “4 karakter terakhir cocok.” kirim. Itu bukan verifikasi. Itu pengenalan pola dengan uang yang terkait. Address poisoning berhasil karena dompet masih mengharapkan manusia untuk membedakan rangkaian karakter yang memang tidak dirancang untuk dibaca. Dan mengatakan kepada orang-orang untuk “memeriksa ulang lebih teliti” tidak benar-benar memperbaiki UX. Itulah mengapa pendekatan Send-to-Name™ dari @Americanfort_io masuk akal bagi saya dari sudut pandang keamanan, bukan hanya kenyamanan. Alih-alih: salin alamat → bandingkan karakter → mungkin kirim tx uji → berharap pembayaran dimulai dengan @name yang dapat dibaca. Pada alur yang didukung, dompet menghasilkan alamat penerima baru di bawahnya dan transfer tetap diselesaikan di rantai asli. Bagian yang menarik adalah apa yang menghilang: pengguna tidak lagi harus menjadi checksum. Keamanan yang baik tidak hanya memperingatkan orang tentang tindakan berbahaya. Ia menghilangkan keputusan berbahaya dari alur kerja. Jika mengirim uang dengan aman bergantung pada manusia yang membandingkan 42 karakter… UX itu sendiri adalah bagian dari kerentanan.
Sam 🂾Bagikan

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.
