暗号資産における最も脆弱なセキュリティチェックは次の通りかもしれません： 「最初の4文字が一致する」 「最後の4文字も一致する」 送信。 これは検証ではない。 これは、お金が付随したパターン認識にすぎない。 アドレスポイズニングが機能するのは、ウォレットが依然として、本来読み取るために設計されていない文字列を人間が区別することを期待しているからだ。 「より慎重に確認してください」と言うだけでは、UXを根本的に改善できない。 そのため、@Americanfort_ioのSend-to-Name™アプローチは、利便性の観点だけでなく、セキュリティの観点からも納得できる。 従来の： アドレスをコピー → 文字を比較 → おそらくテストトランザクションを送信 → 願う というプロセスではなく、支払いは読みやすい@nameから始まる。 対応するフローでは、ウォレットが裏で新しい受信アドレスを生成し、振替は依然としてネイティブチェーン上で決済される。 興味深いのは、何が消えたかだ： ユーザーはもはやチェックサムである必要がない。 優れたセキュリティとは、危険な行動についてユーザーに警告するだけではない。 危険な判断をフローから取り除くことだ。 安全にお金を送るためには、人間が42文字を比較しなければならないという状況は… UXそのものが脆弱性の一部である。