source avatarSam 🂾

Поделиться

Самая слабая проверка безопасности в криптовалюте может быть такой: «Первые 4 символа совпадают.» «Последние 4 совпадают.» Отправлять. Это не верификация. Это распознавание шаблонов с привязанными деньгами. Атака подменой адреса работает, потому что кошельки до сих пор ожидают, что люди смогут различать строки, которые им никогда не предназначалось читать. И говорить людям «проверяйте внимательнее» на самом деле не решает проблему UX. Вот почему мне кажется логичным подход @Americanfort_io Send-to-Name™ с точки зрения безопасности, а не только удобства. Вместо: скопировать адрес → сравнить символы → возможно, отправить тестовую транзакцию → надеяться платеж начинается с понятного @имени. В поддерживаемых сценариях кошелек автоматически генерирует новый адрес получения, а перевод все еще завершается на нативной цепочке. Интересно то, что исчезает: пользователю больше не нужно быть контрольной суммой. Хорошая безопасность — это не просто предупреждение о опасных действиях. Это удаление опасного решения из процесса. Если безопасная отправка денег зависит от того, что люди сравнивают 42 символа… сам UX становится частью уязвимости.

No.0 picture
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.