source avatarSam 🂾

Поділитися

Найслабшою перевіркою безпеки в криптовалюті може бути: «перші 4 символи збігаються». «останні 4 збігаються». надіслати. Це не верифікація. Це розпізнавання шаблонів із прив’язаними грошима. Підміна адреси працює, бо гаманці все ще очікують, що люди зможуть розрізняти рядки, які ніколи не призначені для читання. І сказати людям «перевіряйте уважніше» дійсно не вирішує проблему UX. Ось чому підхід @Americanfort_io Send-to-Name™ має для мене сенс з точки зору безпеки, а не лише зручності. Замість: скопіювати адресу → порівняти символи → можливо, надіслати тестову транзакцію → сподіватися платіж починається з читабельного @name. У підтримуваних сценаріях гаманець під капотом генерує нову адресу отримувача, а переказ все ще завершується на нативному ланцюзі. Цікаве те, що зникає: користувач більше не повинен бути контрольною сумою. Добра безпека не просто попереджає людей про небезпечні дії. Вона видаляє небезпечне рішення з потоку. Якщо безпечна відправка грошей залежить від того, що люди порівнюють 42 символи… сам UX є частиною вразливості.

No.0 picture
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.