Kiểm tra bảo mật yếu nhất trong crypto có thể là: “4 ký tự đầu trùng nhau.” “4 ký tự cuối trùng nhau.” gửi. Đó không phải là xác minh. Đó là nhận dạng mẫu có tiền gắn vào. Tấn công độc hại địa chỉ hoạt động vì các ví vẫn kỳ vọng con người phân biệt các chuỗi mà chúng chưa bao giờ được thiết kế để đọc. Và việc bảo người dùng “kiểm tra kỹ hơn” thực sự không giải quyết được vấn đề UX. Đó là lý do tại sao cách tiếp cận Send-to-Name™ của @Americanfort_io có ý nghĩa với tôi từ góc độ bảo mật, không chỉ từ góc độ tiện lợi. Thay vì: sao chép địa chỉ → so sánh các ký tự → có thể gửi một giao dịch thử → hy vọng giao dịch thanh toán bắt đầu bằng một @name dễ đọc. Trên các luồng được hỗ trợ, ví sẽ tự động tạo một địa chỉ nhận mới bên dưới và việc chuyển vẫn được xử lý trên chuỗi gốc. Điều thú vị là những gì biến mất: người dùng không còn phải là người kiểm tra checksum. Bảo mật tốt không chỉ cảnh báo người dùng về các hành động nguy hiểm. Nó loại bỏ quyết định nguy hiểm ra khỏi quy trình. Nếu việc gửi tiền an toàn phụ thuộc vào con người so sánh 42 ký tự… thì UX chính là một phần của lỗ hổng.