source avatarSam 🂾

分享

加密貨幣中最薄弱的安全檢查可能是: 「前四個字元相符。」 「後四個字元相符。」 直接發送。 這不是驗證。 這只是把金錢附加在模式辨識上。 位址毒化之所以有效,是因為錢包仍期望人類去辨別那些從未設計給人類閱讀的字串。 而告訴人們「再仔細檢查一次」並不能真正改善使用者體驗。 這就是為什麼 @Americanfort_io 的 Send-to-Name™ 方法,從安全角度來看,對我來說是有意義的,而不僅僅是便利性。 與其: 複製位址 → 比對字元 → 可能發送測試交易 → 祈禱成功 付款從一個可讀的 @name 開始。 在支援的流程中,錢包會在背後產生一個新的收款位址,而轉帳仍會在原生鏈上結算。 有趣的是,什麼消失了: 使用者不再需要成為校驗和。 良好的安全措施不僅僅是警告人們注意危險行為。 它會從流程中移除危險的決策。 如果安全轉帳取決於人類比對 42 個字元…… 那麼使用者體驗本身,就是漏洞的一部分。

No.0 picture
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。