التمييز بين العناوين الخبيثة واعتراضها أصبح معيارًا أساسيًا في محافظ التشفير — لنتحدث عن الوضع الحالي والإشكاليات في هذا التحديث الأمني

يجب أن يكون أمن المحافظات جديًا منذ زمن بعيد. حاليًا، أطلقت بورصات العملات المشفرة الرائدة وظائف التعرف التلقائي واعتراض العناوين الخبيثة، حيث يتلقى المستخدمون تنبيهات فورية بالمخاطر أثناء التحويل، وهو تقدم واضح. كيف يتم ذلك بالتحديد؟ الفكرة الأساسية ليست معقدة — أولاً التحقق من العنوان، ثم اتخاذ القرار.

الخطة الأبعد هي إنشاء قاعدة بيانات سوداء مشتركة بين الصناعة، يتم تحديثها بشكل فوري بمعلومات عن عناوين الاحتيال، العقود الخبيثة، مشاريع "rug pull" وغيرها، من قبل عدة مؤسسات تتعاون معًا. بهذه الطريقة، يمكن لأي محفظة أن تحصل على أحدث بيانات المخاطر، بغض النظر عن الجهة التي يستخدمها العميل. بعض بورصات العملات المشفرة الرائدة بدأت بالفعل في تنفيذ ذلك، وكانت النتائج جيدة إلى حد ما.

بالإضافة إلى ذلك، هناك تحسين بسيط ولكنه مهم: إخفاء المعاملات غير المهمة (مثل العملات الصغيرة أو التحويلات ذات قيمة Gwei منخفضة أو الرموز غير المرغوب فيها) من الواجهة، لتقليل فرص تشويش المستخدم.

لكن، لكي تنتشر هذه الآلية بشكل فعلي، هناك العديد من التحديات. أولاً، كل بورصة تعمل بشكل مستقل، ويصعب جعلها تتشارك في قاعدة البيانات السوداء، نظرًا لوجود حواجز تنافسية وتكاليف تنسيق عالية. ثانيًا، مدى دقة وفعالية تحديث البيانات في الوقت الحقيقي يؤثر مباشرة على تجربة المستخدم — فالأحكام الخاطئة أو التأخير يمكن أن يضر.

ومع ذلك، من الاتجاهات الحالية، فإن التحديثات الأمنية تتسارع بالفعل. فلننتظر ونرى، على الأقل هناك من يركز بجدية على هذا الأمر.