Los problemas de seguridad en el ecosistema de criptomonedas están siendo cada vez más preocupantes, entre ellos, los ataques de envenenamiento de direcciones se han convertido en una amenaza común para los activos de los usuarios. Recientemente, algunos expertos del sector señalaron que este tipo de riesgos se pueden eliminar completamente mediante soluciones tecnológicas.
La primera línea de defensa debe comenzar desde la cartera. Todos los productos de billetera pueden agregar una función de verificación de direcciones de recepción, que realice una comprobación de direcciones maliciosas antes de que el usuario confirme la transferencia, bloqueando de manera simple y efectiva los errores operativos. Esto se puede lograr con una sola consulta a la cadena de bloques.
Una estrategia más sistemática es establecer un protocolo de seguridad a nivel de la industria. Las organizaciones de seguridad del sector pueden mantener conjuntamente una lista negra en tiempo real de direcciones maliciosas, y las principales billeteras pueden integrar esta lista negra al procesar transacciones para verificarla. De esta manera, los usuarios recibirán una advertencia antes de enviar activos, y algunas billeteras líderes ya están implementando esto: cuando detectan que una dirección de destino presenta riesgos, muestran una advertencia emergente.
Además, hay un detalle que a menudo se pasa por alto: la interfaz de la billetera no debería mostrar registros de transacciones basura evidentes. Si el monto de la transferencia es muy pequeño, se puede filtrar y ocultar, lo que mejora la experiencia del usuario y reduce las posibilidades de errores por toque accidental.
Desde un punto de vista técnico, esta combinación de soluciones no es compleja: verificación de direcciones + mecanismo de lista negra + filtrado en la interfaz, con estos tres enfoques se puede reducir significativamente la amenaza de envenenamiento de direcciones. La cuestión no es si se puede hacer, sino si se está dispuesto a hacerlo.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
17 me gusta
Recompensa
17
6
Republicar
Compartir
Comentar
0/400
ForkTrooper
· 12-24 22:31
Muy bien dicho, la clave está en esta frase: "¿puede hacerlo vs ¿quiere hacerlo?", es muy impactante.
Ver originalesResponder0
DataPickledFish
· 12-24 12:55
En realidad, es que las carteras no quieren gastar ese dinero, la tecnología ya existía desde hace tiempo.
Ver originalesResponder0
MEVHunterX
· 12-24 12:54
A decir verdad, la última frase es la clave, poder hacer y querer hacer son dos cosas completamente diferentes.
Ver originalesResponder0
MoonMathMagic
· 12-24 12:45
No hay error en lo que dices, solo depende de si las carteras están dispuestas a dedicarles esfuerzo.
Ver originalesResponder0
FloorPriceNightmare
· 12-24 12:36
Muy bien dicho, el problema es que todos los grandes monederos están durmiendo en sus laureles, ganar dinero es mucho más importante que la seguridad
Los problemas de seguridad en el ecosistema de criptomonedas están siendo cada vez más preocupantes, entre ellos, los ataques de envenenamiento de direcciones se han convertido en una amenaza común para los activos de los usuarios. Recientemente, algunos expertos del sector señalaron que este tipo de riesgos se pueden eliminar completamente mediante soluciones tecnológicas.
La primera línea de defensa debe comenzar desde la cartera. Todos los productos de billetera pueden agregar una función de verificación de direcciones de recepción, que realice una comprobación de direcciones maliciosas antes de que el usuario confirme la transferencia, bloqueando de manera simple y efectiva los errores operativos. Esto se puede lograr con una sola consulta a la cadena de bloques.
Una estrategia más sistemática es establecer un protocolo de seguridad a nivel de la industria. Las organizaciones de seguridad del sector pueden mantener conjuntamente una lista negra en tiempo real de direcciones maliciosas, y las principales billeteras pueden integrar esta lista negra al procesar transacciones para verificarla. De esta manera, los usuarios recibirán una advertencia antes de enviar activos, y algunas billeteras líderes ya están implementando esto: cuando detectan que una dirección de destino presenta riesgos, muestran una advertencia emergente.
Además, hay un detalle que a menudo se pasa por alto: la interfaz de la billetera no debería mostrar registros de transacciones basura evidentes. Si el monto de la transferencia es muy pequeño, se puede filtrar y ocultar, lo que mejora la experiencia del usuario y reduce las posibilidades de errores por toque accidental.
Desde un punto de vista técnico, esta combinación de soluciones no es compleja: verificación de direcciones + mecanismo de lista negra + filtrado en la interfaz, con estos tres enfoques se puede reducir significativamente la amenaza de envenenamiento de direcciones. La cuestión no es si se puede hacer, sino si se está dispuesto a hacerlo.