最近 en la plaza de la bolsa se han visto muchas discusiones sobre ataques de envenenamiento de direcciones, este problema realmente merece ser tomado en serio.

En pocas palabras, el envenenamiento de direcciones es cuando los hackers falsifican direcciones similares para inducir a los usuarios a transferir a destinos incorrectos. ¿Qué tan peligroso es esto? Tus monedas acumuladas con esfuerzo se pierden en una sola transferencia, y prácticamente no hay posibilidad de recuperarlas. Esto no es alarmismo — las bolsas y las carteras manejan quejas de este tipo todos los días.

Algunos en la industria creen que se debería actuar tanto desde la parte de la cartera como desde la de la bolsa. Por ejemplo, la parte de la cartera puede establecer una lista negra en tiempo real de direcciones envenenadas, y verificarla en tiempo real cuando el usuario ingresa la dirección de recepción. Si una dirección de alto riesgo aparece nuevamente en los registros de transacciones, el sistema puede alertar o incluso bloquearla. El producto de cartera de una bolsa líder ya está probando este mecanismo — detectar la legalidad de las direcciones de recepción, filtrar pequeñas transacciones basura, son estrategias defensivas.

La idea de que la alianza de seguridad de la industria mantenga listas negras públicas también es bastante confiable, compartiendo información de direcciones envenenadas conocidas entre varias plataformas, lo que puede mejorar mucho la eficiencia de la defensa. Pero en la práctica, su implementación requiere considerar problemas de privacidad y los costos técnicos de sincronización de datos.

Para los usuarios comunes, no esperen a que el sistema los salve. Antes de cada transferencia, revisen la dirección varias veces, confirmen desde fuentes oficiales, usen la función de lista de direcciones para guardar las direcciones frecuentes — estos pequeños detalles a menudo pueden evitar el 90% de los problemas. La mecánica de control de riesgos de la cartera es un apoyo, pero la prudencia propia es la primera línea de defensa.