La detección y bloqueo de direcciones maliciosas se ha convertido en una característica estándar en las carteras de criptomonedas—Hablemos del estado actual y los obstáculos de esta actualización de seguridad
La seguridad de las carteras debería tomarse en serio hace tiempo. Actualmente, las principales plataformas de intercambio ya están implementando funciones automáticas de detección y bloqueo de direcciones maliciosas; los usuarios reciben alertas de riesgo en tiempo real al realizar transferencias, lo cual es un avance claro. ¿Cómo lo hacen exactamente? La idea central no es complicada: primero verificar la dirección y luego decidir.
Una solución aún más avanzada sería crear una lista negra compartida por toda la industria, mantenida en colaboración por varias instituciones, con actualizaciones en tiempo real sobre direcciones de estafas, contratos de troyanos, proyectos rug pull, etc. De esta forma, sin importar qué cartera use el usuario, podrá acceder a los datos de riesgo más recientes. Algunas de las principales plataformas de intercambio ya están trabajando en esto, y los resultados son bastante buenos.
Además, hay una pequeña pero útil optimización: ocultar en la interfaz esas transacciones insignificantes (como unos pocos satoshis, unos Gwei de basura o transferencias de tokens basura), para reducir las oportunidades de confusión para los usuarios.
Dicho esto, para que este sistema se implemente a gran escala, hay varios obstáculos. Primero, cada plataforma actúa por separado; ¿cómo hacer que compartan listas negras? La competencia hace que la coordinación sea difícil y costosa. Segundo, la precisión y la capacidad de actualización en tiempo real de las listas negras afectan directamente la experiencia del usuario—los errores de juicio o los retrasos pueden ser problemáticos.
Pero, en general, la tendencia indica que la actualización en seguridad está acelerando. Iremos paso a paso, al menos hay quienes están trabajando en serio en esto.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
24 me gusta
Recompensa
24
9
Republicar
Compartir
Comentar
0/400
rekt_but_resilient
· hace15h
Compartir listas negras suena bien, pero en realidad todo depende de si los intercambios están dispuestos a dejar de lado su orgullo... La realidad es bastante dura.
Ver originalesResponder0
AltcoinTherapist
· 12-27 00:03
¿Compartir listas negras? Eh... la probabilidad de que los intercambios se unan en una sola cuerda, la veo muy lejana.
Ver originalesResponder0
QuorumVoter
· 12-25 19:46
La base de datos de listas negras suena bien, pero temo que vuelva a convertirse en un juego de poder de las grandes exchanges... Los pequeños inversores aún deben estar atentos.
Ver originalesResponder0
RektRecovery
· 12-24 13:00
jaja "teatro de seguridad" es exactamente esto... la coordinación de listas negras suena genial hasta que el intercambio A es hackeado y de repente su lista "confiable" está envenenada. he visto esta película antes.
Ver originalesResponder0
AirdropHunter420
· 12-24 12:59
Compartir listas negras es fácil de decir, pero difícil de hacer; las plataformas de intercambio solo piensan en proteger sus propios datos.
Ver originalesResponder0
ProofOfNothing
· 12-24 12:43
¿Compartir la lista negra? Vaya, sería increíble que los intercambios colaboraran, esa manía de actuar por separado no se puede cambiar de ninguna manera.
Ver originalesResponder0
ChainChef
· 12-24 12:42
Ngl, lo de coordinar la lista negra es básicamente intentar que los restaurantes competidores compartan sus recetas secretas... no va a pasar sin algunos incentivos serios jaja
Ver originalesResponder0
0xOverleveraged
· 12-24 12:38
La compartición de listas negras suena bien en teoría, pero en realidad cada exchange sigue haciendo lo suyo, las barreras de competencia son incluso más duras que las de prevenir fraudes.
---
Lo prometido de alertas de riesgo en tiempo real todavía depende mucho de que los usuarios tengan un poco más de cuidado, las herramientas solo son un apoyo.
---
Un error de juicio y ya estás furioso, una segunda de retraso y te han atrapado, mantener una base de datos de listas negras bien hecha no es nada fácil.
---
Es irrelevante esconder las monedas de polvo, lo clave es identificar con precisión los contratos fraudulentos, todavía hay muchas vulnerabilidades.
---
Es cierto que los principales wallets están en movimiento, pero con tantos pequeños wallets y soluciones de auto-despliegue en el ecosistema, realmente no se puede cubrir todo.
---
La aceleración en las actualizaciones de seguridad es un hecho, pero honestamente, también es por culpa del grupo que más ha sido saqueado.
---
Es cierto que los costos de coordinación son altos, pero ¿no es también porque todos quieren monopolizar los datos de los usuarios? Compartir listas negras equivale a compartir inteligencia.
---
Este mecanismo de identificación ayuda a los usuarios novatos, pero los expertos todavía sufren igual con los ataques de phishing, no se puede prevenir el ingeniería social.
La detección y bloqueo de direcciones maliciosas se ha convertido en una característica estándar en las carteras de criptomonedas—Hablemos del estado actual y los obstáculos de esta actualización de seguridad
La seguridad de las carteras debería tomarse en serio hace tiempo. Actualmente, las principales plataformas de intercambio ya están implementando funciones automáticas de detección y bloqueo de direcciones maliciosas; los usuarios reciben alertas de riesgo en tiempo real al realizar transferencias, lo cual es un avance claro. ¿Cómo lo hacen exactamente? La idea central no es complicada: primero verificar la dirección y luego decidir.
Una solución aún más avanzada sería crear una lista negra compartida por toda la industria, mantenida en colaboración por varias instituciones, con actualizaciones en tiempo real sobre direcciones de estafas, contratos de troyanos, proyectos rug pull, etc. De esta forma, sin importar qué cartera use el usuario, podrá acceder a los datos de riesgo más recientes. Algunas de las principales plataformas de intercambio ya están trabajando en esto, y los resultados son bastante buenos.
Además, hay una pequeña pero útil optimización: ocultar en la interfaz esas transacciones insignificantes (como unos pocos satoshis, unos Gwei de basura o transferencias de tokens basura), para reducir las oportunidades de confusión para los usuarios.
Dicho esto, para que este sistema se implemente a gran escala, hay varios obstáculos. Primero, cada plataforma actúa por separado; ¿cómo hacer que compartan listas negras? La competencia hace que la coordinación sea difícil y costosa. Segundo, la precisión y la capacidad de actualización en tiempo real de las listas negras afectan directamente la experiencia del usuario—los errores de juicio o los retrasos pueden ser problemáticos.
Pero, en general, la tendencia indica que la actualización en seguridad está acelerando. Iremos paso a paso, al menos hay quienes están trabajando en serio en esto.