Malicious address recognition and interception telah menjadi standar dalam dompet kripto—mari bahas kondisi dan tantangan dari peningkatan keamanan ini

Keamanan dompet seharusnya sudah serius sejak lama. Saat ini, dompet dari bursa terkemuka telah secara bertahap mengimplementasikan fitur otomatisasi pengenalan + intercept alamat berbahaya, sehingga pengguna akan menerima peringatan risiko secara real-time saat melakukan transfer, ini adalah kemajuan yang jelas. Bagaimana caranya? Inti dari ide ini sebenarnya tidak rumit—pertama cek alamat, lalu buat keputusan.

Solusi yang lebih maju adalah membangun basis data blacklist yang digunakan bersama oleh berbagai lembaga, dikelola secara kolaboratif dan diperbarui secara real-time dengan informasi tentang alamat penipuan, kontrak trojan, proyek rug pull, dan lain-lain. Dengan cara ini, tidak peduli dompet dari siapa yang digunakan pengguna, mereka tetap bisa mendapatkan data risiko terbaru. Beberapa dompet dari bursa terkemuka saat ini sudah mulai melakukan ini, dan hasilnya cukup baik.

Selain itu, ada satu optimasi kecil namun sangat membantu: menyembunyikan transaksi kecil (seperti beberapa satoshi, beberapa Gwei dari token sampah atau transfer kecil lainnya) dari tampilan antarmuka, untuk mengurangi peluang pengguna bingung.

Kembali ke poin utama, agar mekanisme ini benar-benar dapat diterapkan secara luas, ada banyak tantangan. Pertama, setiap bursa beroperasi sendiri-sendiri, bagaimana membuat mereka berbagi blacklist? Hambatan kompetisi cukup tinggi, biaya koordinasi juga tidak kecil. Kedua, keakuratan dan performa real-time dari blacklist ini langsung mempengaruhi pengalaman pengguna—kesalahan penilaian akan berakibat buruk, keterlambatan juga tidak diinginkan.

Namun, dari tren saat ini, peningkatan keamanan memang sedang mempercepat langkah. Mari kita lihat langkah demi langkah, setidaknya ada yang serius mengerjakan ini.