As questões de segurança no ecossistema de criptomoedas têm vindo a ganhar cada vez mais atenção, sendo os ataques de envenenamento de endereços uma ameaça comum aos ativos dos utilizadores. Recentemente, especialistas do setor apontaram que este tipo de risco pode ser completamente eliminado através de medidas técnicas.
A primeira linha de defesa deve começar pelo lado da carteira. Todos os produtos de carteira podem implementar uma funcionalidade de validação de endereços de receção, realizando uma verificação de endereços maliciosos antes do utilizador confirmar a transferência, bloqueando assim operações por engano de forma simples e eficaz. Isto pode ser feito com uma única consulta à blockchain.
Uma abordagem mais sistemática é estabelecer um protocolo de segurança a nível da indústria. Organizações de segurança do setor podem colaborar na manutenção de uma lista negra em tempo real de endereços maliciosos, que será consultada por todas as carteiras ao processar transações. Assim, os utilizadores podem receber alertas antes de enviar ativos, e algumas carteiras líderes já estão a implementar esta prática — ao detectar que um endereço de destino apresenta risco, um aviso será exibido automaticamente.
Além disso, há um detalhe fácil de negligenciar: a interface da carteira não deve mostrar registros de transações claramente lixo. Se o valor da transferência for demasiado pequeno, pode ser filtrado e ocultado, melhorando a experiência do utilizador e reduzindo a possibilidade de cliques acidentais.
Do ponto de vista técnico, esta combinação de soluções não é complexa — validação de endereços + mecanismo de lista negra + filtragem na interface, trabalhando em conjunto, pode reduzir significativamente a ameaça de envenenamento de endereços. A questão não é se é possível fazer, mas se os desenvolvedores estão dispostos a fazê-lo.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
17 gostos
Recompensa
17
6
Republicar
Partilhar
Comentar
0/400
ForkTrooper
· 12-24 22:31
Muito bem, a questão crucial é esta frase "conseguir fazer vs querer fazer", é muito impactante.
Ver originalResponder0
DataPickledFish
· 12-24 12:55
Resumindo, é que as carteiras não querem gastar esse dinheiro, a tecnologia já existe há muito tempo.
Ver originalResponder0
MEVHunterX
· 12-24 12:54
Para ser honesto, a última frase é realmente o ponto principal, fazer e querer fazer são coisas completamente diferentes.
Ver originalResponder0
MoonMathMagic
· 12-24 12:45
Não há erro, é só uma questão de os carteiras quererem ou não gastar esforço.
Ver originalResponder0
FloorPriceNightmare
· 12-24 12:36
Muito bem dito, o problema é que todas as carteiras grandes estão TM a fazer de conta que estão a dormir, ganhar dinheiro é muito mais importante do que a segurança
As questões de segurança no ecossistema de criptomoedas têm vindo a ganhar cada vez mais atenção, sendo os ataques de envenenamento de endereços uma ameaça comum aos ativos dos utilizadores. Recentemente, especialistas do setor apontaram que este tipo de risco pode ser completamente eliminado através de medidas técnicas.
A primeira linha de defesa deve começar pelo lado da carteira. Todos os produtos de carteira podem implementar uma funcionalidade de validação de endereços de receção, realizando uma verificação de endereços maliciosos antes do utilizador confirmar a transferência, bloqueando assim operações por engano de forma simples e eficaz. Isto pode ser feito com uma única consulta à blockchain.
Uma abordagem mais sistemática é estabelecer um protocolo de segurança a nível da indústria. Organizações de segurança do setor podem colaborar na manutenção de uma lista negra em tempo real de endereços maliciosos, que será consultada por todas as carteiras ao processar transações. Assim, os utilizadores podem receber alertas antes de enviar ativos, e algumas carteiras líderes já estão a implementar esta prática — ao detectar que um endereço de destino apresenta risco, um aviso será exibido automaticamente.
Além disso, há um detalhe fácil de negligenciar: a interface da carteira não deve mostrar registros de transações claramente lixo. Se o valor da transferência for demasiado pequeno, pode ser filtrado e ocultado, melhorando a experiência do utilizador e reduzindo a possibilidade de cliques acidentais.
Do ponto de vista técnico, esta combinação de soluções não é complexa — validação de endereços + mecanismo de lista negra + filtragem na interface, trabalhando em conjunto, pode reduzir significativamente a ameaça de envenenamento de endereços. A questão não é se é possível fazer, mas se os desenvolvedores estão dispostos a fazê-lo.