Злоумышленнические адреса: обнаружение и блокировка стали стандартной функцией криптогаманцев — обсудим текущий статус и сложности этого безопасностного обновления

Безопасность кошельков давно должна быть на высоте. В настоящее время ведущие биржи уже внедрили автоматическое распознавание и блокировку злоумышленнических адресов, пользователи при переводах получают своевременные предупреждения о рисках — это явный прогресс. Как именно это реализовано? Основная идея несложная — сначала проверка адреса, затем принятие решения.

Более продвинутый вариант — создание отраслевой общедоступной черного списка, который поддерживается несколькими организациями в координации и обновляется в реальном времени с информацией о мошеннических адресах, троянских контрактах, rug pull проектах и т. д. Таким образом, независимо от используемого кошелька, пользователь получает актуальные данные о рисках. Некоторые ведущие биржи уже реализуют это, и результаты впечатляют.

Кроме того, есть небольшая, но приятная оптимизация: скрытие в интерфейсе транзакций с мусорными токенами (например, на уровне нескольких сатоши или Gwei), чтобы снизить вероятность запутывания пользователя.

Возвращаясь к сути, для полноценного внедрения этой системы возникает множество проблем. Во-первых, разные биржи действуют независимо, и объединить их для совместного использования черных списков сложно — конкуренция создает барьеры, а координационные издержки высоки. Во-вторых, насколько точна и своевременна будет работа черных списков, напрямую влияет на пользовательский опыт — ошибочные блокировки вредны, а задержки — тоже плохо.

Тем не менее, судя по текущим тенденциям, обновление системы безопасности действительно ускоряется. Будем смотреть дальше, по крайней мере, кто-то серьезно занимается этим вопросом.