Récemment, l'une des principales institutions d'investissement du secteur, QCP, a publié une alerte de sécurité, ce qui a suscité beaucoup d'inquiétudes. Ils ont découvert que quelqu'un se faisait passer pour eux — comptes frauduleux, faux sites web — dans le but d'escroquer les utilisateurs. Bien que ces faux sites aient été supprimés, cela a mis en lumière un problème sérieux : une nouvelle vague de phishing ciblant les utilisateurs de cryptomonnaies semble arriver.

Honnêtement, ce n'est pas un incident isolé. En parcourant les actualités de cette année, vous verrez que les échanges sont usurpés, les portefeuilles falsifiés, et les institutions d'investissement ainsi que les projets stars deviennent des "cibles" pour les escrocs. Leurs méthodes deviennent de plus en plus sophistiquées, avec des faux sites web qui peuvent tromper même les plus vigilants, et des noms de domaine utilisant des jeux de mots ou des homophones pour imiter les vrais, rendant la défense difficile.

Dans la déclaration de QCP, une phrase mérite une attention particulière : "Nous ne contacterons jamais les utilisateurs par des canaux non officiels ni ne leur demanderons d'effectuer des transactions, de fournir des informations de compte ou des données sensibles." C'est la ligne de conduite fondamentale pour toutes les institutions légitimes. Pourtant, malgré cela, de nombreux utilisateurs se font encore piéger par inadvertance, perdant leurs actifs, sans savoir où porter plainte.

Cela reflète en réalité un problème plus fondamental : lorsque nous dépendons trop d'une URL, d'une identité de service client ou d'un logo de marque pour vérifier la légitimité, la confiance devient quelque chose de facilement copiable. Dans ce contexte, y a-t-il un moyen de rendre le contrôle des actifs réellement entre les mains des utilisateurs ? Quelque chose qui garantisse la sécurité sans avoir à se fatiguer à distinguer le vrai du faux ? Voilà peut-être la voie à explorer.