#稳定币市场与应用 この「アドレスポイズニング」事件を見て、2017年のICO混乱の波を思い出した。あの時代、たった1つの細部の見落としで全て失ってしまったストーリーを何度も見かけた——ただ当時はスマートコントラクトの欠陥だったが、今はUIデザインの致命的な欠陥に変わっただけだ。



5000万USDTがこんなふうに消えた、原因なんと省略記号だ。0xbaf4b1aF...B6495F8b5のような表示方式は、セキュリティと利便性の間に完璧な罠を作り出している。詐欺師は首尾が同じアドレスを生成し、0.005USDTを餌として使い、ユーザーは急いでコピーする——人間の弱点が正確に利用されている。

これまでの浮き沈みの中で学んだことがある:ステーブルコインのセキュリティ問題は通常、コイン自体にはなく、使用シーン全体の各段階にある。USDT、DAIのようなツールは流動性のために設計されたが、流動性が高いほど、悪用されやすくもなる。この資金は瞬時にDAIに変換され凍結を防ぎ、その後ETHに換わり、最終的にTornadoを通じて洗浄される——チェーン全体の流動性が完善であるほど、悪人の逃亡経路もスムーズになる。

コミュニティ財団が今になって省略記号の使用を中止するよう呼びかけているが、正直に言えばちょっと遅い。しかしこれはまた1つの現状を反映している:基盤インフラのセキュリティはしばしば事後になってから重視される。2017年のコントラクト監査の穴、現在のUIデザイン欠陥、本質的には同じ問題だ——私たちはいつも出血してから初めてパッチを当てることを考える。

将来的にステーブルコイン・エコシステムを見ると、アドレスポイズニングのようなローレベルだが高効率の攻撃を防ぐには、ウォレット、ブラウザ、取引所がUIレベルで根本的に改善する必要があり、ユーザーが完全な検証習慣を養成することもさらに必要だ。利便性とセキュリティのバランスは、この業界で最も難しい選択肢である。
DAI0.04%
ETH0.31%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン