خلال موسم عيد الميلاد، حدث حادث أمني كبير على السلسلة: اختفاء أصول بقيمة 50 مليون USDT بسبب عملية تسميم عناوين الحسابات. لم تكن هذه الهجمات جديدة، لكن حجم الخسائر الكبير يثير الحذر.

أدى هذا الحدث إلى تفكير عميق في تصميم أمان المحافظ في الصناعة. في جوهرها، فإن تسميم العناوين ليس خطأ من المستخدمين، بل هو مشكلة تقنية يمكن الوقاية منها نظاميًا. المفتاح هو: يجب أن يكون تصميم منتجات المحافظ يتضمن تدابير حماية من الأساس، بدلاً من انتظار المستخدمين للتعرف على المخاطر.

تشمل الحلول المحددة عدة أبعاد: أولاً، يمكن للمحافظ اكتشاف مدى التشابه بين العنوان الذي يدخله المستخدم والعناوين السابقة، وإظهار تحذير في حالات المخاطر العالية؛ ثانيًا، يجب على الصناعة إنشاء قاعدة بيانات مشتركة للعناوين الخبيثة، بحيث يمكن لجميع تطبيقات المحافظ التعرف عليها بشكل متزامن؛ بالإضافة إلى ذلك، يمكن للمحافظ تصفية المعاملات الاختبارية ذات القيمة الصغيرة مباشرة، لتجنب إغراء المستخدمين لإرسال الأموال.

من ردود فعل السوق، بدأت بعض المحافظ في أكبر البورصات في نشر آلية تحذير تعتمد على الكشف عن التشابه. هذا يدل على أن الصناعة تتجه من الدفاع السلبي إلى الدفاع النشط.

المفهوم الأساسي لهذا التحديث هو: لا ينبغي أن يعتمد أمان المستخدم على مدى حذرية الفرد، بل يجب أن يكون مضمونًا من خلال تحسين البنية التقنية. حماية أصول المستخدمين هي مسؤولية أساسية للمنتج، وليست خيارًا. مع نضوج نظام Web3، فإن رفع معايير أمان المحافظ سيصبح اتجاهًا حتميًا، ويحتاج المشاركون في الصناعة إلى الإسراع في المتابعة، لجعل عمليات تسميم العناوين الاحتيالية غير مجدية تمامًا.