لقد رأيت هذه النافذة المنبثقة من قبل.
تحذير أمني من Agentic Wallet، يتكوّن من ثلاث نقاط. وأسفلها زران: «رفض» و«متابعة» (عدّ تنازلي مدته 7 ثوانٍ).
حسبت الأمر: تتجاوز هذه النقاط الثلاث 300 كلمة، ويحتاج الشخص العادي إلى أكثر من أربعين ثانية لقراءتها. وهذا يعني أن الجمل الثلاث الأهم وضعتها الجهة الرسمية في مكان لا يتسع لك لقراءتها كلها.
لذا نسختها.
النقطة الأولى: مسح رمز QR.
النص الأصلي: مسح رمز QR لمشروع تابع لجهة خارجية يعني التنازل عن السيطرة الكاملة على Agentic Wallet. يمكن للطرف الآخر تحويل جميع أصولك في أي وقت، من دون أن يطلب تأكيدك مجدداً.
انتبه إلى صياغة الكلام. ليس «تفويضاً بمبلغ معيّن»، بل «السيطرة الكاملة». وليس «يتطلب تأكيداً إضافياً»، بل «لن يطلب تأكيدك مجدداً».
لذا، في أي موقف يُطلب منك فيه مسح رمز لا تعرف مصدره، اسأل أولاً: من أنشأ هذا الرمز؟ هل هو الـAgent الخاص بك أم أن شخصاً آخر أرسله إليك؟
النقطة الثانية: مهارات الجهات الخارجية.
النص الأصلي: قد تخفي مهارات الجهات الخارجية منطقاً لتحويل الأموال إلى أشخاص آخرين، بينما يبدو الـAgent طبيعياً تماماً، يكون محفظتك قد أُفرغت بالفعل. استخدم فقط مهارات Binance Wallet الرسمية.
أقسى ما في هذه النقطة هو نصف الجملة في الوسط: «بينما يبدو الـAgent طبيعياً تماماً».
لن يظهر خطأ، ولن ينبثق تحذير. سيرد على رسائلك كالمعتاد وينفّذ المهام كالمعتاد، لكن أموالك ستكون قد اختفت. ولن تكتشف المشكلة لأنك تلقيت تنبيهاً، بل لأنك ستحتاج إلى استخدام أموالك.
كل مهارة تابعة لجهة خارجية تثبّتها هي شيفرة يمكن تشغيلها داخل محفظتك. قد تكون أداة فعلًا، وقد تفعل شيئاً آخر إلى جانب ذلك.
النقطة الثالثة: حالة تسجيل الدخول.
النص الأصلي: من يحصل على حالة تسجيل الدخول الخاصة بك يحصل على السيطرة على محفظتك، ويمكنه إفراغها من دون أي تفويض. شغّل الـAgent فقط في بيئة تثق بها.
وهذه النقطة تفسّر أمرين.
الأول: لماذا تسمح هذه المحفظة بجلسة نشطة واحدة فقط.
والثاني: لماذا ترك الجلسة مفتوحة على جهاز عام، أو إرسال لقطة شاشة لشخص آخر قائلاً «ألقِ نظرة وساعدني»، يعادل تسليمه محفظتك. لا حاجة إلى توقيع أو تفويض؛ فحالة تسجيل الدخول وحدها تكفي.
وأضيف من عندي نقطة رابعة.
لم تغفل الجهة الرسمية عن تحذيرك. لكنها لم تمنحك أربعين ثانية.
هذه النقاط الثلاث مكتوبة بوضوح يفوق أي دليل إرشادي، لكنها تظهر في كل مرة، ثم يدفعها العدّ التنازلي لتختفي قبل أن تقرأها.
لذا جعلتها ثابتة وحفظتها على هاتفي، حتى أتمكن من قراءتها مرة ثانية حين أحتاج إليها.
سأواصل الكتابة عن هذه المحفظة. وهناك أمر واحد أركز عليه: كم من المخاطر كُتب أمامنا على الشاشة منذ البداية، لكن لم يقرأه أحد حتى النهاية؟
في آخر مرة ضغطت فيها على «متابعة»، هل قرأت كل شيء؟
$BNB #ai交易 #aipro #بيانات_على_السلسلة
تحذير أمني من Agentic Wallet، يتكوّن من ثلاث نقاط. وأسفلها زران: «رفض» و«متابعة» (عدّ تنازلي مدته 7 ثوانٍ).
حسبت الأمر: تتجاوز هذه النقاط الثلاث 300 كلمة، ويحتاج الشخص العادي إلى أكثر من أربعين ثانية لقراءتها. وهذا يعني أن الجمل الثلاث الأهم وضعتها الجهة الرسمية في مكان لا يتسع لك لقراءتها كلها.
لذا نسختها.
النقطة الأولى: مسح رمز QR.
النص الأصلي: مسح رمز QR لمشروع تابع لجهة خارجية يعني التنازل عن السيطرة الكاملة على Agentic Wallet. يمكن للطرف الآخر تحويل جميع أصولك في أي وقت، من دون أن يطلب تأكيدك مجدداً.
انتبه إلى صياغة الكلام. ليس «تفويضاً بمبلغ معيّن»، بل «السيطرة الكاملة». وليس «يتطلب تأكيداً إضافياً»، بل «لن يطلب تأكيدك مجدداً».
لذا، في أي موقف يُطلب منك فيه مسح رمز لا تعرف مصدره، اسأل أولاً: من أنشأ هذا الرمز؟ هل هو الـAgent الخاص بك أم أن شخصاً آخر أرسله إليك؟
النقطة الثانية: مهارات الجهات الخارجية.
النص الأصلي: قد تخفي مهارات الجهات الخارجية منطقاً لتحويل الأموال إلى أشخاص آخرين، بينما يبدو الـAgent طبيعياً تماماً، يكون محفظتك قد أُفرغت بالفعل. استخدم فقط مهارات Binance Wallet الرسمية.
أقسى ما في هذه النقطة هو نصف الجملة في الوسط: «بينما يبدو الـAgent طبيعياً تماماً».
لن يظهر خطأ، ولن ينبثق تحذير. سيرد على رسائلك كالمعتاد وينفّذ المهام كالمعتاد، لكن أموالك ستكون قد اختفت. ولن تكتشف المشكلة لأنك تلقيت تنبيهاً، بل لأنك ستحتاج إلى استخدام أموالك.
كل مهارة تابعة لجهة خارجية تثبّتها هي شيفرة يمكن تشغيلها داخل محفظتك. قد تكون أداة فعلًا، وقد تفعل شيئاً آخر إلى جانب ذلك.
النقطة الثالثة: حالة تسجيل الدخول.
النص الأصلي: من يحصل على حالة تسجيل الدخول الخاصة بك يحصل على السيطرة على محفظتك، ويمكنه إفراغها من دون أي تفويض. شغّل الـAgent فقط في بيئة تثق بها.
وهذه النقطة تفسّر أمرين.
الأول: لماذا تسمح هذه المحفظة بجلسة نشطة واحدة فقط.
والثاني: لماذا ترك الجلسة مفتوحة على جهاز عام، أو إرسال لقطة شاشة لشخص آخر قائلاً «ألقِ نظرة وساعدني»، يعادل تسليمه محفظتك. لا حاجة إلى توقيع أو تفويض؛ فحالة تسجيل الدخول وحدها تكفي.
وأضيف من عندي نقطة رابعة.
لم تغفل الجهة الرسمية عن تحذيرك. لكنها لم تمنحك أربعين ثانية.
هذه النقاط الثلاث مكتوبة بوضوح يفوق أي دليل إرشادي، لكنها تظهر في كل مرة، ثم يدفعها العدّ التنازلي لتختفي قبل أن تقرأها.
لذا جعلتها ثابتة وحفظتها على هاتفي، حتى أتمكن من قراءتها مرة ثانية حين أحتاج إليها.
سأواصل الكتابة عن هذه المحفظة. وهناك أمر واحد أركز عليه: كم من المخاطر كُتب أمامنا على الشاشة منذ البداية، لكن لم يقرأه أحد حتى النهاية؟
في آخر مرة ضغطت فيها على «متابعة»، هل قرأت كل شيء؟
$BNB #ai交易 #aipro #بيانات_على_السلسلة
