Me preguntaron: ¿Qué es el envenenamiento de direcciones? ¿Por qué puede engañar a la gente?
Suelo responder así: comprobar solo los primeros y los últimos caracteres de una dirección no basta para protegerse del envenenamiento de direcciones, porque no es difícil generar una dirección que coincida en esos caracteres. Para envenenar una dirección no hace falta obtener la clave privada ni que firmes una autorización; basta con aprovechar la costumbre de copiar direcciones del historial y comprobar solo los primeros y los últimos caracteres.
$ETH 2435.83（-0.69%）
¿En qué situación lo entendiste?
#ETH
Suelo responder así: comprobar solo los primeros y los últimos caracteres de una dirección no basta para protegerse del envenenamiento de direcciones, porque no es difícil generar una dirección que coincida en esos caracteres. Para envenenar una dirección no hace falta obtener la clave privada ni que firmes una autorización; basta con aprovechar la costumbre de copiar direcciones del historial y comprobar solo los primeros y los últimos caracteres.
$ETH 2435.83（-0.69%）
¿En qué situación lo entendiste?
#ETH