プライバシーウォレットで最も危険な誤解は、「隠せる」を「少し見なくてもいい」と理解してしまうことです。私はDusk Walletのページで「public and shielded DUSK」の行と、「接続、署名、取引のたびに承認が必要」という安全に関する注意書きを一緒に読んで、初めて気づきました。製品は、しばしば混同されがちな2つのことを分けているのです。資産の表示はレイヤー化できますが、承認責任はレイヤー化できません。
@Dusk_Foundation の公式のセルフホスト型ブラウザー拡張は、公開と shielded DUSK の両方を同時に管理し、互換性のあるアプリには接続、取引、署名の要求として提示します。難しさは、インターフェースに資産状態がいくつか増えることではなく、ユーザーが「他人に残高が見えない」ことを「今回の承認は重要ではない」という誤解に結びつけてしまいやすい点にあります。チェーン上のプライバシーが答えるのは、傍観者に見えるものです。一方、署名ポップアップが答えるのは、あるアプリがあなたに何をしてほしいと思っているかです。
悪いシナリオは遠くありません。なりすましアプリが要求を普通のログインとして包み込み、ユーザーは残高を守るために shielded 資産を選ぶのに、ポップアップでは接続や署名の詳細がすり抜けてしまいます。秘密保持の仕組みは、承認対象を人が判断することの代わりにはなりません。最初に突破されやすいのは、操作の境界です。確認のコストはセルフホストのユーザーにかかり、ウォレットチームは、要求が簡単に誤読されないように、言葉を尽くして伝えなければなりません。
私はこれを「ウォレット機能が十分多いかどうか」という問題だとは捉えていません。$DUSK がプライバシーを日常の金融操作に持ち込むのであれば、毎回の要求が、アクセスするウェブサイトの身元、影響を受けるアカウント、そして動作の結果を明確に表示するようにすべきです。#dusk