ウォレットのアップデートで私が繰り返し立ち返るのは、たとえ真に深刻な被害を引き起こしかねない“スタックの一部”であっても、ウォレットが必要なだけの注目をほとんど受けられていないことです。Duskの最新のウォレットリリースでは、永続するオートロック、QRエクスポート、フルアドレス表示、そしてdAppの権限付与のより厳格な管理が追加されました。これらはどれも派手ではありません。でも、重要なギャップを埋めるものばかりです。セッションをまたいでも本当に保持されるオートロックは基本的な衛生機能であり、以前のバージョンでそれが欠けていたのは些細な欠陥ではなく、確かなギャップでした。フルアドレス表示も一見すると些細に見えますが、切り詰められたアドレスと誤った信頼に起因する損失がどれほど多いかを考えると話は別です。エコシステムが成長するほど、安全なdApp権限がより重要になります。新しい連携が増えるたびに、承認疲れや露骨な悪用のための“別の窓口”が増えるからです。現時点で分からないのは、これらの権限変更が将来のより敵対的なdAppに対してどれほど耐えられるのか、またユーザーが本当にプロンプトを読んでいるのか、という点です。私は、機能を増やすよりも、インシデントを減らすことを見たいです。サードパーティの連携が増えていく中で、これがどう展開していくのか注視しています。
@Dusk #dusk $DUSK
@Dusk #dusk $DUSK