Man ir nedaudz pieredzes dizaina un produktu mijiedarbības jomā, apvienojot piedalīšanās Alpha gaisa pilienu personisko pieredzi, es ierosinu šādus ieteikumus: 1. Grafiskā verifikācija ir viegli uzlaužama, ieteicams ieviest mainīguma mehānismu Pašlaik verifikācijas grafika ir pārāk fiksēta (izplatīti 2~3 komplekti), ilgstoši nav atjaunināta, ļoti viegli atpazīstama ar tehnoloģijām.
Ieteikums: nomainīt uz dinamisko verifikāciju vai regulāri mainīt verifikācijas mehānismu vai materiālu krātuvi, pievienot uzvedības ceļu atpazīšanu kopā ar verifikāciju (piemēram, slīdēšanas trajektorija, peles kustība)
2. "Iepriekšējā pārbaude" patiesībā kaitē īstajiem lietotājiem Pirms gaisa piliena 10~15 minūtes ilga "iepriekšējā pārbaude" maz ietekmē skriptus, bet faktiski izjauc īsto lietotāju ritmu. Ieteikums:
Samazināt iepriekšējās pārbaudes logu līdz 1~2 minūtēm
vai atcelt iepriekšējo pārbaudi, pārejot uz tūlītēju verifikāciju
Palielināt pirmās kārtas verifikācijas intensitāti, lai aizstātu iepriekšējo pārbaudi
3. Pastiprināt lietotāju uzvedības profilu, lai atšķirtu īstos un "kontu audzēšanas" lietotājus Ieteicams novērtēt lietotāju vēsturisko uzvedību un klasificēt to, piemēram:
Zema aktivitāte/zema ieguldījuma lietotāji: nav pozīcijas, bieža punktu ģenerēšana, gaisa pilieni tūlītējā pārdošanā, nav sabiedrības aktivitātes
Augstas kvalitātes lietotāji: ir pozīcija, ir dalība, ir mijiedarbība Noteikt pārāk zemu punktu skaitu kā:
ierobežota daļa saņemšanai (piemēram, 50%)
uzkrājoša soda mehānisms (vairāku anomāliju gadījumā tieši spēkā neesoša)
4. Identificēt grupveida operācijas no ierīces/IP/geogrāfiskās uzvedības skatpunkta Lielākā daļa studiju audzē kontus, izmantojot vienu un to pašu ierīču grupu, lai atvieglotu pārvaldību, to ierīču informācija (piemēram, pārlūkprogrammas pirkstu nospiedumi), IP diapazons, ģeogrāfiskā atrašanās vieta ir ļoti koncentrēta. Ieteikums:
Identificēt vienas un tās pašas izcelsmes grupas, izmantojot ierīces pirkstu nospiedumus
Ja atrašanās vieta ir identiska + saņemšanas ceļš ir vienāds + īslaicīga eksplozīva darbība, var tieši veikt riska kontroli, bloķējot vai ierobežojot plūsmu
Ja attiecīgā mehānisma ir ieviesti, laipni lūdzam precizēt un arī laipni aicinām turpināt optimizēt no lietotāju pieredzes viedokļa, paldies komandai par centieniem, pēc pārslogotības pakāpeniski atgūt zaudējumus, ceru, ka tādi lietotāji kā es varēs gūt labumu no gaisa pilieniem 🙏@Yi He @币安中文社区 @CZ
Ceru arī, ka brāļi palīdzēs izplatīt, gaisa pilienu nav iespējams iegūt, ļoti nepieciešama optimizācija.
Tumsas pasaules līderis pret biržas dzīvības un nāves cīņu: atšifrējot Bybit 1 miljardu dolāru laupīšanas aizkulišu hakeru impēriju
Kad 10 miljardu dolāru vērtā ETH no Bybit aukstā maka pazūd, cilvēki atklāj, ka šī digitālā laupīšana ir aiz tās stāvējis "spoku hakeris" — Ziemeļkorejas programmētājs Park Jin-hyuk, kuru ASV FIB meklē ar 5 miljonu dolāru atlīdzību. Šī noslēpumainā persona, ko Rietumu izlūkdienesti dēvē par "koda jomas kodolieročiem", šobrīd ar klaviatūru pārraksta mūsdienu finanšu kara noteikumus.
---
#### 1. daļa: Tumsas armija, kas staigā starp valsts mašīnu un blokķēdi - No Phenjanas datu centra līdz globālajai medību laukumam Park Jin-hyuk CV ir pārdabisks: Phenjanas Kim Ček rūpniecības universitātes izcils students, valsts uzņēmuma IT inženieris, Ziemeļkorejas izlūkošanas aģentūras aģents trīs identitātes apvienojums. Viņa kalpoto Lazarus Group organizācija, uz papīra ir tehnoloģiju uzņēmums, bet patiesībā ir Ziemeļkorejas kiberarmija, kas veic valūtas ieguves uzdevumus. No 2014. gada Sony Pictures datu sprādziena līdz 2016. gada Bangladešas centrālās bankas SWIFT sistēmas uzbrukumam, šī komanda vienmēr ievēroja unikālu "kaujas taktiku" — katrā uzbrukumā paliek tehniskās pēdas, taču tās nekad nevar fiziski noķert.
Kad hakeri sastop "centralizēto dzelzs dūri": kriptovalūtu pasaules dilemmas
Nesenā kādā biržā notikušā zādzībā Ethereum ekosistēmas "pašpalīdzība" un "kompromisi" radīja plašu diskusiju - Tether (USDT) balstījās centralizētā mehānismā, lai ātri bloķētu hakeru saistītās adreses, bet Tornado Cash, kas iepriekš tika uzskatīts par "naudas atmazgāšanas rīku", regulējuma sankciju dēļ vairs nevarēja nodrošināt hakeriem anonīmu patvērumu. Bet ironiski, hakeri joprojām pārvietoja daļu aktīvu caur decentralizētiem krusteniskajiem tiltiem, piespiežot kopienu atzīt realitāti: **tīra decentralizācijas naratīvs pakāpeniski sabrūk drošības un regulējuma spiediena dēļ**.
#### Gadījumu salīdzinājums: centralizēts "bremze" un decentralizēts "vājums"
Kuru kriptovalūtu rakšana ir labākā bioloģiskā izmantošanā: BNB vai FDUSDT? Apskatiet pirmo attēlu, esmu rakusi sešas stundas. FDUSDT ir izrakti 133 BNB, bet BNB ir izrakti 51. FSD ir aptuveni 49 tūkstošu BNB vērtība, kas ir apmēram 35 tūkstoši. Ja dalām ar izrakto daudzumu, tad sešu stundu laikā jāizraksta viena monēta, FDUSDT aptuveni nepieciešams 3684 USDT, bet BNB aptuveni 6960 USDT. Tātad, kas ir labāks, jums jau vajadzētu zināt. $BNB $FDUSD $bio
Pieraksties, lai skatītu citu saturu
Uzzini jaunākās kriptovalūtu ziņas
⚡️ Iesaisties jaunākajās diskusijās par kriptovalūtām
💬 Mijiedarbojies ar saviem iemīļotākajiem satura veidotājiem