O aviso de phishing do MetaMask vem dizendo aos usuários para não prosseguirem há anos. Mesmo assim, as pessoas clicam mesmo, o suficiente para que o aviso quase não registre mais como um aviso, apenas uma tela vermelha entre elas e a coisa que elas já decidiram fazer.

Esse é o modo de falha embutido em todo sistema de “avisar e deixar passar”. Um aviso só funciona para alguém que já iria parar. Quem já decidiu apenas clica além disso e, após repetições suficientes, o clique vira um reflexo.

Uma política que bloqueia de forma rígida, em vez de apenas avisar, remove essa escolha no momento em que ela realmente importa — o que soa como algo pesado, até você perceber que o aviso nunca foi, de fato, uma escolha para a maioria das pessoas; era apenas um atrito que elas aprenderam a ignorar.

As verificações de política da Newton resolvem-se em atestação ou nada: aprovação ou a transação não prossegue, e não uma tela vermelha que alguém pode clicar por cima. É um tipo mais restrito de segurança do que um sistema que tenta informar todo usuário possível. Além disso, é o tipo que não depende de alguém realmente ler o aviso.

Se um aviso só impede a pessoa que já ia parar, ele alguma vez protegeu alguém além?

#newt $NEWT @NewtonProtocol