Uma coisa que continuo pensando sempre que olho as atualizações da carteira é como essas mudanças geralmente recebem pouca atenção. Ainda assim, detalhes que parecem insignificantes podem se tornar pontos fracos perigosos se não forem projetados e tratados corretamente.
A mais recente atualização da carteira de @Dusk não traz recursos fáceis de “promover”. Em vez disso, ela se concentra em bloqueio automático persistente entre sessões, exportação de QR, visibilidade total do endereço e controles de permissões de dApps mais rígidos. Para mim, essas melhorias silenciosas são justamente as que valem a pena observar.
Manter o bloqueio automático habilitado entre sessões pode parecer uma conveniência menor, mas eu vejo isso como uma camada básica de higiene de segurança. Por isso, o fato de versões anteriores não terem isso parece menos uma “falta de recurso” e mais uma lacuna de segurança que precisava ser fechada.
A visibilidade total do endereço é semelhante. À primeira vista, não parece particularmente importante. Mas quando você considera como é fácil os usuários enviarem ativos para o endereço errado confiando em endereços abreviados, conseguir verificar o endereço completo antes de confirmar se torna muito mais valioso.
As permissões de dApp são ainda mais interessantes conforme o ecossistema cresce. Cada nova integração cria mais um ponto de interação. Com o tempo, isso significa mais fadiga de aprovação para os usuários e outra possível superfície que pode ser alvo ou explorada.
O que ainda me pergunto é como esses controles de permissão vão se comportar quando encontrarem dApps mais adversariais ou sofisticados no futuro. E, tão importante quanto, os usuários realmente vão dedicar tempo para ler os avisos antes de confirmar, ou eles eventualmente vão criar o hábito de apenas clicar neles?
Se eu tivesse que escolher, eu preferiria ver menos incidentes em vez de simplesmente mais recursos. A partir daqui, o que mais me importa é como essas camadas de proteção se comportam à medida que mais integrações de terceiros entram no ecossistema.#dusk $DUSK $RICE $SPACE
A mais recente atualização da carteira de @Dusk não traz recursos fáceis de “promover”. Em vez disso, ela se concentra em bloqueio automático persistente entre sessões, exportação de QR, visibilidade total do endereço e controles de permissões de dApps mais rígidos. Para mim, essas melhorias silenciosas são justamente as que valem a pena observar.
Manter o bloqueio automático habilitado entre sessões pode parecer uma conveniência menor, mas eu vejo isso como uma camada básica de higiene de segurança. Por isso, o fato de versões anteriores não terem isso parece menos uma “falta de recurso” e mais uma lacuna de segurança que precisava ser fechada.
A visibilidade total do endereço é semelhante. À primeira vista, não parece particularmente importante. Mas quando você considera como é fácil os usuários enviarem ativos para o endereço errado confiando em endereços abreviados, conseguir verificar o endereço completo antes de confirmar se torna muito mais valioso.
As permissões de dApp são ainda mais interessantes conforme o ecossistema cresce. Cada nova integração cria mais um ponto de interação. Com o tempo, isso significa mais fadiga de aprovação para os usuários e outra possível superfície que pode ser alvo ou explorada.
O que ainda me pergunto é como esses controles de permissão vão se comportar quando encontrarem dApps mais adversariais ou sofisticados no futuro. E, tão importante quanto, os usuários realmente vão dedicar tempo para ler os avisos antes de confirmar, ou eles eventualmente vão criar o hábito de apenas clicar neles?
Se eu tivesse que escolher, eu preferiria ver menos incidentes em vez de simplesmente mais recursos. A partir daqui, o que mais me importa é como essas camadas de proteção se comportam à medida que mais integrações de terceiros entram no ecossistema.#dusk $DUSK $RICE $SPACE
🧑💻 Devs are building
0%
🔍 Still exploring
0%
😴 Still quiet
0%
0 Votos • Votação encerrada