#baby $BABY Многие теряют монеты не потому, что хакеры слишком сильны, а потому что уже на самом первом шаге — при входе в сеть — они путают доверие. $BABY
Недавно, протестировав тестнет Babylon, я заметил: в официальной документации в первую очередь подчеркивается не то, как пройти тест, а безопасность seed-фразы, распознавание фишинговых сайтов и правила использования адресов тестнета и основной сети.
Это навело меня на вопрос: почему протокол, который делает упор на BTC DeFi-инфраструктуру, ставит безопасность кошелька на первое место в разработческой документации?
Ответ, возможно, довольно прост: протокол может защитить правила, но не может защитить приватные ключи пользователя.
Babylon четко напоминает: seed-фраза — это высший уровень контроля кошелька; любая утечка может привести к безвозвратной потере средств; адрес тестнета совпадает с адресом основной сети — не нужно заново создавать кошелек, чтобы получить airdrop; при этом необходимо остерегаться фальшивых официальных сайтов, фальшивых плагинов и фишинговых ссылок.
Многие не знают, что адрес кошелька выводится из того же набора приватных ключей: переключение тестнета или основной сети не меняет адрес, меняется лишь подключение к другой сети. Акцент на том, что кошелек не нужно создавать повторно, сделан не для упрощения процесса, а чтобы снизить риски, связанные с управлением несколькими кошельками — утечкой seed-фразы, путаницей с резервными копиями и т. п.
Если смотреть на всю индустрию в целом, то при каждом запуске популярного тестнета неизбежно появляется множество фейковых airdrop’ов, фейковых плагинов и страниц с вредоносными разрешениями. В реальности активы часто теряются не из‑за уязвимостей протокола, а из‑за того, что пользователи сами раскрывают seed-фразу или подписывают вредоносные транзакции.
Я думаю, именно поэтому Babylon размещает напоминания по безопасности в начале документации. TBV решает проблему доверия к посредникам, когда BTC входит в DeFi, а безопасность кошелька решает первую точку риска, с которой сталкивается пользователь на пути в сеть. В первом случае все опирается на криптографию, а во втором — только на самих пользователей.
Возможно, в будущем крупнейшая угроза для того, чтобы BTC входил в DeFi, будет уже не в кроссчейн-мостах и не в смарт‑контрактах, а в том, понимает ли каждый пользователь по-настоящему: протокол можно сделать децентрализованным, но ответственность за приватный ключ никогда не станет децентрализованной. @BabylonLabs_io
Недавно, протестировав тестнет Babylon, я заметил: в официальной документации в первую очередь подчеркивается не то, как пройти тест, а безопасность seed-фразы, распознавание фишинговых сайтов и правила использования адресов тестнета и основной сети.
Это навело меня на вопрос: почему протокол, который делает упор на BTC DeFi-инфраструктуру, ставит безопасность кошелька на первое место в разработческой документации?
Ответ, возможно, довольно прост: протокол может защитить правила, но не может защитить приватные ключи пользователя.
Babylon четко напоминает: seed-фраза — это высший уровень контроля кошелька; любая утечка может привести к безвозвратной потере средств; адрес тестнета совпадает с адресом основной сети — не нужно заново создавать кошелек, чтобы получить airdrop; при этом необходимо остерегаться фальшивых официальных сайтов, фальшивых плагинов и фишинговых ссылок.
Многие не знают, что адрес кошелька выводится из того же набора приватных ключей: переключение тестнета или основной сети не меняет адрес, меняется лишь подключение к другой сети. Акцент на том, что кошелек не нужно создавать повторно, сделан не для упрощения процесса, а чтобы снизить риски, связанные с управлением несколькими кошельками — утечкой seed-фразы, путаницей с резервными копиями и т. п.
Если смотреть на всю индустрию в целом, то при каждом запуске популярного тестнета неизбежно появляется множество фейковых airdrop’ов, фейковых плагинов и страниц с вредоносными разрешениями. В реальности активы часто теряются не из‑за уязвимостей протокола, а из‑за того, что пользователи сами раскрывают seed-фразу или подписывают вредоносные транзакции.
Я думаю, именно поэтому Babylon размещает напоминания по безопасности в начале документации. TBV решает проблему доверия к посредникам, когда BTC входит в DeFi, а безопасность кошелька решает первую точку риска, с которой сталкивается пользователь на пути в сеть. В первом случае все опирается на криптографию, а во втором — только на самих пользователей.
Возможно, в будущем крупнейшая угроза для того, чтобы BTC входил в DeFi, будет уже не в кроссчейн-мостах и не в смарт‑контрактах, а в том, понимает ли каждый пользователь по-настоящему: протокол можно сделать децентрализованным, но ответственность за приватный ключ никогда не станет децентрализованной. @BabylonLabs_io