Одна вещь, о которой я постоянно думаю, когда просматриваю обновления кошелька, — это то, как мало внимания обычно уделяют этим изменениям. При этом даже детали, которые кажутся незначительными, могут стать опасными слабостями, если их неправильно спроектировать и неаккуратно обработать.
Последнее обновление кошелька от @Dusk не добавляет функций, которые легко разрекламировать. Вместо этого оно делает упор на постоянную автоматическую блокировку между сессиями, экспорт QR-кода, полную видимость адреса и более строгий контроль прав для dApp. По моему мнению, именно эти тихие улучшения действительно заслуживают внимания.
Включённая автоматическая блокировка между сессиями может звучать как небольшое удобство, но я рассматриваю это как базовый слой гигиены безопасности. Поэтому то, что в более ранних версиях этого не было, воспринимается не столько как «отсутствующая функция», сколько как уязвимость, которую нужно было закрыть.
Полная видимость адреса — то же самое. На первый взгляд это может показаться не особенно важным. Но если учесть, как легко пользователи могут отправить активы не на тот адрес, полагаясь на укороченные адреса, возможность проверить полный адрес перед подтверждением становится гораздо ценнее.
Права для dApp ещё интереснее по мере роста экосистемы. Каждая новая интеграция создаёт ещё одну точку взаимодействия. Со временем это означает больше усталости от подтверждений для пользователей и ещё одну потенциальную поверхность, которую можно атаковать или использовать.
Меня всё ещё интересует, как эти элементы управления правами будут работать при встрече с более враждебными или продвинутыми dApp в будущем. И не менее важно: будут ли пользователи действительно находить время, чтобы читать предупреждения перед подтверждением, или со временем они выработают привычку просто пропускать их кликами?
Если бы мне пришлось выбирать, я бы предпочёл меньше инцидентов, а не просто больше функций. В дальнейшем для меня самое важное — насколько хорошо эти защитные слои будут работать, когда в экосистему войдёт ещё больше интеграций третьих сторон.#dusk $DUSK $RICE $SPACE