Hầu hết mọi người đều nghĩ “bảo mật phủ sóng” là mặc định trong hạ tầng web3.

Không phải vậy.

Thực tế còn kém dễ chịu hơn nhiều. Các đợt ra mắt SDK gần đây trên nhiều hệ ví lớn thật ấn tượng, nhưng tất cả đều có một lỗ hổng nghiêm trọng: phạm vi hoàn toàn phụ thuộc vào việc người dùng tự chọn tham gia (opt-in). Công nghệ hoạt động, nhưng chỉ khi một nhà phát triển tự tay tích hợp nó.

Điều này chuyển gánh nặng xác minh từ giao thức trở lại cho từng người nạp tiền. Người quản tuyển (curator) nhận “hào quang” tiếp thị. Người dùng nhận một lời hứa nhưng cần bằng chứng do con người tự cung cấp.

Chúng tôi đang xây dựng các “lưới an toàn” tinh vi, nhưng vẫn để công tắc bật ở tay nhà phát triển.

Vốn từ các tổ chức sẽ vẫn đứng ngoài cuộc cho đến khi việc tự động hóa được yêu cầu ở lớp cốt lõi. Thị trường cuối cùng sẽ ưu tiên các giao thức biến việc xác minh chủ động thành mặc định liền mạch, vô hình—không phải những giao thức có hoạt động marketing mật mã tốt nhất.

Trong thập kỷ tới, những kẻ chiến thắng sẽ không được xác định bởi các tính năng bảo mật của họ, mà bởi các thiết lập mặc định.

Chúng ta đang xây dựng một hệ sinh thái an toàn hơn, hay chỉ là một cách phức tạp hơn để tin vào nhà phát triển?

#Newt @NewtonProtocol $NEWT
$LAB
$TRIA