So sánh cách ký giao dịch thường hoạt động trên hầu hết các giao diện ví với những gì tính năng Clear Signing của Ledger làm cho các Trustless Bitcoin Vaults (TBV), vì sự khác biệt đó thể hiện một lỗ hổng bảo mật thực sự mà hầu hết mọi người không nghĩ tới.
Việc ký trên ví phần mềm thông thường đôi khi chỉ cho bạn thấy một giao dịch dưới dạng một mã băm hoặc dữ liệu thô, rồi bạn bấm chấp thuận và tin rằng ứng dụng đã hiển thị đúng. Nếu giao diện bị xâm phạm hoặc chỉ được xây dựng kém, bạn đang ký dựa trên Niềm tin chứ không phải thực sự kiểm tra xem bạn đang đồng ý với điều gì.
Tích hợp của Ledger thay đổi điều gì xảy ra đúng tại thời điểm đó. Clear Signing hiển thị trực tiếp các chi tiết giao dịch dạng con người đọc được trên màn hình của thiết bị phần cứng, tách biệt với những gì trình duyệt hoặc ứng dụng đang hiển thị cho bạn. Số tiền và nơi nhận có thể đọc được trên màn hình mà chính ứng dụng không thể thao túng.
Vậy vì sao điều này quan trọng hơn đối với các vault, cụ thể hơn là các giao dịch chuyển thông thường.
Vì tương tác với vault liên quan đến logic điều kiện, không chỉ đơn thuần là gửi X cho Y. Một giao diện độc hại hoặc lỗi có thể về mặt lý thuyết khiến bạn ký một thứ trông giống như phê duyệt nhưng thực ra ủy quyền cho một thứ khác, và việc ký mù sẽ không cho bạn cách nào để phát hiện điều đó.
Một tính năng nhỏ nhưng nó lấp đầy một lỗ hổng đã tồn tại trong crypto UX suốt nhiều năm, không riêng cho Babylon—chỉ là cuối cùng đã được giải quyết ở đây.
@BabylonLabs_io $BABY #baby $BANK $SKYAI
Việc ký trên ví phần mềm thông thường đôi khi chỉ cho bạn thấy một giao dịch dưới dạng một mã băm hoặc dữ liệu thô, rồi bạn bấm chấp thuận và tin rằng ứng dụng đã hiển thị đúng. Nếu giao diện bị xâm phạm hoặc chỉ được xây dựng kém, bạn đang ký dựa trên Niềm tin chứ không phải thực sự kiểm tra xem bạn đang đồng ý với điều gì.
Tích hợp của Ledger thay đổi điều gì xảy ra đúng tại thời điểm đó. Clear Signing hiển thị trực tiếp các chi tiết giao dịch dạng con người đọc được trên màn hình của thiết bị phần cứng, tách biệt với những gì trình duyệt hoặc ứng dụng đang hiển thị cho bạn. Số tiền và nơi nhận có thể đọc được trên màn hình mà chính ứng dụng không thể thao túng.
Vậy vì sao điều này quan trọng hơn đối với các vault, cụ thể hơn là các giao dịch chuyển thông thường.
Vì tương tác với vault liên quan đến logic điều kiện, không chỉ đơn thuần là gửi X cho Y. Một giao diện độc hại hoặc lỗi có thể về mặt lý thuyết khiến bạn ký một thứ trông giống như phê duyệt nhưng thực ra ủy quyền cho một thứ khác, và việc ký mù sẽ không cho bạn cách nào để phát hiện điều đó.
Một tính năng nhỏ nhưng nó lấp đầy một lỗ hổng đã tồn tại trong crypto UX suốt nhiều năm, không riêng cho Babylon—chỉ là cuối cùng đã được giải quyết ở đây.
@BabylonLabs_io $BABY #baby $BANK $SKYAI