#网络钓鱼与欺诈 5000万USDTのフィッシング事例を見て、私は過去10年間に見たさまざまな詐欺手法が頭をよぎった。2014年の初期取引所の閉鎖、2017年のICO詐欺、2020年のYield farmingのフラッシュローン攻撃……各サイクルには新しい手口が登場するが、本質的には人間の不注意を突いている。



今回の「アドレス投毒」が成功したのは、まさにこの業界の最も致命的な弱点—利便性と安全性の矛盾—を露呈している。省略記号でアドレス(0xbaf4...B6495F8b)を切り詰めると、見た目は親しみやすく、認知負荷を軽減できるが、その「親しみやすさ」が逆に警戒心を緩めさせてしまう。フィッシャーは最初と最後が同じアドレスを生成するだけで、被害者の取引履歴の中では何の不自然さもなく見える。

私は2017年の狂乱を経験した。当時は皆が盲目的に高値追いをしていて、安全性のプロトコルにはほとんど関心がなかった。今や私たちはより成熟した段階に入り、むしろUIデザインでつまずいている。これは皮肉だ。Ethereumコミュニティ財団の呼びかけは正しい—アドレス情報を完全に表示するのは面倒に見えるかもしれないが、実は最も基本的な自己防衛策だ。

歴史は何度も教えてくれる。利便性の裏には常にリスクが潜んでいる。技術の問題ではなく、細部に対する私たちの態度の問題だ。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン