Sáng nay gặp phải một chuyện khá bất lực——một hoạt động ký gửi trước của dự án DeFi nào đó, vừa thức dậy làm mới trang là đã đạt đủ số lượng rồi. Liệu đây là frontend thực sự có rất nhiều người tham gia, hay quota ban đầu đã được đặt rất chặt, cảm giác hơi có vấn đề.

Điều khiến tôi quan tâm hơn là phần bảo mật sản phẩm. Phương án đăng nhập hiện tại thực sự hơi yếu——chỉ cần email cộng với địa chỉ ví điện tử là có thể hoàn thành xác thực, mức độ bảo vệ như vậy đối với quản lý tài sản thực sự có rủi ro không nhỏ. Nếu có thể tích hợp các phương thức xác thực danh tính cao cấp hơn như Passkey, hoặc cơ chế xác thực đa yếu tố, sự bảo vệ an toàn quỹ của người dùng sẽ mạnh mẽ hơn nhiều.

Hy vọng nhóm dự án có thể chú ý thêm đến những chi tiết này, đặc biệt là phần bảo vệ bảo mật, đó là nền tảng của sự tin tưởng của người dùng.