في عالم المال الرقمي، تعتبر الأمان دائمًا الموضوع الأكثر متابعة. مؤخرًا، أثار تجربة أحد المستخدمين تفكير الناس حول أمان تفويض المحفظة.

تلقى هذا المستخدم في منتصف الليل فجأة إشعار تأكيد المعاملة من المحفظة، ووجد بدهشة أن تطبيق لامركزي غريب (DApp) يحاول سحب عملة إيثريوم واحدة بقيمة حوالي 2000 دولار. وتذكر المستخدم قائلاً: "لقد ألغيت التفويض بالفعل، لماذا لا يزال بإمكانهم بدء المعاملة؟"

في الاستجابة الطارئة اللاحقة، انتقل المستخدم بين المحفظة وDApp وWalletConnect مرارًا وتكرارًا، واستغرق الأمر 5 دقائق ثم ألغى جميع التفويضات. على الرغم من أنه لم يحدث أي خسائر فعلية في النهاية، فإن هذه التجربة المثيرة للقلق ولدت خوفًا كبيرًا لدى المستخدم من الاتصال بـ DApp غير المألوف.

وفقًا لبيانات أمان Web3، من بين 47.5 مليون مستخدم على منصة WalletConnect، تعرض أكثر من 35% من المستخدمين لمحاولات معاملات غير مصرح بها بسبب عدم القدرة على تجميد التفويض بسرعة في حالة حدوث اتصال غير طبيعي. والأكثر خطورة هو أن هذا التأخير في التعامل مع المخاطر أدى إلى زيادة معدل فقدان الأصول بنسبة 25%.

في الوقت الحالي، تشمل العقبات الرئيسية التي يواجهها المستخدمون عند مواجهة اتصالات غير طبيعية:
1. إدخال تجميد موزع: يحتاج المستخدم إلى إجراء عمليات منفصلة في صفحة إدارة التفويض لكل DApp وقائمة المحافظ المتصلة لكل محفظة، إذا كان قد اتصل بـ 10 DApps، فسيتعين عليه فتح 10 DApps و2 محفظتين لتجميدها واحدة تلو الأخرى، مع خطوات تصل إلى 20 خطوة، مما يستغرق من 5 إلى 10 دقائق.
2. وقت الاستجابة المتأخر: خلال عملية التجميد اليدوي، قد يكون DApp الخبيث قد بدأ عدة معاملات غير مصرح بها، على سبيل المثال، عند تجميد DApp الخامس، قد يكون DApp السادس قد بدأ في العمل بالفعل.

استجابةً لهذه الثغرة الأمنية، أطلقت WalletConnect ميزة التجميد الطارئ. تتيح هذه الميزة المبتكرة للمستخدمين تجميد جميع تفويضات DApp بنقرة واحدة عند اكتشاف اتصال غير طبيعي، مما يجعل المخاطر قابلة للتحكم على الفور. لا يؤدي ذلك فقط إلى تقصير وقت استجابة المستخدمين بشكل كبير، بل يعزز أيضًا أمان الأصول.

مع استمرار تطور نظام Web3 البيئي، ستوفر زيادة الوعي بأمان المستخدم وظهور المزيد من التدابير الأمنية المماثلة بيئة استخدام أكثر أمانًا وموثوقية لملاك الأصول الرقمية. ومع ذلك، لا يزال يتعين على المستخدمين أن يظلوا متيقظين، والتحقق بانتظام وإدارة تفويضات محفظتهم لضمان أمان الأصول.