Борьба с кражей NFT с использованием протокола трех адресов

TAP: Кандидат на роль нового стандарта в безопасности NFT

Сообщество NFT давно страдает от краж NFT, при этом громкие случаи часто включают в себя потери цифровых активов на сотни тысяч, даже миллионы долларов. Эти инциденты показывают насущную потребность в усиленных мерах безопасности при управлении NFT. В ответ выдающийся коллекционер NFT, поборник и X личность punk6529 предложил новое решение под названием Триадресный протокол (TAP), предлагающий систематический подход к защите этих ценных цифровых активов.

Недавно другой пользователь X, Inflatablebag, расширил первоначальную концепцию TAP от punk6529, предполагая, что TAP должен быть принят в качестве отраслевого стандарта. Для тех, кто не знаком с TAP, в его основе лежит использование трех различных типов Ethereum-адресов для управления NFT: Хранилище, Транзакционный и Минтинговый адреса. Каждый адрес выполняет определенную функцию, создавая слои безопасности, что значительно снижает риск фишинга и кражи.

1. Хранилище адресов: Ледяная крепость Форт-Нокс для NFT

• Адрес Хранилище — исключительно защищен и используется исключительно для хранения NFT, не предназначенных для немедленной продажи.
• Этот адрес отключен от любых онлайн-сервисов, гарантируя, что NFT хранятся в состоянии “глубокой заморозки”.
• NFT передаются только в или из этого адреса, и крайне важно никогда не создавать их прямо из Хранилища.

2. Транзакционный адрес: Активный центр торговли

• Этот “теплый” адрес используется для хранения NFT, которые в настоящее время выставлены на продажу.
• Сделки происходят исключительно на признанных биржах, и как только NFT куплен, он немедленно перемещается в Хранилище.
• Этот адрес сочетает в себе доступность и безопасность, позволяя вести активную торговлю, сводя к минимуму риски.

3. Минтинговый адрес: Станция создания NFT

• Минтинговый адрес — “горячий” адрес, используемый исключительно для создания новых NFT.
• Он не хранит NFT на длительный срок; как только майнинг завершен, NFT передаются либо на Транзакционный, либо на Хранилище адрес.
• Этот адрес может взаимодействовать с различными платформами, снижая риск, связанный с основными транзакционными действиями.

Сила TAP заключается в его простоте и адаптируемости к любой настройке кошелька, включая начинающих пользователей с программными кошельками. Разделяя действия по этим трем адресам, пользователи гарантируют, что их ценные NFT никогда не будут скомпрометированы фишинговыми сайтами или “сливателями” кошельков. Замечательно, что эффективность TAP не зависит от типа кошелька, будь то программный кошелек или аппаратный кошелек. Хотя аппаратные кошельки защищают от вредоносного программного обеспечения на компьютере, они не застрахованы от ошибок пользователя, таких как подключение к вредоносным сайтам. TAP решает эту проблему, четко определяя, где и как должен происходить каждый тип транзакции.

Предложение сделать его стандартной функцией каждого кошелька значительно поможет даже новым пользователям, которые могут иметь неглубокое понимание крипто-безопасности. При настройке кошелька пользователи автоматически получают три подкошелька – Хранилище, Транзакционный и Минтинг – каждый из которых будет отдельным, понятным для человека поддоменом основного адреса кошелька. Например, если основной адрес кошелька 0x123ab…8stuv, то подкошельки могут быть: Vault.0x123ab…8stuv, Transaction.0x123ab…8stuv и Minting.0x123ab…8stuv. Это устройство минимизирует ошибки пользователя и направляет их к поддержанию оптимальных практик безопасности с самого начала.

Сделав TAP стандартной функцией каждого кошелька, индустрия может значительно улучшить общую безопасность, особенно для новичков, и снизить количество краж NFT и фишинговых афер. По мере того, как криптопейзаж становится более массовым, включение надежных и удобных для пользователя мер безопасности, как TAP, является необходимым для доверия и роста цифровых активов.

Считаете ли вы, что основные поставщики криптокошельков должны включить TAP в свои кошельки? Поделитесь своими мыслями и мнениями по этому вопросу в разделе комментариев ниже.