nadszedł czas na zmiany, o których ciągle wspominał Nairolf. kilka dni temu @MetaMask wprowadził aktualizację: "Teraz obsługuje logowanie społecznościowe, umożliwiając użytkownikom tworzenie i odzyskiwanie portfeli samodzielnych za pomocą kont Google lub Apple. Frazy seed są generowane prywatnie, a tylko użytkownik ma do nich dostęp, używając swojego loginu i hasła." i tutaj ważne jest, aby spojrzeć na statystyki !! w 2024 roku ataki na konta Google za pomocą infostealerów wzrosły o 84%, a 37% udanych naruszeń pochodziło z phishingu i kradzieży danych uwierzytelniających. w osobnym wycieku ujawniono dane z 2,5 miliarda kont Gmail. Apple ID nie jest bezpośrednio hakowane, ale setki milionów loginów i haseł wyciekły przez bazy danych infostealerów. a utrata konta = równa się utracie portfela. więc prawdziwe pytanie z tego wynika, czy to stoi w sprzeczności z tym, co reprezentuje kryptowaluta?
nairolf
nairolf30 kwi 2025
Wyobraź sobie, że budujesz aplikację dla osób niebędących natywnymi użytkownikami kryptowalut. Oto, jak często wygląda ich prawdziwe pierwsze doświadczenie: > użytkownik trafia do Twojej aplikacji > "podłącz portfel" (nie mają go) > ok, idą pobrać MetaMask lub Rabby (a może oferujesz logowanie społecznościowe youhouu) > zainstalować rozszerzenia lub aplikacji mobilnej > zapisać 12 słów (panika, więc zrzut ekranu lol) > wrócić do swojej aplikacji, połącz portfel > teraz potrzebują kryptowalut do czegokolwiek > zaraz, muszą połączyć się z twoim łańcuchem > znaleźć giełdę, kup krypto > wysłać go do portfela (niewłaściwa sieć? zbyt wysoka opłata? utknęła w oczekiwaniu?) > wrócić > konieczności zatwierdzenia tokena przed jego użyciem > teraz mogą wreszcie wypróbować Twoją aplikację Być może, jeśli już nie zrezygnowali Jeśli Twoja aplikacja jest przeznaczona dla zwykłych użytkowników, żaden z tych kroków nie ma sensu logowanie społecznościowe, przepływy bezgazowe, portfel w aplikacji, rampy fiat itp => to już nie jest miłe mieć, to stawki dla każdego, kto próbuje wyjść poza CT
3,61K