قال تشانغبينغ "سي زد" تشاو، المؤسس المشارك لباينانس، إن Trust Wallet يمكن أن تجعل ميزة "تجاهل العملات" (Ignore coins) الحالية أسهل في الوصول إليها بعد أن عَقّدت عملات الميم غير المرغوب فيها إدارة محفظته العامة.
أقر تشاو في 17 أغسطس بأنه قد أساء تقدير مدى فائدة هذه الميزة. وقال إن أعضاء فريق Trust Wallet أخبروه بأن المستخدمين يمكنهم بالفعل تجاهل الرموز غير المرغوب فيها، على الرغم من أن الوصول إلى الخيار يتطلب خمس خطوات.
لم يتبع منشوره أي إعلان رسمي من Trust Wallet. لم تؤكد الشركة تحديثًا للمنتج، ولم تحدد إصدارات التطبيق التي قد تتغير، أو تنشر تاريخ إصدار.
كان تشاو يشك في البداية في أن معظم مستخدمي المحافظ يحتاجون إلى ميزة لإخفاء الرموز العشوائية. لكنه أعاد النظر بعد أن أوضح الناس أن الأصول غير المرغوب فيها تظهر بانتظام في عناوين العملات المشفرة العامة.
كتب تشاو: "لقد أسأت التقدير في ذلك. ذكر قليل من الناس أنها ميزة مفيدة".
وقال إن فريق Trust Wallet قد اطلع على المناقشة وأبلغه بخيار "تجاهل العملات" الحالي. ثم قدم تشاو توقعًا شخصيًا بدلاً من خطة تطوير مؤكدة.
قال تشاو: "أفترض أنهم سيجرون بعض التحديثات لهذه الميزة قريبًا". لم تؤكد Trust Wallet هذا الافتراض علنًا.
إن جعل هذه الميزة أسهل في العثور عليها يمكن أن يساعد المستخدمين على تنظيم محافظهم المليئة بالرسائل المزعجة (spam) أو العملات المتناهية الصغر (dust) أو الأصول غير المدعومة. ولن يؤدي ذلك إلى إزالة الرموز من البلوك تشين أو منع الآخرين من إرسال المزيد من الأصول إلى نفس العنوان.
توصي مسرد مصطلحات Trust Wallet المستخدمين بعدم نقل أو إنفاق العملات المتناهية الصغر (dust) غير المعروفة. كما توصي باستخدام الأدوات التي تخفي أو تتجاهل الأرصدة الصغيرة غير المعروفة.
يمكن لعناوين البلوك تشين العامة استلام الرموز المتوافقة دون موافقة مالك العنوان. يحتاج المرسل فقط إلى عنوان الوجهة والأموال الكافية لدفع رسوم الشبكة.
يعمل برنامج المحفظة كواجهة لقراءة وعرض سجلات البلوك تشين. يمكنه إخفاء الأرصدة غير المرغوب فيها من شاشة المحفظة، لكنه لا يستطيع عكس تحويل صالح أو محو الرمز من الشبكة الأساسية.
تجاهل الرمز يختلف أيضًا عن حرقه. يتطلب الحرق إرسال أصل إلى عنوان مصمم لوضعه خارج التداول العادي. إخفاء الأصل يغير فقط كيفية عرض تطبيق المحفظة له.
ينطبق نفس التمييز على الخصوصية. إخفاء رصيد غير مرغوب فيه في Trust Wallet لا يجعل التحويل خاصًا. لا يزال بإمكان مستكشفات البلوك تشين عرض عنوان الإرسال، وعنوان الاستلام، وعقد الرمز، ومبلغ المعاملة.
وثّقت Trust Wallet مخاطر عمليات الإنزال الجوي الاحتيالية (fraudulent airdrops) والرموز المقلدة (copycat tokens) في إرشاداتها الأمنية. تحذر الشركة المستخدمين من فتح الروابط التي تروج لها الرموز غير المعروفة أو الموافقة على المعاملات المشبوهة.
جاءت تعليقات تشاو بعد قراره بالتوقف عن استخدام محفظة عامة كانت تحت المراقبة الدقيقة. أرسل أعضاء المجتمع بشكل متكرر عملات ميم وغيرها من رموز BNB Chain إلى هذا العنوان، أحيانًا على أمل أن يثير ظهورها في محفظته الانتباه.
كما ذكرت crypto.news سابقًا، نقل تشاو ما يقرب من 965,000 دولار إلى أكاديمية Giggle قبل إيقاف استخدام العنوان. أبلغت أدوات التتبع على السلسلة عن تحويلات تبلغ حوالي 1,440 BNB و 182,620 من رموز 币安人生 إلى المشروع التعليمي.
قال تشاو إنه كان من المستحيل تقريبًا تنظيف المحفظة لأن أي شخص يمكن أن يستمر في إرسال رموز جديدة. ووصف العنوان المتقاعد بأنه يعمل بشكل فعال كعنوان حرق (burn address)، على الرغم من أنه ليس عنوان حرق محددًا ببروتوكول.
يمكن لحامل المفتاح الخاص (private key holder) تقنيًا استخدام العنوان مرة أخرى ما لم يتم تدمير الوصول أو التنازل عنه بشكل دائم. وقد صرح تشاو بأنه لن يستخدمه بعد الآن، لكن سجلات البلوك تشين لا يمكنها التحقق من وعد شخصي بشأن النشاط المستقبلي.
تُظهر هذه الحادثة أيضًا كيف يمكن للمحافظ العامة المرتبطة بشخصيات بارزة أن تصبح أدوات ترويجية. فظهور رمز في عنوان معروف لا يثبت أن مالك العنوان قد اشتراه أو وافق عليه أو أيده.
حذر تشاو المستخدمين سابقًا من إرسال الرموز إليه واقترح أن تقوم المشاريع بحرق رموزها مباشرة بدلاً من ذلك. ومع ذلك، استمر أعضاء المجتمع في مراقبة العنوان والتكهن بما إذا كان قد يختبر عملات ميم مختارة.
الرموز غير المرغوب فيها ليست خبيثة تلقائيًا. قد ينتج بعضها عن عمليات إنزال جوي مشروعة، أو حملات تسويقية، أو تحويلات عادية. وقد يحتوي البعض الآخر على روابط أو أسماء تهدف إلى توجيه المستخدمين نحو مواقع ويب احتيالية.
غالبًا ما تبدأ المخاطر الرئيسية عندما يتفاعل المستخدم مع عقد غير معروف، أو يزور موقع ويب يتم الترويج له من خلال رمز، أو يمنح موافقة على الإنفاق لتطبيق لامركزي (decentralized application). مجرد استلام رمز لا يمنح مُرسله السيطرة على المحفظة.
تسمح Trust Wallet بشكل منفصل للمستخدمين بمراجعة وإلغاء موافقات الرموز (token approvals). وتشرح تعليماتها الرسمية أن الموافقات تُخوّل التطبيقات الوصول إلى الرموز، بينما تتعلق ميزة "تجاهل العملات" بعرض المحفظة.
يجب على المستخدمين أيضًا التمييز بين الرموز غير المرغوب فيها وتسميم العنوان (address poisoning). في تغطية ذات صلة، خسر مستخدم للعملات المشفرة 100,000 دولار أمريكي بعد نسخ عنوان محفظة مشابه كان مهاجم قد زرعه في سجل المعاملات. إخفاء الرمز لن يمنع هذا النوع من الهجوم.
قد تنقل Trust Wallet الميزة الحالية أقرب إلى شاشة المحفظة الرئيسية أو تقلل عدد الخطوات المطلوبة لاستخدامها. يشير تعليق تشاو إلى أن الفريق على دراية بالملاحظات، لكنه لا يؤكد تصميم أي تغيير أو توقيته أو مدى توفره.
سيقدم تحديث رسمي للتطبيق أو مذكرة إصدار أو بيان من Trust Wallet تأكيدًا. حتى ذلك الحين، فإن التقارير التي تفيد بأن الشركة أعلنت عن إجراء خصوصية جديد ستكون غير دقيقة.
التطور المؤكد أضيق نطاقًا. لقد تراجع تشاو عن رأيه السابق، وحدد ميزة موجودة يعتبر الوصول إليها صعبًا، وقال إنه افترض أن Trust Wallet ستقوم بتحديثها.
يمكن للمستخدمين بالفعل إخفاء الأصول غير المرغوب فيها من خلال واجهة المحفظة. تظل هذه الأصول مرئية على السلسلة (onchain)، ويبقى تجنب التفاعل مع الرموز غير المعروفة هو النهج الأكثر أمانًا.
