Changpeng “CZ” Zhao, cofondateur de Binance, a déclaré que Trust Wallet pourrait rendre sa fonction existante « Ignorer les jetons » plus facile d'accès après que des jetons mèmes non sollicités ont compliqué la gestion de son portefeuille public.
Zhao a reconnu le 17 août qu'il avait mal jugé l'utilité de cette fonction de contrôle. Il a déclaré que des membres de l'équipe Trust Wallet lui avaient indiqué que les utilisateurs peuvent déjà ignorer les jetons indésirables, bien que l'accès à l'option nécessite cinq étapes.
Aucune annonce officielle de Trust Wallet n'a suivi sa publication. La société n'a pas confirmé de mise à jour du produit, spécifié quelles versions de l'application pourraient changer ou publié de date de sortie.
Zhao doutait initialement que la plupart des utilisateurs de portefeuilles aient besoin d'une fonction de contrôle pour masquer les jetons aléatoires. Il a reconsidéré sa position après que des personnes lui ont expliqué que des actifs non sollicités apparaissent régulièrement dans les adresses de cryptomonnaies publiques.
« J'ai mal jugé cela. Quelques personnes ont mentionné que c'était une fonctionnalité utile », a écrit Zhao.
Il a déclaré que l'équipe Trust Wallet avait pris connaissance de la discussion et l'avait informé de l'option « Ignorer les jetons » existante. Zhao a ensuite formulé une attente personnelle plutôt qu'un plan de développement confirmé.
« Je suppose qu'ils apporteront bientôt des mises à jour à cette fonctionnalité », a déclaré Zhao. Trust Wallet n'a pas confirmé publiquement cette supposition.
Rendre la fonction de contrôle plus facile à trouver pourrait aider les utilisateurs à organiser leurs portefeuilles remplis de spam, de poussière ou d'actifs non pris en charge. Cela ne retirerait pas les jetons de la blockchain ni n'empêcherait d'autres personnes d'envoyer plus d'actifs à la même adresse.
Le glossaire de Trust Wallet conseille aux utilisateurs de ne pas déplacer ou dépenser de poussière inconnue. Il recommande également d'utiliser des outils qui masquent ou ignorent les petits soldes non reconnus.
Les adresses de blockchain publiques peuvent recevoir des jetons compatibles sans l'approbation du propriétaire de l'adresse. Un expéditeur n'a besoin que de l'adresse de destination et de fonds suffisants pour payer les frais de réseau.
Le logiciel de portefeuille agit comme une interface pour lire et afficher les enregistrements de la blockchain. Il peut masquer les soldes indésirables de son écran de portefeuille, mais il ne peut pas annuler un transfert valide ni effacer le jeton du réseau sous-jacent.
Ignorer un jeton est également différent de le brûler. Une combustion nécessite l'envoi d'un actif à une adresse conçue pour le placer hors de circulation normale. Masquer un actif ne change que la façon dont l'application de portefeuille l'affiche.
La même distinction s'applique à la confidentialité. Dissimuler un solde indésirable dans Trust Wallet ne rend pas le transfert privé. Les explorateurs de blockchain peuvent toujours afficher l'adresse d'envoi, l'adresse de réception, le contrat de jeton et le montant de la transaction.
Trust Wallet a documenté les risques d'airdrops frauduleux et de jetons contrefaits dans ses directives de sécurité. La société avertit les utilisateurs de ne pas ouvrir de liens promus par des jetons inconnus ni d'approuver des transactions suspectes.
Les commentaires de Zhao faisaient suite à sa décision de cesser d'utiliser un portefeuille public très surveillé. Des membres de la communauté avaient envoyé à plusieurs reprises des jetons mèmes et d'autres jetons BNB Chain à cette adresse, espérant parfois que leur visibilité dans son portefeuille attirerait l'attention.
Comme crypto.news l'a précédemment rapporté, Zhao a transféré environ 965 000 $ à Giggle Academy avant de retirer l'adresse. Les traqueurs on-chain ont signalé des transferts d'environ 1 440 BNB et 182 620 jetons 币安人生 vers le projet éducatif.
Zhao a déclaré qu'il était presque impossible de nettoyer le portefeuille car n'importe qui pouvait continuer à envoyer de nouveaux jetons. Il a décrit l'adresse retirée comme servant effectivement d'adresse de combustion, bien qu'il ne s'agisse pas d'une adresse de combustion définie par protocole.
Le détenteur de la clé privée pourrait techniquement utiliser à nouveau l'adresse à moins que l'accès n'ait été détruit ou définitivement abandonné. Zhao a déclaré qu'il ne l'utiliserait plus, mais les enregistrements de la blockchain ne peuvent pas vérifier une promesse personnelle concernant une activité future.
Cet épisode montre également comment les portefeuilles publics liés à des personnes éminentes peuvent devenir des outils promotionnels. Un jeton apparaissant dans une adresse connue ne prouve pas que le propriétaire de l'adresse l'a acheté, approuvé ou cautionné.
Zhao avait précédemment averti les utilisateurs de ne pas lui envoyer de jetons et avait suggéré que les projets brûlent leurs jetons directement à la place. Les membres de la communauté ont néanmoins continué à surveiller l'adresse et à spéculer s'il pourrait tester certains jetons mèmes.
Les jetons non sollicités ne sont pas automatiquement malveillants. Certains peuvent résulter d'airdrops légitimes, de campagnes marketing ou de transferts ordinaires. D'autres peuvent contenir des liens ou des noms destinés à diriger les utilisateurs vers des sites web frauduleux.
Le risque principal commence souvent lorsqu'un utilisateur interagit avec un contrat inconnu, visite un site web promu par un jeton ou accorde une approbation de dépense à une application décentralisée. Le simple fait de recevoir un jeton ne donne pas à son expéditeur le contrôle du portefeuille.
Trust Wallet permet séparément aux utilisateurs de vérifier et de révoquer les approbations de jetons. Ses instructions officielles expliquent que les approbations autorisent les applications à accéder aux jetons, tandis que la fonction « Ignorer les jetons » concerne l'affichage du portefeuille.
Les utilisateurs doivent également distinguer les jetons non sollicités de l'empoisonnement d'adresse. Dans un article connexe, un utilisateur de crypto a perdu 100 000 USDT après avoir copié une adresse de portefeuille similaire qu'un attaquant avait insérée dans l'historique des transactions. Masquer un jeton n'empêcherait pas cette forme d'attaque.
Trust Wallet pourrait déplacer la fonction de contrôle existante plus près de son écran principal de portefeuille ou réduire le nombre d'étapes nécessaires pour l'utiliser. Le commentaire de Zhao suggère que l'équipe est consciente des retours, mais il ne confirme pas la conception, le calendrier ou la disponibilité de tout changement.
Une mise à jour officielle de l'application, une note de version ou une déclaration de Trust Wallet fournirait une confirmation. D'ici là, les rapports selon lesquels la société aurait annoncé une nouvelle mesure de confidentialité seraient inexacts.
Le développement confirmé est plus restreint. Zhao est revenu sur son opinion antérieure, a identifié une fonctionnalité existante qu'il juge difficile d'accès et a déclaré qu'il supposait que Trust Wallet la mettrait à jour.
Les utilisateurs peuvent déjà masquer les actifs indésirables via l'interface du portefeuille. Ces actifs restent visibles on-chain, et éviter toute interaction avec des jetons inconnus reste l'approche la plus sûre.
