Співзасновник Binance Чанпен «CZ» Чжао заявив, що Trust Wallet може зробити свою існуючу функцію «Ігнорувати монети» (Ignore coins) доступнішою після того, як небажані мем-токени ускладнили управління його публічним гаманцем.
Чжао 17 серпня визнав, що недооцінив корисність цієї функції. Він розповів, що члени команди Trust Wallet повідомили йому, що користувачі вже можуть ігнорувати небажані токени, хоча доступ до цієї опції вимагає п'яти кроків.
Жодних офіційних оголошень від Trust Wallet після його допису не було. Компанія не підтвердила оновлення продукту, не уточнила, які версії програми можуть змінитися, і не опублікувала дату випуску.
Спочатку Чжао сумнівався, що більшості користувачів гаманців потрібен контроль для приховування випадкових токенів. Він змінив свою думку після того, як люди пояснили, що небажані активи регулярно з'являються на публічних криптовалютних адресах.
«Я недооцінив це. Кілька людей згадали, що це корисна функція», — написав Чжао.
Він сказав, що команда Trust Wallet бачила обговорення та повідомила йому про існуючу опцію «Ігнорувати монети». Тоді Чжао висловив особисте очікування, а не підтверджений план розробки.
«Я припускаю, що вони незабаром внесуть деякі оновлення до цієї функції», — сказав Чжао. Trust Wallet публічно не підтвердив це припущення.
Зробити цю функцію легшою для пошуку може допомогти користувачам організувати гаманці, заповнені спамом, «пилом» (dust) або непідтримуваними активами. Це не видалить токени з блокчейну і не завадить іншим людям надсилати більше активів на ту саму адресу.
Глосарій Trust Wallet радить користувачам не переміщувати та не витрачати невідомий «пил». Він також рекомендує використовувати інструменти, які приховують або ігнорують нерозпізнані невеликі баланси.
Публічні блокчейн-адреси можуть отримувати сумісні токени без схвалення власника адреси. Відправнику потрібна лише адреса призначення та достатньо коштів для сплати комісії мережі.
Програмне забезпечення гаманця діє як інтерфейс для читання та відображення записів блокчейну. Воно може приховувати небажані баланси зі свого екрану портфоліо, але не може скасувати дійсний переказ або стерти токен з базової мережі.
Ігнорування токена також відрізняється від його спалювання. Для спалювання потрібно відправити актив на адресу, призначену для виведення його з нормального обігу. Приховування активу змінює лише те, як програма гаманця його відображає.
Те саме розрізнення стосується конфіденційності. Приховування небажаного балансу в Trust Wallet не робить переказ приватним. Блокчейн-дослідники (blockchain explorers) все ще можуть відображати адресу відправника, адресу отримувача, контракт токена та суму транзакції.
Trust Wallet задокументував ризики шахрайських аірдропів та імітаційних токенів у своїх рекомендаціях з безпеки. Компанія застерігає користувачів від відкриття посилань, що просуваються невідомими токенами, або схвалення підозрілих транзакцій.
Коментарі Чжао пролунали після його рішення припинити використання публічного гаманця, за яким уважно стежили. Члени спільноти неодноразово надсилали мем-коїни та інші токени BNB Chain на цю адресу, іноді сподіваючись, що видимість у його гаманці приверне увагу.
Як раніше повідомляв crypto.news, Чжао перевів приблизно $965 000 до Giggle Academy перед тим, як відмовитися від використання адреси. Ончейн-трекери зафіксували перекази близько 1 440 BNB та 182 620 币安人生 токенів на освітній проект.
Чжао сказав, що очистити гаманець було майже неможливо, оскільки будь-хто міг продовжувати надсилати нові токени. Він описав виведену з використання адресу як таку, що фактично виконує роль адреси для спалювання (burn address), хоча це не є протокольно визначеною адресою для спалювання.
Власник приватного ключа міг би технічно використовувати адресу знову, якщо тільки доступ не було знищено або остаточно передано. Чжао заявив, що більше не буде її використовувати, але записи блокчейну не можуть перевірити особисту обіцянку щодо майбутньої діяльності.
Цей епізод також показує, як публічні гаманці, пов'язані з відомими людьми, можуть стати рекламними інструментами. Токен, що з'являється на відомій адресі, не доводить, що власник адреси його придбав, схвалив чи підтримав.
Чжао раніше застерігав користувачів не надсилати йому токени і пропонував проектам спалювати свої токени безпосередньо. Члени спільноти, проте, продовжували моніторити адресу та розмірковувати, чи не випробує він вибрані мем-коїни.
Небажані токени не є автоматично зловмисними. Деякі можуть бути результатом законних аірдропів, маркетингових кампаній або звичайних переказів. Інші можуть містити посилання або назви, призначені для направлення користувачів на шахрайські веб-сайти.
Основний ризик часто виникає, коли користувач взаємодіє з невідомим контрактом, відвідує веб-сайт, що просувається через токен, або надає дозвіл на витрачання децентралізованій програмі. Просте отримання токена не дає його відправнику контролю над гаманцем.
Trust Wallet окремо дозволяє користувачам переглядати та відкликати дозволи токенів. Його офіційні інструкції пояснюють, що дозволи надають додаткам доступ до токенів, тоді як функція «Ігнорувати монети» стосується відображення портфоліо.
Користувачі також повинні відрізняти небажані токени від «отруєння адрес» (address poisoning). У відповідному матеріалі криптокористувач втратив 100 000 USDT після копіювання схожої адреси гаманця, яку зловмисник розмістив в історії транзакцій. Приховування токена не запобігло б такій формі атаки.
Trust Wallet може перемістити існуючий контроль ближче до головного екрану свого портфоліо або зменшити кількість кроків, необхідних для його використання. Коментар Чжао свідчить про те, що команда знає про відгуки, але це не підтверджує дизайн, терміни чи доступність будь-яких змін.
Офіційне оновлення програми, примітки до випуску або заява від Trust Wallet нададуть підтвердження. До того часу повідомлення про те, що компанія оголосила про новий захід конфіденційності, будуть неточними.
Підтверджений розвиток подій є вужчим. Чжао змінив свою попередню думку, визначив існуючу функцію, яку він вважає важкодоступною, і сказав, що припускає, що Trust Wallet оновить її.
Користувачі вже можуть приховувати небажані активи через інтерфейс гаманця. Ці активи залишаються видимими в блокчейні (onchain), а уникнення взаємодії з невідомими токенами залишається безпечнішим підходом.
USDT
BNB
