Đồng sáng lập Binance Changpeng “CZ” Zhao cho biết Trust Wallet có thể làm cho tính năng Bỏ qua tiền tệ (Ignore coins) hiện có dễ tiếp cận hơn sau khi các meme token không mong muốn làm phức tạp việc quản lý ví công khai của ông.

Zhao thừa nhận vào ngày 17 tháng 8 rằng ông đã đánh giá sai mức độ hữu ích của tính năng kiểm soát này. Ông cho biết các thành viên nhóm Trust Wallet đã nói với ông rằng người dùng đã có thể bỏ qua các token không mong muốn, mặc dù việc truy cập tùy chọn này yêu cầu năm bước.

Không có thông báo chính thức nào từ Trust Wallet sau bài đăng của ông. Công ty vẫn chưa xác nhận bản cập nhật sản phẩm, chỉ định phiên bản ứng dụng nào có thể thay đổi hoặc công bố ngày phát hành.

CZ thay đổi quan điểm về việc ẩn các đồng tiền không mong muốn

Ban đầu, Zhao nghi ngờ rằng hầu hết người dùng ví cần một tính năng để ẩn các token ngẫu nhiên. Ông đã xem xét lại sau khi mọi người giải thích rằng các tài sản không mong muốn thường xuyên xuất hiện trong các địa chỉ tiền điện tử công khai.

“Tôi đã đánh giá sai điều đó. Một vài người đã đề cập rằng đây là một tính năng hữu ích,” Zhao viết.

Ông cho biết đội ngũ Trust Wallet đã theo dõi cuộc thảo luận và thông báo cho ông về tùy chọn Bỏ qua tiền tệ hiện có. Zhao sau đó đã đưa ra một kỳ vọng cá nhân thay vì một kế hoạch phát triển đã được xác nhận.

“Tôi cho rằng họ sẽ sớm thực hiện một số cập nhật cho tính năng này,” Zhao nói. Trust Wallet vẫn chưa công khai xác nhận giả định đó.

Việc làm cho tính năng kiểm soát dễ tìm hơn có thể giúp người dùng sắp xếp các ví chứa đầy spam, 'dust' (tiền lẻ) hoặc tài sản không được hỗ trợ. Nó sẽ không loại bỏ các token khỏi blockchain hoặc ngăn người khác gửi thêm tài sản đến cùng một địa chỉ.

Thuật ngữ của Trust Wallet khuyên người dùng không nên di chuyển hoặc chi tiêu 'dust' không xác định. Nó cũng khuyến nghị sử dụng các công cụ ẩn hoặc bỏ qua các số dư nhỏ không được nhận dạng.

Trust Wallet không thể xóa token khỏi blockchain

Các địa chỉ blockchain công khai có thể nhận các token tương thích mà không cần sự chấp thuận từ chủ sở hữu địa chỉ. Người gửi chỉ cần địa chỉ đích và đủ tiền để trả phí mạng.

Phần mềm ví hoạt động như một giao diện để đọc và hiển thị các bản ghi blockchain. Nó có thể ẩn các số dư không mong muốn khỏi màn hình danh mục đầu tư của mình, nhưng nó không thể đảo ngược một giao dịch chuyển hợp lệ hoặc xóa token khỏi mạng lưới cơ bản.

Bỏ qua một token cũng khác với việc đốt nó. Đốt yêu cầu gửi tài sản đến một địa chỉ được thiết kế để đặt nó ngoài lưu thông thông thường. Ẩn một tài sản chỉ thay đổi cách ứng dụng ví hiển thị nó.

Sự phân biệt tương tự cũng áp dụng cho quyền riêng tư. Việc che giấu một số dư không mong muốn trong Trust Wallet không làm cho giao dịch trở nên riêng tư. Các trình khám phá blockchain vẫn có thể hiển thị địa chỉ gửi, địa chỉ nhận, hợp đồng token và số tiền giao dịch.

Trust Wallet đã ghi lại các rủi ro của airdrop gian lận và token sao chép trong hướng dẫn bảo mật của mình. Công ty cảnh báo người dùng không nên mở các liên kết được quảng bá bởi các token không xác định hoặc chấp thuận các giao dịch đáng ngờ.

Meme coin spam khiến CZ ngừng sử dụng ví của mình

Những bình luận của Zhao được đưa ra sau quyết định của ông về việc ngừng sử dụng một ví công khai được theo dõi chặt chẽ. Các thành viên cộng đồng đã nhiều lần gửi meme coin và các token BNB Chain khác đến địa chỉ này, đôi khi hy vọng rằng sự xuất hiện trong ví của ông sẽ thu hút sự chú ý.

Như crypto.news đã đưa tin trước đây, Zhao đã chuyển khoảng 965.000 USD đến Giggle Academy trước khi ngừng sử dụng địa chỉ này. Các công cụ theo dõi onchain đã báo cáo việc chuyển khoảng 1.440 BNB và 182.620 币安人生 token đến dự án giáo dục.

Zhao cho biết gần như không thể dọn sạch ví vì bất kỳ ai cũng có thể tiếp tục gửi các token mới. Ông mô tả địa chỉ đã ngừng sử dụng như một địa chỉ đốt (burn address) hiệu quả, mặc dù nó không phải là một địa chỉ đốt được định nghĩa theo giao thức.

Chủ sở hữu khóa riêng tư về mặt kỹ thuật có thể sử dụng lại địa chỉ đó trừ khi quyền truy cập đã bị phá hủy hoặc vĩnh viễn từ bỏ. Zhao đã nói rằng ông sẽ không sử dụng nó nữa, nhưng các bản ghi blockchain không thể xác minh một lời hứa cá nhân về hoạt động trong tương lai.

Sự việc này cũng cho thấy cách các ví công khai liên quan đến những người nổi tiếng có thể trở thành công cụ quảng bá. Một token xuất hiện trong một địa chỉ đã biết không chứng minh rằng chủ sở hữu địa chỉ đã mua, chấp thuận hoặc xác nhận nó.

Zhao trước đây đã cảnh báo người dùng không gửi token cho ông và đề xuất rằng các dự án nên đốt token của họ trực tiếp thay vào đó. Tuy nhiên, các thành viên cộng đồng vẫn tiếp tục theo dõi địa chỉ và suy đoán liệu ông có thể thử nghiệm các meme coin được chọn hay không.

Ẩn token không loại bỏ rủi ro bảo mật

Các token không mong muốn không tự động có hại. Một số có thể đến từ các airdrop hợp pháp, chiến dịch tiếp thị hoặc các giao dịch chuyển thông thường. Những token khác có thể chứa các liên kết hoặc tên nhằm hướng người dùng đến các trang web lừa đảo.

Rủi ro chính thường bắt đầu khi người dùng tương tác với một hợp đồng không xác định, truy cập một trang web được quảng bá thông qua một token hoặc cấp quyền chi tiêu cho một ứng dụng phi tập trung. Việc đơn thuần nhận một token không trao quyền kiểm soát ví cho người gửi.

Trust Wallet cũng cho phép người dùng xem xét và thu hồi quyền phê duyệt token. Hướng dẫn chính thức của họ giải thích rằng các quyền phê duyệt cho phép ứng dụng truy cập token, trong khi tính năng Bỏ qua tiền tệ liên quan đến hiển thị danh mục đầu tư.

Người dùng cũng nên phân biệt các token không mong muốn với "đầu độc địa chỉ" (address poisoning). Trong một tin tức liên quan, một người dùng tiền điện tử đã mất 100.000 USDT sau khi sao chép một địa chỉ ví giống hệt mà kẻ tấn công đã gài vào lịch sử giao dịch. Ẩn một token sẽ không ngăn chặn hình thức tấn công đó.

Điều gì tiếp theo cho tính năng Bỏ qua tiền tệ

Trust Wallet có thể di chuyển tính năng kiểm soát hiện có gần hơn với màn hình danh mục đầu tư chính của mình hoặc giảm số bước cần thiết để sử dụng. Bình luận của Zhao cho thấy đội ngũ đã nhận thức được phản hồi, nhưng nó không xác nhận thiết kế, thời gian hoặc tính khả dụng của bất kỳ thay đổi nào.

Một bản cập nhật ứng dụng chính thức, ghi chú phát hành hoặc tuyên bố từ Trust Wallet sẽ cung cấp xác nhận. Cho đến lúc đó, những báo cáo cho rằng công ty đã công bố một biện pháp riêng tư mới sẽ không chính xác.

Sự phát triển được xác nhận là hẹp hơn. Zhao đã đảo ngược ý kiến trước đây của mình, xác định một tính năng hiện có mà ông cho là khó tiếp cận và nói rằng ông cho rằng Trust Wallet sẽ cập nhật nó.

Người dùng đã có thể ẩn các tài sản không mong muốn thông qua giao diện ví. Những tài sản đó vẫn hiển thị trên chuỗi (onchain), và việc tránh tương tác với các token không xác định vẫn là cách tiếp cận an toàn hơn.