Недавно один френ потерял значительные средства из-за посещения фишингового сайта, что заставило меня насторожиться. В мире Web3 фишинг, безусловно, является одной из самых больших угроз. На первый взгляд нормальный DApp может скрывать подводные камни, и как только он получит разрешение на доступ к кошельку, он может мгновенно опустошить ваши активы.

Традиционное мнение считает, что предотвращение фишинга в основном зависит от бдительности пользователей и мер безопасности кошельков. Однако, как было бы идеально, если бы сам протокол подключения мог предоставить уровень базовой защиты? С этим вопросом я углубился в техническую документацию WalletConnect и обнаружил малоизвестную, но очень перспективную функцию: Verify API.

Verify API можно назвать встроенным "охранником" WalletConnect. Его принцип работы прост, но эффект显著：когда DApp запрашивает подключение вашего кошелька через WalletConnect, Verify API мгновенно проверяет надежность этого DApp.

В частности, будет проверяться, исходит ли запрос на подключение от официального домена, предварительно зарегистрированного и проверенного командой проекта. Если проверка успешна, интерфейс кошелька отобразит яркий зеленый значок "Проверено" или "Официальный", чтобы пользователю было понятно с первого взгляда; если проверка не удалась или обнаружен известный вредоносный домен, кошелек выдаст явное красное предупреждение.

Эта функция предоставляет пользователям дополнительную защиту, что помогает предотвратить фишинг на исходном уровне. Она не только повышает уровень безопасности пользователей, но и своевременно предупреждает их о возможных рисках, что значительно снижает вероятность кражи активов.

С развитием экосистемы Web3 такие механизмы безопасности, как Verify API, будут становиться все более важными. Они не только защищают интересы пользователей, но и предоставляют мощную поддержку для здорового развития всей отрасли. В будущем мы ожидаем увидеть больше инновационных решений в области безопасности, чтобы совместно создать более безопасный и надежный мир Web3.