#钱包安全风险 Ver el incidente de Trust Wallet esta vez, todavía me deja algunas reflexiones. 2520 carteras, 8.5 millones de dólares, los números están aquí, pero ¿cuántas personas han vuelto a la situación de hace años de la noche a la mañana?

Recuerdo el incidente en Mentougou en los primeros años, en ese momento todos realmente entendieron lo que significa "si no es tu clave privada, no son tus monedas". Pero a lo largo de estos años, los problemas de seguridad de las carteras no se han resuelto realmente, solo han cambiado de forma. Vulnerabilidades en extensiones de navegador, exposición de claves privadas, trampas de firma... Los novatos son engañados, los inversores con experiencia también deben tener cuidado.

La actitud de Trust Wallet en esta ocasión merece ser destacada: compensación proactiva en lugar de evasivas, lo que indica que las plataformas grandes todavía tienen cierta conciencia de límites. Pero el problema es que, la compensación solo resuelve la pérdida de fondos, no puede reparar la brecha de confianza de los usuarios. Más importante aún, esto revela un problema cíclico: cada vez que la industria crece rápidamente, las defensas de seguridad a menudo no pueden mantenerse. Desde Mentougou en 2014, los intercambios hackeados frecuentemente en 2017, hasta las vulnerabilidades en las carteras en la actualidad, la historia se repite.

¿Y cuál es la verdadera lección? Los activos de gran valor todavía deben almacenarse en carteras frías o en soluciones de múltiples firmas; la conveniencia y la seguridad siempre son los dos lados de una balanza. Las extensiones de navegador, por muy útiles que sean, solo son adecuadas para operaciones de bajo monto. Esta regla no ha cambiado en diez años y no cambiará en el futuro.