Безопасность крипто-приложений

Встречайте DefiLlama App: LlamaAI теперь у вас в кармане. Создавайте кастомные финансовые графики, дашборды и аналитику одним промптом. Пользователям приложения — дополнительные бесплатные запросы. iOS и Android уже доступны. И вот последняя строчка анонса, которую легко пролистать: остерегайтесь поддельных приложений. Мне нравится, когда команда сама себя не хвалит без пауз — и эта строчка важнее, чем звучит, спрятанная в конце, а не вынесенная отдельно. Имперсонация в апп-сторах — это давно устоявшийся вектор атаки, и особенно опасен он именно в первые дни после запуска легитимного продукта: у настоящего приложения ещё нет истории отзывов, нет узнаваемого счётчика скачиваний, нет ничего, что помогло бы обычному пользователю на глаз отличить оригинал от подделки, кроме внимательности к названию разработчика. Мы в DefiLlama сами постоянно считаем цифры и настаиваем на точности данных — так вот эта же дисциплина должна применяться и к безопасности запуска, а не только к аналитике внутри продукта. Если вы ищете приложение, проверяйте разработчика в карточке приложения построчно, а не полагайтесь на название и иконку — это тот редкий случай, когда пять секунд внимательности реально экономят деньги.

Недооценил это. Несколько человек написали, что фича полезная. Команда Trust Wallet тоже это заметила. Мне сказали, что функция "игнорировать монеты" уже существует, просто зарыта на пять кликов вглубь. Полагаю, скоро что-то обновят. Функция, которая технически существует, но зарыта на пять кликов вглубь — функционально то же самое, что отсутствующая функция для подавляющего большинства пользователей. Это провал в обнаруживаемости, а не в полноте фичи как таковой. Спам кошельков — несанкционированные токен-дропы, засоряющие баланс — известная UX-проблема уже много лет на каждой цепи подряд. То, что решение "закопано на пять кликов" вместо того чтобы быть настройкой по умолчанию, говорит о более широком паттерне — индустрия до сих пор считает эту проблему второстепенным краевым случаем, а не тем, что должно быть включено сразу из коробки для каждого нового кошелька.