那天, 我因手贱扫了个码, 心里美滋滋的, 自以为捡着漏了。然而, 眨眼间钱包里的币没了。此感觉如同刚吃进嘴的肉, 被隔壁老王一口吞了。多签听起来挺唬人，是所谓多重签名且说安全系数高。我竟信了这个邪, 觉得有了它如同上了锁, 还加了三道门。
实际上, 多签仅仅意味着款项转移需要几个人同意才行。然而, 它对扫码瞬间的行为却无法管控。那个呈现为二维码形态的东西, 实则是个陷阱。一旦你将其扫描进去, 并且给予授权, 私钥或者助记词相关的信息, 偶尔就会出现泄露的情况。即便多签的防护措施很强, 也难以阻挡源头信息被窃取的状况。这就如同在家中安装了防盗门, 可小偷却是经由窗户爬进来的, 你把大门锁得严严实实又有什么作用。
我同样询问过数位从事技术工作的人, 他们表示这归属于社会工程学攻击, 简单来讲, 就是借助人的贪婪以及疏忽, 那个码, 很有可能被伪装为空投, 又或者是某个热门项目的入口, 一旦你点击, 不得了, 权限全部开启, 多签机制在这个时候, 显得格外乏力, 原因在于它防范的是外部暴力破解, 却无法防止你自己将钥匙交给他人。
这般回想起来, 实在是有着一万个后悔之情。那些被称作“安全专家”之人, 将其吹嘘得仿若天花乱坠之状。多签的确是一件堪称不错的事物, 适宜用于大额资产的存放。然而对于日常的那些小额交互行为, 特别是像这种扫码授权的情况, 它根本就无法起到即时给予保护的作用。你自认为自己身为主人, 可实际上在黑客的眼中而言, 你就是如同待宰的羔羊一般的存在。
别再盲目迷信所谓的技术神坛啦。处于这个特定圈子当中, 人性相较于代码而言, 要脆弱许多。多签这种方式能够防范君子, 然而却防范不了小人, 更加无法防范你自身出现手滑的情况。往后要是再有谁跟你提及多签是万能的, 你就当作他在放屁好了。真正意义上的安全, 在于你自己那颗始终保持谨慎的内心, 以及妥善管住那只令人讨厌的手。
留言评论