Làm cách nào để sử dụng plugin bảo mật ví Stelo do a16z và OpenSea đầu tư trong các tương tác hàng ngày?

Được viết bởi: 0x22D, Blockbeats

Sự phân cấp là huyết mạch của Web3, nhưng nó cũng mang lại một số mặt tối. Sự dễ dàng mà hầu hết mọi người đều có thể thực hiện một cuộc tấn công chống lại người khác khiến các giao dịch lừa đảo và chữ ký giả mạo trở nên phổ biến. Đối với Degens, những người đã làm việc chăm chỉ trên chuỗi quanh năm, điều này có thể không thành vấn đề, họ có thể dễ dàng xác định giao dịch nào có vấn đề, nhưng với những người mới bước chân vào Web3 thì sao? Hơn nữa, ngay cả những người như người sáng lập Moonbirds Kevin Rose và người sáng lập DeFiance Capital Arthur cũng đã tham gia vào các cuộc tấn công gây thiệt hại hàng triệu đô la, vì vậy không ai có thể đảm bảo rằng thần kinh căng thẳng của họ có thể tiếp tục suy sụp như thế này.

Trên con đường được áp dụng đại trà, Web3 cần có "phần mềm chống vi-rút" tốt hơn. Tiện ích mở rộng của Chrome có tên Stelo đang cố gắng trở thành tường lửa cho Web3, bảo vệ mọi người khỏi gian lận và lừa đảo.

Giới thiệu về Stelo

Stelo hiện chỉ hỗ trợ Ethereum và có thể được mở rộng sang các chuỗi EVM khác trong tương lai, hiện có ba sản phẩm: tiện ích mở rộng trình duyệt Stelo, công cụ dành cho nhà phát triển Stelo và Approvals.xyz. Cốt lõi chung của các sản phẩm của họ là Công cụ giao dịch Stelo, cung cấp:

Giao dịch mô phỏng – mô phỏng giao dịch và cho phép người dùng biết tài sản nào đang rời và đang vào ví của họ. Làm phong phú thông tin giao dịch - Sử dụng dữ liệu trên chuỗi và ngoài chuỗi để làm phong phú thông tin giao dịch, chẳng hạn như tên danh mục giao dịch dễ hiểu cho mọi người, tên và giá của bộ sưu tập NFT có trong giao dịch, v.v. Phân tích rủi ro - Phân tích các giao dịch và nhắc nhở các yếu tố rủi ro giúp người dùng tránh xa gian lận và lừa đảo.

Tiện ích mở rộng trình duyệt Stelo

Web3 có nhiều ưu điểm, chẳng hạn như bất kỳ nhà phát triển nào cũng có thể xây dựng một trang web có thể tương tác với bất kỳ hợp đồng nào. Các nhà phát triển không cần xin phép để tương tác với các nhóm của Uniswap hoặc sử dụng các hợp đồng thị trường NFT của OpenSea. Tuy nhiên, điều này cũng đi kèm với rủi ro: trang web cho bạn biết họ đang thực hiện việc này, trong khi trên thực tế, giao dịch đang được thực hiện đang thực hiện một việc hoàn toàn khác. Để biết ý nghĩa thực sự của một giao dịch, chúng ta thường cần rất nhiều kiến thức liên quan đến Tiền điện tử, điều này mang lại nhiều chi phí học tập hơn và ngưỡng cao hơn.

Tiện ích mở rộng Chrome của Stelo được thiết kế cho mục đích này, bảo vệ mọi giao dịch và hoạt động như tường lửa cho ví của bạn cũng như chuyển các giao dịch phức tạp thành văn bản dễ hiểu. biết chính xác nội dung giao dịch để họ có thể tự tin thực hiện giao dịch.

Ngoài các giao dịch trên chuỗi, chữ ký ngoài chuỗi ngày càng trở nên phổ biến, chúng có thể tiết kiệm phí gas cho người dùng, chẳng hạn như Mã thông báo phê duyệt DEX, niêm yết NFT trên thị trường và Tương tác với các hợp đồng đa chữ ký như Gnosis Safe. Tuy nhiên, các ví hiện tại không hiển thị bất kỳ thông tin hữu ích nào trong quá trình ký, điều này khiến người dùng không biết gì về hậu quả có thể xảy ra khi chữ ký của họ, nhiều người không hề biết rằng chỉ một cú nhấp chuột có thể gây ra thiệt hại hàng triệu USD.

Stelo có thể xác định các loại chữ ký phổ biến nhất cho người dùng và chạy chúng thông qua công cụ giao dịch Stelo, từ đó chuyển đổi thông tin chữ ký thô khó hiểu thành trực quan và dễ dàng -to-read Biểu mẫu cho phép người dùng hiểu chính xác chữ ký này nhằm mục đích gì và liệu nó có an toàn hay không.

Hình trên là sự so sánh giữa Stelo và Metamask khi gặp lỗi sai Có thể thấy, Stelo đã xác định mức độ rủi ro cao của chữ ký này và liệt kê hai tín hiệu để phán đoán rủi ro, trong khi Metamask chỉ hiển thị trực tiếp thông tin gốc của chữ ký.

Công cụ dành cho nhà phát triển Stelo

Tầm nhìn của Stelo là biến mọi giao dịch vẫn an toàn và dễ hiểu, ngay cả khi không cài đặt Stelo. Vì vậy họ đã chuẩn bị sẵn 2 công cụ dành cho nhà phát triển: Stelo API và Stelo Embed.

Stelo API được thiết kế để bảo vệ tính bảo mật giao dịch của mọi DApp và ví, cung cấp chức năng hiển thị thông tin giao dịch và phân tích rủi ro giống như tiện ích mở rộng trình duyệt Stelo. Thông qua API Stelo, nhà phát triển có thể cho phép người dùng hiểu nội dung giao dịch và mang lại cho họ sự bảo mật tốt hơn. Stelo Embed cho phép mọi DApp hoặc sản phẩm được kết nối với ví nhúng cửa sổ giao dịch của Stelo trên trang web của nó, hiển thị thông tin bảo mật trực tiếp trên trang web, điều này có thể làm tăng sự tin tưởng của người dùng đối với sản phẩm.

Việc nhúng Stelo có thể được hoàn thành trong vài phút, nhà phát triển chỉ cần gửi cùng một đối tượng giao dịch (đối tượng giao dịch) mà họ gửi vào ví và Stelo Embed sẽ hoàn tất công việc còn lại.

Approvals.xyz

Một trong những nguy cơ lớn nhất trong Web3 là Phê duyệt. Nhiều hợp đồng được sử dụng phổ biến nhất, chẳng hạn như OpenSea và Uniswap, dựa vào Phê duyệt mã thông báo, cung cấp quyền chuyển tài sản của người dùng và được yêu cầu để giao dịch mã thông báo và niêm yết NFT.

Để giảm số lượng giao dịch nhiều nhất có thể và mang lại trải nghiệm đơn giản nhất cho người dùng, nhiều DApp chọn hoàn thành Phê duyệt một lần để di chuyển tài sản của người dùng vô thời hạn. Mặc dù điều này làm giảm số lượng giao dịch nhưng nó gây ra rủi ro bảo mật đáng kể nếu hợp đồng bị xâm phạm hoặc nếu người dùng sau đó ký vào tài sản di động.

Tiện ích mở rộng và API của Stelo bảo vệ người dùng khỏi các giao dịch và chữ ký độc hại, nhưng Phê duyệt cũng yêu cầu quản lý. Stelo ra mắt Approvals.xyz. Cho phép người dùng hiểu trực quan hơn hành vi Phê duyệt của họ và thực hiện các hành động để làm cho ví của họ an toàn hơn. Approvals.xyz cũng có tính năng mô phỏng giao dịch của Stelo, thông tin giao dịch phong phú và chức năng phân tích rủi ro giao dịch.

Sau khi kết nối với ví, người dùng có thể trực tiếp nhận được đề xuất mà Người phê duyệt cần bị thu hồi Bạn có thể hiểu điểm sức khỏe của ví của mình và mô phỏng chức năng Thu hồi, tất cả đều được hiện thực hóa thông qua Stelo Embed.

Cơ sở tài chính

Ngày 17 tháng 2 năm 2023 Stelo công bố hoàn thành vòng hạt giống trị giá 6 triệu đô la do tiền điện tử a16z dẫn đầu. Các nhà đầu tư khác bao gồm First Round Capital, OpenSea Ventures, Chainforest, BoxGroup, Pear, Mischief, Homebrew, Louis Beryl, Sabrina Hahn, Dylan Field, Dan Romero, Gokul Rajaram, Lenny Rachitsky và các nhà đầu tư thiên thần khác.

Quy trình tương tác mở rộng Stelo

Trong Stelolabs.com của nó trang web chính thức, nhấp vào Thêm Stelo vào Chrome để vào cửa hàng ứng dụng chrome và thêm Stelo vào trình duyệt Chrome.

Sau khi thêm xong sẽ có một trang tự động hiện ra, bạn nhấn vào Connect Wallet để kết nối ví. Hiện tại chỉ hỗ trợ ví Metamask và ví Coinbase.

Để người dùng làm quen với các chức năng và giao diện của Stelo, sau khi kết nối ví đã hoàn tất Cần phải thực hiện kiểm tra giao dịch. Giao dịch này cần bị từ chối bằng cách nhấp vào Từ chối.

Stelo xác định các yếu tố rủi ro và cho biết chúng đến từ đâu, từ chối Bạn có thể bắt đầu sử dụng Stelo sau khi kiểm tra các giao dịch của bạn.

Sau khi cài đặt Stelo, mọi Khi giao dịch xảy ra, Stelo sẽ chặn giao dịch và tự động mở giao dịch trước khi giao dịch đến ví. Hình ảnh bên dưới thể hiện thông tin được Stelo hiển thị khi thực hiện Swap trên Uniswap.

Ngoài những thông tin cơ bản nhất, bạn có thể mở rộng để xem tổng thể số lượng giao dịch của hợp đồng, số lượng giao dịch trong 30 ngày qua, thời gian triển khai và chức năng giao dịch.

Chỉ sau khi người dùng đọc xong thông tin hiển thị trên Stelo và nhấn Continue , điều này Chỉ một giao dịch sẽ được gửi đến ví và cửa sổ xử lý giao dịch sẽ bật lên.

Qua sử dụng, chúng tôi nhận thấy khả năng phán đoán của Stelo về giao dịch và chữ ký vẫn chưa hoàn hảo.

Sử dụng ví mới để tương tác với dYdX, Stelo cảnh báo rằng có một số nhưng không nói rõ rủi ro đến từ đâu.

Tình trạng tương tự xảy ra khi thực hiện các giao dịch trên chuỗi sau khi hoàn tất chữ ký. .

Tóm tắt

Stelo hy vọng sẽ mang đến những giao dịch an toàn và dễ hiểu cho mọi người dùng Web3. Nếu tầm nhìn của nó được hiện thực hóa, ngưỡng vào Web3 sẽ một lần lại bị giảm đi, việc áp dụng Web3 hàng loạt cũng sẽ tăng tốc. Mặc dù hiện tại sản phẩm của Stelo vẫn chưa hoàn hảo nhưng với sự hỗ trợ của các đại gia như a16z, OpenSea và First Round Capital, triển vọng của Stelo rất đáng mong đợi.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia