Sáng tác bởi: Sharon, Luccy, BlockBeats

Biên tập viên: Jack, BlockBeats

Vào ngày 20 tháng 9, Slow Mist MistTrack đã đăng trên mạng xã hội rằng Ví Coinbase gần đây đã tích hợp với giao thức mạng nhắn tin Web3 XMTP. Miễn là địa chỉ ví của người dùng mở mạng nhắn tin, tin nhắn có thể được nhận. Bất kỳ thông tin nào được gửi theo thỏa thuận. SlowMist nhận thấy nhiều kẻ tấn công đã sử dụng tính năng này để gửi tin nhắn có liên kết lừa đảo tới người dùng ví.

Bây giờ, chỉ hơn 2 tháng sau khi tích hợp với Ví Coinbase, XMTP đã được người dùng đặt câu hỏi về tính bảo mật của nó. Chúng ta còn bao lâu nữa mới thực sự có thể tự tin sử dụng phần mềm xã hội trong không gian Web3?

Kẻ tấn công đã khai thác lỗ hổng để gửi liên kết lừa đảo

Trong vụ việc này, một số người dùng nền tảng truyền thông đã đưa ra một bài báo chất vấn các quan chức XMTP, nói rằng họ nhận được email đẩy spam hàng ngày.

Loại nghi ngờ này là trong Nó xuất hiện cách đây hơn 2 tháng, khi Twitter chính thức của Ví Coinbase phát hành một video thông báo về việc tích hợp với mạng truyền thông nguồn mở XMTP và hợp tác để cho phép liên lạc tức thì giữa các địa chỉ ví. Nhiều người đam mê mã hóa đã đặt ra câu hỏi về vấn đề này: "Nội dung trò chuyện có được mã hóa không?" "Công nghệ của Ví Coinbase sẽ nổi bật như thế nào và đảm bảo bảo mật tin nhắn là gì?"

Mặc dù các quan chức của Lens Profile đã tuyên bố rằng tất cả tin nhắn đều được mã hóa hai đầu và chỉ có thể Nó được giải mã thông qua địa chỉ ví và tin nhắn được gửi ngoài chuỗi mà không có bất kỳ khoản phí Gas nào, tuy nhiên, có thể thấy từ sự cố này rằng người dùng trong ngành mã hóa vẫn không chắc chắn về giao thức cơ bản của XMTP.

XMTP được người dùng nghi ngờ trong vụ việc này thực chất là giao thức cơ bản của Ví Coinbase. Hiện tại, XMTP đã thâm nhập vào hệ sinh thái ngành rộng lớn hơn, vì ngoài Ví Coinbase, giao thức đồ thị xã hội Web3 Lens Protocol đã chính thức công bố tích hợp với XMTP vào tháng 11 năm ngoái, cung cấp tin nhắn riêng tư và an toàn giữa các cấu hình cho toàn bộ hệ sinh thái Lens của nó . Phục vụ. Kể từ khi ra mắt vào đầu năm 2022, hơn 1 triệu hộp thư đến XMTP đã được tạo trong mạng XMTP và hơn 300.000 DM đã được gửi. Việc bổ sung Lens và Ví Coinbase cũng đã thu hút một lượng lớn người dùng hạt giống sớm.

Nếu vấn đề này không được giải quyết kịp thời, những liên kết lừa đảo nguy hiểm và những email spam vô nghĩa này có thể xuất hiện trong cuộc sống của hàng chục nghìn người dùng mọi lúc, mọi nơi.

Còn bao lâu nữa để thực sự hiện thực hóa tính năng trò chuyện thời gian thực trên nhiều ứng dụng?

Trên thực tế, ngành Web3 luôn thiếu các công cụ xã hội nguyên bản, tiềm năng và thống nhất. Nếu WeChat, Telegram, v.v. là phần mềm xã hội cốt lõi trong kỷ nguyên Web2 thì chiến trường xã hội trong kỷ nguyên Web3 vẫn chưa hoàn thiện. Đánh giá từ kiến trúc và chức năng của giao thức cơ bản của XMTP, sự khác biệt cốt lõi giữa phần mềm xã hội Web3 và thời đại Web2 được phản ánh một cách trực quan nhất ở chỗ mọi người có thể "trò chuyện trên các ứng dụng trong thời gian thực". Điều này giống như trò chuyện với người bán Alipay trên WeChat hoặc hỏi giá từ người bán Ctrip.

Bài đọc liên quan: "Giải thích chi tiết đằng sau các tính năng mới của Ví Coinbase: tiềm năng kinh doanh phi tập trung của XMTP》

Hiện tại, chức năng này chưa thể thực sự được hiện thực hóa trong thời đại Web2. Người dùng nằm rải rác trên nhiều giao diện dựa trên Ứng dụng khác nhau và trải nghiệm của họ rất rời rạc. Chính vì tiềm năng giải quyết những điểm yếu này mà XMTP đã thu hút được một lượng đầu tư lớn. Vào ngày 1 tháng 9 năm 2021, XMTP đã thông báo hoàn thành vòng tài trợ Series A trị giá 20 triệu đô la, do a16z dẫn đầu, với sự tham gia của các quỹ như Coinbase Ventures, Not Boring Capial và các nhà đầu tư thiên thần.

XMTP có thể là công ty đầu tiên mở cửa xây dựng cơ sở hạ tầng trong lĩnh vực xã hội Web3 không?

Cụ thể, XMTP là mạng và giao thức truyền thông Web3 phổ quát hỗ trợ giao tiếp được mã hóa đầu cuối giữa các địa chỉ trên chuỗi và các nhà phát triển không cần sự cho phép. Tích hợp XMTP SDK vào Dapp để triển khai các chức năng thông báo và DM trong ứng dụng. Trong giao thức XMTP, hộp thư đến (DM) được liên kết với địa chỉ Ethereum của người dùng, điều đó có nghĩa là người dùng có thể gửi và nhận thông báo của riêng mình thông qua nhiều ứng dụng giao diện người dùng khác nhau, mang chúng theo bên mình (được gọi là di động) và Tất cả dữ liệu tương tác (bao gồm theo dõi, đăng nội dung và DM) có thể được di chuyển sang các ứng dụng khác bất kỳ lúc nào, miễn là các ứng dụng này cũng tích hợp giao thức XMTP, chẳng hạn như trường hợp người dùng Coinbase Wallet và Lens Protocol giao tiếp trong thời gian thực và trò chuyện đã đề cập ở trên, được thực hiện bởi giao thức XMTP.

Tất nhiên, người dùng front-end không thể trực tiếp nhận thấy XMTP tồn tại vì XMTP nhắm đến người dùng là nhà phát triển. Tuy nhiên, người dùng nhà phát triển của nó, chẳng hạn như Ví Coinbase và Giao thức ống kính, có cơ sở người dùng cực kỳ lớn, vì vậy người dùng của hai thứ này về cơ bản có thể được coi là người dùng XMTP. Cho đến nay, trải nghiệm người dùng nhìn chung là tốt, “tương đối mượt mà” và “tính kịp thời tốt trong việc gửi và nhận thông tin trên các ứng dụng”. Nhưng mặt khác, có người đã từng tiến hành một thử nghiệm và phát hiện ra rằng "đối tượng của thử nghiệm được chọn ngẫu nhiên và họ có thể trò chuyện trực tiếp mà không cần sự đồng ý của bên kia. Đây có phải là sự thiếu cân nhắc về quyền riêng tư (làm thế nào được) nó khác với tin nhắn quấy rối)?" Nhưng nó thuận tiện và chính xác hơn cho người thực hiện."

Do đó, trong lĩnh vực SocialFi của Web3 hiện nay, các nhà phát triển cần suy nghĩ nhiều hơn về cách khắc phục các khiếm khuyết và sơ hở, bảo vệ quyền riêng tư và bảo mật tài khoản người dùng cũng như đồng thời cố gắng hết sức để Mở rộng hệ sinh thái càng nhiều càng tốt và ngăn chặn ý định phân quyền ban đầu bị bọn tội phạm lợi dụng, từ đó gây ra rắc rối lớn hơn. Từ quan điểm này, câu chuyện xã hội của XMTP trong Web3 đã có một khởi đầu tốt, nhưng vẫn còn lâu mới đi đến hồi kết.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia