Caro desenvolvedor @OneKeyCN, Há alguma maneira de verificar automaticamente a consistência dos plugins instalados com a build oficial, evitando ser "trocado", ou ser enganado por plugins falsos ou front-ends falsos? Seria possível, a cada execução do plugin, forçar a comparação das assinaturas asc e sha256 oficiais, e ao mesmo tempo ativar sri e csp para garantir a consistência entre os lados? Além disso, se um hacker já obteve privilégios de elevação no ambiente local através de um trojan, conseguindo acesso direto a permissões ring0/rootkit, podendo patchar a memória e hookear funções de verificação, como poderíamos usar hardware para garantir uma última linha de defesa? Por exemplo, um hardware que tenha uma análise abi local embutida, capaz de interpretar o conteúdo real das transações de protocolos populares como aave, morpho, lista, gnosis safe, em vez de apenas mostrar ao usuário o hex, pois a assinatura cega é completamente ilegível. Acredito que isso seria algo que...
Mostrar original
34,55 mil
107
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.