体验钱包安保工具Shield3:Web3世界的“360”

avatar
夫如何
9个月前
本文约1021字,阅读全文需要约2分钟
扫描和监控连接到钱包的DAPP是否存在潜在风险,提供链上交互的安全总评分。

Web3行业一直是黑客攻击的重灾区,攻击手段层出不穷,用户防不胜防。刨除项目方作恶或智能合约的漏洞外,大多数攻击都是针对个人钱包,如通过网络钓鱼链接方式欺骗用户授权虚假交易、泄露私钥或其他敏感信息,造成个人资产的损失。由此可见,Web3钱包的保护非常重要。

Web3钱包的保护不仅需要个人风险意识的增强,也需要专业的安保工具来配合。Odaily星球日报近期关注到的Web3钱包的安保工具 Shield 3 ,通过一种类似 360 安全卫士的方式在保障用户的钱包安全。在试用这一工具后,我们发现,Shield 3 不仅会在链上操作时实时提示潜在风险,也会在面板页展示不同类别的风险事件。虽然在产品层面,Shield 3 还有待优化(如添加过滤层网络不够无感),但对于经常做交互(或薅毛)的朋友仍起到了预警防护的正向作用。

Shield 3 的基本功能及使用流程

Shield 3 现已上线测试版,支持以太坊主网、Polygon 两个主网及其测试网。

用户可以选择免费,付费或定制服务三种级别,对应不同的安全保障服务权限等级。下文体验均为免费服务。

体验钱包安保工具Shield3:Web3世界的“360”

概括来讲,Shield 3 通过定时扫描和监控连接到钱包的 DAPP 是否存在潜在风险(如诈骗和漏洞),并提供链上交互的总体安全评分。当发现潜在威胁时,用户会收到警报、解释和建议的操作。

首先,用户要填写邮箱,查收 API KEY,再关联钱包,并添加网络与 Shield 3 连接。具体如下图:

体验钱包安保工具Shield3:Web3世界的“360”

体验钱包安保工具Shield3:Web3世界的“360”

展开介绍下 Shield 3 的账户关联方式:其作为轻节点,通过 RPC(远程调用方式)来监控钱包的交易、交互等行为的安全性,相当于在被监控网络与钱包中间添加了额外的过滤层,确保交易安全。

但是添加额外网络的运作方式给用户初次试用带来较为不好的体验(添加网络本身也对应一定的风险,如过滤层会不会受到黑客的攻击,项目方在运营该过滤层时是否足够透明可信)。

体验钱包安保工具Shield3:Web3世界的“360”

体验钱包安保工具Shield3:Web3世界的“360”

上图是关联账户后的仪表盘,通过仪表盘可以看目前 Shield 3 服务的资金量及监控的黑客地址或攻击手段等。同时该系统会记录钱包的链上活动等。

体验钱包安保工具Shield3:Web3世界的“360”

上图是授权后,钱包的 Shield 3 使用情况。从图中可以对风险总结、授权交易次数及金额的统计评级,也可以追溯之前的交易对象等。

体验钱包安保工具Shield3:Web3世界的“360”

根据上图,可以了解目前 Shield 3 的使用流程,Shield 3 从钱包多方位(搜索、合约、监测、分析、报告、研究)提供安全保障服务。

体验钱包安保工具Shield3:Web3世界的“360”

在 Command Center 页面,Shield 3 也监控并展示了链上黑客的近期活动,体现出其较强的实时侦察能力。

体验下来,我们发现,Shield 3 的用户体验较为繁琐,需要每次在实际的链上操作前都先打开 Shield 3 网站、关联账户,才能使用 Shield 3 的安保服务。这是由于 Shield 3 采用的 RPC 方式需要经常更新远程调用权限,以确保钱包地址的稳定安全。但刨除体验,该产品最起码为我们在尝鲜新协议或高频操作时,起到了风险预警的作用。

原创文章,作者:夫如何。转载/内容合作/寻求报道请联系 report@odaily.email;违规转载法律必究。

ODAILY提醒,请广大读者树立正确的货币观念和投资理念,理性看待区块链,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。

推荐阅读
星球精选