Кошельки web 3.0 для DeFi

Web3 кошельки — программное обеспечение, позволяющее взаимодействовать с Web 3.0. Это третье поколение интернета, где взаимодействие между пользователем и интернетом принципиально отличается от привычного. Приложения, работающие в такой среде, в основном децентрализованы и работают на каком-либо блокчейне, например, Ethereum.

Особенности и преимущества кошельков Web 3.0

Централизованные платформы, работающие на огромных серверах, все равно не могут обеспечить полную безопасность данных. Между тем, именно безопасность — ключевой фактор для частных лиц и бизнеса.

Помочь увеличить надежность хранения средств способна одна новая технология — это блокчейн. При условии децентрализации данных конфиденциальная информация не хранится в базах компаний и крупных дата-центрах. Первым проектом, в полной мере задействующим такую технологию, стал Биткоин. Сейчас новые проекты появляются практически каждый день.

Основная цель кошелька web 3.0 — позволить пользователям хранить свои собственные средства, не полагаясь на третьих лиц для хранения активов. По сути, это оставляет вас ответственным за свои средства с полной свободой делать все, что вам заблагорассудится. Единственный человек, отвечающий за ваши средства, — это вы, что является довольно революционной концепцией, если учесть, что банки в конечном итоге контролируют ваши деньги.

В отличие от централизованных кошельков, пользователям DeFi не нужно подтверждать свою личность или предоставлять какую-либо справочную информацию. Анонимность кошельков привлекает многих и означает, что ваша личность никогда не будет раскрыта.

Плюсы кошельков, использующих технологические наработки Web 3.0:

мощная защита конфиденциальности;
личная ответственность за хранение средств — не нужно доверять эту прерогативу компаниям;
отсутствие центральной точки контроля;
отсутствие посредников;
полное шифрование данных;
полноценный контроль над своей информаций;
минимизация количества взломов и утечек информации — децентрализация приводит к тому, что злоумышленнику нужно отключить всю сеть, чтобы нанести вред;
неограниченный доступ вне зависимости от страны, гражданства, дохода или иных социологических и демографических факторов;
работа без сбоев — так как нет единой точки отказа, риск сбоя в обслуживании минимален.

Данные хранятся на распределенных узлах, и множество резервных копий препятствуют сбою сервера или захвату его злоумышленниками.

Безопасность

Немного о рисках Web3 кошельков. Самый распространенный из них — это фишинговые атаки, цель которых заключается в краже паролей и личной информации пользователей. Такие схемы были замечены по отношению к MetaMask. Способы взлома, если кошелек разблокирован:

Подмена адреса во время исходящей транзакции. Фишинговый сайт создает поддельное уведомление о неудачном завершении последней исходящей транзакции, причем вся информация в этом уведомлении полностью реальна. Далее сайт предлагает сделать транзакцию на ту же сумму, но уже подставляет свой адрес.
Подмена адреса во время входящей транзакции. Фальсифицируется аналогичным образом, требуя от пользователи подпись — якобы, для получения. Важно помнить, что на самом деле получение средств не нуждается в каких-либо действиях.
Имитация окна Metamask и подмена окна кошелька при помощи копирования CSS стиля. В этом окне отображаются все данные о транзакциях, но последняя отмечена как неудачная. При попытке ее повторить будет подставлен уже адрес, нужный мошенникам.
Поддельные всплывающие окна кошелька, где пользователь может ввести пароль/секретную фразу/приватный ключ.
Если кошелек заблокирован, то основной задачей злоумышленника становится его разблокировка. Как правило, этого добиваются при помощи все тех же фальшивых уведомлений.
Наконец, сайт злоумышленников может просто ждать разблокировки, находясь на другой вкладке, и как только видит, что кошелек разблокирован, сразу присылает уведомление. Поэтому рекомендуется при использовании кошелька держать открытой не более одной вкладки в браузере.

Другой вид мошенничества — поддельные кошельки в Google Play, с которыми Google борется не слишком активно. Тот же Metamask появлялся в магазине приложений и воровал средства пользователей — конечно, новичков, ведь более опытные знают, что кошелек поставляется только в виде расширения для браузера.
UPD: кошелек MetaMask официально выпущен для Android и IOS и доступен в соответствующих сторах.

Заключение

Web 3.0, по сути, представляет собой новый интернет, где намного более безопасным способом реализовано хранение и обмен информацией, семантический поиск контента, децентрализованное взаимодействие частных лиц и компаний независимо от их формы деятельности или других признаков. Такая технология миру необходима, с учетом постоянных новостей о взломах той или иной централизованной компании. Известный активист в области программного обеспечения Тим О’Райли считает, что приложения, реализованные в рамках web 3.0, способны стереть границы между онлайн и оффлайн, существенно продвинуть механизмы взаимодействия интернета с физическим миром.