Wallet Connect uygulamaya farklı bir risk sınıfı getirirdi
Folanza'nın sunduğu borsa senkronizasyonu, borsanın kendisinin teknik olarak zorunlu kıldığı salt okunur haklarla çalışır — API anahtarı okumaktan başka bir şey yapamaz. Wallet Connect protokolleri farklı kurulmuştur: kullanıcıların tanımadıkları dApp'lerden gelen imza taleplerini sürekli onayladığı ve "salt okunur" bir talebin, fonlara gerçekten erişim veren bir talepten neredeyse ayırt edilemediği bir dünyadan geliyorlar. Bu karışıklık riskini Folanza içinde kimseye yaşatmak istemiyorum. Bir portföy takipçisi varlıklarını göstermeli, izin onaylamak için tıkladığın bir yer daha haline gelmemeli.
Zincir üstü takip, kullanıcılarımın cüzdan adreslerini bilmem anlamına gelirdi
Teknik olarak, genel cüzdan adreslerini bir isimle ilişkilendirmeden bir blok zinciri indeksleyicisi üzerinden anonim şekilde sorgulayabilirdim. Ama asıl mesele bu değil — mesele bu özelliğin yapısal olarak neyi açtığı. Folanza cüzdan adreslerini kabul etmeye başladığı anda, kullanıcılarım hakkında başka hiçbir şey bilmesem bile hangi adreslerin onlara ait olduğunu bilirim. Bu, sırf kendi adresini girmek zorunda kalmama konforu için üstlenmek istemediğim bir saldırı yüzeyi ve bir güven vaadidir.
Bunun bedeli ne
Dürüstçe söylemek gerekirse: konfor. Varlıklarını doğrudan zincirden ya da bir cüzdandan çekmek istiyorsan, bunları Folanza'ya elle girmen ya da bir dosyadan içe aktarman gerekir. Bu, "cüzdanı bağla"dan bir adım daha fazlasıdır ve bunu küçümsemek istemiyorum. Kendi salt okunur API'sine sahip borsalar için opt-in senkronizasyon sunuyorum, çünkü orada risk sınıfı farklı — doğrudan cüzdanınla ya da zincirle ilgili her şey için yol bilinçli olarak manuel kalıyor.
Bu vazgeçiş bilinçli bir tercih
Bu boşluğu, teknik olarak kolaylaştığı için ileride kapatmayacağım — kalıyor, çünkü uygulama ne kadar rahat hale gelirse gelsin risk sınıfı aynı kalıyor. Folanza, temel vaadine uyan yollarda büyümeyi tercih ediyor: dosya içe aktarma, şifrelenmiş bulut yedeği, sıkı güvencelerle salt okunur senkronizasyon. Bana vermediğin bir cüzdan adresini ben de bilemem — ve tam olarak böyle kalmalı.