PAN:錢包安全插件當下市場生態現狀和前瞻分析_Mushu Finance

注：本文來自@tmel0211推特，MarsBit整理如下：

就連月鳥創始人這樣的Crypto行業OG也能被釣魚攻擊，釣魚之患猛如虎也。有朋友DM咨詢，既然交易插件防釣魚功能這么迫切，為何MetaMask這類錢包，不在前端加入交易預覽以幫助用戶篩查釣魚惡意地址？

接下來的Thread來淺談下，錢包安全插件當下市場生態現狀以及可拓展市場的前瞻分析。1/n

@MetaMask等這類自托管錢包的技術邏輯是：幫助用戶安全保管本地私鑰，處理用戶交易簽名，提供gateway連接各大區塊鏈主網，便捷展開DeFi等智能合約交互等。

安全公司：BNBChian的MevBot被利用，損失約9.6萬美元:7月4日消息，據Web3網絡安全公司Ancilia監測，BNBChian的MevBot被利用，損失約9.6萬美元，黑客為0x0070開頭地址。[2023/7/4 22:17:24]

理論上講，在不影響錢包轉賬交互功能的前提下，嵌入任何優化體驗的插件服務都是可行的。防釣魚地址篩查只能算其中一種剛性需求。2/n

其他可優化體驗的常見功能有：

1）常見智能合約地址TokenList默認顯示；

2）用戶常用轉賬地址addressbook；

Bitget推出加密項目融資平臺Launchpool:金色財經報道，總部位于新加坡的數字資產交易平臺 Bitget 宣布推出加密項目融資平臺 Launchpool ，目前尚不清楚該平臺會支持哪些類型的加密項目但據悉該平臺將會啟動 XRP 空投。另據波士頓咨詢集團最近發布的一份報告，Bitget 已超過 FTX，成為全球交易量第三大的加密衍生品交易所。（thecryptobasic）[2022/9/6 13:10:22]

3）input地址匹配釣魚網站庫篩查；

4）Counterparty地址打分及黑名單屬性；

A股收盤：深證區塊鏈50指數上漲2.25%:金色財經消息，A股收盤，上證指數報3279.43點，收盤上漲0.04%，深證成指報12494.77點，收盤下跌0.3%，深證區塊鏈50指數報2959.04點，收盤上漲2.25%。區塊鏈板塊收盤上漲2.44%，數字貨幣板塊收盤上漲3.44%。[2022/7/19 2:23:00]

5）配合監管的KYT合規審查；

應該講，開動頭腦風暴，一切對用戶有用的服務功能都能在交易上鏈前嵌入。3/n

不過，目前主流錢包產品功能都很簡潔，在服務優化上很克制。為什么？

Binance Labs宣布戰略投資Pancake Swap:6月6日消息，據官方消息，Binance Labs宣布戰略投資Pancake Swap的效用和治理Token CAKE，具體投資金額暫未透露。Binance Labs的發言人表示：PancakeSwap一直在引領BNBChain的開發和大規模采用。鑒于Pancake Swap是使用最廣泛的dApp，也是BNB鏈上TVL最高的DeFi項目，我們已經并將繼續為該項目提供強有力的支持。

據悉，Pancake Swap是一個基于BNB鏈的去中心化交易平臺（DEX）。它采用自動做市商（AMM）模型，允許用戶交易，交換和抵押BEP-20Token。Pancake Swap還具有由BNB提供支持的分散式NFT市場。[2022/6/6 4:05:46]

1）受客戶端信息有效載荷影響，移動端交互相比瀏覽器插件更需要簡潔；

2）受去中心化共識的影響，釣魚網站、黑名單庫等需要中心化的運維支撐，會產生共識側的非議；

3）受商業化傾向影響，服務夾層雖能優化體驗卻很難商業變現。4/n

目前市場主流瀏覽器安全插件，大多為第三方安全數據公司提供：體驗都不錯，但普及度還不夠。我初步調研了幾款：

1）@MetaDockTeam

由安全公司BlockSec開發，主打交易fundflow可視化，交易風險識別，對開發人員甚為友好；

2）@metashieldOS

主打釣魚網站識別，幫助用戶預警和攔截釣魚地址；5/n

3)@PocketUniverseZ

產品設計感強，營銷商業組合拳不錯；

4)@wallet_guard

由幣安labs孵化，主打釣魚防護和個人安全Dashboard防護數據展示；

5)@stelolabs

主打交易前豐富信息預覽，可透過歷史數據直觀判斷交易方的風險；

6)@Blockem_eth

主打AI算法模擬交易以及地址打分等防欺詐功能。6/n

它們都有一個夢想，成為守護web3的360安全衛士，雖然道阻且長：

1）提供插件服務的插件本身也存在潛在的安全風險可能，其信任共識需要時間積累；

2）常在DEX環境下交易或MintNFT的活躍用戶現階段安全意識尚且薄弱，用戶習慣待養成@SlowMist_Team

3）釣魚網站更新、黑名單地址庫等運維挑戰大；7/n

而最可能扼住這類插件喉嚨的錢包，選擇了其他方向。MetaMask的思路是：切分用戶群體、切分應用場景。

推出了面向有付費能力且有巨量用戶的機構客戶@MMInstitutional，除了風險預警篩查，機構內部審批中控臺，數據Dashboard、交易KYT合規、反洗錢審查等等定制化功能都可以用API的方式整合接入。8/n

在我看來，錢包敘事應該會趨向于垂直細分化。

1）面向極客的極簡錢包；

2）面向小白的安全交互防釣魚錢包；

3）面向機構的可定制化錢包；

4）MPC錢包；

5）智能合約錢包等等。

但無論怎樣，這和安全插件服務市場并不沖突，現階段共存、互補，相信一款優秀的瀏覽器安全插件終將成為錢包一樣的標配。9/9

Tags：ANCCAKEPANBNBMushu FinanceDRYCAKESuperPandabnb為什么不漲

Bitcoin