في عالم Web3، حتى المستخدمين الحذرين مثل السيد لي قد يقعوا في فخاخ مصممة بعناية. لقد كان دائمًا حذرًا، ولم ينقر أبدًا على روابط مشبوهة، ورفض التوزيع المجاني غير المعروف، ولم يتصل بسهولة بـ DApp غريب. ومع ذلك، عندما أوصى صديق له بمجمع DEX جديد يبدو شرعيًا، قرر السيد لي أن يجربه.

هذه المنصة لا تشوبها شائبة في مظهرها: واجهتها احترافية، تدعم محافظ متعددة، الرسوم شفافة، وحتى أنها تقدم عمولات. السيد لي ربط محفظته، لكنه لم يقم بأي صفقة أو عملية توقيع. ما هو صادم هو أنه في اليوم التالي تم تحويل USDT الخاص به بهدوء.

هذه ليست هجمة قرصنة بالمعنى التقليدي، بل هي نوع جديد من "احتيال التفويض". تكمن جوهر هذه الطريقة الاحتيالية في تحفيز المستخدمين على منح عقد ذكي صلاحيات غير محدودة لتحويل نوع من العملات المشفرة دون علمهم. يقوم المهاجمون من خلال DApp مصمم بعناية بتوجيه المستخدمين لتوقيع تفويض يبدو غير ضار في اللحظة التي يتصل فيها المستخدم بمحفظته.

تكمن خطورة هذا النوع من الاحتيال في طبيعته الخفية. غالبًا ما يكتشف الضحايا خسارة الأصول بعد عدة أيام أو حتى أسابيع. خلال عملية ربط المحفظة، يصعب على المستخدمين اكتشاف العمليات التفويضية التي تجري في الخلفية، وهو ما يمثل المفتاح لنجاح هذا النوع من الاحتيال.

لمواجهة هذه التهديدات، أطلقت WalletConnect مجموعة من تدابير الأمان:
1. واجهة ارتباط محسّنة توضح بوضوح معلومات التفويض المتعلقة بكل اتصال.
2. طبقة اتصال الجلسة المعززة، قادرة على اعتراض عمليات التفويض التلقائية غير المؤكدة من قبل المستخدم.
3. نظام التعرف على موثوقية DApp، يوضح الحالة الموثوقة للبروتوكول.
4. وظيفة تتبع الأذونات بعد قطع الاتصال.

تهدف هذه التدابير إلى زيادة وعي المستخدمين بعملية ربط المحفظة والتحكم فيها، وبالتالي منع عمليات الاحتيال المعتمدة على التفويض بشكل فعال. في عالم blockchain، فإن الوعي بالأمان واليقظة أمران في غاية الأهمية. يجب على المستخدمين أن يظلوا يقظين في جميع الأوقات، وأن يقوموا بمراجعة دقيقة لكل عملية ربط محفظة وتفويض، لضمان أمان الأصول.