Cover photo

感谢Relation项目方的改进以及建议

感谢Relation团队对用户的用心,也很感谢Relation技术员和管理员对用户意见的听取。

说起这个事情,就得从我本身的问题说起。

8月份的时候,我逛推特发现了炼金术的代码编程教程,听那些推特大V所说,那些都是融资好几个亿的项目,为了撸空投,我参加了,这项目总有10周,其中有几项提交是需要提交钱包地址的私钥。对于提交私钥,只要不是新人,基本上使用空钱包或者新建的钱包地址去弄的,因为按用户的想法来讲,任何提供私钥的项目都是有一定危险性的。

可是我个人认为这个代码在我自已电脑上操作,又没有上传电脑网页上,应该不会被盗取,我的无知引发了后果,我不懂代码却自以为是很懂,以为在本地电脑上不会被盗取。结果你们猜到结局了吧,我参与炼金项目的钱包地址几乎每个都被盗取了,很多链上资金的代币全部被黑客扫荡一空,虽然这几个钱包地址总计算起来价值只有2500美金,但那是我抄底现货的资金啊,将来牛市归来估计破万啊。可惜随着被盗取一切都破灭了。

钱包地址的资金被盗取,我几乎都快崩溃了,没想到过了几天后,黑客居然顺着谷歌上面的插件软件 ,使用我的钱包地址私钥进行登录进行碰撞,这下我的人生几乎黑暗了,黑客从插件软件中碰撞出好几个有代币资金的钱包,一转眼就全部转走了,当我发现这点时,我都想杀黑客了。

没办法,资金被盗取,我一念之下几乎截载了全部的插件软件,当截载Relation软件时,我犹豫了,因为Relation我参与了好几个月时间,里面积累了好几个微章了,积分能量也有590分,有点舍不得,最重要的是舍不得放弃Relation里认识的用户,毕竟碰到一起是缘分。

当时想了一下,去discord群里跟管理提了几个意见,就是希望能删除当初注册的主钱包地址,重新绑定一个新钱包地址,这样一来我就不用去重新注册一个新的账号去搞了。

当时群里很多用户说不可能,更改这个需要技术员要更改代码,很费时间,不可能为了我一人去改动这个。我自已本身也知道这个有点为难人,但是提出来也是抱着碰碰运气的想法,最重要的一点是我这个情况不是第一个,在我提出这个建议前,已经有好几个用户说过这个问题了,可惜因为不能换钱包地址,那些用户只能放弃或者重新注册新账号。

我本来提出这个建议后,打算换个新号慢慢积累微章的,没想过意外之喜来的这么快,不知道是团队本身就有这个打算,还是管理员听取了我的意见,跟技术员那边提出了这个想法,总之,没过几天,Relation软件版本更新了,那次我登录上去本来是打算换号的,没想到居然可以删除主钱包地址了,那个时候我太高兴了,终于保住了一个账号了。

换掉钱包地址后,我安心了许多,登录discord群内跟大家聊天宣布这个消息,让大家一起开心,群里可是有不少用户和我一样,也想换钱包地址的。

说到这里,我的故事就结束了,下面就给Relation项目方提一个建议,虽然Relation软件主钱包地址可以删除换钱包地址,但这样还有一定风险,为了确保这个风险降低,本人建议增加手机绑定功能,谷歌验证器,邮箱验证码,这样一来,以后用户钱包地址的私钥被盗取了,想要用能量积分兑换或者换钱包地址,只要没有手机验证码,邮箱验证码,谷歌验证码,那么任何操作都进行不了。这样做可以完全保障了用户账号的安全,不必担心被盗而被消耗一直以来积累起来的积分了。

不然的话,等哪天用户可以用能量积分兑换奖品时,发现盗号者居然抢先一步用光了用户的能量积分就不好了,因为这种事情出现对Relation项目并无好处,还会失去一个支持Relation软件的用户,得不偿失。

我个人认为一个项目,除了开发好软件外,还要架起一块维护用户账号的安全制度,这才是重点,不管用户的账号是如何被盗取,保障用户哪怕号被盗,资产也不会受到损失才是最好的WEB3产品。

我看了很多钱包地址被盗取,理由都是不一样,但是我知道黑客一直在想办法攻略钱包里的资产,目前只知道授权方面,链接方面,游戏方面都有被盗取的风险,还望大家注意安全。

最后的一下是我感谢管理员和Relation项目方听取了用户的建议,从而执行,让用户真心感受到项目方还是在意用户的意见,真的很感谢Relation项目方,你们是一个与众不同的团队。希望Relation能火爆币圈,席卷全国,打出世界名气。