En el mundo de Web3, la mayor preocupación de los usuarios después de conectar su billetera es 'la autorización total con un solo clic'. Este método de autorización de corte único a menudo deja a los usuarios en una situación difícil. Sin embargo, WalletConnect espera cambiar esta situación de manera radical a través de un innovador mecanismo de autorización de 'menú jerárquico'.

El núcleo de este nuevo mecanismo radica en la autorización progresiva: al usarlo por primera vez, los usuarios solo obtienen los permisos más básicos, y a medida que aumenta la frecuencia de uso y se incrementa la confianza, se desbloquean gradualmente permisos de operación de niveles más altos. Para las operaciones que implican riesgos significativos, el sistema solicitará a los usuarios que confirmen nuevamente o realicen una segunda autorización a corto plazo, lo que garantiza la seguridad de los activos de los usuarios novatos sin afectar la eficiencia operativa de los usuarios experimentados.

Este diseño innovador tiene dos aspectos destacados que merecen atención:

En primer lugar, la experiencia del usuario ha mejorado significativamente. Al descomponer la compleja estructura de permisos en pasos pequeños y fáciles de entender, los usuarios ya no se desaniman ante la tediosa autorización única, lo que aumenta la tasa de retención del producto.

En segundo lugar, la combinación de seguridad y incentivos económicos. El token nativo de WalletConnect, $WCT, podría desempeñar un papel importante en el futuro, por ejemplo, como garantía para operaciones de alta autoridad o como pago por auditorías de seguridad bajo demanda. Este mecanismo podría incentivar a la red de nodos o a instituciones de seguridad de terceros a realizar evaluaciones adicionales de operaciones de alto riesgo de manera rápida, reduciendo efectivamente los riesgos potenciales asociados con la firma ciega. Además, la comunidad puede establecer estándares de niveles de autorización y umbrales de operaciones de alto riesgo a través de mecanismos de gobernanza, formando un conjunto de normas de mínimo privilegio auditables.

Sin embargo, al implementar este mecanismo, se deben tener en cuenta los siguientes puntos: el diseño de la interfaz debe ser claro y sencillo, el proceso de revocación de permisos debe completarse con un solo clic, y se debe evitar que la autorización por niveles se convierta en una forma de eludir las medidas de seguridad.

En general, elevar la gestión de permisos al nivel del protocolo, permitiendo a los usuarios autorizar de manera flexible según sus necesidades y pagar tarifas correspondientes según el grado de riesgo, es una forma que puede proteger de manera más efectiva la seguridad de los activos digitales de los usuarios que simplemente enfatizar la 'descentralización'. Esta innovadora medida de WalletConnect tiene el potencial de traer un salto cualitativo en la seguridad de todo el ecosistema Web3.