Di dunia Web3, kekhawatiran terbesar pengguna setelah menghubungkan dompet mereka adalah 'otorisasi penuh dengan satu klik'. Metode otorisasi yang serba bisa ini sering kali membuat pengguna terjebak dalam dilema. Namun, WalletConnect diharapkan dapat mengubah situasi ini secara drastis melalui mekanisme otorisasi 'menu bertingkat' yang inovatif.

Inti dari mekanisme baru ini adalah otorisasi bertahap: pengguna hanya mendapatkan izin dasar saat pertama kali menggunakan, dan seiring dengan meningkatnya frekuensi penggunaan dan tingkat kepercayaan, izin untuk melakukan operasi yang lebih tinggi secara bertahap akan dibuka. Untuk operasi yang melibatkan risiko besar, sistem akan meminta pengguna untuk mengonfirmasi lagi atau melakukan otorisasi kedua dalam jangka pendek, yang tidak hanya melindungi keamanan aset pengguna baru tetapi juga tidak mempengaruhi efisiensi operasi pengguna berpengalaman.

Dua sorotan penting dari desain inovatif ini layak untuk diperhatikan:

Pertama, pengalaman pengguna meningkat secara signifikan. Dengan membongkar struktur izin yang kompleks menjadi langkah-langkah kecil yang mudah dipahami, pengguna tidak lagi merasa terhalang oleh otorisasi sekali pakai yang rumit, sehingga meningkatkan tingkat retensi produk.

Kedua, keamanan dan insentif ekonomi digabungkan. Token asli WalletConnect $WCT mungkin memainkan peran penting di masa depan, misalnya sebagai jaminan untuk operasi dengan izin tinggi atau biaya audit keamanan yang dibayar sesuai kebutuhan. Mekanisme ini dapat mendorong jaringan node atau lembaga keamanan pihak ketiga untuk cepat melakukan evaluasi tambahan terhadap operasi berisiko tinggi, secara efektif mengurangi risiko potensial yang ditimbulkan oleh tanda tangan buta. Selain itu, komunitas dapat menetapkan standar tingkatan izin dan ambang operasi berisiko tinggi melalui mekanisme tata kelola, membentuk seperangkat spesifikasi izin minimum yang dapat diaudit.

Namun, saat menerapkan mekanisme ini, perlu diperhatikan beberapa hal berikut: desain antarmuka harus sederhana dan jelas, proses pencabutan izin harus dapat diselesaikan dengan satu klik, dan perlu dihindari agar pemberian izin bertingkat tidak menjadi cara untuk menghindari langkah-langkah keamanan.

Secara keseluruhan, meningkatkan manajemen hak akses ke tingkat protokol memungkinkan pengguna untuk memberikan otorisasi secara fleksibel sesuai kebutuhan, dan membayar biaya yang sesuai berdasarkan tingkat risiko, cara ini lebih dapat secara nyata melindungi keamanan aset digital pengguna dibandingkan dengan hanya menekankan 'desentralisasi'. Inisiatif inovatif WalletConnect ini diharapkan dapat membawa lompatan kualitas pada keamanan keseluruhan ekosistem Web3.