Il più grande strumento di trading basato su Telegram ha appena ricevuto un importante aggiornamento

I bot di trading basati su telegram sono diventati comuni nel settore delle criptovalute. Piattaforme come BonkBot e Trojan sono ormai considerate una necessità per i trader attivi, in quanto offrono un'esperienza di trading più veloce e competitiva rispetto allo scambio manuale di token attraverso un DEX.

Nonostante la loro efficacia, i bot per il trading su Telegram non sono in genere sicuri come i portafogli standard e sono spesso vittime di hack ed exploit.

Per proteggere meglio i trader Solana dai criminali informatici, BonkBot ha annunciato una serie di miglioramenti alla sicurezza. Ecco cosa aspettarsi.

BonkBot annuncia un sistema proprietario di gestione delle chiavi

.

Una delle maggiori preoccupazioni e critiche rivolte ai bot di trading su Telegram è che sono intrinsecamente depositari. Le chiavi private di un account e altri dati sensibili sono in genere memorizzati nel sistema di backend di un provider. In caso di exploit, gli hacker hanno generalmente pieno accesso e controllo su un portafoglio e su tutti i suoi beni memorizzati.

Il nuovo aggiornamento della sicurezza di BonkBot’fornisce una soluzione indispensabile, sviluppando un nuovo KMS (Key Management System) che garantisce che tutti gli account di BonkBot non siano custoditi. Gli utenti di BonkBot sono ora gli unici ad avere accesso alle loro chiavi private, il che significa che solo loro hanno il potere di avviare le transazioni.

In una dichiarazione esclusiva, Henry, un membro del team di BonkBot ha informato SolanaFloor che l'aggiornamento dà a BonkBot “essenzialmente gli stessi presupposti di sicurezza di Ledger, ma senza alcun impatto sulla latenza o sull'UI / UX”.

Mini-App BonkBot 2FA

Oltre a passare a una soluzione di portafoglio non custodiale, BonkBot intende anche implementare una nuova mini-app di autorizzazione. Funzionando come un'estensione dell'app Telegram di BonkBot, la mini-app combina la crittografia con descrizioni delle transazioni leggibili dall'uomo, consentendo ai trader di verificare le loro intenzioni prima di eseguire le transazioni.

La mini-app di autorizzazione di BonkBot’protegge il portafoglio di un utente’anche se il suo account Telegram viene compromesso. Secondo il team di BonkBot, la tecnica utilizzata nel recente hack di BananaGun sarebbe stata sventata dal nuovo sistema di autorizzazione di BonkBot’

.

Gli utenti di BonkBot che desiderano un ulteriore livello di sicurezza possono anche proteggere i loro account e le loro transazioni con il supporto di Pass-Key, come Face ID e la biometria. Dopo l'implementazione delle Pass-Key, gli utenti potranno anche esportare la frase di partenza del loro account’

.

Protezione pre-transazione

L'aggiornamento finale di BonkBot’protegge gli utenti anche in caso di smart contract di terze parti sfruttati su piattaforme di trading come Raydium e pump.fun.

Utilizzando un modulo WASM personalizzato, BonkBot stabilisce la ‘forma’ di specifici tipi di transazione. Prima di eseguire una transazione, il modulo verifica che tutti gli output delle transazioni siano esattamente quelli definiti. Inoltre, il modulo può anche garantire che qualsiasi traduzione avviata venga emessa all’indirizzo dell’utente o a un programma derivato dall’indirizzo dell’utente.

In sostanza, prima di essere eseguita, ogni transazione viene verificata in modo che si comporti esattamente come previsto rispetto a un insieme predefinito di vincoli. In modo impressionante, BonkBot non ha sacrificato alcuna velocità o latenza: tutti i controlli vengono eseguiti in meno di 0,5ms.

BonkBot è ancora il più grande TG Bot di Crypto’per volume di vita

.

Nonostante l'agguerrita concorrenza di Trojan, BonkBot rimane la piattaforma di trading Telegram più utilizzata dall'industria delle criptovalute. Dal lancio alla fine del 2023, BonkBot ha facilitato oltre 8,2 miliardi di dollari di volume di trading, attirando oltre 400.000 utenti in vita. 

La popolarità di BonkBot’è stata un'enorme manna per $BONK, con le commissioni della piattaforma utilizzate per acquistare $BONK dal mercato aperto. Una percentuale dei $BONK acquistati viene poi bruciata, rimuovendo definitivamente questi token dall'offerta totale di $BONK’ 

.

Dal lancio di BonkBot’circa 450B $BONK (per un valore di oltre 9,2M$) sono stati bruciati attraverso questa meccanica.

I nuovi aggiornamenti di sicurezza di BonkBot’sono previsti nelle prossime settimane. Il team ha assicurato agli utenti che la fase iniziale di rollout avverrà automaticamente. Due azioni successive dovranno essere intraprese dagli utenti per esportare la loro chiave privata e migrare al loro nuovo portafoglio seed phrase.

Gli utenti riceveranno una notifica direttamente all'interno di BonkBot, con una comunicazione simultanea dall'account ufficiale di 𝕏 per un'ulteriore verifica.

Leggi di più su SolanaFloor

Volumi perpetui su Solana dominati da Giove

Jupiter Perpetual Exchange distribuisce $137M a $JLP dal 1° gennaio

Vuoi saperne di più sull'ecosistema Solana?