Sáng nay tôi check quota pool của một sản phẩm DeFi pre-deposit, thành thật mà nói hơi chán. Tốc độ phát hành quota thực sự quá điên rồ, từ lúc deposit từ frontend cho đến không còn quota để grab, chỉ có một khoảnh khắc ngắn thôi. Lần trước thức đêm để participate, chỉ cần refresh page thôi quota đã hết sạch rồi, lúc đó buồn ngủ đến muốn chửi thề luôn...

Nhưng quan trọng hơn là phần bảo mật sản phẩm thực sự cần được coi trọng. Cài đặt hiện tại hơi điên rồ—chỉ cần có tài khoản email và địa chỉ ví, thế là trực tiếp có thể rút tiền được rồi? Rủi ro cũng quá lớn. Tôi kiến nghị mạnh mẽ là thêm cơ chế Passkey hoặc các bộ xác thực đa yếu tố tương tự, ngay cả xác nhận hai lần cũng có thể nâng cao đáng kể tính bảo mật. Đây không phải chuyện nhỏ, sao cho liên quan đến bảo mật quỹ của người dùng.