Шановні @OneKeyCN розробники! Чи є спосіб автоматичної перевірки відповідності між встановленими плагінами та офіційними збірками, щоб уникнути «відкидання», «демонтування» підробленими плагінами або фальшивими фронтендами? Чи може плагін змусити офіційні підписи ASC та SHA256 зіставлятися під час кожного виконання, а також увімкнути SRI та CSP одночасно, щоб забезпечити узгодженість основних та наступних потоків? Крім того, якщо хакер безпосередньо отримав дозволи ring0/rootkit через троянського коня в локальне середовище, і може довільно патчити функції пам'яті та перевірки хуків, як слід використовувати апаратне забезпечення для створення фінальної обкладинки? Наприклад, апаратне забезпечення має вбудований локальний парсинг ABI, який може аналізувати реальний вміст транзакцій основних протоколів, таких як Aave, Morpho, Lista та Gnosis Safe, замість того, щоб показувати HEX користувачам, оскільки сліпі підписи взагалі не читаються. Я думаю, що це буде те, що дуже потрібно...