🚢 Registro de trabalho do Walletbeat 2025-10-06 1. Escreveu um guia sobre como usar 'mitmproxy' para capturar e analisar as solicitações de rede geradas por uma carteira e, em seguida, como preencher os dados do Walletbeat sobre as práticas de coleta de dados de uma carteira.
polymutex
polymutex4 de out., 12:51
🚢 Registro de trabalho do Walletbeat 2025-10-03 Implementação consolidada do 🔀 atributo Transparência do fluxo de pedidos. PR # 268. Nenhuma mudança de metodologia, mas uma implementação detalhada. Aguardando feedback do EF RIG (Grupo de Incentivos Robustos) antes de prosseguir.
2. Remover todo o uso da frase "terceiros". Substituído por "provedor externo" quando se fala em terceiros no nível da rede, ou "independente" quando se fala em "diferente do desenvolvedor da carteira".
A intenção dessa alteração é eliminar a ambiguidade do que alguns atributos do Walletbeat procuram: - "Coleta de dados de terceiros" refere-se a todos os dados enviados pela carteira pela rede. IOW, os próprios serviços externos do desenvolvedor da carteira estão incluídos.
- Por outro lado, "auditor de segurança terceirizado" refere-se a auditores de segurança sem vínculos ou conflito de interesses com o desenvolvedor da carteira; O desenvolvedor da carteira não está incluído. PR # 269.
3. Adicione um teste que verifique se a expressão não retorna à base de código. Mesmo PR. 4. Acompanhe com a Coinspect sobre quais carteiras coletar dados. Edição #215.
1,41K