#Allscale

AppSail.dev
1个月前
加密世界最大的谎言是什么? 不是“这个币能涨100倍”。 而是那句被说了一万遍的话:“请妥善保管你的助记词,它是你唯一的资产凭证”。 这句话,恰恰是大多数安全问题的根源。 因为它巧妙地将一个复杂的技术安全难题,包装成了一个简单的“个人保管问题”,然后将全部风险都转移给了用户自己。一旦出事,平台就说:“是你自己没保管好”。 这对用户既不公平,也不负责任。 近年来,经常看到各种盗币事件,绝大部分是因为助记词: 🎣 钓鱼诈骗:“免费空投,授权签名即得”——看似是福利,实则是陷阱。一次错误的授权,钱包资产就可能被洗劫一空。 💻 病毒与木马:不经意间下载的软件、插件,可能正默默记录你的每一次复制粘贴。助记词一旦泄露,黑客就能远程搬空你的资产。 📄 物理丢失/损坏:记录助记词的纸条、硬盘或手机,都面临丢失、损坏的风险。一旦发生,资产就等于永久消失。 你发现没有,所有安全灾难的根源,都指向那 12/24 个可以被【复制、截屏、拍照、泄露】的单词。助记词,就相当于给了不法分子一个明确的攻击目标。 我感觉,真正的安全,不应该让用户去“保管”一个不好保管的助记词,而是从产品设计之初,就彻底消除这个弱点。 直到我最近为了给一个海外客户收款,使用了 allscale 的 稳定币收款工具后,才感觉找到了方向。 它的思路很简单,但很颠覆:从根儿上,就不要助记词这玩意儿。 Allscale 没有让我去创建、抄写、保管任何东西。 它直接用了我手机里已经有的 Passkey(也就是面容/指纹登录,这应该是目前最安全、体验最好的登录认证方式了)。我要收款,就刷一下脸登录,创建一个发票链接发给客户。整个过程,没有任何需要我“小心保管”的步骤。 我感觉,这个体验跟用支付宝、Stripe 几乎没区别。 原来 Web3 支付,真的可以不那么反人性。 那么,Passkey 如何解决上述所有问题的呢? 1/N
“我要是聊Allscale的时候,提到你们可以吧?” “那还是不要了,除了我们还有其他公司投了,低调吧。” 有兄弟和我分享了这家公司 Allscale ,他们选了一个我觉得最有意思的赛道创业:全世界发工资。 Allscale做这个事情,肯定和其他家一样观察到全球招聘的趋势,觉得企业都要出海,要招聘当地员工,直接用稳定币支付的话,少了很多环节。 至少企业不需要在当地再注册主体,用公户支付给员工的当地银行户头。对于员工个人来说,也可以通过Allscale来跟踪工资支付的历史,以及法律合规支持。 这个确实是稳定币可以解决的问题,Allscale 深度的集成了 Aptos ,大概率是因为和Aptos生态比较熟悉,毕竟这个Aptos老是到处投支付行业的,这个找个机会再详聊。 Allscale 做的这个赛道本身很宽,但是 Allscale 选择的都是去解决的小场景,他们现在服务的几个客户也都是Web2出海企业。 找这种小场景,可能还是和创始人关系挺大的,联合创始人庞舜心今年2月启动的Allscale,他自己没有任何支付行业背景,他是搞营销出身的,怎么又是搞市场营销出身的。 再观察吧,小场景有小场景的有意思,比如他们这个还没上线的:One-time Invoice ,自由职业者一次性收款收据。这个功能肯定也是解决了很大痛点了,尤其是全球协作的常态化。 稍做记录,会更多留意。