Браузер Web3

Что такое браузер Web3?

Браузер Web3 — это веб-браузер или интерфейс кошелька, похожий на браузер, который позволяет пользователям получать доступ к децентрализованным приложениям, подключать криптокошельки, подписывать сообщения в блокчейне, отправлять транзакции, просматривать цифровые активы и взаимодействовать со смарт-контрактами.

Он работает как обычный браузер для сайтов, но также добавляет функции Web3: подключение кошелька, доступ к dApp, управление токенами, отображение NFT, переключение сетей и запросы на блокчейн-транзакции.

Официальное руководство Ethereum по Web3 описывает Web3 как децентрализованную среду без необходимости получать разрешение, использующую криптовалюту для нативных платежей.

Браузер Web3 помогает пользователям войти в эту среду через привычный интерфейс просмотра сайтов.

Вместо того чтобы копировать адреса контрактов в технические инструменты, пользователи могут открыть сайт dApp, подключить кошелёк, проверить транзакцию и подписать её через браузер или интерфейс кошелька.

В некоторых браузерах Web3 кошелёк встроен непосредственно в браузер.

Некоторые обычные браузеры становятся браузерами Web3 после установки расширения для кошелька.

Некоторые мобильные кошельки включают встроенные браузеры dApp, позволяющие просматривать Web3-приложения внутри кошелька.

Для начинающих самое простое определение звучит так: браузер Web3 — это браузер, который помогает безопасно посещать dApp и подтверждать действия в блокчейне с помощью криптокошелька.

Почему браузеры Web3 важны

Браузеры Web3 важны, поскольку большинство людей не взаимодействуют с блокчейнами напрямую через необработанные командные строки, ноды или вызовы контрактов.

Они используют сайты, кошельки, мобильные приложения, расширения браузера и пользовательские интерфейсы.

Браузер Web3 служит для пользователя входом в децентрализованные финансы, NFT-маркетплейсы, блокчейн-игры, DAO, социальные приложения Web3, страницы платежей в стейблкоинах, инструменты децентрализованной идентификации и ончейн-панели аналитики.

Без браузера Web3 или слоя подключения кошелька доступ ко многим dApp был бы затруднён для обычных пользователей.

Официальная документация Ethereum по dApp объясняет, что децентрализованное приложение сочетает смарт-контракт с фронтенд-пользовательским интерфейсом.

Браузер Web3 — это место, где этот фронтенд-интерфейс взаимодействует с кошельком пользователя.

Поэтому браузер становится границей безопасности.

Если браузер, расширение, сайт или запрос кошелька скомпрометированы, пользователь может подписать вредоносную транзакцию.

Хороший браузер Web3 улучшает доступ к приложениям, но также должен защищать пользователей от мошенничества, вредоносных разрешений, поддельных dApp, небезопасных расширений и непонятных запросов на транзакции.

Браузер Web3 и традиционный браузер

Традиционный браузер позволяет посещать сайты, смотреть видео, использовать веб-приложения, искать информацию, управлять аккаунтами и взаимодействовать с обычными интернет-сервисами.

Браузер Web3 выполняет эти же задачи, но также поддерживает действия, связанные с блокчейном.

Традиционный браузер обычно использует имена пользователей, пароли, cookie, платёжные карты и централизованные аккаунты.

Браузер Web3 может использовать адреса кошельков, подписи, смарт-контракты, токены, NFT, децентрализованную идентификацию и публичные записи блокчейна.

Традиционный сайт может предложить пользователю войти по электронной почте.

Web3 dApp может предложить пользователю подключить кошелёк.

Традиционный сайт может обрабатывать платежи через централизованного платёжного провайдера.

Web3 dApp может попросить пользователя подписать блокчейн-транзакцию.

Традиционный браузер может отображать сайты, но не всегда понимает разрешения кошелька, одобрения токенов, идентификаторы цепочек, комиссии за газ или вызовы смарт-контрактов.

Браузер Web3 добавляет недостающий слой криптовзаимодействия.

Браузер Web3 и криптокошелёк

Браузер Web3 и криптокошелёк тесно связаны, но не всегда являются одним и тем же.

Криптокошелёк управляет блокчейн-аккаунтами и подписывает сообщения или транзакции.

Браузер Web3 помогает пользователям посещать dApp и направляет взаимодействия с кошельком через интерфейс просмотра сайтов.

Иногда кошелёк встроен в браузер.

Иногда кошелёк представляет собой расширение браузера.

Иногда кошелёк — это мобильное приложение с собственным браузером dApp.

Иногда браузер подключается к внешнему кошельку через протокол подключения.

Brave указывает, что Brave Wallet — это криптокошелёк с самостоятельным хранением, встроенный непосредственно в браузер Brave, который можно использовать для подключения к Web3.

Это пример подхода со встроенным в браузер кошельком.

В других конфигурациях Web3 используется обычный браузер в сочетании с расширением кошелька или подключением мобильного кошелька.

Важно понимать, что просмотр сайтов и подписание — это разные действия.

Браузер отображает сайт, а кошелёк контролирует право на подписание.

Как работает браузер Web3

Браузер Web3 подключает сайт или dApp к провайдеру кошелька.

dApp запрашивает у браузера или кошелька разрешение на доступ к публичному адресу кошелька пользователя.

Кошелёк показывает запрос на подключение.

Если пользователь одобряет запрос, dApp может считывать подключённый адрес и запрашивать действия в блокчейне.

К таким действиям могут относиться подписание сообщения, переключение сети, одобрение токена, минтинг NFT, обмен токенов, голосование в DAO или отправка транзакции.

Перед подписанием пользователь должен проверить запрос кошелька.

Подписанная транзакция отправляется в блокчейн-сеть через RPC-провайдера или подключение к ноде.

Блокчейн валидирует транзакцию и обновляет ончейн-состояние, если транзакция выполнена успешно.

Затем браузер может показать статус транзакции, подтверждение, ошибку или обновлённый баланс.

Надёжный браузер Web3 делает каждый шаг понятным, чтобы пользователь знал, только ли он подключается, подписывает сообщение, одобряет списание средств или перемещает активы.

Провайдеры кошельков и EIP-1193

Многие взаимодействия в браузерах Web3 зависят от провайдеров кошельков.

Провайдер — это мост между веб-страницей и интерфейсом блокчейн-кошелька или ноды.

EIP-1193 определяет JavaScript API Ethereum Provider, который способствует совместимости кошельков.

Этот стандарт важен, поскольку многим dApp нужен предсказуемый способ запрашивать у кошельков аккаунты, данные цепочки, подписи и запросы на транзакции.

До распространения стандартов провайдеров разные кошельки могли работать по-разному.

Это затрудняло разработку dApp и делало пользовательский опыт менее единообразным.

Браузер Web3 или расширение с поддержкой стандартов провайдеров может упростить безопасное подключение dApp.

Однако к доступу через провайдера следует относиться осторожно.

Вредоносный сайт всё ещё может запрашивать опасные действия через провайдер кошелька.

Стандарты улучшают взаимодействие, но не заменяют внимательность пользователя и безопасность кошелька.

Обнаружение нескольких кошельков и EIP-6963

Многие пользователи устанавливают в одном браузере более одного кошелька.

Это может вызывать конфликты, когда dApp пытается определить доступный провайдер кошелька.

EIP-6963 определяет механизм обнаружения нескольких внедрённых провайдеров, который помогает dApp находить несколько провайдеров кошельков на веб-странице.

Это важно для современных браузеров Web3, поскольку пользователи могут применять разные кошельки для разных целей.

Один кошелёк может использоваться ежедневно.

Другой — для долгосрочного хранения.

Третий — для NFT.

Ещё один — для тестирования новых dApp.

Хороший пользовательский опыт в браузере Web3 должен позволять выбрать кошелёк, который пользователь действительно хочет использовать.

Он не должен незаметно подключать неправильный кошелёк.

Он не должен путать пользователей дублирующимися провайдерами или неясными названиями кошельков.

Улучшенное обнаружение кошельков повышает удобство и снижает вероятность ошибок при подписании.

WalletConnect и браузеры Web3

WalletConnect — распространённый способ подключать кошельки к dApp в браузерах, на мобильных устройствах и в приложениях.

Официальный сайт WalletConnect Network описывает WalletConnect как слой подключения для ончейн-проектов и кошельков.

На практике пользователь может отсканировать QR-код из браузера на компьютере с помощью мобильного кошелька.

Затем кошелёк спрашивает пользователя, хочет ли он подключиться к dApp.

После подключения dApp может запрашивать подписи или транзакции через кошелёк.

Это позволяет взаимодействовать с Web3-приложениями, даже если кошелёк не установлен в виде расширения браузера.

WalletConnect особенно полезен для пользователей, предпочитающих мобильные устройства, и межустройственных сценариев.

Однако перед подписанием пользователи всё равно должны проверять домен dApp, запрашиваемое действие, цепочку и детали транзакции.

Подключение через протокол не делает вредоносный dApp безопасным.

Запрос в кошельке по-прежнему остаётся моментом, когда одобрение пользователя имеет решающее значение.

Браузеры со встроенным кошельком

Браузер со встроенным кошельком включает функции криптокошелька непосредственно в браузер.

Это может уменьшить необходимость в отдельных расширениях.

Это также может снизить некоторые сложности, связанные с расширениями, поскольку кошелёк является частью браузера.

Встроенный кошелёк может поддерживать отправку и получение токенов, подключение к dApp, просмотр NFT, переключение сетей и подписание транзакций.

В документации для разработчиков Brave Wallet указано, что Brave Wallet является частью Brave Browser.

Такой встроенный подход может упростить начало работы для некоторых пользователей.

Однако встроенный кошелёк не означает автоматически отсутствие рисков.

Пользователям всё равно необходимо защищать фразы восстановления, проверять подписи, избегать фишинговых страниц и обновлять браузер.

Встроенному кошельку также нужны надёжные настройки конфиденциальности, поскольку и браузер, и кошелёк могут обрабатывать чувствительные данные о действиях пользователя.

Лучший опыт использования встроенного кошелька сочетает удобство с чёткими границами разрешений.

Web3-кошельки в виде расширений браузера

Многие пользователи Web3 получают доступ к dApp через обычные браузеры и расширения кошельков.

Расширение кошелька внедряет провайдер в веб-страницы и позволяет пользователям подключаться к dApp.

Эта модель стала популярной, поскольку пользователи могли сохранить привычный браузер и добавить криптофункциональность.

Она также упростила разработчикам создание dApp, подключаемых по распространённым шаблонам провайдеров.

Однако расширения браузера создают риски безопасности.

Руководство Cornell по безопасности браузеров предупреждает, что расширения могут иметь разрешения на чтение и запись данных веб-страниц, чтение cookie или доступ к данным буфера обмена; подробнее см. рекомендации по безопасности браузера.

Пользователям следует устанавливать расширения кошельков только из официальных источников.

Следует удалять неиспользуемые расширения.

Следует избегать неизвестных расширений, обещающих бесплатные токены, торговые сигналы, получение NFT или восстановление кошелька.

Вредоносное расширение браузера может представлять серьёзную угрозу для Web3, поскольку способно отслеживать страницы, изменять контент или вводить пользователя в заблуждение во время действий с кошельком.

Мобильные браузеры Web3

Мобильный браузер Web3 обычно находится внутри приложения криптокошелька или мобильного браузера с поддержкой кошелька.

Он позволяет открывать dApp на смартфоне, подключать аккаунты, подтверждать подписи и взаимодействовать со смарт-контрактами.

Мобильный доступ к Web3 важен, поскольку многие пользователи криптовалюты в первую очередь используют мобильные устройства.

Однако мобильные сценарии могут быть более запутанными, чем сценарии на компьютере.

Пользователь может переключаться между браузером, приложением кошелька, экраном QR-кода, уведомлениями и экраном подтверждения транзакции.

Если сессия прервётся, пользователь может не понимать, была ли транзакция отправлена.

На небольшом экране важные детали транзакции могут быть сложнее для чтения.

Надёжный мобильный браузер Web3 должен чётко показывать домен dApp.

Он должен отображать подключённый аккаунт.

Он должен отображать цепочку.

Он должен объяснять запрашиваемую подпись простым языком.

Он должен позволять легко отклонять подозрительные действия.

Браузеры dApp

Браузер dApp — это интерфейс браузера, специально разработанный для децентрализованных приложений.

Он может быть встроен в кошелёк, мобильное приложение, расширение браузера или полноценный браузер.

Браузер dApp обычно включает подключение кошелька, поддержку сетей, запросы на транзакции, отображение токенов и NFT, а также доступ к DeFi-, игровым, DAO-, NFT- и социальным dApp.

Термин «браузер dApp» часто используется как синоним браузера Web3.

Разница главным образом заключается в акценте.

Браузер Web3 ориентирован на более широкий опыт работы с децентрализованным интернетом.

Браузер dApp ориентирован на использование децентрализованных приложений.

Оба термина описывают инструмент, который помогает подключать кошельки к приложениям на базе блокчейна.

Хороший браузер dApp должен защищать пользователей от поддельных dApp, фишинговых ссылок, подозрительных подписей и вредоносных одобрений токенов.

Браузер dApp не должен побуждать пользователей быстро подписывать операции, не понимая их сути.

Браузеры Web3 и смарт-контракты

Браузеры Web3 помогают пользователям взаимодействовать со смарт-контрактами.

Смарт-контракт — это код, развёрнутый в блокчейне, который может управлять активами, правилами, платежами, NFT, голосованиями, обменами, займами или игровой логикой.

Официальная документация Ethereum по смарт-контрактам объясняет, что смарт-контракты — это программы, работающие в Ethereum и выполняющиеся при отправке им транзакций.

Когда пользователь нажимает кнопку в dApp, браузер Web3 может подготовить транзакцию для смарт-контракта.

Затем кошелёк предлагает пользователю подписать её.

Интерфейс браузера должен объяснять, что делает вызов контракта.

Необработанного названия функции контракта может быть недостаточно для обычного пользователя.

Например, пользователь должен понимать, одобряет ли он расходование токенов, минтит NFT, вносит залог, берёт активы в долг или принимает предложение на маркетплейсе.

Взаимодействие со смарт-контрактами — это то, что делает браузеры Web3 чем-то большим, чем обычные браузеры.

Они должны превращать сложные ончейн-действия в понятные решения пользователя.

Браузеры Web3 и DeFi

DeFi — один из наиболее распространённых сценариев использования браузеров Web3.

Пользователь может открыть DeFi dApp для обмена токенов, предоставления ликвидности, кредитования, заимствования, стейкинга, перевода активов через мост или управления портфелем.

Официальное руководство Ethereum по DeFi описывает децентрализованные финансы как финансовые продукты и сервисы, построенные на публичных блокчейнах и смарт-контрактах.

Браузер Web3 делает DeFi доступнее, но действия в DeFi могут быть рискованными.

Обмен может включать проскальзывание, влияние на цену, риск MEV и риск одобрения токена.

Кредитная позиция может включать риск ликвидации, риск оракула, риск процентной ставки и волатильность залога.

Стейкинг может включать блокировку, риск валидатора, риск смарт-контракта или периоды разблокировки.

Браузер Web3 должен помогать пользователям видеть эти риски до подписания.

Он не должен представлять каждое действие DeFi как простой платёж в один клик.

Финансовые операции требуют тщательной проверки транзакций.

Браузеры Web3 и NFT

Браузеры Web3 часто используются для минтинга, покупки, продажи, просмотра, перевода или проверки NFT.

Официальное руководство Ethereum по NFT объясняет, что NFT — это уникальные токены, которые могут представлять право собственности на уникальные предметы.

NFT dApp может попросить пользователя подключить кошелёк, создать NFT, одобрить контракт маркетплейса, разместить предмет, принять предложение или перевести NFT.

Каждое действие связано с разным риском.

Подключение кошелька — не то же самое, что размещение NFT.

Одобрение маркетплейса — не то же самое, что покупка одного предмета.

Принятие поддельного предложения может привести к убыткам, если пользователь подпишет неправильный ордер.

Браузеры Web3 должны помогать пользователям различать эти действия.

По возможности они должны отображать названия контрактов, коллекций, ID токенов, получателей разрешений и результаты транзакций.

NFT-мошенничество часто зависит от того, насколько быстро пользователи подписывают операции, поэтому понятный UX браузера является функцией безопасности.

Браузеры Web3 и DAO

DAO используют браузеры Web3 для участия в управлении.

Участник DAO может использовать браузер, чтобы читать предложения, подключать кошелёк, подписывать голос, делегировать право голоса, просматривать активность казначейства или исполнять принятое предложение.

Официальное руководство Ethereum по DAO описывает DAO как интернет-организации, которыми коллективно владеют и управляют их участники.

Браузер Web3 может упростить управление DAO, но также может облегчить одобрение опасных предложений.

Некоторые голоса в управлении являются простыми сигналами.

Другие действия управления могут перемещать средства казначейства, менять параметры протокола или обновлять контракты.

Интерфейс браузера должен ясно показывать разницу.

Пользователи должны читать детали предложения до подписания.

Им следует проверять, проводится ли голосование офчейн или ончейн.

Им следует понимать, будет ли предложение исполнено автоматически или потребует мультиподписи.

Управление через браузер Web3 должно быть удобным, но не безответственным.

Браузеры Web3 и децентрализованная идентификация

Браузеры Web3 могут поддерживать децентрализованную идентификацию через вход с кошельком, подписанные сообщения, доменные имена, учётные данные и ончейн-профили.

EIP-4361, также известный как Sign-In with Ethereum, определяет стандартный формат сообщения, позволяющий аккаунтам Ethereum проходить аутентификацию во внешних сервисах.

Это позволяет dApp или сайту проверить, что пользователь контролирует адрес кошелька, без использования пароля.

Вход с кошельком может быть полезен, но пользователи всё равно должны проверять то, что подписывают.

Сообщение для входа должно быть чётко привязано к правильному домену.

Оно не должно предоставлять одобрения токенов.

Оно не должно содержать неожиданных разрешений на расходование средств.

Оно не должно запрашивать сид-фразу.

Идентификация Web3 также создаёт проблемы конфиденциальности, поскольку публичный адрес кошелька может раскрывать историю транзакций.

Пользователи могут использовать разные кошельки для публичной идентификации, приватных активов, тестирования и высокорисковых dApp.

Браузеры Web3 и домены Web3

Некоторые браузеры и кошельки Web3 поддерживают домены Web3 или системы именования в блокчейне.

Такие имена могут сопоставлять понятные человеку названия с адресами кошельков, записями контента, аватарами или идентификационными данными.

Официальная документация ENS описывает ENS как инфраструктуру для децентрализованной самосуверенной идентификации, поиска адресов, текстовых записей, аватаров, DNS-имён, регистраторов и резолверов.

Домены Web3 могут упростить просмотр сайтов и платежи, но добавляют ещё один уровень доверия.

Браузер должен правильно разрешать имя.

Пользователь должен проверить, что имя принадлежит нужному человеку или проекту.

Перед отправкой средств пользователь всё равно должен проверить цепочку и актив.

Понятное имя удобнее длинного адреса, но его также можно использовать для фишинга.

Имена-двойники, поддельные домены и неверные записи резолвера могут ввести пользователя в заблуждение.

Браузеры Web3 должны чётко показывать разрешённые адреса при важных транзакциях.

Браузеры Web3 и децентрализованное хранилище

Браузеры Web3 также могут помогать пользователям получать доступ к системам децентрализованного хранения и сайтам с адресацией по содержимому.

Некоторые dApp ссылаются на контент, хранящийся в таких системах, как IPFS, или других сетях децентрализованного хранения.

Браузер Web3 может поддерживать такой контент напрямую, через шлюзы или интеграции.

Это может помочь получить доступ к децентрализованным сайтам, метаданным NFT, документации DAO и публичному контенту.

Однако доступ к децентрализованному хранилищу не всегда бесшовный.

Пользователи могут зависеть от шлюзов, поддержки браузера, сервисов закрепления данных или доступности контента.

Хеш контента может подтверждать, какой контент загружается, но не гарантирует, что каждый браузер сможет получить его быстро.

Браузер Web3 должен показывать пользователям, когда они получают доступ к контенту через шлюз или специальный резолвер.

Разработчикам не следует создавать впечатление, что децентрализованное хранилище имеет ту же модель надёжности, что и обычный облачный хостинг.

Просмотр Web3 по-прежнему зависит от выбора инфраструктуры.

Конфиденциальность в браузерах Web3

Конфиденциальность — одна из ключевых проблем при использовании Web3 в браузере.

Обычный браузер может раскрывать информацию через cookie, трекеры, цифровой отпечаток браузера, разрешения, расширения, IP-адреса и историю просмотра.

Браузер Web3 также может раскрывать адреса кошельков, балансы токенов, NFT-активы, активность в dApp, использование цепочек, подписи и историю транзакций.

После связи адреса кошелька с реальной личностью многие действия в публичном блокчейне становится легче отслеживать.

Пользователям следует осторожно подключать один и тот же кошелёк повсюду.

Следует рассмотреть использование отдельных кошельков для разных целей.

Следует избегать подключения кошельков с крупными активами к неизвестным dApp.

Следует регулярно проверять разрешения браузера и расширений.

Следует использовать надёжные официальные ссылки на dApp вместо случайных ссылок из сообщений.

Браузер Web3 может улучшить доступ, но при игнорировании конфиденциальности также может создать подробную карту поведения пользователя.

Риски безопасности в браузерах Web3

Браузеры Web3 сталкиваются как с обычными браузерными рисками, так и с рисками, характерными для криптовалюты.

Обычные риски браузера включают фишинг, вредоносное ПО, вредоносные загрузки, небезопасные расширения, отслеживание, кражу сессий и скомпрометированные сайты.

Криптоспецифические риски включают поддельные dApp, вредоносные одобрения токенов, подписи для вывода средств из кошелька, фальшивые аирдропы, поддельный минтинг NFT, отравление адресов, мошенничество с переключением цепочек и кражу сид-фраз.

Документация MDN по веб-безопасности содержит общие рекомендации о концепциях веб-безопасности и уязвимостях, связанных с браузерами.

Руководство MDN по Content Security Policy объясняет, что CSP может помочь сократить или минимизировать отдельные угрозы безопасности, ограничивая разрешённые действия кода сайта.

Эти стандартные меры веб-защиты также важны в Web3.

Фронтенд dApp может быть атакован, даже если его смарт-контракт безопасен.

Поддельный сайт может заставить пользователей подписать опасные транзакции, даже если блокчейн работает корректно.

Безопасность браузера Web3 должна защищать и просмотр сайтов, и подписание через кошелёк.

Безопасность сид-фразы в браузерах Web3

Браузер Web3 никогда не должен требовать от пользователя ввода сид-фразы на обычном сайте.

Сид-фраза — это главная фраза восстановления кошелька.

Если кто-то получит сид-фразу, он обычно сможет контролировать кошелёк и перемещать активы.

Пользователям следует записывать сид-фразы офлайн и хранить их в безопасном месте.

Не следует хранить сид-фразы в заметках браузера, облачных документах, скриншотах, черновиках электронной почты, чатах или обычных текстовых файлах.

Не следует вводить сид-фразы на страницах, которые заявляют, что проверяют, разблокируют, синхронизируют, переносят, восстанавливают или защищают кошелёк.

Официальное руководство Ethereum по безопасности объясняет, что пользователи должны защищать доступ к кошельку, фразы восстановления и приватные ключи, поскольку они контролируют ончейн-активы.

Если страница в браузере Web3 запрашивает сид-фразу, пользователям следует считать её опасной, если только они не находятся в доверенном процессе восстановления кошелька, который намеренно открыли через официальное ПО.

Даже в этом случае следует действовать осторожно и по возможности офлайн.

Подписание транзакций в браузерах Web3

Подписание транзакций — самый важный момент при использовании Web3 в браузере.

Подписывая транзакцию, пользователь авторизует ончейн-действие.

Такое действие может перемещать активы, одобрять расходование средств, создавать NFT, размещать токены в стейкинге, заимствовать средства, голосовать, переводить активы через мост или взаимодействовать со смарт-контрактом.

Хороший браузер Web3 должен делать детали транзакции понятными до её подписания.

По возможности он должен показывать сеть, адрес, актив, сумму, комиссию, контракт, получателя одобрения и ожидаемый результат.

Пользователи не должны подписывать транзакции, которые не понимают.

Следует отклонять расплывчатые запросы, неожиданные одобрения, взаимодействия с неизвестными контрактами и срочные заявления о вознаграждениях.

Симуляция транзакции может помочь, но не является безошибочной.

Состояние блокчейна может измениться до исполнения, а вредоносные контракты могут вести себя неожиданно.

Самая безопасная привычка — не торопиться перед подписанием.

Риски одобрения токенов в браузерах Web3

Одобрения токенов часто встречаются при использовании Web3 в браузере.

dApp может попросить пользователя одобрить смарт-контракт до того, как контракт сможет перемещать токен.

Это распространено в обменах, мостах, приложениях для стейкинга, NFT-маркетплейсах, кредитных протоколах и играх.

Одобрение может быть ограничено конкретной суммой или быть неограниченным.

Неограниченные одобрения удобны, но могут быть рискованными.

Если одобренный контракт вредоносный или скомпрометирован, средства пользователя могут оказаться под угрозой.

Браузер Web3 или кошелёк должен чётко объяснять одобрения.

Он не должен скрывать риск одобрения за общей кнопкой подтверждения.

Пользователям следует регулярно проверять одобрения и отзывать больше не нужные разрешения.

Следует избегать одобрения неизвестных контрактов с кошельков, содержащих крупные активы.

Браузер Web3, который помогает понять одобрения, может предотвратить многие атаки по выводу средств из кошелька.

Фишинг в браузерах Web3

Фишинг — один из крупнейших рисков браузеров Web3.

Фишинговый сайт может копировать дизайн настоящего dApp.

Он может предлагать фальшивый аирдроп, поддельный минтинг, фальшивую страницу стейкинга, ложное обновление кошелька, поддельную страницу поддержки или фальшивое предупреждение безопасности.

Он может попросить пользователя подключить кошелёк и подписать вредоносную транзакцию.

Он может запросить сид-фразу.

Рекомендации FTC по криптовалютному мошенничеству предупреждают, что криптомошенники часто используют имитацию, давление и ложные обещания, чтобы обмануть пользователей.

Пользователям следует добавлять официальные сайты dApp в закладки.

Следует избегать ссылок из личных сообщений.

Следует проверять написание, доменные имена, адреса контрактов и запросы кошелька.

Следует с подозрением относиться к срочности и гарантированным вознаграждениям.

Браузер Web3 может показывать предупреждения, но пользователям всё равно нужны осторожные привычки.

Расширения браузера и риски Web3

Расширения браузера обладают широкими возможностями, поскольку могут добавлять полезные функции.

Они также могут создавать серьёзные риски.

Вредоносное расширение может читать содержимое страниц, изменять запросы кошелька, похищать данные, отслеживать буфер обмена, внедрять скрипты или перенаправлять пользователей.

Академическое исследование о вредоносных расширениях браузера в 2025 году сообщило, что платформы расширений браузеров продолжают использоваться для таких угроз, как фишинг, слежка, вредоносная реклама и платёжное мошенничество.

Это особенно важно для пользователей Web3, поскольку действия с кошельком происходят в браузере.

Пользователям следует сокращать количество используемых расширений.

Следует устанавливать только необходимые расширения.

Следует проверять разрешения.

Следует удалять неиспользуемые расширения.

Следует обновлять браузеры.

Следует рассмотреть отдельный профиль браузера для криптоактивности.

Гигиена расширений — часть безопасности кошелька.

Пользовательский опыт браузеров Web3

Пользовательский опыт в браузерах Web3 сложен, поскольку криптодействия отличаются комплексностью.

Пользователям необходимо понимать кошельки, сети, комиссии за газ, одобрения токенов, адреса контрактов, статус транзакций, неудачные транзакции и мосты.

Хороший браузер Web3 уменьшает путаницу, не скрывая риски.

Он должен использовать понятный язык.

Он должен показывать статус подключённого кошелька.

Он должен показывать статус цепочки.

Он должен объяснять, зачем нужна подпись.

Он должен отделять подключение от одобрения.

Он должен предупреждать о неподдерживаемых сетях.

Он должен показывать ход выполнения транзакции после подписания.

Он должен упрощать отказ от операции.

Плохой браузер Web3 делает каждое действие похожим на случайное всплывающее окно.

Если пользователи не понимают запросы, они могут одобрить опасные действия просто для продолжения работы.

Совместимость браузеров Web3

Совместимость — важный вопрос для браузеров Web3.

dApp может поддерживать один кошелёк, но не поддерживать другой.

Браузер может поддерживать одну цепочку, но не другую.

Мобильный кошелёк может обрабатывать deep link иначе, чем расширение браузера на компьютере.

dApp может ожидать поведения EVM-провайдера, которое неприменимо в другой экосистеме.

Домен Web3 может разрешаться в одном кошельке, но не в другом.

NFT может корректно отображаться в одном интерфейсе и плохо — в другом.

Именно поэтому важны такие стандарты, как EIP-1193 и EIP-6963.

Они помогают сделать поведение кошельков и браузеров более предсказуемым.

Тем не менее Web3 остаётся более фрагментированным, чем обычный веб-сёрфинг.

Пользователям следует ожидать периодических проблем совместимости между цепочками, кошельками и dApp.

Разработчикам следует тестировать продукты в разных браузерах, расширениях, мобильных кошельках, смарт-контрактных кошельках и аппаратных кошельках.

Браузеры Web3 для разработчиков

Разработчики используют браузеры Web3 для тестирования dApp, подключения кошельков, вызова смарт-контрактов, проверки транзакций, переключения сетей и отладки пользовательских сценариев.

Разработчик dApp должен понимать принцип работы провайдеров кошельков.

Необходимо обрабатывать изменения аккаунта.

Необходимо обрабатывать изменения цепочки.

Необходимо обрабатывать отклонённые подписи.

Необходимо обрабатывать неудачные транзакции.

Не следует считать, что один браузер или кошелёк представляет всех пользователей.

Запросы на транзакции должны быть понятны человеку.

Следует внимательно использовать официальные стандарты и SDK.

Не следует запрашивать ненужные разрешения.

Следует тестировать на компьютере и мобильных устройствах.

dApp, работающий только в одной конфигурации браузера, может не работать у многих реальных пользователей.

Браузеры Web3 для бизнеса

Компании могут использовать браузеры Web3 для поддержки криптоплатежей, NFT-членства, доступа по токенам, программ лояльности, оплаты в стейблкоинах, цифровой идентификации, участия в DAO или ончейн-верификации.

Однако внедрение в бизнесе требует тщательного планирования.

Web3-сценарий для клиентов не должен предполагать, что каждый пользователь понимает кошельки.

Компания должна объяснять, что именно подписывают пользователи.

Она должна предоставлять официальные ссылки.

Она должна обрабатывать неудачные транзакции.

Она должна предлагать поддержку, не запрашивая сид-фразы.

Она должна учитывать конфиденциальность, соответствие требованиям, налоги, возвраты, обучение пользователей и предотвращение мошенничества.

Браузер Web3 может сделать бизнес-сценарии доступнее, но также переносит часть ответственности на решения пользователя в кошельке.

Компаниям следует разрабатывать Web3-сценарии с учётом ясности, безопасности и поддержки.

Как выбрать браузер Web3

Пользователям следует выбирать браузер Web3 с учётом безопасности, поддержки кошельков, настроек конфиденциальности, совместимости с dApp, истории обновлений, поддержки устройств, аппаратных кошельков и сетей, понятности транзакций и пользовательского опыта.

Начинающему пользователю может подойти браузер или интерфейс кошелька, который ясно объясняет запросы.

Опытному пользователю DeFi могут потребоваться подробные данные транзакций и поддержка аппаратного кошелька.

Коллекционеру NFT может понадобиться надёжная поддержка маркетплейсов и отображения NFT.

Разработчику могут понадобиться совместимость с провайдерами, пользовательские сети и доступ к тестовой сети.

Пользователю, ориентированному на конфиденциальность, может понадобиться надёжная защита от трекеров, ограниченное использование расширений и разделение кошельков.

Ни один браузер Web3 не идеален для всех пользователей.

Пользователям также следует рассмотреть отдельные профили браузера или устройства для криптоактивности с крупными суммами.

Браузер, который используется для случайных загрузок, игровых модов и неизвестных расширений, не должен также контролировать крупные балансы кошельков.

Самая безопасная конфигурация зависит от уровня риска пользователя.

Рекомендации по использованию браузера Web3

Пользователям следует обновлять браузер.

Пользователям следует устанавливать ПО кошелька только из официальных источников.

Пользователям следует использовать закладки для важных dApp.

Пользователям следует избегать ссылок из личных сообщений.

Пользователям следует проверять каждый запрос кошелька перед подписанием.

Пользователям никогда не следует вводить сид-фразы на сайтах.

Пользователям следует отделять ежедневные кошельки от кошельков для долгосрочного хранения.

Пользователям следует по возможности использовать аппаратные кошельки для крупных балансов.

Пользователям следует удалять ненужные расширения.

Пользователям следует проверять названия цепочек и адреса контрактов.

Пользователям следует по возможности избегать неограниченных одобрений токенов.

Пользователям следует тестировать операции с небольшими суммами перед крупными транзакциями.

Пользователям следует отключаться от dApp, которыми они больше не пользуются.

Пользователям следует считать подозрительными срочные заявления о вознаграждениях.

Преимущества браузеров Web3

Первое преимущество браузеров Web3 — более простой доступ к dApp.

Пользователи могут взаимодействовать с децентрализованными приложениями через привычный интерфейс браузера.

Второе преимущество — подключение кошелька.

Пользователи могут подключать аккаунты, подписывать сообщения и одобрять транзакции без использования инструментов командной строки.

Третье преимущество — отображение цифровых активов.

Многие браузеры и кошельки Web3 могут показывать токены, NFT и историю транзакций.

Четвёртое преимущество — идентификация под контролем пользователя.

Пользователи могут входить с помощью кошельков и доменов Web3 вместо использования только аккаунтов платформ.

Пятое преимущество — компонуемость.

Браузер Web3 может через один интерфейс подключать пользователей к DeFi, DAO, NFT, играм, платежам и инструментам идентификации.

Шестое преимущество — глобальный доступ.

Пользователи могут получать доступ к сетям без необходимости получать разрешение, если это поддерживается их устройством, кошельком и местными правилами.

Седьмое преимущество — прозрачность.

Пользователи могут проверять транзакции, контракты и ончейн-активность через подключённые инструменты.

Риски браузеров Web3

Первый риск — фишинг.

Поддельные dApp могут обманом заставить пользователей подписать вредоносные транзакции.

Второй риск — кража сид-фразы.

Любой сайт, который запрашивает сид-фразу, может вывести средства из кошелька.

Третий риск — вредоносные расширения.

Небезопасные расширения могут отслеживать или изменять действия в браузере.

Четвёртый риск — непонятные подписи.

Пользователи могут одобрять действия, которых не понимают.

Пятый риск — злоупотребление одобрениями токенов.

Неограниченные одобрения могут оставаться опасными после исходного взаимодействия.

Шестой риск — утечка конфиденциальных данных.

Адреса кошельков могут раскрывать публичную активность в блокчейне.

Седьмой риск — компрометация фронтенда.

Сайт dApp может быть атакован, даже если его смарт-контракт безопасен.

Восьмой риск — путаница с цепочками.

Пользователи могут подписать операцию в неправильной сети или взаимодействовать с поддельным контрактом токена.

Распространённые заблуждения о браузерах Web3

Одно из заблуждений состоит в том, что браузер Web3 хранит все криптоактивы внутри браузера.

Активы записываются в блокчейне, а кошелёк контролирует доступ к ним.

Другое заблуждение — что подключение кошелька равнозначно отправке средств.

Подключение обычно раскрывает публичный адрес, тогда как подписание транзакций или одобрений может влиять на активы.

Третье заблуждение — что браузер Web3 делает каждый dApp безопасным.

Браузер может предупреждать пользователей, но вредоносные dApp и поддельные ссылки по-прежнему существуют.

Четвёртое заблуждение — что встроенные кошельки устраняют все риски.

Встроенные кошельки всё равно требуют безопасного хранения сид-фразы и осторожного подписания.

Пятое заблуждение — что все браузеры Web3 поддерживают одинаковые сети и dApp.

Поддержка различается в зависимости от браузера, кошелька, цепочки и реализации провайдера.

Шестое заблуждение — что вход через кошелёк всегда конфиденциален.

Адреса кошельков могут раскрывать публичную активность, если используются повторно во множестве dApp.

Браузер Web3 простыми словами

Браузер Web3 — это браузер для криптоприложений.

Он помогает открывать dApp.

Он помогает подключать кошельки.

Он помогает подписывать сообщения и транзакции в блокчейне.

Он помогает взаимодействовать со смарт-контрактами.

Он может включать встроенный кошелёк или подключаться к внешнему кошельку.

Его можно использовать для DeFi, NFT, DAO, игр, платежей, идентификации и доменов Web3.

Он полезен, поскольку облегчает доступ к блокчейну.

Он рискован, поскольку плохие ссылки и вредоносные подписи могут привести к потере активов.

Для начинающих главное правило простое.

Браузер Web3 безопасен только тогда, когда пользователь проверяет сайт, понимает запрос кошелька и защищает фразу восстановления.

FAQ

Что такое браузер Web3?

Браузер Web3 — это браузер или интерфейс просмотра сайтов на основе кошелька, позволяющий подключаться к dApp, подписывать сообщения, отправлять транзакции и взаимодействовать с блокчейн-сетями.

Чем браузер Web3 отличается от обычного браузера?

Браузер Web3 поддерживает подключение криптокошелька, взаимодействие со смарт-контрактами, одобрения токенов, доступ к dApp, переключение сетей и подписание блокчейн-транзакций.

Нужен ли браузеру Web3 кошелёк?

Да, для просмотра Web3 обычно нужен кошелёк, поскольку именно кошелёк управляет блокчейн-аккаунтами и подписывает сообщения или транзакции.

Браузер Web3 — это то же самое, что кошелёк?

Нет. Кошелёк управляет ключами и правом подписи, а браузер Web3 помогает получать доступ к dApp и подключаться к функциям кошелька.

Может ли обычный браузер стать браузером Web3?

Да, обычный браузер может поддерживать активность Web3, если установить расширение кошелька или подключить внешний кошелёк.

Что такое браузер dApp?

Браузер dApp — это интерфейс браузера, предназначенный для доступа к децентрализованным приложениям через подключение кошелька и взаимодействие с блокчейном.

Что такое EIP-1193?

EIP-1193 — это стандарт JavaScript API Ethereum Provider, который помогает кошелькам и dApp взаимодействовать более единообразно.

Что такое EIP-6963?

EIP-6963 — это стандарт обнаружения провайдеров, который помогает dApp определять несколько внедрённых провайдеров кошельков на одной странице браузера.

Для чего используется WalletConnect?

WalletConnect помогает пользователям подключать кошельки к dApp в браузерах, на мобильных устройствах и в приложениях.

Может ли браузер Web3 обеспечивать доступ к DeFi?

Да, браузер Web3 может обеспечивать доступ к DeFi dApp для обменов, кредитования, заимствования, стейкинга, предоставления ликвидности и управления портфелем.

Может ли браузер Web3 обеспечивать доступ к NFT?

Да, браузер Web3 может помогать пользователям создавать, просматривать, покупать, продавать, размещать и переводить NFT через поддерживаемые dApp и кошельки.

Опасно ли подключать кошелёк?

Подключение кошелька обычно менее опасно, чем подписание транзакции, но пользователям всё равно следует подключаться только к проверенным dApp.

Может ли браузер Web3 украсть криптовалюту?

Легитимный браузер не должен красть криптовалюту, но поддельные браузеры, вредоносные расширения, фишинговые сайты и опасные подписи могут привести к краже активов.

Следует ли когда-либо вводить сид-фразу в браузере Web3?

Пользователям никогда не следует вводить сид-фразу на обычном сайте; фразы восстановления следует использовать только в официальных процессах восстановления кошелька, которые пользователь намеренно открыл.

Какой риск браузера Web3 является самым серьёзным?

К крупнейшим рискам относятся фишинг, вредоносные подписи в кошельке, поддельные dApp, небезопасные расширения, кража сид-фраз и неограниченные одобрения токенов.

Как оставаться в безопасности при использовании браузера Web3?

Пользователи могут повысить безопасность, используя официальные ссылки, проверяя запросы кошелька, избегая запросов сид-фразы, ограничивая одобрения, обновляя браузеры и разделяя кошельки по уровню риска.

Работают ли браузеры Web3 на мобильных устройствах?

Да, многие мобильные кошельки включают браузеры dApp или поддерживают подключение к dApp через мобильные сценарии работы с кошельком.

Полностью ли децентрализованы браузеры Web3?

Нет, браузеры Web3 могут предоставлять доступ к децентрализованным приложениям, но браузер, фронтенд, RPC-провайдер, шлюз и инфраструктура кошелька могут всё ещё включать централизованные компоненты.

Заключение

Браузер Web3 — один из важнейших инструментов для использования децентрализованного интернета.

Он соединяет обычный веб-сёрфинг с криптокошельками, смарт-контрактами, токенами, NFT, DeFi, DAO, блокчейн-играми, доменами Web3 и децентрализованной идентификацией.

Это может быть полноценный браузер со встроенным кошельком, обычный браузер с расширением кошелька или мобильный кошелёк с браузером dApp.

Основная цель одинакова: помогать пользователям получать доступ к Web3-приложениям и подтверждать действия в блокчейне через удобный интерфейс.

Браузеры Web3 делают криптовалюту доступнее, но также создают серьёзные обязанности в области безопасности.

Пользователи должны защищать сид-фразы, проверять официальные сайты, изучать запросы на транзакции, избегать небезопасных расширений, ограничивать одобрения токенов и разделять кошельки по уровню риска.

Разработчики должны поддерживать стандарты кошельков, чётко обрабатывать ошибки, объяснять транзакции простым языком и тестировать продукты в разных браузерах, кошельках, устройствах и сетях.

Компании должны разрабатывать сценарии браузера Web3 с учётом поддержки, конфиденциальности, соответствия требованиям и обучения пользователей.

Лучшие браузеры Web3 не будут просто добавлять криптофункции в обычный браузер.

Они сделают действия с кошельком понятнее, безопаснее для одобрения и сложнее для злоупотребления.

Простыми словами, браузер Web3 — это вход пользователя в dApp.

Его ценность зависит от способности сочетать доступ, удобство, конфиденциальность и безопасность, не заставляя пользователей подписывать то, чего они не понимают.