Spot on Chain：建议friend.tech调整API访问权限，并在隐私政策中提及信息泄露事宜

链观CHAINLOOK消息，Spot on Chain在friend.tech发布的“数据泄露回应”推文下回复，虽然API中的钱包地址是由friend.tech生成的，但是可以很容易地追踪到用于为该地址提供资金的钱包，而很多人都没有意识到这一点。因此friend.tech应该在隐私政策中提及这一点。

当以操纵或滥用方式使用API时，就会出现API违规行为。目前的访问控制级别设计不完善，许多机器人可以利用它来轻松操纵股价。大KOL加入，机器人直接买入多股。调整API访问控制（例如限制只有股票购买者才能查看推文信息）可以在一定程度上减少和降低机器人的影响（但我们并不认为这样就能完全防止机器人），建议friend.tech更新合约以避免机器人，从而提供更好的体验。

查看原文

免责声明：本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况，及遵守所在国家和地区的相关法律法规。