bafnetwork/baf-wallet-v2

Add helpful text to bot's `sendMoney` response

Aperta

#71 aperta il 7 mag 2021

Vedi su GitHub
 (0 commenti) (0 reazioni) (1 assegnatario)TypeScript (0 fork)auto 404
good first issuesecurityux

Metriche repository

Star
 (4 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

How to use sendMoney isn't really all that clear. At minimum, should probably:

  • Have the bot say "check ur dm" or something like that so the user knows to check their DM for the link
  • Add some instructional text to the user's DM that makes it clear the user needs to click the link to send the tx

However, we might also want to somehow have the bot react to the message containing the link or delete it or send another message or some other way of letting the user know not to click old links in the user's DM with the bot and replay attack themselves. This may very well belong in a different issue, as a generic replay-attack defense mechanism for applications like the discord bot that don't have access to the user's keys would be really nice.

Guida contributor

Direzione di ricerca
Esamina il codice corrente della risposta sendMoney del bot e determina dove aggiungere il testo esplicativo per l'utente (ad esempio, messaggio 'controlla i tuoi DM' e istruzioni per il link). Considera anche un meccanismo di difesa contro gli attacchi replay se il tempo lo permette, ma concentrati sulle modifiche al testo.
Tech stack
typescript
Dominio
backendapi
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Nessuno
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
90