Kryptoprůmysl neustále čelí bezpečnostním problémům. Proto je důležité pamatovat na použití bezpečnostních metod. Zakladatel Etherea Vitalik Buterin opakovaně sdílel svá moudra s uživateli kryptoměn.
Buterin nedávno publikoval článek analyzující rostoucí rizika v sektoru kryptoměn, včetně problému „hlubokých padělků“ a jejich důsledků pro bezpečnostní opatření.
Podívejme se blíže na tento článek.
Buterin ve svém článku píše, že každým rokem je těžší a těžší rozpoznat hluboké padělky, protože se stávají realističtějšími. Říká, že se sám nedávno stal terčem, když bylo video s jeho vystupováním použito k propagaci podvodu a pochybných investic.
Zdůrazňuje také, že zvukové a obrazové záznamy osoby již nejsou bezpečnou metodou identifikace jejich pravosti, a uvádí příklad společnosti, která přišla o 25 milionů dolarů kvůli videokonverzaci s hlubokým padělkem.
Kryptografické podpisy nejsou jediným řešením
Buterin kritizuje přístup ke kryptografickým podpisům jako metodu ověřování. Tento přístup podle něj ignoruje širší kontext bezpečnosti – lidský faktor.
Buterin tvrdí, že praxe více podpisů pro schvalování transakcí, která má zajistit víceúrovňové ověření, může selhat, protože útočník se může vydávat za manažera nejen pro poslední požadavek, ale i pro předchozí fáze schvalovacího procesu.
„Ostatní podepisující, kteří akceptují, že jste to vy, pokud podepíšete svým klíčem, zabíjí celý smysl: změní to celou smlouvu na multisig 1 z 1, kde někdo potřebuje pouze získat kontrolu nad vaším jediným klíčem, aby ukradl finanční prostředky. !“ poznamenává.
Osobní otázky jako bezpečnostní opatření
Buterin píše: „Předpokládejme, že vám někdo pošle SMS s tvrzením, že jste konkrétní osoba, která je vaším přítelem. Posílají SMS z účtu, který jste nikdy předtím neviděli, a tvrdí, že ztratili všechna svá zařízení. Jak zjistíte, zda jsou tím, kým se vydávají?"
Buterin, pravděpodobně inspirovaný Harrym Potterem, navrhl jako řešení jednoduchou, ale účinnou metodu ochrany: „Zeptejte se jich na věci, které o jejich životě vědí jen oni.“
Je lepší se jich zeptat třeba na vaše společné zážitky:
Když jsme se my dva viděli naposledy, v jaké restauraci jsme jedli na večeři a jaké jídlo jste měli vy?
Který film, který jsme nedávno viděli, se vám nelíbil?
Kdo z našich přátel si udělal ten vtip o starověkém politikovi?
Čím unikátnější je vaše otázka, tím lépe. Otázky, které člověka donutí přemýšlet a možná i zapomene na odpověď, jsou dobré, ale pokud váš oponent tvrdí, že zapomněl, položte mu ještě pár otázek.
Vždy je lepší klást otázky, které se týkají nějakých „mikro“ detailů (co se někomu líbilo/nelíbilo, osobní vtipy atd.), než „makro“ otázky. Vzhledem k tomu, že první z nich je pro třetí strany obvykle mnohem těžší náhodně vyhrabat (např. pokud i jedna osoba zveřejnila fotografii večeře na Instagramu, moderní LLM mohou být dostatečně rychlé, aby to zachytily a poskytly polohu v reálném čase)
Vždy je lepší kombinovat několik bezpečnostních strategií
Neexistuje žádná dokonalá bezpečnostní strategie, takže je nejlepší kombinovat několik metod najednou.
S kamarádem se můžete předem dohodnout na heslech, kterými se budete vzájemně autentizovat. Nebo se můžete dohodnout na „nátlakovém“ klíči, slově, kterým můžete signalizovat, že jste nuceni nebo vyhrožováni.
Slovo by mělo být dostatečně běžné, abyste se při jeho používání cítili přirozeně, ale zároveň dostatečně vzácné, abyste ho náhodou nepoužili v každodenní konverzaci.
Pokud obdržíte ETH adresu, požádejte danou osobu, aby vám ji zaslala prostřednictvím několika komunikačních kanálů (jiné sociální sítě nebo messengery).
Ochrana proti útokům MitM: Útoky typu Man-in-the-middle jsou běžnou hrozbou v digitální komunikaci. Zahrnuje útočníka, který skrytě přenáší a potenciálně mění zprávy mezi dvěma stranami, které se domnívají, že spolu přímo komunikují.
K vyřešení tohoto problému Buterin navrhuje používat šifrovací protokoly, jako je Transport Layer Security (TLS) a Secure Sockets Layer (SSL), k šifrování dat při přenosu, takže zachycené konverzace jsou pro cizince nesrozumitelné.
Implementace end-to-end šifrování v messengerech navíc zajišťuje, že zprávy mohou číst pouze uživatelé, kteří právě mluví, což účinně eliminuje hrozbu, kterou tyto útoky představují.
Odborník uzavírá článek následujícími slovy: „Situace každého člověka je jedinečná, a proto se druhy jedinečných sdílených informací, které máte s lidmi, se kterými se možná budete muset ověřit, u různých lidí liší. Obecně je lepší přizpůsobit techniku lidem a ne lidi technice. Technika nemusí být dokonalá, aby fungovala: ideální přístup je dát dohromady několik technik současně a vybrat si techniky, které vám nejlépe vyhovují.“
SoulBound Token
Vitalik Buterin je známý svými skvělými nápady na projekty. SoulBound Token byl jedním z těchto projektů. Zakladatel Etherea spolu s právníkem Pujou Alhaver a ekonomem Ericem Glennem tento koncept poprvé navrhli v květnu 2022, aby řešil některé nedostatky nezaměnitelných tokenů (NFT) a podobných.
SoulBound Token je nenahraditelný token platný pouze pro jednu adresu, kterou nelze přenést ani prodat. Díky této funkci jsou ideální pro reprezentaci aktiv, která nelze získat nákupem, jako jsou osvědčení o způsobilosti, pověst, lékařské záznamy atd.
SBT lze použít pro různé účely, například:
Vedení lékařské dokumentace
Ukládání digitálních průkazů totožnosti
Vedení pracovní knihy
Ověření návštěvnosti akce
Umožňuje lidem vybudovat si ověřenou digitální pověst na základě minulých akcí
Některé společnosti a organizace také používají SBT k vytvoření decentralizovaného a bezpečného systému digitální identifikace, například:
Binance – spustila vlastní SBT s názvem Binance Account Bound (BAB), aby zlepšila ověřování identity Web3 a zabránila podvodům.
WhiteBIT – jejich webová služba, WB Soul Ecosystem, umožňuje vytvoření identity uživatele ve Whitechain prostřednictvím WB Soul a charakterizuje ji podle vašeho účtu.
Blockmate – diskuse o použití SBT k zobrazení platební a dluhové historie, což umožňuje nezajištěné půjčky a zlepšuje kreditní skóre.
souhrn
I když odborník nedávno prohlásil, že je již „zastaralý“ a brzy bude nahrazen novým talentem, lidé stále považují jeho nápady a rady za užitečné. Opakovaně usnadňují život nejen uživatelům kryptoměn, ale i lidem, kteří s kryptoměnami nejsou spojeni. A i když Buterin ještě neopustil kryptoměny, budeme od něj čekat na nové skvělé nápady.