Fundația Algorand a introdus LiquidAuth, un nou instrument pentru a descentraliza autentificarea portofelului și comunicarea în cripto.

Dezvoltatorii din spațiul cripto s-au confruntat cu o vulnerabilitate în comunicațiile cu portofel din cauza majorității tranzacțiilor care trec printr-un portofel centralizat. Miercuri, Fundația Algorand a introdus LiquidAuth, un instrument descentralizat care își propune să rezolve acest defect. 

LiquidAuth își propune să distribuie comunicațiile cu portofel, permițând conexiuni securizate, peer-to-peer și reducând dependența de furnizorii centrali. Noul proiect își propune să abordeze riscul semnificativ de securitate asociat cu serviciile de comunicații centralizate cu portofel, în special WalletConnect.

Cu alte cuvinte, multe tranzacții cripto sunt vulnerabile la un singur punct de eșec găsit în portofelul lor. Acest portofel este centralizat și se bazează cel mai probabil pe WalletConnet, care este susceptibil la defecte de securitate.  

Folosind standarde și protocoale stabilite, LiquidAuth permite comunicarea securizată, peer-to-peer, între portofele și aplicații (aplicații sau dApps). 

LiquidAuth a fost creat pentru a aborda vulnerabilitățile din WalletConnect, dar poate fi utilizat și în alte tipuri de aplicații web tradiționale.

„Sosul secret” al LiquidAuth împletește cele mai bune dintre protocoalele deja stabilite pentru a crea o modalitate cu adevărat descentralizată de a autentifica comunicațiile peer-to-peer”, a declarat Bruno Martins, arhitect principal la Fundația Algorand, într-un interviu pentru crypto.news. 

S-ar putea să vă placă și: Tether pentru a dezafecta USDT pe Algorand și EOS

Algorand abordează riscurile de comunicare centralizată

Nevoia tot mai mare de LiquidAuth provine din riscurile de securitate asociate cu furnizorii de comunicații centralizați. WalletConnect este utilizat pe scară largă în industria cripto ca o legătură centrală de comunicare între portofele și aplicații. Cu toate acestea, acest sistem introduce vulnerabilitate.

„LiquidAuth poate folosi mai multe canale și moduri de a găsi IP-ul celuilalt pentru a face comunicații P2P; prin urmare, nu are un singur punct de eșec”, a spus Martins. 

Martins a explicat în continuare problemele legate de WalletConnect: „Orice aplicație și portofel trebuie să solicite permisiunea WalletConnect pentru a îmbunătăți funcțiile și adesea, cu noua lor configurație în cloud, să se înregistreze pentru lista albă. Ei sunt dispuși să pună pe lista neagră anumite regiuni din motive geo-politice.” 

LiquidAuth își propune să elimine aceste restricții oferind o alternativă descentralizată, fără permisiune.

„Întregul spațiu web3 semnalează imaturitatea marilor integratori atunci când trebuie să aibă încredere într-un protocol nedeschis (chiar dacă implementările sunt open source) pentru fluxul de informații”, a spus Martins. 

Caracteristici LiquidAuth

LiquidAuth oferă câteva îmbunătățiri pentru WalletConnect. Potrivit lui Martins, „LiquidAuth permite oricăror portofele, aplicații sau întreprinderi din ecosistem să stabilească o comunicare autentificată P2P, permite portofelelor să ofere dovada deținerii dispozitivului și permite dovada cunoașterii cheilor secrete necesare legate de identitatea și/sau conturile unui utilizator. ”

Cu alte cuvinte, LiquidAuth permite portofelelor, aplicațiilor și companiilor să comunice în siguranță și să dovedească proprietatea dispozitivului și identitatea utilizatorului. Se asigură că numai mesajele verificate sunt trimise între portofele, îmbunătățind securitatea. 

Designul descentralizat al lui LiquidAuth înseamnă, de asemenea, că nu există un server central unic, ceea ce reduce riscul de atacuri.

Sursa deschisa 

Unul dintre principiile principale ale LiquidAuth este natura sa open-source. Martins subliniază că LiquidAuth este complet open source și utilizează doar standarde deschise. 

LiquidAuth servește ca mijloc de combinare a infrastructurii, standardelor și protocoalelor existente fără a fi nevoie să se bazeze doar pe o singură companie. Această dependență de o companie sau produs pentru fluxul de informații duce la vulnerabilități grave. 

LiquidAuth asigură interoperabilitatea și securitatea fără a introduce noi vulnerabilități. Această abordare permite integrarea perfectă pe diverse platforme digitale.

Guvernarea și implicarea comunității

Fundația Algorand speră să-și îmbunătățească și să-și mențină proiectul cu contribuții comunitare.

„Vom menține propria implementare și o vom îmbunătăți pentru a oferi ecosistemului Algorand niveluri unice de descentralizare”, a spus Martins. Fundația salută contribuțiile, sugestiile și modificările dezvoltatorilor și organizațiilor pentru a îmbunătăți LiquidAuth.

Algorand consideră că beneficiile unui sistem descentralizat, fără permisiune, vor atrage în mod natural dezvoltatorii mari.

Motivatorul principal atunci când se adoptă LiquidAuth este libertatea de a se baza pe o entitate centralizată. Oferirea proiectelor și dezvoltatorilor de portofel cu libertatea de a-și crea protocoalele și sistemele fără a solicita permisiunea de la o anumită companie sau produs este un stimulent imens în sine.

S-ar putea să vă placă și: Sonic atinge portofele de 100.000 și tranzacțiile de 17 milioane după lansarea testnetului