Розкриття інформації: погляди та думки, висловлені тут, належать виключно автору та не представляють погляди та думки редакції crypto.news.
Криптовалюти існують уже понад 15 років, але цей сектор все ще постійно страждає від неприйнятної ахіллесової п’яти: недостатньої безпеки. Місяць за місяцем мільйони доларів викрадають у результаті зухвалих хакерських атак, яким можна було б запобігти, якби виправити критичні недоліки, через які інвестори були викриті.
Вам також може сподобатися: Defi потребує тонкого налаштування, перш ніж він зможе замінити банківську систему, якою ми її знаємо | Думка
Дані CoolWallet показують, що лише за перші три місяці цього року з криптобірж і протоколів defi було вкрадено понад 200 мільйонів доларів, і 85% коштів, виведених за цей період, базувалися на Ethereum. Тим часом, за оцінками Immunefi, у 2024 році через приголомшливі 108 інцидентів було втрачено 473 мільйони доларів через хакерські атаки та дергання.
Defi, як правило, більш сприйнятливий до експлойтів, ніж централізовані платформи, тоді як зломи більш поширені, ніж шахрайство. Якщо брати до уваги травень, то Ethereum і BNB Chain були двома найбільш цільовими мережами, на які припало 62% загальних збитків.
Є стара приказка, яка звучить так: «Обдури мене одного разу, соромно тобі. Обдури мене двічі, соромно мені».
Той факт, що криптоіндустрію обдурили 108 разів лише за п’ять місяців, безумовно, ганебний, особливо враховуючи, що кіберзлочинці завжди стають більш оппортуністичними на ринках биків. Покладатися на традиційні заходи безпеки вкрай недостатньо для сектору цифрових активів, і терміново потрібне радикальне переосмислення того, як проектується інфраструктура.
Але як цей капітальний ремонт виглядатиме на практиці та що це означатиме для кінцевих користувачів?
Проблема з криптоадресами
Зараз у власників криптовалют часто немає іншого вибору, окрім як покладатися на довгі буквено-цифрові адреси, коли надсилають кошти іншим.
Це проблематично з кількох причин. По-перше, їх введення вручну може стати кошмаром, і найменша помилка може призвести до того, що кошти стануть неповерненими. І що ще більше тривожить, багато користувачів — навіть ті, хто описав би себе як досвідчених у криптовалюті — не розуміють наслідків для безпеки.
Була незліченна кількість інцидентів, коли нічого не підозрюючі користувачі втрачали значну кількість цифрових активів, іноді всі свої заощадження, через атаки видавання себе за іншу особу або фішингові атаки, коли злодії прикидалися кимось іншим або іншим бізнесом.
Одним із сумнозвісних прикладів є Inferno Drainer, шахрайство як послуга, яке діяло 12 місяців. Жертв вводили в оману, вважаючи, що вони взаємодіють із більш ніж 100 законними криптовалютними брендами, і спокусили підключити свої гаманці. Протоколи Web3 також були підроблені для ініціювання шахрайських переказів.
Урок, який потрібно винести з таких інцидентів, простий: якщо це може статися з ними, це може статися з будь-ким, і галузь має зосередити всю свою енергію на створенні дизайну, орієнтованого на користувача. Перетворення криптографічних адрес у минуле та заміна їх зрозумілими для людини альтернативами є життєво важливим першим кроком.
Можливість надсилати кошти на певне ім’я, а не на нерозбірливу купу літер і цифр, є не просто трансформаційною з точки зору безпеки. Це також значно зменшить тертя, яке зараз існує в крипто-платежах, і значно спростить залучення допитливих споживачів, які залишаються прив’язаними до фіатних операцій. Цю інфраструктуру також буде додатково посилено безпомилковим автоматизованим обчисленням адреси, що відбувається у фоновому режимі.
Системи зберігання також можуть використовувати інфраструктуру Send-to-name, запобігаючи фішинговим атакам, ускладнюючи підробку бізнесу. Зловмисники також не зможуть викрасти імена користувачів і паролі, зупиняючи несанкціоноване виведення централізованих коштів.
Боротьба з іншими больовими точками
Передача криптографічних адрес у сміттєзвалище – це лише перший крок. Галузь має об’єднатися й визнати, що міжланцюгова інтеграція порушена й не існує. Кожна екосистема блокчейну має власний бажаний гаманець, і переміщення багатства з однієї мережі в іншу є заплутаним і неефективним процесом.
Хоча мости намагалися позиціонувати себе як рішення, встановлюючи зв’язок між ланцюгами, ці платформи неодноразово доводили, що вони надзвичайно вразливі до експлойтів.
Хто міг забути злом Ronin Network у березні 2022 року, який призвів до крадіжки ETH і USDC на приголомшливі 625 мільйонів доларів? Найбільше крипторозкрадання в історії було організоване північнокорейськими хакерами — і що ще гірше, знадобилося шість днів, щоб крадіжку помітили. Міст був захищений лише дев’ятьма валідаторами, і з відносною легкістю відповідальним вдалося зібрати п’ять підписів, необхідних для початку масового виведення коштів.
Переосмислення також вкрай необхідне в сфері дефіциту, де відсутність інформації про перевірку клієнта (KYC) або підтвердження особи робить його безпечним притулком для відмивачів грошей, а зловмисники можуть діяти безкарно, знаючи, що залишаться анонімними. Зробивши це правильно, можна підвищити безпеку та придушити порушення без шкоди для права користувача на конфіденційність.
З кожним днем ми все ближче й ближче до наступного великого злому, який зруйнує життя та ще більше зашкодить репутації галузі. Щоб криптовалюта здобула статус законної фінансової системи, потрібні зміни зараз.
Докладніше: щоб модульність була успішною, потрібні люди, а не техніка | Думка
Автор: Міхал Поспєшальскі
Міхал «Мехау» Поспєшальскі — досвідчений технічний лідер із досвідом розробки інноваційних рішень у криптосвіті. Як технічний директор і співзасновник SwissFortress і генеральний директор, співзасновник і співвинахідник MatterFi, Міхал поєднує далекоглядну стратегію з практичним технологічним ноу-хау, що спонукає обидві компанії до визначення майбутнього управління цифровими активами.
