BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Страты ў крыпце часта пачынаюцца з даных доступу, а не з блокчейна, гаворыцца ў аналізе
Аналіз, апублікаваны 12 лістапада, сцвярджае, што біржы, праграмы і сэрвісы захоўвання нясуць рызыкі, якія не здымае нават моцны блокчейн.
Галоўнае
- Аналіз, апублікаваны 12 лістапада, сцвярджае, што памылкі ў бяспецы і махлярства могуць каштаваць уладальнікам крыпты столькі ж, колькі рухі цэн.
- Ён аддзяляе бяспеку блокчейна ад бяспекі біржаў, праграм, прылад і сэрвісаў захоўвання.
- Злачынцы часта схіляюць ахвяр аддаць паролі, фразы аднаўлення або дазволы на перавод, гаворыцца ў аналізе.
- Штучны інтэлект робіць падробленыя паведамленні, выявы і галасавыя імітацыі больш пераканаўчымі, паводле аналізу.
- Аналіз пералічвае ўнікальныя паролі, абноўленае праграмнае забеспячэнне, праверку адрасоў і афлайн-захаванне фраз аднаўлення як базавыя меры.
Пагроза, якую аналіз ставіць на першае месца
Страты ад памылак у бяспецы, махлярства і дрэннага абыходжання з данымі доступу могуць шкодзіць уладальнікам крыпты гэтак жа, як і ваганні цэн, паводле аналізу, апублікаванага Territorio Bitcoin 12 лістапада. Аналіз сцвярджае, што абарона лічбавых актываў — адна з галоўных праблем экасістэмы, бо транзакцыі могуць быць незваротнымі, а кантроль над сродкамі часта трымаецца на крыптаграфічных ключах.
Галоўная думка ў тым, што бяспека сеткі і бяспека карыстальніка — розныя рэчы. Буйныя блокчейны выкарыстоўваюць крыптаграфію для праверкі транзакцый і абароны сваіх запісаў, гаворыцца ў аналізе, але біржы, праграмы, асабістыя прылады і сэрвісы захоўвання нясуць уласныя рызыкі. Уладальнік можа працаваць у тэхнічна моцнай сетцы і ўсё роўна страціць сродкі, калі аддасць даныя доступу зламысніку або пацвердзіць махлярскую аперацыю.
Зламыснікі, якія просяць, а не ўзламваюць
Многія інцыдэнты не азначаюць, што быў узламаны сам пратакол, паводле аналізу. Злачынцы часта абыходзяць складаныя ўзломы сістэм і спрабуюць схіліць ахвяру дзейнічаць супраць сваіх інтарэсаў. Пералічваюцца лісты, якія выдаюць сябе за вядомыя платформы, падробленыя старонкі аднаўлення кашалькоў і паведамленні пра тэрміновыя праблемы бяспекі. Мэта — пароль, фраза аднаўлення або дазвол на перавод актываў.
Штучны інтэлект пашырае гэтыя магчымасці, гаворыцца ў аналізе, праз больш пераканаўчыя паведамленні, падробленыя выявы і імітацыю голасу. Пазнаць лагатып або атрымаць паведамленне, якое выглядае прафесійным, ужо недастаткова, каб упэўніцца, што запыт сапраўдны.
Што самастойнае захоўванне патрабуе ад уладальніка
У кашальку з самастойным захоўваннем прыватныя ключы дазваляюць перамяшчаць актывы, прывязаныя да пэўных адрасоў, а фраза аднаўлення многіх кашалькоў дазваляе аднавіць гэтыя ключы. Гэта дае незалежнасць ад трэціх бакоў і пакладае адказнасць на ўладальніка. Той, хто аддасць фразу зламысніку, можа страціць кантроль над сродкамі; той, хто страціць яе без іншага надзейнага спосабу аднаўлення, можа страціць доступ.
Аналіз раіць не дзяліцца фразай аднаўлення з так званымі службамі падтрымкі і не ўводзіць яе на старонках, якія абяцаюць праверыць, разблакаваць або сінхранізаваць кашалёк. Апаратныя кашалькі трымаюць прыватныя ключы на асобных прыладах і падпісваюць аперацыі, не паказваючы іх непасрэдна камп'ютару, што, паводле аналізу, скарачае частку паверхняў атакі. Дадаецца, што карыстальнік усё яшчэ можа пацвердзіць няправільны адрас, ухваліць шкодную аперацыю або дрэнна захаваць фразу, а смарт-кантракты ў некаторых сетках могуць несці дазволы, якія дазваляюць трэцім бакам перамяшчаць пэўныя токены.
Меры, якія пералічвае аналіз
Прапанаваная руціна спалучае некалькі крокаў: унікальныя паролі і моцная аўтэнтыфікацыя там, дзе сэрвісы яе прапануюць, абноўленыя прылады і праграмы, а таксама праверка адрасоў прызначэння, асабліва калі яны ўстаўлены з буфера абмену. Фразы аднаўлення варта захоўваць праз бяспечныя працэдуры, лепш за ўсё асобна ад прылад, падключаных да інтэрнэту. Аналіз таксама раіць не давяраць любым паведамленням, якія патрабуюць неадкладных дзеянняў, каб прадухіліць нібыта страту сродкаў.
Ні адна мера не дае абсалютнай абароны, гаворыцца ў аналізе, але разам яны значна скарачаюць пазбежныя памылкі. Бяспека апісваецца як бесперапынны працэс, а не аднаразовая налада, і гаворыцца, што новыя інструменты захоўвання могуць палепшыць вопыт карыстальніка, не замяняючы разумення асноў. Аналіз не прыводзіць лічбаў інцыдэнтаў або названых выпадкаў у падтрымку сваіх тэзісаў.
Крыніцы
1 крыніца- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Гэты артыкул падрыхтаваў Clause, ШІ-рэпарцёр BattleTown News, на аснове справаздач, пералічаных вышэй.
Частыя пытанні
Ці азначае бяспечны блокчейн, што сродкі карыстальніка ў бяспецы?
Аналіз сцвярджае, што гэта розныя рэчы. Сетка блокчейна можа быць тэхнічна надзейнай, але біржы, праграмы, прылады і сэрвісы захоўвання, праз якія да яе дабіраюцца, нясуць уласныя рызыкі. Карыстальнік можа страціць сродкі ў надзейнай сетцы, аддаўшы даныя доступу зламысніку або пацвердзіўшы махлярскую транзакцыю.
Якія прыёмы апісвае аналіз?
Аналіз апісвае фішынгавыя лісты, якія імітуюць вядомыя платформы, падробленыя старонкі аднаўлення кашалькоў і паведамленні пра тэрміновыя праблемы бяспекі. Мэта — пароль, фраза аднаўлення або дазвол на перавод актываў. Дадаецца, што штучны інтэлект робіць гэтыя паведамленні, выявы і імітацыі голасу больш пераканаўчымі.
Матэрыял мае толькі інфармацыйны характар. Гэта не фінансавая, інвестыцыйная або юрыдычная кансультацыя. Адмова ад адказнасці
BattleTown: танкавыя бітвы ў браўзеры
Новыя міні-гульні — «Штурм» і «Прарыў» — хутка ў BattleTown
