Είναι ασφαλές να πούμε ότι το 2020 ήταν ένα έτος σηματοδότησης για τον ψηφιακό χώρο. Το Bitcoin (BTC) σημείωσε άνοδο στο προηγούμενο υψηλό του και πολλά άλλα εξέχοντα κρυπτονομίσματα έφτασαν στα υψηλότερα επίπεδα από την ακμή του 2017 και στις αρχές του 2018. Σε όλη τη βιομηχανία χρηματοπιστωτικών υπηρεσιών, οι θεσμικές φωνές εκφράζουν αναζωογονητικό ενδιαφέρον για τα ψηφιακά περιουσιακά στοιχεία. Η ανάπτυξη και η ωρίμανση αυτού του χώρου ήταν αδύνατο να αγνοηθεί, δημιουργώντας μεγάλη αισιοδοξία μεταξύ εκείνων που χτίζουν τις πλατφόρμες και τα συστήματα στα οποία λειτουργεί.
Δυστυχώς, δεν ήταν όλα τα πρωτοσέλιδα του προηγούμενου έτους θετικά. Αρκετές γνωστές ανταλλαγές κρυπτογράφησης και άλλοι οργανισμοί παραβιάστηκαν, γεγονός που οδήγησε σε σημαντικές απώλειες. Εκδηλώσεις όπως αυτές δεν καταστρέφουν μόνο τη φήμη μιας εταιρείας και δυνητικά καταστροφικές για τους επενδυτές, αλλά επίσης διαβρώνουν την κερδοφόρα εμπιστοσύνη στον χώρο των ψηφιακών στοιχείων μεταξύ θεσμικών επενδυτών και του κοινού.
Πολλές από αυτές τις παραβιάσεις θα μπορούσαν να είχαν αποφευχθεί εάν οι εν λόγω εταιρείες είχαν λάβει προληπτικά μέτρα για τον εκσυγχρονισμό της τεχνολογικής τους υποδομής. Καθώς κλείνουμε αυτό το έτος ανεμοστρόβιλου για ψηφιακά περιουσιακά στοιχεία, ένα από τα κορυφαία ψηφίσματα της βιομηχανίας για το 2021 θα πρέπει να είναι η επανεξέταση της προσέγγισής της στις υποδομές και οι αλλαγές για να διασφαλιστεί ότι οι επενδυτές όλων των λωρίδων μπορούν να κάνουν συναλλαγές και συναλλαγές με ασφάλεια, αποτελεσματικότητα και σιγουριά.
Ας αναθεωρήσουμε τρία από τα πιο επακόλουθα γεγονότα πειρατείας του 2020 και εξετάσουμε πώς μια πιο έξυπνη προσέγγιση στην υποδομή θα μπορούσε να οδηγήσει σε διαφορετικό αποτέλεσμα.
Κούτσουρο KuCoin: Κλαπεί 275 εκατομμύρια δολάρια σε χρήματα πελατών
Στις 25 Σεπτεμβρίου, η ανταλλαγή κρυπτογράφησης KuCoin βρισκόταν στο τέλος της λήψης ενός μεγάλου hack που επηρέασε τα καυτά πορτοφόλια Bitcoin, Ether (ETH) και ERC-20. Ενώ η αρχική ανάλυση έδειξε ότι οι χάκερ έκλεψαν περίπου 150 εκατομμύρια δολάρια, οι εκτιμήσεις άρχισαν να αυξάνονται τις επόμενες ημέρες, καθιστώντας τελικά ένα από τα μεγαλύτερα γεγονότα εισβολής στην ιστορία των ψηφιακών στοιχείων.
Σχετιζομαι με: Ασυμπίεση του KuCoin: Περισσότερα κρυπτογράφηση πιθανώς κλεμμένα από ό, τι φοβόταν για πρώτη φορά
Όπως αποδεικνύεται, το hack ήταν το αποτέλεσμα κλοπής ιδιωτικών κλειδιών. Ενώ εξακολουθούν να κυριαρχούν στον χώρο των ψηφιακών στοιχείων, τα ιδιωτικά κλειδιά σημαίνουν ότι θα υπάρχει πάντα ένα μόνο σημείο αποτυχίας μέσω του οποίου οι κακοί ηθοποιοί μπορούν να διεκδικήσουν απεριόριστη πρόσβαση σε καυτά πορτοφόλια. Με απλά λόγια, αποτελούν επιχειρηματικό κίνδυνο.
Μια καλύτερη προσέγγιση θα ήταν να αξιοποιηθούν τα πρωτόκολλα υπολογισμού πολλαπλών μερών, τα οποία εξαλείφουν την ανάγκη για ιδιωτικά κλειδιά και υπογράφουν κάθε συναλλαγή με ασφαλή, κατανεμημένο τρόπο, σε συνδυασμό με έναν ενισχυμένο μηχανισμό διακυβέρνησης και ελέγχου.
Στην περίπτωση του KuCoin, ακόμη και αν η ανταλλαγή παραβιαστεί επιτυχώς, ο εισβολέας δεν θα είναι σε θέση να εκτελέσει οποιαδήποτε συναλλαγή που δεν έχει εγκριθεί από τη μηχανή πολιτικής που παρέχεται από το ίδρυμα.
Πάγωμα απόσυρσης OKEx
Για πέντε εβδομάδες τον Οκτώβριο και τον Νοέμβριο, οι επενδυτές δεν μπόρεσαν να πραγματοποιήσουν αναλήψεις από την ανταλλαγή κρυπτονομισμάτων OKEx. Σε μια επιστολή προς τους πελάτες, OKEx αποκάλυψε ότι ένας από τους κατόχους ιδιωτικών κλειδιών του συνεργάστηκε με μια αστυνομική έρευνα, η οποία τους κράτησε σε επαφή με την εταιρεία και εμπόδισε την εκπλήρωση της διαδικασίας εξουσιοδότησης πολλαπλών υπογραφών της.
Για μια πλατφόρμα που οι χρήστες αξιοποιούν για να λαμβάνουν σημαντικές επενδυτικές αποφάσεις, η ιδέα ότι ένα άτομο μπορεί να τεθεί σε κίνδυνο μπορεί να οδηγήσει σε απενεργοποίηση μιας κρίσιμης λειτουργικότητας για πάνω από ένα μήνα, είναι σαφώς αδύνατη.
Υπάρχει ένα μάθημα εδώ: Όταν οι εταιρείες χρησιμοποιούν λειτουργίες blockchain που έχουν σχεδιαστεί για ασφάλεια για την εφαρμογή μιας πολιτικής, το αποτέλεσμα είναι συντριπτική δυσκαμψία. Αυτό είναι ένα από τα παράδοξα του χώρου ψηφιακών στοιχείων – οι συναλλαγές blockchain είναι ασφαλείς και μη αναστρέψιμες, αλλά χωρίς τη σωστή προσέγγιση, η ίδια ακαμψία μπορεί να προκαλέσει καταστροφή εάν τα πράγματα πάνε στραβά.
Για να αποφευχθεί αυτό, οι εταιρείες πρέπει να διασφαλίσουν ότι η υποδομή τους περιλαμβάνει έναν μηχανισμό πολιτικής που, χωρίς να συμβιβάζεται με την ασφάλεια, επιτρέπει έναν πιο ευέλικτο έλεγχο πολιτικής για πολλούς υπεύθυνους έγκρισης, συμπεριλαμβανομένου του διαχωρισμού της σύνδεσης και της έγκρισης των συναλλαγών. Με αυτό το είδος λύσης, η ικανότητα του OKEx να λειτουργεί πλήρως δεν θα εξαρτάται από τη διαθεσιμότητα οποιουδήποτε βασικού προσώπου.
Παραβίαση του Nexus Mutual: κλαπεί 8 εκατομμύρια $
Αυτά τα γεγονότα πειρατείας δεν περιορίστηκαν σε ανταλλαγές, όπως αποδεικνύεται από την παραβίαση του Nexus Mutual τον Δεκέμβριο, μιας αποκεντρωμένης πλατφόρμας χρηματοδότησης που χρησιμεύει ως εναλλακτική λύση για την ασφάλιση. Ο χάκερ κατάφερε να αποκτήσει πρόσβαση στην προσωπική συσκευή του CEO Hugh Karp και να εγκαταστήσει μια παραβιασμένη έκδοση του MetaMask, η οποία οδήγησε τον Karp να υπογράψει ακούσια μια συναλλαγή που έστειλε 370.000 NXM, αξίας 8,2 εκατομμυρίων δολαρίων, σε μια διεύθυνση ελεγχόμενη από εισβολέα.
Το ζήτημα εδώ έχει να κάνει με τοπικά πορτοφόλια. Αυτά τα τοπικά πορτοφόλια δεν είναι σε θέση να παρέχουν μηχανισμό πολιτικής εκτός ζώνης, επομένως δεν υπάρχει τρόπος να επαληθεύσετε ότι μια διεύθυνση συμβολαίου και αντισυμβαλλομένου είναι στη λίστα επιτρεπόμενων, ότι το ποσό και ο εκδότης συμμορφώνονται με την πολιτική της εταιρείας ή ότι υπάρχουν επιπλέον εγκρίσεις για ορισμένα παραμέτρους συναλλαγής.
Η εγγραφή σε τρίτο μέρος με μια πιο ευέλικτη, ασφαλή προσέγγιση της υποδομής είναι ο τρόπος αντιμετώπισης αυτών των κινδύνων. Αυτό είναι ιδιαίτερα σημαντικό για τη μείωση της χειραγώγησης των αντισυμβαλλομένων, κάτι που αποτελεί κίνδυνο σε πολλά σενάρια. Ακόμη και στην απίθανη περίπτωση παραβίασης παρόχου όπως αυτό, υπάρχουν εγγυήσεις για την επαλήθευση των διευθύνσεων αντισυμβαλλομένου, δίνοντας στις επιχειρήσεις πολλές γραμμές άμυνας.
συμπέρασμα
Ενώ τα ψηφιακά περιουσιακά στοιχεία έχουν αποκτήσει αξιοσημείωτη δυναμική τους τελευταίους μήνες, πολλοί οργανισμοί πρέπει ακόμη να βελτιώσουν την υποδομή ασφαλείας τους πριν ξεκινήσει η πραγματική υιοθέτηση ψηφιακών στοιχείων.
Αυτό δεν προορίζεται για να τιμωρήσει αυτές τις εταιρείες, οι οποίες συνεχίζουν να κάνουν σημαντική δουλειά για να εξυπηρετήσουν τη βιομηχανία, αλλά για να προσδιορίσουν πού πρέπει να επικεντρωθούν στην επίτευξη μελλοντικής ανάπτυξης και να φέρουν τα ψηφιακά στοιχεία στο mainstream.
Για όλα αυτά τα θέματα – ασφάλεια ιδιωτικού κλειδιού, δομή εξουσιοδότησης, τοπικά πορτοφόλια και άλλα – υπάρχουν προσεγγίσεις που μπορούν να οδηγήσουν σε πιο αποτελεσματική, χωρίς άγχος συναλλαγή και λιγότερους τίτλους που εκπέμπουν καμπάνες συναγερμού για τους παραδοσιακούς επενδυτές που όλοι θέλουμε να επικοινωνήσουμε.
Οι απόψεις, οι σκέψεις και οι απόψεις που εκφράζονται εδώ είναι μόνες του συγγραφέα και δεν αντικατοπτρίζουν απαραίτητα τις απόψεις και τις απόψεις του Cointelegraph.
Itay Malinger είναι συνιδρυτής και διευθύνων σύμβουλος της Curv, μιας εταιρείας υποδομής ασφάλειας ψηφιακών στοιχείων. Χρησιμοποιεί περισσότερα από 15 χρόνια εμπειρίας στον κυβερνοασφάλεια τόσο στον δημόσιο όσο και στον ιδιωτικό τομέα. Παλαιότερα, ο Itay ήταν ο διευθυντής των προϊόντων ασφάλειας επιχειρήσεων στην Akamai Technologies.