Нов инструмент обещава да сложи край на скрита опасност, която струва на Bybit 1,5 милиарда долара – ето как работи.  Какво ще стане, ако следващият голям крипто хак може да бъде спрян не чрез по-строги регулации или по-интелигентни програмисти, а като просто се покаже на потребителите с какво са съгласни? Това е предпоставката зад Human Wallet, Web3 портфейл от Holonym Foundation, който стартира своето публично алфа тестване днес. С радикален подход към сигурността на транзакциите, той се справя с уязвимост, разкрита от неотдавнашния пробив на Bybit на стойност 1,5 милиарда долара – такава, която се крие на видно място: сляпо подписване.   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Хакът на Bybit, най-големият в историята на криптовалутата, разкри рисковете от потребителите, одобряващи транзакции, без да ги разбират напълно. Сляпото подписване – при което сложните детайли на транзакциите са сведени до нечетими низове от код – остави потребителите на Bybit изложени на опасност, когато хакери манипулират интерфейса на платформата. Human Wallet твърди, че може да спре подобни атаки на място, премествайки визуализации на транзакции от компрометирани уебсайтове към защитените от подправяне екрани на хардуерните портфейли. Докато крипто светът наблюдава, възниква въпросът: Възможно ли е това да е поправката, която Web3 чака?  Нов подход към стар проблем  Решението на   се основава на комбинация от авангардни технологии: двустранно изчисление (2PC), доверени среди за изпълнение (TEE), подпомагана от AI симулация на транзакции и хардуерни портфейли. За разлика от традиционните настройки, при които подробностите за транзакцията се показват на уебсайт или свързано устройство - и двете са склонни към манипулиране - тази система показва четими от човека резюмета директно в хардуерен портфейл. Мислете за това като за последна контролна точка: преди да подпишете, виждате точно какво одобрявате, на прост език, а не шестнадесетични безсмислици. Human Wallet  Процесът започва с AI, симулиращ транзакцията, за да я раздели на ясни условия. След това 2PC и TEEs - криптографски инструменти, които разделят и екранират данни - гарантират, че нито една точка не може да бъде експлоатирана. Добавете поддръжка на множество подписи и двуфакторно удостоверяване (2FA) чрез хардуерни портфейли и ще имате слоеве на защита. Проверката се извършва чрез децентрализираната човешка мрежа, заобикаляйки централизираните слаби места, които измъчват много системи. Резултатът? Настройка, която на теория щеше да осуети атаката на Bybit, като остави компрометирания интерфейс извън уравнението.  За да го тества, обществеността вече може да изтегли разширението Human Wallet за Chrome, да свърже хардуерен портфейл и да се присъедини към алфа фазата. „Като се има предвид спешността на последните събития, ние ускорихме вътрешните тестове, за да направим това достъпно сега“, каза Нанак Нихал Халса, съосновател и CTSO на Holonym Foundation. Той обаче предупреждава, че все още е рано: „Като алфа версия, ние насърчаваме потребителите да експериментират в работните си процеси за сигурност, вместо да разчитат на нея за основни активи.“  Обаждането за събуждане на Bybit  Залозите не могат да бъдат по-високи. При пробива на Bybit хакерите използваха сляпо подписване, за да подмамят потребителите да одобрят измамни транзакции, източвайки 1,5 милиарда долара. Предният интерфейс – това, което потребителите видяха – беше променен, докато основният блокчейн си тананикаше, без да обръща внимание. Това е ярко напомняне за ножа с две остриета на Web3: децентрализацията предлага свобода, но също така прехвърля отговорността върху потребителите, които често нямат инструменти, за да се защитят.  Human Wallet твърди, че неговите хардуерно базирани визуализации биха могли да спрат това. Чрез преместване на критичното „какво подписвам?“ момент към сигурно устройство, той премахва посредника - буквално. Ако интерфейсът е хакнат, хардуерният портфейл все още показва истината. Експертите казват, че това е правдоподобно твърдение: атаката на Bybit разчита на това, че потребителите не са забелязали несъответствия, нещо, което прегледите на обикновен език може да са отбелязали.  Как се подрежда  Това не е първият опит за коригиране на сляпото подписване. Някои портфейли използват проверка от командния ред или специални лаптопи – тромави решения, които жертват използваемостта за безопасност. Други разчитат на централизирани доставчици, въвеждайки нови рискове. Хибридният подход на Human Wallet — съчетаващ децентрализация с хардуерна сигурност — се стреми към средно положение. Не е безпогрешно: компрометиран хардуерен портфейл все още може да доведе до проблеми, а алфа фазата ще тества устойчивостта в реалния свят. Но това е промяна от статуквото, при което потребителите често са оставени да гадаят.  Процесът на настройка е лесен: изтеглете разширението, създайте акаунт и го сдвоете с хардуерен портфейл за 2FA. Транзакциите се появяват в ясни термини, а опциите за множество подписи добавят резервен слой – ако един ключ не успее, друг може да се намеси. Това е намигване към практичността, избягване на тежките технически бариери, които възпират масовото приемане.  Отвъд технологиите: по-широка мисия  Human Wallet не е просто инструмент; това е част от усилията на Holonym Foundation да направи Web3 по-достъпен. Изграден на базата на пакета протоколи human.tech, той отразява философията за овластяване на потребителите. По-рано наричан Silk, той е проектиран да се откаже от компромиса между простота и сигурност – болезнена точка, която държи крипто на периферията. Дали ще успее, ще зависи от това как ще се задържи под контрол, особено когато алфа тестери се борят със защитата му.  Крипто общността вече жужи. Хакването на Bybit разклати доверието и с натрупването на загуби – 1,5 милиарда долара тук, милиони другаде – има апетит за промяна. Времето на Human Wallet не е случайно, яхвайки вълна от спешност да преосмислим как осигуряваме децентрализираната мрежа.  Последни мисли: стъпка напред или работа в процес?  Пускането на алфа версия на Human Wallet е смело изявление: сляпото подписване не трябва да е ахилесовата пета на Web3. Съчетавайки хардуерна сигурност с удобен за потребителя дизайн, той предлага поглед към едно по-безопасно крипто бъдеще – такова, в което потребителите не са оставени да дешифрират код или да се молят интерфейсът им да не лъже. Ако работи както е обещано, хакът на Bybit може да е бил бележка под линия, а не заглавие.  Но това не е сребърен куршум. Алфа тестването ще разкрие пукнатини – независимо дали в технологиите, потребителското изживяване или децентрализираната опорна система. Историята на Crypto е пълна с обещаващи поправки, които се провалиха под натиск. Засега Human Wallet е завладяващ експеримент, такъв, който може да тласне Web3 към зрялост или да подчертае колко далеч трябва да стигне. Докато тестерите се гмуркат, истинската присъда ще дойде не от прессъобщенията, а от самата блокчейн.  Не забравяйте да харесате и споделите историята!    Този автор е независим сътрудник, публикуващ чрез нашия  . HackerNoon прегледа доклада за качество, но претенциите тук принадлежат на автора. #DYOR Разкриване на лични интереси:   програма за бизнес блогове

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Това аудио е създадено на оригиналния език на историята!

След фиаското със сляпо подписване от $1,5 милиарда на Bybit, Human Wallet се засилва с радикална корекция на сигурността

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps