Novi alat obećava okončanje skrivene opasnosti koja je koštala Bybit 1,5 milijardi dolara—evo kako funkcionira.  Što ako bi se sljedeći veliki kripto hak mogao zaustaviti ne strožim propisima ili pametnijim koderima, već jednostavnim pokazivanjem korisnicima na što pristaju? To je premisa koja stoji iza Human Wallet-a, Web3 novčanika Holonym Foundationa, koji je danas pokrenuo svoje javno alfa testiranje. S radikalnim pristupom sigurnosti transakcija, bavi se ranjivošću koju je razotkrio nedavni proboj Bybita u vrijednosti od 1,5 milijardi dolara—one koja se skrivala naočigled: slijepo potpisivanje.   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Bybitov hak, najveći u povijesti kriptovalute, razotkrio je rizike korisnika koji odobravaju transakcije, a da ih u potpunosti ne razumiju. Slijepo potpisivanje—gdje su složeni detalji transakcije svedeni na nečitljive nizove koda—izložilo je korisnike Bybita kada su hakeri manipulirali sučeljem platforme. Human Wallet tvrdi da može zaustaviti takve napade na mjestu, premještajući preglede transakcija s kompromitiranih web stranica na zaslone hardverskih novčanika zaštićene od neovlaštenog otvaranja. Dok kripto svijet promatra, postavlja se pitanje: Može li ovo biti popravak koji je Web3 čekao?  Novi pristup starom problemu  Rješenje   -a temelji se na mješavini vrhunske tehnologije: dvostrano računanje (2PC), pouzdana izvršna okruženja (TEE), simulacija transakcija potpomognuta umjetnom inteligencijom i hardverski novčanici. Za razliku od tradicionalnih postavki gdje se detalji transakcije pojavljuju na web stranici ili povezanom uređaju—oboje podložno manipulaciji—ovaj sustav prikazuje sažetke čitljive ljudima izravno na hardverskom novčaniku. Zamislite to kao posljednju kontrolnu točku: prije nego što potpišete, vidite točno što odobravate, jednostavnim jezikom, a ne heksadecimalnim brbljarijama. Human Wallet  Proces započinje umjetnom inteligencijom koja simulira transakciju kako bi je razložila na jasne uvjete. Zatim, 2PC i TEE - kriptografski alati koji dijele i štite podatke - osiguravaju da se niti jedna točka ne može iskoristiti. Dodajte podršku za više potpisa i autentifikaciju u dva faktora (2FA) putem hardverskih novčanika i dobit ćete slojeve obrane. Provjera se odvija putem decentralizirane ljudske mreže, zaobilazeći centralizirane slabe točke koje muče mnoge sustave. Rezultat? Postavka koja bi, u teoriji, spriječila napad Bybita tako što bi kompromitirano sučelje izbacila iz jednadžbe.  Kako bi ga testirali, javnost sada može preuzeti Chromeovo proširenje Human Wallet, povezati hardverski novčanik i pridružiti se alfa fazi. "S obzirom na hitnost nedavnih događaja, ubrzali smo interno testiranje kako bismo ovo sada učinili dostupnim", rekao je Nanak Nihal Khalsa, suosnivač i CTSO Holonym Foundationa. Ipak, upozorava da je još rano: "Kao alfa izdanje, potičemo korisnike da eksperimentiraju unutar svojih sigurnosnih radnih procesa umjesto da se oslanjaju na njega za glavna sredstva."  Bybit poziv za buđenje  Ulozi ne mogu biti veći. U provali Bybita, hakeri su iskoristili slijepo potpisivanje kako bi prevarili korisnike da odobre lažne transakcije, izvlačeći 1,5 milijardi dolara. Sučelje - ono što su korisnici vidjeli - bilo je izmijenjeno, dok je temeljni blockchain zujao, nesvjestan. To je snažan podsjetnik na dvosjekli mač Web3: decentralizacija nudi slobodu, ali također prebacuje odgovornost na korisnike kojima često nedostaju alati da se zaštite.  Human Wallet tvrdi da su njegovi hardverski pregledi mogli ovo spriječiti. Premještanjem kritičnog "što potpisujem?" trenutku do sigurnog uređaja, uklanja posrednika—doslovno. Ako je sučelje hakirano, hardverski novčanik i dalje pokazuje istinu. Stručnjaci kažu da je to uvjerljiva tvrdnja: napad Bybit oslanjao se na to da korisnici nisu primijetili odstupanja, nešto što su pregledi jednostavnim jezikom mogli označiti.  Kako se slaže  Ovo nije prvi pokušaj da se popravi slijepo potpisivanje. Neki novčanici koriste provjeru naredbenog retka ili namjenska prijenosna računala — nespretna rješenja koja žrtvuju upotrebljivost radi sigurnosti. Drugi se oslanjaju na centralizirane pružatelje, uvodeći nove rizike. Hibridni pristup Human Walleta—kombinirajući decentralizaciju sa sigurnošću hardvera—stremi sredini. Nije siguran: kompromitirani hardverski novčanik i dalje može predstavljati probleme, a alfa faza će testirati otpornost u stvarnom svijetu. Ali to je pomak od statusa quo, gdje korisnici često nagađaju.  Proces postavljanja je jednostavan: preuzmite proširenje, kreirajte račun i uparite ga s hardverskim novčanikom za 2FA. Transakcije se pojavljuju u jasnim terminima, a opcije višestrukog potpisa dodaju rezervni sloj — ako jedan ključ zakaže, drugi se može umiješati. To je znak praktičnosti, izbjegavanje tehnoloških prepreka koje odvraćaju od prihvaćanja mainstreama.  Izvan tehnologije: šira misija  Human Wallet nije samo alat; to je dio nastojanja Zaklade Holonym da Web3 učini dostupnijim. Izgrađen na paketu protokola human.tech, odražava filozofiju osnaživanja korisnika. Prethodno nazvan Silk, osmišljen je kako bi se riješio kompromisa između jednostavnosti i sigurnosti—bolne točke koja je držala kripto na rubu. Hoće li uspjeti ovisit će o tome kako se izdrži pod lupom, osobito dok alfa testeri budu pokušavali oboriti njegovu obranu.  Kripto zajednica već bruji. Hakiranje Bybita poljuljalo je povjerenje, a s gubicima koji se gomilaju - 1,5 milijardi dolara ovdje, milijuni drugdje - postoji apetit za promjenom. Tajming za Human Wallet nije slučajan, jer jaše na valu hitnosti da preispitamo kako osiguravamo decentralizirani web.  Završne misli: korak naprijed ili rad u tijeku?  Alfa lansiranje Human Wallet-a hrabra je izjava: slijepo potpisivanje ne mora biti Ahilova peta Web3. Spajajući sigurnost hardvera s dizajnom prilagođenim korisniku, nudi uvid u sigurniju kripto budućnost – onu u kojoj korisnici neće morati dešifrirati kod ili se moliti da njihov sučelje ne laže. Ako radi kako je obećano, hakiranje Bybita možda je bila fusnota, a ne naslov.  Ali to nije srebrni metak. Alfa testiranje će otkriti pukotine - bilo u tehnologiji, korisničkom iskustvu ili decentraliziranoj okosnici. Povijest Crypto puna je obećavajućih popravaka koji su posustali pod pritiskom. Za sada je Human Wallet uvjerljiv eksperiment, onaj koji bi mogao potaknuti Web3 prema zrelosti—ili istaknuti koliko daleko još mora ići. Dok se testeri upuštaju u to, prava presuda neće doći iz priopćenja za javnost, već iz samog blockchaina.  Ne zaboravite lajkati i podijeliti priču!    Ovaj je autor neovisni suradnik koji objavljuje putem našeg  . HackerNoon je pregledao izvješće radi kvalitete, ali tvrdnje u njemu pripadaju autoru. #DYOR Objava stečenog interesa:   program za poslovno bloganje

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Ovaj zvuk je proizveden na izvornom jeziku priče!

Predugo; Čitati

Welcome Bonus of up to $600 in Rewards. Join Now!

Nakon fijaska Bybitovog slijepog potpisivanja od 1,5 milijardi dolara, ljudski novčanik napreduje s radikalnim sigurnosnim popravkom

About Author

KOMENTARI

VIJESI OZNAKE

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps