ახალი ინსტრუმენტი გვპირდება დაასრულოს ფარული საფრთხე, რომელიც Bybit-ს $1.5 მილიარდი დაუჯდა - აი, როგორ მუშაობს იგი.  რა მოხდება, თუ შემდეგი დიდი კრიპტო ჰაკი შეიძლება შეჩერდეს არა უფრო მკაცრი რეგულაციებით ან უფრო ჭკვიანი კოდირებით, არამედ უბრალოდ მომხმარებლების ჩვენებით, რაზეც თანხმდებიან? ეს არის Human Wallet-ის საფუძველი, Web3 საფულე Holonym Foundation-ისგან, რომელმაც დღეს დაიწყო მისი საჯარო ალფა ტესტირება. ტრანზაქციის უსაფრთხოების რადიკალური მიდგომით, ის ებრძვის დაუცველობას, რომელიც გამოვლინდა ბოლოდროინდელი 1,5 მილიარდი დოლარის ბიბიტის დარღვევით - ის, რაც აშკარად იმალებოდა: ბრმა ხელმოწერა.   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Bybit-ის ჰაკერმა, ყველაზე დიდმა კრიპტო ისტორიაში, გამოავლინა მომხმარებლების მიერ ტრანზაქციების დამტკიცების რისკი მათი სრული გაგების გარეშე. ბრმა ხელმოწერა - სადაც რთული ტრანზაქციის დეტალები დაყვანილია კოდის წაუკითხავ სტრიქონებამდე - Bybit-ის მომხმარებლები გამოაშკარავდნენ, როდესაც ჰაკერები მანიპულირებდნენ პლატფორმის წინა მხარეს. Human Wallet ამტკიცებს, რომ მას შეუძლია შეაჩეროს ასეთი თავდასხმები, გადაიტანოს ტრანზაქციის წინასწარი გადახედვები კომპრომეტირებული ვებსაიტებიდან ტექნიკის საფულეების ხელშემწყობ ეკრანებზე. როდესაც კრიპტო სამყარო უყურებს, ჩნდება კითხვა: შეიძლება ეს იყოს ის გამოსწორება, რომელსაც Web3 ელოდა?  ახალი მიდგომა ძველი პრობლემისადმი    ის გადაწყვეტა ეყრდნობა უახლესი ტექნოლოგიების ნაზავს: ორმხრივი გამოთვლა (2PC), სანდო შესრულების გარემო (TEEs), AI-ის დახმარებით ტრანზაქციის სიმულაცია და აპარატურის საფულეები. ტრადიციული კონფიგურაციისგან განსხვავებით, სადაც ტრანზაქციის დეტალები ჩნდება ვებსაიტზე ან დაკავშირებულ მოწყობილობაზე - ორივე მიდრეკილია მანიპულირებისკენ - ეს სისტემა აჩვენებს ადამიანის მიერ წაკითხულ შეჯამებებს პირდაპირ აპარატურულ საფულეზე. იფიქრეთ მასზე, როგორც საბოლოო საგუშაგოზე: სანამ ხელს მოაწერთ, თქვენ ხედავთ ზუსტად იმას, რასაც ამტკიცებთ, მარტივი ენით და არა თექვსმეტობითი ჯიბეებით. Human Wallet-  პროცესი იწყება ხელოვნური ინტელექტის საშუალებით, რომელიც ახდენს ტრანზაქციის სიმულაციას, რათა დაშალოს იგი მკაფიო ტერმინებად. შემდეგ, 2PC და TEE - კრიპტოგრაფიული ხელსაწყოები, რომლებიც ყოფენ და იცავენ მონაცემებს - უზრუნველყოფენ არც ერთი წერტილის გამოყენებას. დაამატეთ მრავალ ხელმოწერის მხარდაჭერა და ორფაქტორიანი ავთენტიფიკაცია (2FA) ტექნიკის საფულეების მეშვეობით და თქვენ გექნებათ დაცვის ფენები. გადამოწმება ხდება დეცენტრალიზებული ადამიანური ქსელის მეშვეობით, გვერდს უვლის ცენტრალიზებულ სუსტ წერტილებს, რომლებიც აწუხებს ბევრ სისტემას. შედეგი? კონფიგურაცია, რომელიც, თეორიულად, ხელს უშლიდა Bybit-ის შეტევას დათრგუნული ფრონტის განტოლებიდან გამორიცხვით.  მის შესამოწმებლად, საზოგადოებას ახლა შეუძლია ჩამოტვირთოთ Human Wallet Chrome გაფართოება, დააკავშიროს აპარატურის საფულე და შეუერთდეს ალფა ფაზას. „ბოლოდროინდელი მოვლენების გადაუდებლობის გათვალისწინებით, ჩვენ დავაჩქარეთ შიდა ტესტირება, რომ ეს ახლა ხელმისაწვდომი ყოფილიყო“, - თქვა ნანაკ ნიჰალ ხალსამ, Holonym Foundation-ის თანადამფუძნებელმა და CTSO. თუმცა, ის აფრთხილებს, რომ ჯერ კიდევ ადრეა: „როგორც ალფა გამოშვება, ჩვენ მოვუწოდებთ მომხმარებლებს ექსპერიმენტები ჩაატარონ უსაფრთხოების სამუშაო ნაკადებში, ვიდრე დაეყრდნონ მას ძირითად აქტივებს“.  Bybit Wake-Up Call  ფსონები არ შეიძლება იყოს უფრო მაღალი. Bybit-ის დარღვევის დროს ჰაკერებმა გამოიყენეს ბრმა ხელმოწერა, რათა მოატყუონ მომხმარებლები თაღლითური ტრანზაქციების დასამტკიცებლად, რის შედეგადაც 1,5 მილიარდი დოლარი გამოდევნეს. წინა ნაწილი - ის, რაც მომხმარებლებმა ნახეს - შეიცვალა, ხოლო ფუძემდებლური ბლოკჩეინი გუგუნებდა, შეუმჩნეველი იყო. ეს არის Web3-ის ორლესლიანი მახვილის მკვეთრი შეხსენება: დეცენტრალიზაცია გვთავაზობს თავისუფლებას, მაგრამ ის ასევე პასუხისმგებლობას გადასცემს მომხმარებლებს, რომლებსაც ხშირად არ აქვთ საკუთარი თავის დასაცავად ინსტრუმენტები.  Human Wallet-ი ამტკიცებს, რომ მის აპარატურაზე დაფუძნებულ წინასწარ გადახედვას შეეძლო ამის შეჩერება. კრიტიკული "რას ვაწერ ხელს?" მომენტში უსაფრთხო მოწყობილობამდე, ის წყვეტს შუამავალს - ფაქტიურად. თუ ფრონტენტი გატეხილია, აპარატურის საფულე მაინც აჩვენებს სიმართლეს. ექსპერტები ამბობენ, რომ ეს დამაჯერებელი პრეტენზიაა: Bybit თავდასხმა ეყრდნობოდა მომხმარებლებს, რომლებიც ვერ შეამჩნევდნენ შეუსაბამობებს, რაღაც უბრალო ენაზე გადახედვისას შესაძლოა მონიშნულიყო.  როგორ Stacks Up  ეს არ არის ბრმა ხელმოწერის გამოსწორების პირველი მცდელობა. ზოგიერთი საფულე იყენებს ბრძანების ხაზის გადამოწმებას ან სპეციალურ ლეპტოპებს - უხერხულ გადაწყვეტილებებს, რომლებიც სწირავენ გამოყენებადობას უსაფრთხოებისთვის. სხვები ეყრდნობიან ცენტრალიზებულ პროვაიდერებს, ახალი რისკების დანერგვას. Human Wallet-ის ჰიბრიდული მიდგომა - რომელიც აერთიანებს დეცენტრალიზაციას ტექნიკის უსაფრთხოებასთან - მიზნად ისახავს საშუალო გზას. ეს არ არის უგუნური: კომპრომეტირებული ტექნიკის საფულემ შეიძლება კვლავ გამოიწვიოს პრობლემები და ალფა ფაზა შეამოწმებს რეალურ სამყაროში გამძლეობას. მაგრამ ეს არის ცვლილება სტატუს კვოდან, სადაც მომხმარებლები ხშირად ტოვებენ გამოცნობას.  დაყენების პროცესი მარტივია: ჩამოტვირთეთ გაფართოება, შექმენით ანგარიში და დააწყვილეთ იგი აპარატურულ საფულესთან 2FA-სთვის. ტრანზაქციები აშკარად ჩანს და მრავალხელმოწერის ვარიანტები ამატებენ სარეზერვო ფენას - თუ ერთი გასაღები ვერ ხერხდება, მეორე შეიძლება ჩაერთოს.  ტექნოლოგიების მიღმა: უფრო ფართო მისია  ადამიანის საფულე არ არის მხოლოდ ინსტრუმენტი; ეს არის Holonym Foundation-ის ბიძგის ნაწილი, რათა Web3 უფრო ხელმისაწვდომი გახდეს. აგებულია human.tech პროტოკოლის კომპლექტზე, ის ასახავს მომხმარებლის გაძლიერების ფილოსოფიას. ადრე Silk-ს ეძახდნენ, ის შექმნილია იმისთვის, რომ გაათავისუფლოს სიმარტივე და უსაფრთხოება - მტკივნეული წერტილი, რომელიც კრიპტო საზღვრებზე რჩება. წარმატებას მიაღწევს თუ არა, დამოკიდებული იქნება იმაზე, თუ როგორ დარჩება ის დაკვირვების ქვეშ, განსაკუთრებით მაშინ, როდესაც ალფა ტესტერები მის დაცვას აკვირდებიან.  კრიპტო საზოგადოება უკვე ხმაურობს. Bybit-ის ჰაკერმა შეარყია ნდობა და ზარალის დაგროვებით - $1,5 მილიარდი აქ, მილიონები სხვაგან - არსებობს ცვლილებების მადა. Human Wallet-ის დრო შემთხვევითი არ არის, გადაუდებელ ტალღაზე დგას გადახედვისას, თუ როგორ დავიცავთ დეცენტრალიზებულ ქსელს.  საბოლოო აზრები: წინ გადადგმული ნაბიჯი თუ წინსვლა?  Human Wallet-ის ალფა გაშვება თამამი განცხადებაა: ბრმა ხელმოწერა არ უნდა იყოს Web3-ის აქილევსის ქუსლი. ტექნიკის უსაფრთხოების და მომხმარებლისთვის მოსახერხებელი დიზაინის შერწყმით, ის გვთავაზობს უფრო უსაფრთხო კრიპტო მომავლის ხედვას, სადაც მომხმარებლები არ ტოვებენ კოდის გაშიფვრას ან ლოცულობენ, რომ მათი წინა ნაწილი არ იტყუება. თუ დაპირებისამებრ იმუშავებს, Bybit-ის ჰაკი შეიძლება ყოფილიყო სქოლიო და არა სათაური.  მაგრამ ეს არ არის ვერცხლის ტყვია. ალფა ტესტირება გამოავლენს ბზარებს – იქნება ეს ტექნოლოგიაში, მომხმარებლის გამოცდილებაში თუ დეცენტრალიზებულ ხერხემალში. კრიპტო-ს ისტორია სავსეა პერსპექტიული გამოსწორებებით, რომლებიც შეფერხდა ზეწოლის ქვეშ. ამ დროისთვის, Human Wallet არის დამაჯერებელი ექსპერიმენტი, რომელსაც შეუძლია Web3-ს სიმწიფისკენ უბიძგოს — ან ხაზს უსვამს იმას, თუ რამდენად შორს უნდა წავიდეს. ტესტერების ჩაძირვისას რეალური განაჩენი გამოვა არა პრესრელიზებიდან, არამედ თავად ბლოკჩეინიდან.  არ დაგავიწყდეთ მოიწონოთ და გააზიაროთ ამბავი!    ეს ავტორი არის დამოუკიდებელი კონტრიბუტორი, რომელიც აქვეყნებს ჩვენს მიერ  . HackerNoon-მა განიხილა ანგარიში ხარისხისთვის, მაგრამ პრეტენზიები ეკუთვნის ავტორს. #DYOR საკუთრებული ინტერესის გამჟღავნება:   ბიზნეს ბლოგის პროგრამა

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

ეს აუდიო დამზადებულია სიუჟეტის ორიგინალურ ენაზე!

Ძალიან გრძელი; Წაკითხვა

Welcome Bonus of up to $600 in Rewards. Join Now!

About Author

კომენტარები

დაკიდეთ ტეგები

ეს სტატია იყო წარმოდგენილი

Related Stories

Unhinged and Overstrained: The Mind of a Harassed Woman

Karak and Space and Time Join Forces to Revolutionize Blockchain Security

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

dYdX Unveiled: The Revolutionary Platform Changing the Face of Decentralized Trading

Unhinged and Overstrained: The Mind of a Harassed Woman

Karak and Space and Time Join Forces to Revolutionize Blockchain Security

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

dYdX Unveiled: The Revolutionary Platform Changing the Face of Decentralized Trading

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps