Нова алатка ветува дека ќе стави крај на скриената опасност што го чинеше Bybit 1,5 милијарди долари - еве како функционира.  Што ако следното големо крипто хакирање би можело да биде запрено не со построги регулативи или попаметни кодери, туку со едноставно покажување на корисниците со што се согласуваат? Тоа е премисата зад Human Wallet, Web3 паричник од Holonym Foundation, која денеска го започна своето јавно алфа тестирање. Со радикален пристап кон безбедноста на трансакциите, таа се справува со ранливоста изложена од неодамнешното прекршување на Bybit од 1,5 милијарди долари - она што се крие на очигледен поглед: слепо потпишување.   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Хакирањето Bybit, најголемиот во историјата на крипто, ги откри ризиците од корисниците да одобруваат трансакции без целосно да ги разберат. Слепо потпишување - каде сложените детали за трансакциите се сведени на нечитливи низи од код - ги остави корисниците на Bybit изложени кога хакерите манипулираа со предниот дел на платформата. Human Wallet тврди дека може да ги запре ваквите напади, преместувајќи ги прегледите на трансакциите од компромитирани веб-локации на екраните на хардверските паричници што не дозволуваат манипулации. Додека крипто светот гледа, се наѕира прашањето: Дали ова е поправката што Веб3 ја чекаше?  Нов пристап кон стар проблем  Решението на   зависи од мешавината на најсовремена технологија: двострано пресметување (2PC), доверливи околини за извршување (TEE), симулација на трансакции со помош на вештачка интелигенција и хардверски паричници. За разлика од традиционалните поставки каде деталите за трансакцијата се појавуваат на веб-локација или поврзаниот уред - и двата склони кон манипулации - овој систем прикажува резимеа читливи од човек директно на хардверски паричник. Сфатете го тоа како последен контролен пункт: пред да потпишете, точно го гледате она што го одобрувате, на обичен јазик, а не на хексадецимални глупости. Human Wallet  Процесот започнува со вештачка интелигенција која ја симулира трансакцијата за да ја разложи на јасни термини. Потоа, 2PC и TEE-криптографски алатки кои ги делат и штитат податоците-обезбедуваат ниту една точка да не може да се искористи. Додајте поддршка за повеќе потписи и автентикација со два фактори (2FA) преку хардверски паричници и ќе имате слоеви на одбрана. Верификацијата се случува преку децентрализираната човечка мрежа, заобиколувајќи ги централизираните слаби точки што ги мачат многу системи. Резултатот? Поставување кое, теоретски, би го спречило нападот на Bybit со задржување на компромитираниот преден дел надвор од равенката.  За да го тестира, јавноста сега може да ја преземе екстензијата Human Wallet Chrome, да поврзе хардверски паричник и да се приклучи на алфа фазата. „Со оглед на итноста на неодамнешните настани, го забрзавме внатрешното тестирање за да го направиме ова достапно сега“, рече Нанак Нихал Калса, ко-основач и CTSO на Holonym Foundation. Сепак, тој предупредува дека сè уште е рано: „Како издание на алфа, ги охрабруваме корисниците да експериментираат во рамките на нивните безбедносни работни текови наместо да се потпираат на него за главните средства“.  Бибит за будење  Влогот не може да биде поголем. Во пробивањето на Bybit, хакерите го искористија слепото потпишување за да ги измамат корисниците да одобруваат лажни трансакции, притоа одвојувајќи 1,5 милијарди долари. Предниот дел - она што го видоа корисниците - беше променет, додека основниот блокчејн потпевнуваше, несвесно. Тоа е остар потсетник на мечот со две острици на Web3: децентрализацијата нуди слобода, но исто така ја префрла одговорноста врз корисниците на кои често им недостасуваат алатки за да се заштитат.  Human Wallet тврди дека неговите прегледи базирани на хардвер можеле да го спречат ова. Со поместување на критичкото „што потпишувам? момент на безбеден уред, го отсекува посредникот - буквално. Ако предниот дел е хакиран, хардверскиот паричник сè уште ја покажува вистината. Експертите велат дека тоа е веродостојно тврдење: нападот Bybit се потпираше на тоа што корисниците не забележуваат несогласувања, нешто што може да го означиле прегледите на обичен јазик.  Како се собира  Ова не е прв обид да се поправи слепото потпишување. Некои паричници користат проверка на командната линија или посветени лаптопи - незгодни решенија што ја жртвуваат употребливоста за безбедност. Други се потпираат на централизирани провајдери, воведувајќи нови ризици. Хибридниот пристап на Human Wallet - комбинирајќи ја децентрализацијата со хардверската безбедност - има за цел средна основа. Не е сигурен: компромитиран хардверски паричник сè уште може да предизвика проблеми, а алфа фазата ќе ја тестира еластичноста во реалниот свет. Но, тоа е промена од статус кво, каде што корисниците често се оставаат да погодуваат.  Процесот на поставување е јасен: преземете ја наставката, креирајте сметка и спарете ја со хардверски паричник за 2FA. Трансакциите се појавуваат со јасни термини, а опциите со повеќе потписи додаваат резервен слој - ако еден клуч не успее, друг може да влезе.  Надвор од технологијата: Поширока мисија  Човечкиот паричник не е само алатка; тоа е дел од напорите на Holonym Foundation да го направи Web3 попристапен. Изграден на пакетот протоколи human.tech, тој ја одразува филозофијата на зајакнување на корисниците. Претходно наречен Свила, тој е дизајниран да ја прекине размената помеѓу едноставноста и безбедноста - болна точка што крипто го држи на раб. Дали ќе успее ќе зависи од тоа како ќе се одржи под лупа, особено кога алфа-тестерите ѕиркаат во неговата одбрана.  Крипто заедницата веќе зуи. Хакот на „Бибит“ ја разниша довербата и со зголемени загуби - 1,5 милијарди долари овде, милиони на други места - постои апетит за промени. Тајмингот на Human Wallet не е случаен, со бран на итност да се преиспита како ја обезбедуваме децентрализираната мрежа.  Завршни мисли: чекор напред или работа во тек?  Лансирањето на алфа на Human Wallet е смела изјава: слепото потпишување не мора да биде Ахиловата пета на Web3. Спојувајќи ја безбедноста на хардверот со дизајнот што е лесен за корисниците, тој нуди поглед на побезбедна крипто-иднина - во која корисниците не се оставени да го дешифрираат кодот или да се молат нивниот преден дел да не лаже. Ако работи како што е ветено, хакирањето на Bybit можеби е фуснота, а не наслов.  Но, тоа не е сребрен куршум. Алфа тестирањето ќе открие пукнатини - дали во технологијата, корисничкото искуство или децентрализираниот 'рбет. Историјата на Crypto е преполна со ветувачки поправки кои попуштија под притисок. Засега, Human Wallet е привлечен експеримент, кој може да го поттикне Web3 кон зрелост - или да нагласи колку далеку треба да оди. Како што нуркаат тестерите, вистинската пресуда нема да дојде од соопштенијата за печатот, туку од самиот блокчејн.  Не заборавајте да ја лајкнете и споделите приказната!    Овој автор е независен соработник што објавува преку нашата  . HackerNoon го разгледа извештајот за квалитет, но тврдењата овде му припаѓаат на авторот. #DYOR Обелоденување на доделен интерес:   програма за деловно блогирање

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Ова аудио е произведено на оригиналниот јазик на приказната!

Премногу долго; Да чита

Welcome Bonus of up to $600 in Rewards. Join Now!

По фијаското на Bybit со слепо потпишување од 1,5 милијарди долари, човечкиот паричник се засили со радикална безбедносна поправка

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps