Plokiahelaplatvormide häkkimine on digitaalses kogukonnas üha suurem mure. Krüptoraha võrgu turvalisusele spetsialiseerunud ettevõtte Immunefi andmetel võtsid häkkerid 2024. aasta esimese 2 kuu jooksul 32 projektist välja üle $200 miljoni euro. See on 15,4% rohkem kui 2023. aasta jaanuaris ja veebruaris. Eelmisel aastal ulatus ekspluateerimise kogukahju $1,8 miljardi euroni. Krüptovaluutaplatvormide turvalisuse tagamiseks täiustavad arendajad pidevalt tehnoloogiaid. Selles artiklis räägitakse uutest suundumustest digitaalse vara kaitsmisel.
Peamised riskid krüptoraha turul
Investeeringud digitaalmüntidesse toovad suurt tulu. Seetõttu on krüptoraha turul palju ohte. Analüütikud koondavad riskid mitmesse gruppi:
- haavatavused krüptoraha rahakottide turvasüsteemides. Privaatvõtmed, mis on 256-bitine kood, kaitsevad usaldusväärselt juurdepääsu võlvidele. Nende murdmiseks kuluks ründajatel miljoneid aastaid. Rahakotid muutuvad haavatavaks programmivigade ja kasutajate vigade tõttu.
- Püügirünnakud. Ründajad kasutavad sageli võltsitud e-kirju ettevõtete nimel, et sundida kasutajaid edastama tundlikke andmeid. Näiteks 2023. aastal saatsid häkkerid Trezori klientidele võltsitud häkkimisteateid ja palusid neil esitada väidetavalt kinnitamiseks mnemofraas.
- Vahetuse riskid. Enamik kasutajaid ostab ja müüb krüptovaluutasid CEXis. Vahetused võivad aga sattuda häkkerite rünnaku alla. Enamasti võtavad ründajad kasutajate rahakotist raha välja.
Eespool loetletud turvaohud on endiselt asjakohased isegi kiiresti areneva tehnoloogia tingimustes. Ka häkkerid parandavad oma oskusi, nii et turg muutub tegelikult vastasseisuks "valgete" ja "mustade" arendajate vahel.
Alljärgnevas tabelis saate võrrelda krüptoraha rahakottide peamisi haavatavusi, mida ründajad sageli kasutavad. Samuti on esitatud kaitsemeetodid.
| Haavatavus | Kommentaar | Kaitsemeetod |
|---|---|---|
| Viga juhusliku numbri generaatoris rahakoti loomisel | Juhuslik numbrigeneraator genereerib juhusliku numbri asemel salajase võtme, mis koosneb korduvatest märkidest. | On vaja kontrollida koodijada identsete märkide olemasolu. Lühikese võtme muutmiseks pikaks saab kasutada spetsiaalseid avatud lähtekoodiga tööriistu (Swippcore). |
| Võtmete genereerimine mittejuhuslikest andmetest | Brainwalleti tehnoloogia võimaldab luua salajase koodi kasutaja poolt määratud fraasidest või üksikutest sõnadest. Ei ole ebatavaline, et investorid kasutavad aluseks tavalist tsitaati. Häkkerid peavad leidma õige kombinatsiooni, võttes arvesse inimese ennustatavust. | Turvalisem on genereerida privaatseid võtmeid rahakotis või määrata keerulisi kombinatsioone numbritest ja tähtedest, eri tähtedest, erimärkidest. |
| Kompromiteeritud võtmete loomine pettuse saitidel | Paberikoti aadresside veebipõhised generaatorid võivad anda samu võtmeid erinevatele kasutajatele või sisaldada haavatavusi nende pealtkuulamiseks. | Soovitatav on luua võtmeid ainult riistvaraseadmetes või krüptoraha rakendustes. |
Uued suundumused krüptoraha turvalisuses
Digitaalsete müntide detsentraliseeritud olemus avab investoritele ja kasutajatele palju võimalusi. Krüptoturul on ka suured riskid, kuid arendajad parandavad pidevalt võrkude ja üksikute projektide turvasüsteeme. Vahetused ja digitaalsed hoidlad on tavaliselt esimesed, kes katsetavad uusi turvatehnoloogiaid.
Biomeetriline autentimine krüptoraha rahakottide jaoks
See tehnoloogia kasutab isiku identifitseerimiseks tema unikaalseid bioloogilisi tunnuseid. Biomeetria on juba integreeritud krüptoraha rahakottide kasutajaliidesesse, mis annab lisaturvalisuse. Varadele ligipääsu saamiseks on vaja oma identiteeti teatud mehhanismide abil tõendada. Nende hulgas:
5020 $
boonus uutele kasutajatele!
ByBit pakub mugavaid ja turvalisi tingimusi krüptovaluutaga kauplemiseks, pakub madalaid vahendustasusid, kõrget likviidsust ja kaasaegseid vahendeid turuanalüüsiks. See toetab spot- ja finantsvõimendusega kauplemist ning aitab algajaid ja professionaalseid kauplejaid intuitiivse kasutajaliidese ja juhendmaterjalidega.
Teenida 100 $ boonust
uutele kasutajatele!
Suurim krüptovahetus, kus saate kiiresti ja turvaliselt alustada oma teekonda krüptovaluutade maailmas. Platvorm pakub sadu populaarseid varasid, madalaid vahendustasusid ja täiustatud vahendeid kauplemiseks ja investeerimiseks. Lihtne registreerimine, kiire tehingute kiirus ja usaldusväärne rahaliste vahendite kaitse teevad Binance'i suurepäraseks valikuks mis tahes taseme kauplejatele!
- Sõrmejälgede skaneerimine. See on üks levinumaid biomeetrilisi andmeid. Seda kasutavad imToken Wallet, Trust Wallet ja teised mobiilsed rahakotid aastal 2024.
- Näo tuvastamine. Tehnika populaarsus tuleneb selle lihtsusest ja passiivsest identiteedi kontrollimise protsessist. Kasutaja peab ainult vaatama kaamerasse. Skanner hindab näojooni, kontrollides saadud andmeid originaalandmetega. Aastal 2024 kasutavad sellist biomeetriat rahakotid (ZenGo), börsid (Binance) ja muud krüptoraha platvormid.
- Iirise ja võrkkesta skaneerimine. Seda tehnikat iseloomustab suur tuvastamise täpsus, kuid selle kasutamine krüptosfääris on alles katsetamisel. Tarkvara loeb unikaalset mustrit silma vikerkesta või veresoonte kiudoptikast.
- Häältuvastus. Kuigi seda tehnoloogiat on lihtne kasutada, ei paku see täielikku turvalisust. Aastal 2024 on petturitel juba olemas vahendid inimhääle reprodutseerimiseks.
Analüütikute sõnul suureneb biomeetriliste autentimismehhanismide integreerimine krüptoraha projektidesse tööstuse kasvades. Kombineerituna tehisintellekti ja masinõppega võib see tehnoloogia saada aluseks täpsemate ja paindlikumate identifitseerimisviiside loomisele.
Tulevikus õpib tehnoloogia tundma kõnnakut, südame löögisagedust.
Biomeetrilised süsteemid kohanevad kasutajate vanusega seotud muutustega. Börsid ja krüptoraha rahakotid rakendavad aktiivselt neid mehhanisme, et suurendada turvalisust ja klientide usaldust.
Detsentraliseeritud identiteedilahendused
Uue Interneti (Web3) kontseptsioon annab kasutajatele ainuõiguse hallata isiklikke andmeid ise, ilma kolmanda osapoole kaasamiseta. See on võimalik tänu detsentraliseeritud identifikaatorite (DID) - digitaalsete isikut tõendavate dokumentide - kasutuselevõtule, mis salvestavad teavet plokiahelas või P2P-võrkudes.
Jaotatud register toimib avalikult kättesaadava tõendaja ja teabehoidlana. Kui kellelgi on vaja DID-i kehtivust, võib ta leida vastava avaliku võtme plokiahelast.
2024. aastal kasutatakse tehnoloogiat detsentraliseeritud KYC (DOCK) süsteemides. Kuid DIDide potentsiaal on palju laiem. Identifikaatoreid saab kasutada kiireks juurdepääsuks krüptovaluutaplatvormidele ja ausaks veebihääletamiseks. Aastal 2024 on teadaolevad DIDide tüübid:
- ahelavälised tõendid - digitaalsertifikaadid, mida hoitakse väljaspool ahelat (rahakotis) ja mis on allkirjastatud DIDi poolt. Tunnuse abil on võimalik kontrollida andmete kehtivust.
- Kettasisesed tõendid - salvestatud võrgu arukates lepingutes. Algoritm võrdleb teavet esitatud avaliku võtmega (DID).
- Soulboundmärgid (SBT) - digitaalsed varad, mis sisaldavad kasutaja isikuandmeid ja teavet organisatsiooni kohta. Neid väljastavad tavaliselt börsid (Binance) või rahakotid.
Krüptoraha tehingute privaatsus
Detsentraliseeritud identiteedi idee põhineb isikuandmete anonüümsuse põhimõttel. See on krüptoraha kasutajate peamine nõue seoses suureneva regulatsiooniga.
Analüütikud ennustavad, et tulevikus kasutavad rahakoti arendajad oma turvasüsteemides privaatsust suurendavaid tehnoloogiaid.
Need mehhanismid võimaldavad ka tehingu üksikasju kõrvaliste isikute eest varjata. 2024. aastal katsetavad krüptorahaettevõtted juba homomorfseid krüpteerimistehnikaid ja nulltõendamistõendeid biomeetrilisi andmeid avalikustamata tuvastamiseks.
Turvaelementide rakendamine riistvaralistes rahakottides
Privaatvõtmete autonoomse säilitamise kontseptsioon eeldab patenteeritud turvasüsteemi loomist. 2024. aastal kogub üha enam hoogu trend, mille kohaselt kasutatakse riistvaralistes rahakottides turvalisi kiipe.
Turvaline element sisaldab salajast teavet konto kohta (seemne, PIN-kood) ja võimaldab isoleeritud rakenduste käivitamist turvalises keskkonnas.
2024. aastal kasutatakse selliseid kiipe Ledgeri, Keystone'i ja ColdCardi krüptokontorites. Secure Element pakub hetkel seadmete maksimaalset turvataset.
Teoreetiliselt on võimalik neid häkkida, kuid see nõuaks märkimisväärseid ressursse. Näiteks ColdCard ME2 rahakotti paigaldatud SE testimise käigus õnnestus Ledgeri ekspertidel hankida seemnefraas. Nende käsutuses olid kõige moodsamad seadmed ja terve laboratoorium.
Kokkuvõte
Krüptovaluutaturg on valdkond, kus digitaalsete varadega kaubeldakse fiatvaluutade ja üksteise vastu ning investorid ja kauplejad saavad sellistest tehingutest kasu. Traditsioonilisest finantssektorist on tulud ja riskid siirdunud siia. Ohu vähendamiseks kasutavad krüptoturul osalejad hoiustamiseks erinevaid rahakoti kombinatsioone ja järgivad börsidel töötades turvanõudeid. Lisaks on oluline jälgida uusi investeeringute kaitse tehnoloogiaid, et tulla toime võimalike probleemidega kasvavas digitaalses ruumis.
Kas tekstis on viga? Märkige see hiirega ja vajutage Ctrl + Sisesta
Autor: Saifedean Ammous, krüptorahanduse ekspert.
Estonian 
English (United States) 
English (UK) 
Bulgarian 
Hungarian 
Danish 
Indonesian 
Spanish 
Italian 
Latvian 
Lithuanian 
German 
Dutch 
Norwegian 
Polish 
Portuguese (Portugal) 
Portuguese (Brazil) 
Romanian 
Slovak 
Slovenian 
Turkish 
Ukrainian 
Finnish 
French 
Czech 
Swedish