Sudah diketahui di crypto bahwa peretas mengikuti uang. Pada hari-hari sebelumnya, pertukaran terpusat dan dompet lunak adalah target utama. Selama beberapa tahun terakhir, penyerang juga telah memperluas pengiriman mereka ke dalam kontrak pintar DeFi, mengeksploitasi bug pemrograman dan kerentanan untuk menguras pinjaman dan kumpulan likuiditas. Sekarang, mau tidak mau, mereka mengalihkan perhatian mereka ke NFT, segmen yang tumbuh cepat dengan kapasitas pertumbuhan tanpa batas. Dan orang-orang beralih ke beberapa tindakan ekstrem untuk menguangkan kegilaan NFT.
Awal tahun ini, pengguna Nifty Gateway mulai mengeluh bahwa akun mereka telah diretas, dengan satu pengguna mengklaim bahwa seseorang telah mencuri NFT miliknya yang disimpan di platform dan melakukan pembelian $10k tanpa persetujuan mereka. Uang yang mengalir ke NFT juga membuat artis memiliki pekerjaan dicuri dan dicetak sebagai NFT oleh pihak yang tidak dikenal, yang kemudian menjualnya dan mendapatkan keuntungan bersih. Jadi satu kasus yang dicakup oleh Wired, pencurian terjadi bahkan setelah artis meninggal.
Sementara kasus-kasus ini cukup ekstrim, nilai masa depan yang tidak diketahui dalam NFT membuat beberapa skenario menarik. Lagi pula, ide tokenisasi aset masih dalam tahap awal, tetapi pada prinsipnya, aset apa pun dapat diberi token sebagai NFT di blockchain. Sebagai kasus penggunaan pertama, seni menawarkan beberapa contoh berharga dari NFT yang sangat berharga – lelang Christie's $69 juta yang memecahkan rekor Beeple segera muncul dalam pikiran.
Tapi bayangkan sebuah dunia di mana aset seperti kapal pesiar pribadi senilai $600 juta, atau bahkan Permata Mahkota senilai diperkirakan $ 4 miliar, bisa di-token. Itu pasti akan meningkatkan taruhan bagi penyerang potensial. Jadi, tanpa terlalu terbawa oleh acara perampokan fantasi tipe Mission Impossible, bagaimana permainan keamanan hipotetis antara penjaga aset digital yang berharga dan pencuri yang cerdik akan dimainkan?
Seberapa Amankah Dompet Blockchain?
Jelas dari awal bahwa pasar NFT terpusat mengalami masalah keamanan yang sama dengan pertukaran kripto terpusat. Mereka akan terus menjadi sarang bagi penyerang, dan manusia yang rentan dapat menjadi mangsa penipuan yang dirancang untuk mengungkapkan kata sandi mereka.
Tetapi tidak seorang pun dengan NFT yang sangat berharga akan mengambil risiko menyimpannya di akun mereka pada platform terpusat. Relatif aman untuk mengasumsikan bahwa ketika pasar aset digital matang dan NFT menjadi andalan, infrastruktur penjagaan akan berkembang dengan cara yang sama seperti yang terjadi pada kripto. Oleh karena itu, pemegang aset NFT yang mahal akan dapat mengharapkan dompet penyimpanan tingkat institusional yang sesuai dengan standar keamanan tingkat militer.
Jadi orang jahat kita membutuhkan taktik yang lebih canggih. Jika dia tidak bisa mendapatkan akses ke nama pengguna dan kata sandi, apakah ada cara untuk menyerang dompet itu sendiri?
Kriptografi adalah komponen utama dari keamanan online. Kami menggunakan pasangan kunci publik-swasta untuk memungkinkan akses aman ke segala sesuatu mulai dari akun email kami hingga dompet Bitcoin kami. Namun, algoritme kriptografi yang saat ini kami andalkan hanya aman hingga titik tertentu. Menggunakan kekuatan komputasi saat ini, akan membutuhkan waktu puluhan tahun untuk dapat menyerang algoritma enkripsi Bitcoin secara brutal dan mengungkapkan kunci pribadi seseorang.
Tetapi usia komputasi kuantum ada di depan kita. Pada bulan Juli tahun ini, para peneliti Tiongkok meluncurkan sebuah mesin kuantum yang dapat menyelesaikan tugas benchmark dalam 70 menit yang membutuhkan waktu delapan tahun bagi komputer klasik untuk mencapainya.
Melihat Ancaman Kuantum
Secara teoritis, misalkan pencuri kita bisa memanfaatkan kekuatan komputasi kuantum yang cukup. Dalam hal ini, dia dapat menyerang enkripsi blockchain yang mengamankan Permata Mahkota NFT teoretis, mengungkapkan kunci pribadi, dan pencurian akan berhasil.
Namun, dalam kasus ini, penerbit NFT akan tertawa terbahak-bahak jika mereka menggunakan platform dengan enkripsi tahan kuantum untuk mengeluarkan NFT. Misalnya, tim di belakang QAN, blockchain tahan kuantum, meramalkan ancaman kuantum beberapa tahun yang lalu dan mulai bekerja pada platform bukti masa depan yang menggunakan algoritma enkripsi yang lebih canggih.
Ini juga ramah pengembang, mendukung banyak bahasa pemrograman, dan hemat energi. QAN mendukung semua jenis kontrak pintar, termasuk NFT, dan kompatibel dengan Ethereum, yang berarti bahwa setiap aset atau aplikasi yang berjalan di Ethereum dapat dengan mudah bermigrasi ke platform QAN untuk mendapatkan keuntungan dari keamanannya yang tahan kuantum.
Serangan 51% Menjadi Lebih Mahal
Satu-satunya jalur serangan lain yang tersedia untuk penjahat wannabe kami adalah mencoba menyerang jaringan blockchain itu sendiri. Pergeseran yang meningkat ke proof-of-stake membuat ini mahal karena penjahat kita perlu mendapatkan cukup mata uang staking untuk melakukan serangan.
Sebagai contoh, anggaplah NFT ada di Solana – saat ini merupakan platform taruhan paling populer. Seorang penyerang perlu mendapatkan bagian pengendali dari $90 miliar dalam SOL yang dipertaruhkan untuk berhasil memanipulasi jaringan. Bahkan dengan Permata Mahkota sebagai hadiah, itu sangat mahal.
Dalam hal ini, blockchain proof-of-work mungkin merupakan pilihan yang lebih murah. Berdasarkan data dari Crypto51, saat ini hanya membutuhkan $2.6 juta per jam untuk menyerang Ethereum.
Jadi, terlepas dari berita utama, tampaknya mencuri NFT tidak semudah yang terlihat. NFT seperti aset digital lainnya. Meninggalkan mereka di platform terpusat yang diamankan hanya dengan nama pengguna dan kata sandi dengan risiko Anda sendiri. NFT mahal dan aset tokenized harus disimpan baik di dompet pribadi yang aman atau dengan penyedia kustodian tepercaya dan bereputasi baik. Setelah pengguna melakukan bagiannya, keamanan kuat blockchain mampu memberikan sisanya.
Sumber: https://zycrypto.com/nfts-the-new-frontier-of-crypto-security-but-just-how-secure-are-they/
- "
- 51% menyerang
- mengakses
- Akun
- algoritma
- algoritma
- Semua
- aplikasi
- Seni
- artis
- Seniman
- aset
- Aktiva
- Lelang
- patokan
- Milyar
- Bit
- Bitcoin
- dompet bitcoin
- blockchain
- bug
- Kapasitas
- kasus
- Uang tunai
- Cina
- komponen
- komputer
- komputasi
- daya komputasi
- persetujuan
- Konten
- terus
- kontrak
- kripto
- Pertukaran Crypto
- Currency
- Tahanan
- data
- Defi
- mengantarkan
- meninggal
- digital
- Aset Digital
- Aset-Aset Digital
- enkripsi
- ethereum
- Acara
- Bursa
- FANTASI
- Pertama
- mengikuti
- masa depan
- permainan
- Pertumbuhan
- hacker
- Headlines
- Seterpercayaapakah Olymp Trade? Kesimpulan
- HTTPS
- Manusia
- ide
- gambar
- Termasuk
- Infrastruktur
- masalah
- IT
- Juli
- pemeliharaan
- kunci
- kunci-kunci
- Bahasa
- pinjaman
- baris
- Likuiditas
- Pasar
- juta
- Misi
- uang
- Paling Populer
- bersih
- jaringan
- NFT
- NFT
- Penawaran
- secara online
- pilihan
- Lainnya
- Kata Sandi
- password
- Konsultan Ahli
- Platform
- Platform
- Kolam renang
- Populer
- kekuasaan
- swasta
- Kunci Pribadi
- Pemrograman
- bahasa pemrograman
- Proof-of-Stake
- Bukti-Kerja
- membeli
- Kuantum
- komputasi kuantum
- menaikkan
- ISTIRAHAT
- Risiko
- berjalan
- aman
- penipuan
- keamanan
- menjual
- Share
- bergeser
- pintar
- Kontrak Cerdas
- So
- beranda
- Taruhan
- standar
- dicuri
- penyimpanan
- sukses
- Mendukung
- Tokenisasi
- us
- Pengguna
- nilai
- Kerentanan
- Rentan
- dompet
- Wallet
- SIAPA
- dunia
- bernilai
- tahun
- tahun