Przestrzeń kryptograficzna musi podlegać samoregulacji, aby zmniejszyć zagrożenie hakerami

Post gościa HodlX  Prześlij swój post

 

Szacuje się, że od 2016 r. złośliwe podmioty atakujące giełdy, protokoły DeFi i rynki zbytu straciły około 3.1 miliarda dolarów (z wyłączeniem oszustw Africrypt i Bitconnect) zgodnie z REKT firmy DeFiYield. baza danych - wa głównym celem są zdecentralizowane wymiany i protokoły DeFi.

Według firmy analitycznej Crystal Blockchain liczba hacków wymierzonych w branżę kryptograficzną prawie się podwoiła od 2020 r., co widać na poniższym wykresie. Dlatego wymagane są zwiększone środki bezpieczeństwa, aby zapewnić bezpieczeństwo giełdom w czasie ogólnoświatowej adopcji kryptowalut.

Połączenia rekordowy hack zdecentralizowanej giełdy PolyNetwork (DEX) kosztowało projekt 600 milionów dolarów w październiku 2021 r. z powodu niewłaściwego zarządzania prawami dostępu między dwoma ważnymi inteligentnymi kontraktami Poly. Największe szkody wyrządziły projekty, które padły ofiarą wykorzystywania błędów w kodzie, kontroli dostępu lub ataków typu flash pożyczki.

Po części zjawisko to wynika również z rosnącej liczby projektów przeskakujących do sektora kryptowalut bez podjęcia niezbędnych środków ostrożności. Giełdy i powiązane usługi są zwykle zaskakiwane przez exploity w ich kodzie, spowodowane brakiem regulacji i nadzoru.

Ponieważ dziedzina jest wciąż na wczesnym etapie rozwoju, wielu inwestorów bada ją po raz pierwszy, prawdopodobnie nieświadomi niezliczonych zagrożeń bezpieczeństwa, jakie stwarza nowa technologia.

Co mogą zrobić giełdy?

W obliczu takich problemów wymiany muszą być aktywne w opracowywaniu najlepszych praktyk. Coraz większego znaczenia nabierają regularne audyty kodu w celu zapewnienia bezpieczeństwa wymian i innych inicjatyw związanych z bezpieczeństwem.

Ponieważ problemy te są tak powszechne, ustalono szereg standardów, które będą następstwem wymiany. Na przykład, SOC2 i ISO 27001 należą do podstawowych standardów, zapewniając, że giełdy spełniają globalne wymagania bezpieczeństwa.

Patrząc na CER metryka - platforma do rankingu i certyfikacji cyberbezpieczeństwa - giełdy, które chcą uzyskać wysoki wynik bezpieczeństwa, muszą przestrzegać norm ISO 27001 i SOC2, które „umożliwiają organizacjom wszelkiego rodzaju zarządzanie bezpieczeństwem aktywów, takich jak informacje finansowe, własność intelektualna, dane pracowników lub informacje powierzone przez strony trzecie, ”, a także kilka dodatkowych kryteriów.

Doświadczeni programiści w tej dziedzinie również znaleźli niszę, zapewniając w pełni dostosowane usługi bezpieczeństwa, takie jak PeckShield, które zabezpieczają każdy projekt kryptograficzny. Po stronie użytkownika systemy punktacji, takie jak CER, pomagają użytkownikom, uświadamiając im bezpieczeństwo platformy, z której korzystają.

Giełdy muszą zapewnić, że zarówno oni, jak i ich klienci mogą bezpiecznie dokonywać transakcji, dlatego w ciągu ostatniego roku różne instytucje przyszły z pomocą w rozwiązaniu tego problemu poprzez audyt kodeksu i wydawanie certyfikatów bezpieczeństwa.

Najwyższe bezpieczne wymiany zgodnie z CER

Giełdy są klasyfikowane przez CER zgodnie z ich wynikiem cyberbezpieczeństwa (CSS), który opiera się na ponad 18 wskaźnikach. Do tej pory platforma oceniła bezpieczeństwo ponad 300 giełd, próbując przedstawić ekspercki pogląd na stan cyberbezpieczeństwa w branży giełd kryptograficznych. Dane firmy są wykorzystywane przez CoinGecko jako część miernika zaufania i Chainlink, jednego z wiodących dostawców wyroczni w przestrzeni kryptograficznej.

Rozkład wymian według ratingu bezpieczeństwa (zgodnie z CER.live).

Aby giełda uzyskała ocenę AAA, potrzebuje wysokiego CyberSecurityScore (CSS) w każdym z poniższych kryteriów - sbezpieczeństwo serwera, bezpieczeństwo użytkowników, test penetracyjny, bug bounty, ISO 27001 i ubezpieczenie funduszy. W tej chwili tylko sześć giełd osiągnęło najwyższy rating AAA dzięki spełnieniu wszystkich wymogów bezpieczeństwa zgodnie z metodologią CER.

W miarę dojrzewania branży kryptograficznej giełdy powinny koncentrować się na zabezpieczaniu uczestników i ich funduszy. Przy większej liczbie norm i organów, które zapewniają pewien rodzaj zgodności w zakresie bezpieczeństwa i ochrony, może to prowadzić do jakiejś quasi formy regulacji we wszystkich dziedzinach, jeśli nie zostanie wprowadzony oficjalny system regulacyjny.

Wraz z napływem handlowców kryptowalutowych coraz ważniejsze staje się, aby giełdy posiadały środki bezpieczeństwa, aby chronić przepływające między nimi miliardy.

Według Crystal Blockchain w 2021 r. (z wyłączeniem grudnia) wolumen Bitcoin przeniesione bezpośrednio między giełdami oszacowano na $ 279 mld - 312% wzrost w stosunku do roku poprzedniego. Teraz to tylko Bitcoin - w styczniu 2022 r. Binance, jedna z największych giełd kryptowalut pod względem wolumenu, miała całkowity wolumen obrotu w wysokości 510.3 miliarda dolarów jako świadectwo wzrostu w branży.

Raporty z Binance pokazały, że są teraz 300 milionów użytkowników kryptowalut na całym świecie w porównaniu do 100 milionów w poprzednim roku. Ponieważ większość tych osób musi korzystać z jakiejś formy wymiany lub platformy, aby kupić krypto, oczywiste jest, że te autostrady wymiany mają obowiązek wdrażania proaktywnych środków bezpieczeństwa.

Mniejsze giełdy muszą również utrzymywać wysokie standardy, ponieważ nawet jedna setna największa giełda pod względem wolumenu przetwarza szacunkowo 25 milionów dolarów dziennie, co czyni je łatwym celem, jeśli nie zapewniają bezpieczeństwa na najwyższym poziomie.

---

Zlata Parasochka jest pisarką technologiczną i wyznawcą kryptowalut. Prowadzi też własny blog na HakerPopołudnie stronie internetowej.

 

Polecany obraz: Shutterstock/Eduard Muzhevskyi

Post Przestrzeń kryptograficzna musi podlegać samoregulacji, aby zmniejszyć zagrożenie hakerami pojawiła się najpierw na The Daily Hodl.

• Coinsmart. Najlepsza w Europie giełda bitcoinów i kryptowalut.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. DARMOWY DOSTĘP.
• CryptoJastrząb. Radar Altcoin. Bezpłatna wersja próbna.
• Źródło: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reuce-hacker-threat/