Securitatea metaversului – Partea 2

Timp de citit: 7 minute

Odată cu o schimbare tehnologică în lume, Metaverse este poarta de intrare către virtualizarea întâlnirilor și socializarea cu o experiență 3D captivantă. 

Interesant este că unul dintre studii arată că până în 2026, vizitarea Metaverse pentru a lucra, a face cumpărături, a se juca, a învăța etc., va face parte din viața de zi cu zi pentru a experimenta sofisticarea și confortul pe care le oferă virtualitatea. 

Marile fotografii precum Coca-Cola și Nike și-au introdus deja mărcile în Metaverse pentru a-și face simțită prezența mărcii peste tot. 

Deși semnificația Metaverse aduce beneficii mai mari pentru utilizatori, lacunele de securitate reprezintă un obstacol mai mare care împiedică intrarea a milioane de oameni. 

O clasificare amplă a diferitelor preocupări de securitate și măsurile pentru a le răspunde va fi discutat pe blog. 

Probleme de amenințare cu autentificarea și controlul accesului

Crearea identităților digitale în Metaverse permite utilizatorilor să-și reinventeze identitățile ca avatare pentru a se reprezenta în spațiul virtual. 

Libertatea de a-și proiecta avatarurile pentru a se potrivi cu diferite ambianțe, cum ar fi jocurile, cumpărăturile etc., nu lipsește să-i uimească pe utilizatorii entuziaști. 

Cu toate acestea, reflectarea personalității utilizatorilor ca avataruri în Metaverse întâmpină un set de provocări, cum ar fi uzurparea identităților sau furate. Să aflăm amenințările și cum să le rezolvăm.

Furt de identitate: Furtul identității utilizatorului îi permite atacatorului să știe despre viața digitală a avatarului, cum ar fi activele digitale legate, viața socială, cheile secrete ale portofelelor etc. Atacatorul folosește informațiile furate pentru a comite crime și fraude nemilos.

Impersonarea: Orice atacator poate pretinde a fi o entitate autorizată pentru a obține serviciul în Metaverse. De exemplu, informațiile comportamentale și biologice adunate sunt furate prin exploatarea căștilor Oculus pe care o poartă utilizatorii pentru a realiza replici digitale.

Probleme de autentificare: Verificarea avatarului în Metaverse se face prin recunoașterea trăsăturilor faciale, a vocii și așa mai departe. Acest lucru dă naștere unor roboți AI care imită aspectul, vocea și comportamentele care deghizează identitatea originală a avatarului.

Utilizarea neautorizată a datelor utilizator/avatar: Este important să existe facilitatea de a asigura un transfer multiplatform rapid, eficient și de încredere al activelor între diferite schimburi de active sau blockchain. Acest lucru ridică preocupările legate de problemele de interoperabilitate. 

În plus, transferul de date în timp real în Metaverse este predispus la atacuri dacă persoane neautorizate au acces la acesta.

Recomandări eficiente de securitate pentru autentificare și control al accesului

Sistemele centralizate sau organizațiile semi-centralizate care controlează fluxul de date în Metaverse pot duce la riscuri SPoF sau pot atenua problemele de autentificare în operațiunile între domenii. Un model de identitate auto-suveran controlat de utilizatori individuali poate depăși provocările potențiale.

Modelul autosuveran trebuie să fie capabil să posede,

• Scalabilitate la utilizatori masivi

• Rezistenta la deteriorarea nodului

• Interoperabilitate între diferite sub-metaverse

1. Trebuie avut grijă să gestionați căștile portabile, cum ar fi Oculus, HoloLen etc., pentru a stabili o comunicare sigură pentru furnizarea de date senzoriale.
2. Dispozitivele purtabile trebuie să fie proiectate cu funcții sigure, cum ar fi funcțiile de schimbare a parolei și de revocare a cardurilor inteligente pentru autentificarea identității.
3. Conținutul creat de utilizator în Metaverse poate fi creat în conformitate cu scheme eficiente de control al accesului UGC și audit de utilizare.

Probleme de amenințare cu gestionarea datelor

Modificarea datelor: De-a lungul ciclului de servicii de date metaverse, datele brute sunt susceptibile de a falsifica, înlocui sau elimina informații cheie. Acest lucru întrerupe activitățile normale ale utilizatorilor și avatarurilor.

Injectarea de date false: Modelele bazate pe inteligență artificială îmbunătățesc imersivitatea utilizatorului; injectarea de date false și instrucțiuni greșite ar putea duce la modele AI părtinitoare. Acest lucru ar putea avea efecte grave, cum ar fi cauzarea de dureri corporale utilizatorului în timp ce poartă căști.

Probleme legate de proprietatea conținutului creat de utilizatori: Pentru a economisi costuri, unele avatare pot produce conținut de calitate scăzută care subminează experiența utilizatorului, oferind o recomandare de conținut inexactă. Acest lucru duce la o experiență slabă și nerealistă în Metaverse pentru utilizatori.

Recomandări eficiente de securitate pentru managementul datelor

1. Implementarea tehnicilor, cum ar fi învățarea adversativă virtuală, învățarea întărirea adversarilor și învățarea prin transfer adversar ajută AI să reziste amenințărilor adverse în Metaverse.
2. Utilizarea tehnologiei blockchain autorizate pentru a permite tranzacții de servicii digitale de încredere între furnizorii de servicii virtuale și solicitanții de servicii.
3. Proveniența datelor poate ajuta la urmărirea arhivelor de conținut generat de utilizatori pentru a evalua calitatea datelor/sursa datelor și pentru a efectua trasee de audit către subiecții orientați spre date.

Probleme de amenințare legate de rețele

Pe măsură ce metaversul evoluează de la internetul tradițional la încorporarea tehnologiei de comunicare fără fir duce la următoarele amenințări.

SPoF: Construcția metaversului pe sistemele bazate pe cloud amenință deteriorarea fizică a serverului rădăcină sau atacurile DDoS. De asemenea, pune sub semnul întrebării transparența și transferul fără încredere al activelor digitale. 

DDoS: Metaverse este alcătuită din dispozitive minuscule purtabile utilizate de atacatori care duc la compromisuri în dispozitivele finale metaverse. Atacurile sunt efectuate prin copleșirea serverului centralizat cu trafic uriaș, ceea ce provoacă scenarii DDoS precum întreruperea rețelei și indisponibilitatea serviciului.

Atacul Sybil: Prin manipularea identităților furate, hackerul câștigă o influență mai largă asupra serviciilor metaverse precum consensul blockchain, serviciul de guvernare bazat pe vot etc. și compromite eficiența sistemului. Acest lucru înseamnă, de asemenea, blocarea nodurilor efective ale rețelei blockchain din Metaverse de la luarea deciziei corecte pentru platformă.

Recomandări eficiente de securitate pentru problemele legate de rețea

1. Preluarea apărării reactive pentru captarea la timp a atacurilor a amenințărilor necunoscute și noi în metavers. Acest lucru poate fi realizat prin auditarea codului de către experți.
2. Introducerea algoritmilor pentru a rezolva puzzle-urile jocului oferă soluții de apărare împotriva atacurilor distribuite la scară largă.

Probleme de amenințare pentru economia metaversului

Tranzacționare cu obiecte virtuale: Există riscuri inerente de fraudă pe piața metaverse deschisă în timpul tranzacționării cu obiecte virtuale, cum ar fi vânzarea duplicatelor digitale pentru a obține profit. Atacatorii exploatează, de asemenea, defectele de reintrare ale contractelor inteligente pentru a comite fraude în spațiul metavers.

Proprietatea bunurilor digitale: Sistemul de metaverse distribuit crește șansa de discrepanțe în prețuri, tranzacții de încredere și trasabilitatea proprietății din cauza absenței organismelor de reglementare. 

NFT-urile care sunt concepute cu trăsături indivizibile și inviolabile se confruntă cu amenințări sub formă de ransomware, escrocherii și atacuri de tip phishing. Atacatorii pot bate aceleași NFT de mai multe ori sau pot încasa după umflarea valorilor NFT-uri pentru a obține beneficii uriașe. 

Echitatea economică față de creatorii digitali: Ruperea lanțului cerere-aprovizionare pe piața digitală prin suprareclamarea licitației de a manipula și câștiga piața de licitație, obținerea în mod nedrept la servicii metaverse prin trimiterea de actualizări locale fără sens compromite sustenabilitatea economiei creatorilor.

Recomandări eficiente de securitate pentru corectitudinea economică

Economia Creatorului este cea mai vitală componentă care este sursa creațiilor în metavers. Prin urmare, este necesar ca acestea să fie construite pe cadre descentralizate pentru a preveni riscurile centralizate. 
În timp ce construim pe o rețea descentralizată, aceste măsuri trebuie luate pentru a menține sustenabilitatea și a asigura creativitatea deschisă în metavers.

1. Auditarea contractelor inteligente: codurile contractelor inteligente joacă un rol crucial în funcționarea descentralizată a procesului de licitație, transferul proprietății activelor și multe alte activități. Aceste coduri trebuie auditate de companii renumite, cum ar fi QuillAudits, pentru a evalua impactul amenințărilor potențiale în contracte. Acest lucru reduce foarte mult șansele de a exploata spațiul pentru a fura milioane. 
2. Contractele inteligente și NFT trebuie codificate și revizuite cu cea mai mare diligență pentru confidențialitate, manipulare a prețurilor, utilizare și securitate.
3. Proiectați mecanisme de stimulare adecvate pentru activul care circulă în spațiu pentru a profita economia creatorului.

Amenințări legate de guvernarea metaversului

Următoarele amenințări pot deteriora eficiența și securitatea metaversului din cauza lipsei de norme și reglementări.

Crime virtuale: Crimele virtuale includ urmărirea, spionarea unui avatar, folosirea unui limbaj abuziv de către avatar, hărțuirea virtuală și așa mai departe. Toate acestea provin din lipsa de reglementări în spațiul metaversului.

Regulatori care se comportă greșit: Autoritățile de reglementare care ar trebui să mențină disciplina în metavers se pot comporta greșit. Reglementările automate, cum ar fi cele aplicate prin contractele inteligente, fără a se baza pe organisme intermediare de încredere, oferă o soluție promițătoare. 

Criminalistica digitala: Interoperabilitatea lumilor reale și virtuale cu modele de comportament diverse și fără o graniță clară confundă între adevăr și fals. Folosirea acestui actor rău poate produce informații false, fețe false și videoclipuri prin algoritmi AI. 

Recomandări eficiente de securitate pentru guvernarea metaversului

1. Integrarea guvernanței digitale: Guvernarea metaversului public poate fi adusă prin dictarea autonomă a normelor legale realizate prin contracte inteligente care pot fi transparente și conduse de comunitate. 
   Blockchain poate fi utilizat pentru potențiale soluții de guvernanță descentralizată care utilizează simplu contracte inteligente și predau direct utilizatorilor drepturile administrative. Acest lucru promovează un mediu deschis pentru a satisface nevoile diverse ale utilizatorilor. 

2. Guvernarea AI: Abordarea AI poate detecta entități care se comportă greșit și conturi Sybil anormale în metavers. Cu toate acestea, eficacitatea AI în acuratețea detectării poate fi părtinitoare și nedreaptă. 

Notă finală,

Eliminarea amenințărilor de securitate subiacente și consolidarea defectelor ar putea conduce la apariția unei viitoare lumi metaverse fără încredere, ca niciodată înainte. 

Întrebări frecvente

De ce este importantă interoperabilitatea în metavers?

Interoperabilitatea este capacitatea utilizatorilor de a se conecta și de a interacționa cu diferite lumi virtuale. Interoperabilitatea metaversului este crucială pentru a lega un număr mai mare de persoane, ceea ce duce la o creștere masivă a oportunităților de recompensă. 

De ce ar trebui să fie descentralizat metaversul?

Descentralizarea oferă utilizatorilor mai multă putere de a prelua controlul asupra experienței lor virtuale. Permite utilizatorilor să aibă siguranță, mai puțină manipulare a datelor și confidențialitate sporită.

Cum sunt utilizate contractele inteligente în metavers?

Contractele inteligente din metavers asigură că acțiunile sunt desfășurate în conformitate cu regulile predeterminate într-un mod securizat, fără inspecție de către nicio autoritate. Pe scurt, contractele inteligente automatizează execuția activităților din metavers.

De ce sunt importante auditurile de contracte inteligente?

Defectele de codificare a contractelor inteligente aduc probleme serioase de securitate care duc la pierderea activelor cripto stocate. Prin urmare, auditul ajută la identificarea vulnerabilităților contractelor inteligente și acționează ca un scut pentru a preveni atacurile. 

25 Vizualizări