Безопасность метавселенной — часть 2

Время Читать: 7 минут

В условиях, когда в мире происходят технологические изменения, Metaverse становится воротами для виртуализации встреч и общения с помощью захватывающего 3D-опыта. 

Интересно, что одно из исследований показывает, что к 2026 году посещение Метавселенной для работы, покупок, игр, обучения и т. д. станет частью повседневной жизни, позволяющей ощутить изысканность и комфорт, которые предлагает виртуальность. 

Такие крупные компании, как Coca-Cola и Nike, уже разместили свои бренды в Metaverse, чтобы присутствие их брендов ощущалось повсюду. 

Хотя значение Метавселенной приносит большую пользу пользователям, бреши в безопасности создают еще большие препятствия, препятствующие входу миллионов людей. 

В блоге будет обсуждаться широкая классификация различных проблем безопасности и мер по их решению. 

Угрозы, связанные с аутентификацией и контролем доступа

Создание цифровых удостоверений в Metaverse позволяет пользователям заново изобретать свои личности в виде аватаров, чтобы представлять себя в виртуальном пространстве. 

Свобода создавать свои аватары в соответствии с различными условиями, такими как игры, покупки и т. д., не перестает вызывать трепет у энтузиастов пользователей. 

Однако отражение личностей пользователей в виде аватаров в Метавселенной сталкивается с рядом проблем, таких как выдача себя за другое лицо или кража личности. Давайте выясним угрозы и способы их устранения.

Кража личных данных: Кража личности пользователя позволяет злоумышленнику узнать о цифровой жизни аватара, такой как связанные цифровые активы, социальная жизнь, секретные ключи от кошельков и т. д. Злоумышленник использует украденную информацию для совершения безжалостных преступлений и мошенничества.

Выдача себя за другое лицо: Любой злоумышленник может выдать себя за уполномоченную организацию, чтобы получить доступ к сервису в Метавселенной. Например, собранная поведенческая и биологическая информация украдена путем использования пользователей шлемов Oculus для создания цифровых копий.

Проблемы аутентификации: Проверка аватара в Metaverse осуществляется путем распознавания черт лица, голоса и так далее. Это приводит к появлению ботов с искусственным интеллектом, которые имитируют внешний вид, голос и поведение, маскируя исходную личность аватара.

Несанкционированное использование данных пользователя/аватара: Важно иметь возможность обеспечить быструю, эффективную и надежную межплатформенную передачу активов между различными биржами активов или блокчейнами. Это вызывает обеспокоенность по поводу проблем совместимости. 

Кроме того, передача данных в реальном времени в Метавселенную подвержена атакам, если к ней получат доступ неавторизованные лица.

Эффективные рекомендации по безопасности для аутентификации и контроля доступа

Централизованные системы или полуцентрализованные организации, контролирующие поток данных в Метавселенной, могут привести к рискам SPoF или облегчить проблемы аутентификации в междоменных операциях. Самостоятельная модель идентификации, контролируемая отдельными пользователями, может преодолеть потенциальные проблемы.

Модель суверенитета должна иметь возможность обладать,

• Масштабируемость для крупных пользователей

• Устойчивость к повреждению узла

• Взаимодействие в различных субметавселенных

1. Следует проявлять осторожность при использовании носимых шлемов, таких как Oculus, HoloLen и т. д., для установления безопасной связи для доставки сенсорных данных.
2. Носимые устройства должны быть оснащены функциями защиты, такими как изменение пароля и функции отзыва смарт-карт для аутентификации личности.
3. Пользовательский контент в Метавселенной может создаваться в соответствии с эффективными схемами контроля доступа к пользовательскому контенту и аудита использования.

Проблемы с угрозами при управлении данными

Фальсификация данных: На протяжении всего цикла обслуживания метавселенных необработанные данные могут быть подделаны, заменены или удалены ключевая информация. Это прерывает нормальную деятельность пользователей и аватаров.

Ложное введение данных: Модели на основе искусственного интеллекта повышают степень погружения пользователя; введение ложных данных и неправильных инструкций может привести к созданию предвзятых моделей ИИ. Это может иметь серьезные последствия, например, причинение телесной боли пользователю при ношении шлема.

Проблемы владения контентом, созданным пользователями: Чтобы сэкономить средства, некоторые аватары могут создавать некачественный контент, который ухудшает взаимодействие с пользователем, давая неточные рекомендации по контенту. Это приводит к тому, что пользователи получают неудовлетворительный и нереалистичный опыт работы в Метавселенной.

Эффективные рекомендации по безопасности для управления данными

1. Внедрение таких методов, как виртуальное состязательное обучение, состязательное обучение с подкреплением и состязательное трансферное обучение, помогает ИИ противостоять состязательным угрозам в Метавселенной.
2. Использование разрешенной технологии блокчейна для обеспечения надежных транзакций услуг цифровых двойников между поставщиками виртуальных услуг и заказчиками услуг.
3. Происхождение данных может помочь отслеживать архивы пользовательского контента для оценки качества данных/источника данных и проводить контрольные журналы для субъектов, ориентированных на данные.

Проблемы угроз, связанные с сетью

По мере того как метавселенная развивается от традиционного Интернета к внедрению технологий беспроводной связи, возникают следующие угрозы.

СПоФ: Конструкция метавселенной в облачных системах угрожает повреждением физического корневого сервера или DDoS-атаками. Это также ставит под сомнение прозрачность и доверительную передачу цифровых активов. 

ДДоС: Метавселенная состоит из крошечных носимых устройств, используемых злоумышленниками, которые приводят к компрометации конечных устройств метавселенной. Атаки осуществляются путем перегрузки централизованного сервера огромным трафиком, что приводит к сценариям DDoS, таким как сбой в сети и недоступность услуг.

Атака Сивиллы: Манипулируя украденными личными данными, хакер получает более широкое влияние на службы метавселенной, такие как консенсус блокчейна, службу управления на основе голосования и т. д., и ставит под угрозу эффективность системы. Это также означает блокировку эффективных узлов сети блокчейна в метавселенная от принятия правильного решения в отношении платформы.

Эффективные рекомендации по безопасности для решения проблем, связанных с сетью

1. Принятие реактивной защиты для своевременного обнаружения неизвестных и новых угроз в метавселенной. Этого можно добиться путем аудита кода экспертами.
2. Внедрение алгоритмов для решения игровых головоломок предлагает решения для защиты от крупномасштабных распределенных атак.

Проблемы, угрожающие экономике Метавселенной

Торговля виртуальными объектами: На рынке открытой метавселенной при торговле виртуальными объектами существуют риски мошенничества, такие как продажа цифровых дубликатов для получения прибыли. Злоумышленники также используют недостатки реентерабельности смарт-контрактов для совершения мошенничества в метавселенной.

Владение цифровыми активами: Распределенная система метавселенной увеличивает вероятность расхождений в ценах, доверительной торговле и отслеживании прав собственности из-за отсутствия регулирующих органов. 

NFT, разработанные с неделимыми и защищенными от несанкционированного доступа характеристиками, сталкиваются с угрозами в виде программ-вымогателей, мошенничества и фишинговых атак. Злоумышленники могут чеканить одни и те же NFT несколько раз или обналичивать их после завышения стоимости NFTs чтобы получить огромные преимущества. 

Экономическая справедливость по отношению к создателям цифровых технологий: Разрыв цепочки спроса и предложения на цифровом рынке путем завышения ставок по манипулированию и победе на аукционном рынке, несправедливое получение доступа к сервисам метавселенной путем отправки бессмысленных локальных обновлений ставит под угрозу устойчивость экономики создателей.

Эффективные рекомендации по безопасности для экономической справедливости

Экономика Создателя — наиболее важный компонент, являющийся источником творений в метавселенной. Поэтому необходимо, чтобы они были построены на децентрализованной основе для предотвращения централизованных рисков. 
Строя на децентрализованная сеть, эти меры должны быть приняты для поддержания устойчивости и обеспечения открытого творчества в метавселенной.

1. Аудит смарт-контрактов. Коды смарт-контрактов играют решающую роль в децентрализованной работе аукционного процесса, передаче права собственности на активы и многих других действиях. Эти коды должны быть проверены известными компаниями, такими как QuillAudits, чтобы оценить влияние потенциальных угроз в контрактах. Это значительно снижает вероятность использования пространства для кражи миллионов. 
2. Смарт-контракты и NFT должны кодироваться и проверяться с максимальной тщательностью на предмет конфиденциальности, манипулирования ценами, удобства использования и безопасности.
3. Разработайте подходящие механизмы стимулирования для актива, который циркулирует в космосе, чтобы принести прибыль экономике-создателю.

Угрозы, связанные с управлением Метавселенной

Следующие угрозы могут ухудшить эффективность и безопасность метавселенной из-за отсутствия норм и правил.

Виртуальные преступления: К виртуальным преступлениям относятся преследование, слежка за аватаром, использование ненормативной лексики со стороны аватара, виртуальное преследование и так далее. Все это возникает из-за отсутствия регулирования в метавселенной.

Недобросовестное поведение регуляторов: Регулирующие органы, которые должны поддерживать дисциплину в метавселенной, могут вести себя неправильно. Автоматическое регулирование, такое как то, которое обеспечивается смарт-контрактами без использования доверенных посреднических органов, предлагает многообещающее решение. 

Цифровая криминалистика: Совместимость реального и виртуального миров с разнообразными моделями поведения и отсутствием четких границ сбивает истину с ложью. Использование этого злоумышленника может привести к созданию ложной информации, фальшивых лиц и видеороликов с помощью алгоритмов искусственного интеллекта. 

Эффективные рекомендации по безопасности для управления Метавселенной

1. Интеграция цифрового управления: Публичное управление метавселенной может быть обеспечено путем автономного диктования правовых норм, достигаемого с помощью смарт-контрактов, которые могут быть прозрачными и управляемыми сообществом. 
   Блокчейн можно использовать для потенциальных решений децентрализованного управления, которые напрямую используют смарт-контракты и напрямую передают административные права пользователям. Это способствует созданию открытой среды для удовлетворения разнообразных потребностей пользователей. 

2. Управление ИИ: Подход искусственного интеллекта может обнаруживать в метавселенной неправомерные сущности и ненормальные аккаунты Сивиллы. Однако эффективность ИИ в точности обнаружения может быть предвзятой и несправедливой. 

Последнее замечание,

Избавление от основных угроз безопасности и усиление недостатков может привести к появлению в будущем метавселенной, свободной от доверия, как никогда раньше. 

Часто задаваемые вопросы

Почему совместимость важна в метавселенной?

Интероперабельность — это способность пользователей подключаться и взаимодействовать с различными виртуальными мирами. Функциональная совместимость метавселенной имеет решающее значение для объединения большего числа людей, что приводит к огромному увеличению возможностей вознаграждения. 

Почему метавселенная должна быть децентрализована?

Децентрализация дает пользователям больше возможностей контролировать свой виртуальный опыт. Это позволяет пользователям обеспечить безопасность, меньше манипулировать данными и повысить конфиденциальность.

Как смарт-контракты используются в метавселенной?

Смарт-контракты в метавселенной гарантируют, что действия выполняются в соответствии с заранее установленными правилами безопасным способом без проверки со стороны каких-либо органов. Короче говоря, смарт-контракты автоматизируют выполнение действий в метавселенной.

Почему аудит смарт-контрактов важен?

Ошибки кодирования смарт-контрактов создают серьезные проблемы с безопасностью, которые приводят к потере хранящихся криптоактивов. Таким образом, аудит помогает обнаружить уязвимости смарт-контрактов и действует как щит для предотвращения атак. 

25 Просмотры