Kriptoprostor se mora samoregulirati, da bi zmanjšal grožnjo hekerjev

Objava gostov HodlX  Pošljite svojo objavo

 

Od leta 2016 je bilo po ocenah REKT DeFiYielda izgubljenih približno 3.1 milijarde USD (brez prevar Africrypt in Bitconnect) zaradi zlonamernih akterjev, ki napadajo borze, protokole DeFi in trge. Baza podatkov - wPrimarni cilj so decentralizirane izmenjave in DeFi protokoli.

Po podatkih analitičnega podjetja Crystal Blockchain se je število vdorov, ki ciljajo na kripto industrijo, od leta 2020 skoraj podvojilo, kot je razvidno iz spodnjega grafa. Zato so potrebni povečani varnostni ukrepi, da bodo izmenjave varne v času sprejetja kriptovalut po vsem svetu.

O rekordni hack decentralizirane izmenjave PolyNetwork (DEX) je oktobra 600 projekt stal 2021 milijonov dolarjev zaradi napačnega upravljanja pravic dostopa med dvema pomembnima pametnima pogodbama Poly. Največja škoda je bila povzročena projektom, ki so bili žrtve izkoriščanja napak v kodi, nadzoru dostopa ali napadov na bliskovno posojilo.

Deloma je ta pojav tudi posledica vse večjega števila projektov, ki skočijo v kriptosektor brez sprejetja potrebnih previdnostnih ukrepov. Izmenjave in z njimi povezane storitve so običajno zajete zaradi zlorab v njihovi kodi, ki jih povzroča pomanjkanje predpisov in nadzora.

Ker je področje še vedno v zgodnji fazi razvoja, ga mnogi vlagatelji raziskujejo prvič, morda se ne zavedajo neštetih varnostnih tveganj, ki jih predstavlja nova tehnologija.

Kaj lahko storijo borze?

Pri takšnih težavah morajo biti izmenjave proaktivne pri razvoju najboljših praks. Redne revizije kod za zagotavljanje varnosti izmenjav in druge varnostne pobude postajajo vse pomembnejše.

Ker so te težave tako razširjene, so bili določeni številni standardi, ki jim morajo slediti izmenjave. na primer SOC2 in ISO 27001 so med primarnimi standardi, ki zagotavljajo, da izmenjave izpolnjujejo globalno uveljavljene varnostne zahteve.

Ko gledate CER meritve - platforma za razvrščanje in certificiranje kibernetske varnosti - borze, ki želijo pridobiti visoko varnostno oceno, morajo upoštevati standarda ISO 27001 in SOC2, ki "organizacijam katere koli vrste omogočajo upravljanje varnosti sredstev, kot so finančne informacije, intelektualna lastnina, podatki o zaposlenih ali podatki, ki jih zaupajo tretje osebe, «, pa tudi nekaj dodatnih meril.

Strokovni razvijalci na tem področju so našli tudi nišo z zagotavljanjem popolnoma prilagojenih varnostnih storitev, kot je PeckShield, ki varujejo kateri koli kripto projekt. Na strani uporabnikov sistemi točkovanja, kot je CER, pomagajo uporabnikom tako, da jih ozaveščajo o varnosti platforme, ki jo uporabljajo.

Borze morajo zagotoviti, da lahko tako oni kot njihove stranke varno opravljajo transakcije, zato so v zadnjem letu različne institucije priskočile na pomoč pri reševanju tega problema z revizijo kodeksa in zagotavljanjem varnostnih certifikatov.

Najbolj varne izmenjave po CER

Izmenjave so razvrščene po CER glede na njihovo oceno kibernetske varnosti (CSS), ki temelji na več kot 18 kazalcih. Platforma je do danes ocenila varnost več kot 300 izmenjav, da bi zagotovila strokovni pogled na stanje kibernetske varnosti v industriji kriptoborz. Podatke podjetja uporabljata CoinGecko kot del svoje metrike zaupanja in Chainlink, eden vodilnih ponudnikov oracleov v kriptoprostoru.

Porazdelitev menjal po stopnjah varnosti (po CER.live).

Da bi borza dobila oceno AAA, potrebuje visoko oceno CyberSecurityScore (CSS) v vsakem od naslednjih meril - server varnost, varnost uporabnikov, penetracijski test, bug bounty, ISO 27001 in zavarovanje sredstev. Trenutno je le šest borz, ki so z izpolnjevanjem vseh varnostnih zahtev po metodologiji CER dosegle najvišjo oceno tri-A.

Ko kriptoindustrija dozoreva, bi se morale borze osredotočiti na zavarovanje udeležencev in njihovih sredstev. Z več standardi in organi, ki zagotavljajo nekakšno skladnost z varnostjo in varnostjo, bi to lahko vodilo do neke navidezne oblike regulacije na vseh področjih, če ne bo vzpostavljen uradni regulativni sistem.

S prihodom kriptotrgovcev postaja za borze vse bolj pomembno, da vzpostavijo svoje varnostne ukrepe za zaščito milijard, ki tečejo med njimi.

Po podatkih Crystal Blockchain je leta 2021 (brez decembra) obseg Bitcoin neposredno prenesenih med borzami je bil ocenjen na $ 279 milijarde - 312 % več kot leto prej. Zdaj je to samo Bitcoin - januarja 2022 je Binance, ena izmed najboljših borz kriptovalut po obsegu, imela skupni obseg trgovanja v višini 510.3 milijarde dolarjev kot dokaz rasti v industriji.

Poročila Binance so pokazala, da zdaj obstajajo 300 milijonov uporabnikov kriptovalut po vsem svetu v primerjavi z 100 milijonov v prejšnjem letu. Ker mora večina teh posameznikov za nakup kriptovalut uporabiti neko obliko menjave ali platforme, je očitno, da so te menjalne poti odgovorne za izvajanje proaktivnih varnostnih ukrepov.

Manjše borze morajo tudi ohranjati visoke standarde, saj celo stotina največja borza po obsegu obdela po ocenah 25 milijonov dolarjev na dan, zaradi česar so lahka tarča, če ne skrbijo za varnost.

---

Zlata Parasochka je tehnološka pisateljica in ljubiteljica kriptovalut. Ima tudi svoj blog na HackerNoon spletne strani.

 

Predstavljena slika: Shutterstock / Eduard Muzhevskyi

Pošta Kriptoprostor se mora samoregulirati, da bi zmanjšal grožnjo hekerjev pojavil prvi na Daily Hodl.

• Coinsmart. Najboljša evropska borza bitcoinov in kriptovalut.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. PROST DOSTOP.
• CryptoHawk. Altcoin radar. Brezplačen preizkus.
• Vir: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/