Gebaseerd op Mudit Gupta, de chief data safety officer van Layer 2 scaling antwoord Polygon, terwijl persoonlijke of geheugensteuntjes veel veiligheidsvoordelen bieden, en daarnaast ook redelijke uitdagingen vormen.
Tijdens de Ethereum Group Convention-gelegenheid op 17 juli noemde Gupta de variaties tussen theoretische veiligheid en verstandige veiligheid binnen het blockchain- en crypto-gebied. Gupta vertelde de EthCC-kijkers in Parijs dat het gebied "zo snel toeslaat" op het gebied van theoretische veiligheid. Desalniettemin gelooft de Polygon-regering dat de wereld "tot dusver achterloopt" als het gaat om verstandige beveiliging.
Mudit Gupta op het EthCC-evenement in Parijs, Frankrijk. Aanbod: EthCC Livestream
De manager definieerde bijvoorbeeld dat, in vergelijking met wachtwoorden, geheugensteunsleutels erg lastig te beveiligen zijn omdat ze vaak worden gewijzigd als ze ooit worden gelekt. Hij definieerde:
“Een ezelsbruggetje is slechts een eenmalige factor. je hebt het zodra En als je ooit een fout maakt of als er iets uitlekt, word je uitgevoerd. Vervolgens is het een veel lastiger nadeel om uw geheugensteuntje of persoonlijke sleutel veilig te houden.
Volgens Gupta zijn niet minder dan "een paar miljard" misplaatst wanneer mensen hun geheugensteuntjes verliezen. De chef merkte op dat er nog veel meer in gevaar zijn geweest vanwege het gebrek aan voldoende veiligheid. "De portemonnee van klanten bevat miljarden dollars die niet goed zijn beveiligd", zei Gupta.
Bovendien heeft Gupta vastgesteld dat persoonlijke sleutels theoretisch 100% veilig zijn. "Als niemand op de hoogte is van uw persoonlijke sleutel, kan niemand uw geld binnendringen", zei hij. Desalniettemin erkende de veiligheidsprofessional dat er verstandige problemen kunnen zijn.
"Wat als u om een of andere reden sterft? Hoe kunnen uw familieleden uw geld binnendringen? Dit kan dus een lastig nadeel zijn om op te lossen. Dan is er de kwestie van sleutelrotatie. Wat gebeurt er als uw sleutel om een of andere reden wordt gecompromitteerd? ?” hij definieerde.
Geassocieerd: Een morbide vraag beantwoorden: wat gebeurt er met uw Bitcoin Wanneer ga je dood?
Afgezien van deze zaken, sprak de manager ook over de uitdagingen van het zijn van een verdediger op de planeet van veiligheid. Op basis van Gupta hebben aanvallers het een stuk eenvoudiger in vergelijking met verdedigers. Hij noemde:
“Als verdediger is het een must om elk niveau te bedekken. Als je toevallig een gat verlaat, is er iemand beschikbaar. Het is eenvoudiger als een aanvaller. Ze negeren gewoon het veilige systeem. Je ontdekt een benadering naar buiten. Je moet gewoon een optie vinden om in te breken en dat is alles."
Om die reden hebben degenen die in veiligheid werken het veel moeilijker dan hackers en uitbuiters, de zorg van de manager. Gupta merkte op dat verdediger zijn alles te maken heeft met het beschermen van al zijn bases. Ongeacht al die uitdagingen, zei de manager, "iemand moet zichzelf verdedigen."
Dagboek: Moeten crypto-initiatieven ooit onderhandelen met hackers? Hoogstwaarschijnlijk
