چه 10 میلیون دلار در سرقت های روزانه در مورد امنیت رمزنگاری به ما می گوید

اگر جزء فزاینده ای هستید که علاقه مند به ارزهای رمزنگاری شده هستید ، ممکن است شما علاقه مند باشید بدانید که نزدیک به 7000 نفر بین اکتبر 2020 و مارس 2021 بیش از 80 میلیون دلار از دست داده اند - براساس تجارت فدرال ، افزایش 1000 ٪ نسبت به سال گذشته ، افزایش 1000 درصدی از سال گذشتهکمیسیون

این کلاهبرداری ها شامل مبادلات ارزی جعلی و وب سایت های "سرمایه گذاری" فونی هستند که ارز را می فروشند. اخیراً ، بیش از 10 میلیون دلار در روزهای منتهی به ظاهر الون مسک در "Saturday Night Live" در ارزهای مختلف رمزنگاری به سرقت رفت.

و این مالش است: شما هیچ راهی برای محافظت از حساب های خود در برابر هرگونه سرقت ندارید. در دنیای cryptocurrency ، هیچ تضمینی وجود ندارد. بر خلاف دنیای بانکی سنتی ، هیچ معادل شرکت بیمه سپرده فدرال برای پوشش هرگونه ضرر در حساب شما وجود ندارد. اگر دارایی های شما به سرقت رفته است ، از شانس خارج نمی شوید.

طبق اعلام کمیسیون تجارت فدرال ، نزدیک به 7000 نفر بین اکتبر 2020 و مارس 2021 بیش از 80 میلیون دلار از دست داده اند - افزایش 1000 درصدی نسبت به سال گذشته.

امکان دسترسی ایمن به این دارایی های رمزنگاری برای جلوگیری از سرقت کاملاً بسیار مهم است - که از پایان سال 2020 ، بیش از 10 میلیون دلار در روز - و/یا قفل ثروت بالقوه شخص.

اما چگونه می توانید اطمینان حاصل کنید که مردم همیشه می توانند به حسابهای خود دسترسی پیدا کنند؟این بستگی به نحوه تنظیم حساب ها در ابتدا دارد-که معمولاً به این معنی است که رمزهای عبور یا احراز هویت مبتنی بر دانش (KBA) درگیر هستند. متأسفانه ، رمزهای عبور به سادگی برای تأمین حساب های با ارزش بالا مناسب نیستند زیرا می توان آنها را به راحتی به خطر انداخت ، چه از طریق حملات فیشینگ یا سرقت آشکار.

به علاوه ، اگر کیف پول cryptocurrency کمتر استفاده می کنید ، ممکن است رمزعبور اولیه خود را فراموش کنید و ممکن است در بازیابی آن مشکل داشته باشید-اگر حتی مکانیسمی برای انجام بهبودی وجود دارد. KBA همچنین با مشکلات اعم از عدم یادآوری (سرگرمی مورد علاقه من دوباره چیست؟) تا در دسترس بودن اطلاعات "شخصی" در وب (برای چند دلار ، مطمئناً می توانید نام دوشیزه مادرم را پیدا کنید) گرفتار شده است.

نگه داشتن حساب cryptocurrency با افزایش فرکانس اتفاق می افتد. این کمک نمی کند که روابط اعتماد از پیش تعیین شده بین کاربران و ارائه دهنده صرافی یا کیف پول وجود داشته باشد و تقریباً تمام معاملات در عرض چند دقیقه نهایی می شوند و به راحتی قابل برگشت نیستند.

متأسفانه ، این تصرفات از الگوی بسیار مشابهی که سالها در دنیای بانکی سنتی مشاهده می شود ، استفاده می کند: یک مهاجم ابتدا سعی می کند برداشت و سپس پر کردن اعتبار سرقت شده را انجام دهد. اگر این کار نکند - بگویید که کاربر با نیاز به یک عامل دوم پیام کوتاه از حساب خود محافظت کرده است - آنها برای غلبه بر پیامک ، مانند مبادله SIM یا یک سرویس رله پیام کوتاه 16 دلاری که آن کد پیامکی را به مهاجم ارسال می کند ، به تکنیک های محبوب منتقل می شوند. تلفن هوشمند ، که منجر به تصرف حساب "موفق" می شود.

حتی نشانه های بسیار امن یا برنامه های معتبر معتبر در برابر حملات پخش از یک هکر با انگیزه آسیب پذیر هستند - و با ثروت شخصی در معرض خطر ، هیچ انگیزه ای وجود ندارد.

علاوه بر این ، رشد گسترده در تعداد کاربران مبادله cryptocurrency همراه با این نیاز به امنیت سایبری قوی منجر به تجربیات پشتیبانی وحشتناک شده است که کاربران باید هفته ها یا حتی ماه ها منتظر بمانند تا دسترسی به حساب های خود را به دست آورند - فقط به این دلیل که برای این کار بسیار دشوار استآنها برای ثابت کردن آنها صاحب حق هستند.

احراز هویت بهترین شیوه ها می توانند کمک کنند

بنابراین چگونه می توانیم این وضعیت را برطرف کنیم؟با احراز هویت کاربر مبتنی بر استاندارد که ثابت شده است که در برابر فیشینگ و تصرف حساب مقاوم است-و این در حال حاضر در میلیاردها دستگاه در سراسر جهان تعبیه شده و تقریباً در مورد هر کاربر در یک مرورگر مدرن در دسترس است. پروتکل های احراز هویت FIDO (Fast Identity Online) توسط WHO WHO IT ، پرداخت و خدمات مصرف کننده تهیه شده و اطمینان حاصل می کند که تمام اعتبار رمزنگاری در دستگاه کاربر ذخیره می شوند-از این طریق حتی پیشرفته ترین حملات دستگاه میانی را از بین می برد.

Crypto Exchange Gemini برای هر دو برنامه تلفن هوشمند خود و برای کاربران مرورگر ، پذیرنده اولیه FIDO بود و درصد فزاینده ای از کاربران خود با خرید کلیدهای امنیتی معتبر FIDO از حسابهای خود با احراز هویت FIDO محافظت می کند. تعدادی از مبادلات دیگر وجود داشته است که احراز هویت FIDO را اضافه کرده اند ، مانند Coinbase ، که از Keys Fido نیز پشتیبانی می کند. Binance برای نسخه های وب خود FIDO دارد ، اما هنوز در برنامه های تلفن هوشمند خود نیست. و Stex همچنین از دستگاه ها و روش های مختلف FIDO پشتیبانی می کند. سرانجام ، کیف پول سخت افزار Ledger مستقیماً در دستگاه های خود از FIDO پشتیبانی می کند.

در حالت ایده آل ، اگر پذیرش گسترده ای از صنعت رمزنگاری از رویکرد فیدو به احراز هویت مدرن و اتخاذ چندین روش برتر مرتبط وجود داشته باشد ، مانند:

• جریان و شیوه های تأیید اعتبار را در صرافی های رمزنگاری کنید. احراز هویت بهتر کاربر باید یک روش استاندارد برای هر مبادله باشد ، نه یک تمایز دهنده رقابتی. اگر همه مبادلات پیشرو برای ایجاد حساب ، ورود به سیستم و بازیابی به بهترین روشهای صنعت منتقل شوند ، به محافظت از مشتریان - و دارایی های رمزنگاری جمعی آنها کمک می کند.

• از کاربران بخواهید که چندین تأیید کننده را برای کمک به بازیابی حساب برای هر مبادله cryptocurrency ثبت کنند ، خواه این دو کلید امنیتی FIDO یا یک کلید امنیتی FIDO و یک تأیید کننده بیومتریک باشد. داشتن کلیدهای بازیابی حساب برای هر مبادله رمزنگاری به کاهش بار پشتیبانی و کمک به کاربرانی که دستگاه خود را از دست می دهند کمک می کند. همچنین گزینه ای از گزینه های احراز هویت قوی تر را به کاربران ارائه می دهد.

• از بین بردن گزینه های پشتیبان گیری و بازیابی کمتر ایمن ، مانند استفاده از پیام کوتاه یا سایر عوامل تأیید هویت مبتنی بر دانش ، همچنین به بهبود امنیت کلی ، به ویژه برای بازیابی حساب کمک می کند.

نکته آخر این است که برای رسیدن به بازار cryptocurrency به پتانسیل کامل خود ، صرافی های آن باید به صورت جمعی تعادل بین ناشناس بودن و حریم خصوصی ایجاد شود که باعث می شود رمزنگاری با امنیت حساب ها و دارایی ها بی نظیر باشد. پس از رهبری مبادلات رمزنگاری مانند جمینی و اجازه دادن به کاربران حساب های خود ، گامی عالی در جهت محافظت از کاربران در برابر فیشینگ و نگه داشتن حساب در حالی که حفظ حریم خصوصی و راحتی است.

اندرو شیکیار CMO و مدیر اجرایی اتحاد FIDO است که باعث توسعه ، استفاده و رعایت استانداردهای تأیید اعتبار و تأیید دستگاه می شود.