OKX セキュリティ システムから始めて、Web3 セキュリティの 2 つの主要なスレッドを明確にしましょう。
安全性については、その対義語であるリスクを抜きにして語ることはできません。
最近、MIxin や CoinEx の盗難、HTX ホットウォレットへの攻撃などの一連のセキュリティ事件により、投資家の注目は業界のセキュリティ問題に再び集中しています。
Paidunの統計によると、9月25日現在、Mixin（2億米ドルの損失）、Euler Labs（1億9,700万米ドルの損失、ハッカーは1億9,700万米ドルを返金）、Vyper/Curve（7,360万米ドルの損失、ハッカーは米国に返金） 5,230万ドル）、CoinEx（7,000万ドルの損失）、Atomic Wallet（6,500万ドルの損失）、Stake（4,100万ドルの損失）、CoinsPaid（3,770万ドルの損失）、Poly Network（2,600万ドルの損失）、低炭水化物十字軍（2,500万ドルの損失）、巨大クジラに対するフィッシング（2,400万米ドルの損失）、その他のトップ10のハッカー攻撃による被害総額は6億元を下ることはありませんでした。
暗号通貨の世界の暗い森では、ハッキング攻撃やフィッシング詐欺など、さまざまなリスクが常に発生しています。
この記事では、セキュリティ第一を製品設計の第一原則とする OKX をサンプルとして、OKX Web3 ウォレットと OKX CEX のセキュリティ システムを体系的に解体し、チームの取り組み、考えから Web3 のセキュリティの世界を掘り起こします。本質的な質問です。
ウォレットのセキュリティに関しては、リスクをリアルタイムで特定し、フラグを立て、ブロックすることが重要です
CertiK が発表した 2023 年第 2 四半期の Web3.0 業界セキュリティ レポートの統計によると、CertiK は合計 212 件のセキュリティ インシデントを発見し、ハッカーやその他の悪意のある攻撃者が Web3.0 業界から 3 億 1,000 万ドル相当のトークンを搾取しました。これは、チェーン上の資産セキュリティ問題の深刻さを示しています。
一般的に使用されているイーサリアムの EOA アカウントを例に挙げると、一般に、秘密鍵が紛失した場合にのみ資産を転送でき、承認関数は悪意のある契約を承認するために使用され、許可関数は悪意のある通貨送金に署名するために使用されます。メッセージ。
秘密鍵の紛失問題については、業界に入ったばかりの初心者によく起こる人間の未熟さによる記憶単語の紛失である一方で、プレイヤーがログインした際に発生する可能性があります。エアドロップを受信したときにフィッシング Web サイトを攻撃し、その秘密キーを積極的に入力します。原因はキーとニーモニックです。どちらの状況もよくあることですが、もちろん、悪意のあるウォレットがダウンロードされたり、ウォレットが置かれているコンピュータや携帯電話にトロイの木馬プログラムが埋め込まれ、最終的にハッカーによって制御されるケースもあります。コンピュータの場合は、通常の Web サイトからソフトウェアをダウンロードするだけで済みます。タイムリーに最新バージョンにアップグレードし、基本的なネットワーク セキュリティの知識があれば、捕まる可能性は低くなります。
人間の経験不足によって引き起こされる秘密キーの紛失の問題に対応して、OKX Web3 ウォレットは MPC 秘密キーレス ウォレットを起動することでユーザーのリスク回避を支援します。
MPC の正式名は Multi-Party Computation で、単純にマルチシグネチャウォレットとして理解できます。 OKX Web3 MPC ウォレットは、MPC テクノロジーを使用して秘密キーを 3 つの部分にフラグメント化し、OKX 交換、ユーザー機器、およびクラウド バックアップ (iCloud/Google ドライブ) によって保持されます。ウォレットを作成するとき、ユーザーはログインするだけで済みます。 OKX APP を選択し、秘密キー ウォレットを使用せずにアドレスを作成するを選択し、クラウド バックアップを有効にして 3 番目のフラグメントをバックアップします。ニーモニックを手動で保持する必要はなく、ユーザーは使用時に署名認証を完了するために 2/3 のフラグメントが必要です。すべてトランザクション プロセスは行われません。秘密キーのプレーン テキストが表示されます。これにより、秘密キーの漏洩によって引き起こされる資産セキュリティの問題がある程度解決されます。さらに、OKXはMPCウォレットに緊急脱出機能も設置しており、ユーザーが特別な状況に遭遇した場合、非常口でクラウドバックアップのパスワードを入力するだけで、すぐに秘密鍵を取得して資産を転送できるため、安全かつ安全です。便利。
人間の経験不足に起因するニーモニック フレーズに関連したセキュリティ問題は、一般に初心者レベルのユーザーに発生しますが、対話的な経験を持つユーザーの場合、上記のフィッシング リスクなど、主に承認承認と許可署名の 2 つの側面でリスクが発生します。
承認関数はオンチェーン対話の重要な部分であり、コントラクトが transferForm 関数を呼び出して、コントラクト コードで合意されたルールに従ってアドレス内の資産を転送できるようにします。悪意のある契約に対して承認が許可されると、資産盗難のリスクが高まります。
署名リスクは主に erc 20 プロトコルの許可拡張機能から発生します。この機能により、ユーザーはメッセージに署名することで承認操作を完了し、署名結果を別のウォレットに送信して資産転送操作を完了できます。これは、ユーザーが DEX 未決注文機能を使用する場合に一般的です。1inch の Fusion 機能を例に挙げると、この機能によりユーザーは未決注文メッセージに署名できます。署名後、ユーザーはガスを支払うことなく処理するために 1inch に資産を預けることができ、その後、 1インチはユーザーが購入したいコインを提供します。このプロセス中に、Web サイトがユーザーに署名させるために悪意のあるメッセージを偽造した場合、その結果は残念な結果になる可能性が高くなります。
したがって、リスク監視は特に重要です。
OKX Web3 チームは認可管理ページを開発しており、ユーザーはこのページでプロトコルや通貨の認可ステータスを直接確認できるほか、不要なリスクを回避するためにこのページで認可を直接キャンセルすることもできます。これらの悪意のあるリスク契約に対して、OKX Web3 ウォレットはユーザーが KYT Sky Eye システムにアクセスすることでリスク検出を行うのに役立ちます。現在、このシステムには 3 億以上の暗号通貨アドレスが含まれており、悪意のあるアドレス、不審なトランザクション (貔貅ディスク/フィッシングなど) を検出できます。 ) ) 効果的なリスク検出と自動早期警告を実行します。
OKX Web3チームのセキュリティアーキテクチャ責任者のニール氏は、「OKXは次にアドレスタグの階層的処理を実行する。ホワイトリストアドレスは通常のプロンプトを通じて処理され、グレーリストアドレスは共通リスクプロンプトを通じて処理され、ブラックリストアドレスは傍受される」と述べた。今後もチームは、リスク予防、リスククリーンアップ、リスクカバレッジ、ユーザー教育などのさまざまな側面を構築し、セキュリティ保護システムを強化し、ユーザーの警備員として揺るぎない役割を果たしていきます。
実際、インタラクティブな環境に潜むリスクに加えて、ウォレット自体のセキュリティも特に重要です。現在、OKX Web3 ウォレットは、MPC 秘密キーレス ウォレット、AA ウォレット、および BRC 20-S のコア アルゴリズムであるマルチチェーン署名 SDK を完全にオープンソース化しています。オープン ソース コードの重要性は、製品の透明性と信頼性を高め、開発者間のコミュニケーションとオープンなコラボレーションを促進しながら、ピアの「判断」を受け入れ、それによって Web3 テクノロジーの開発と進歩を促進することです。
もちろん、チェーン上のさまざまなリスクに加えて、FTXのような集中型プラットフォームの崩壊によって引き起こされるシステミックリスクはさらに懸念されます。
CEXセキュリティに関しては、自主規制と強力なリスク管理システムの構築に重点が置かれています
Fcoinの消滅からFTXの崩壊まで、多くのCEXプラットフォームは過去数年間崩壊の呪縛から逃れることができませんでした。その原因の多くは、急速な成長と企業責任意識のミスマッチによる内部管理の甘さにありますが、もちろん、より根本的な原因は人間性にあります。
したがって、CEX では自制と自主規制が必須となっています。
昨年末以来、業界の大手企業は自主規制モデルを立ち上げ、PORなどのメカニズムを通じて資金の透明性を向上させ、ユーザー資金をチェーンにアップロードして公開している。
公式情報によると、OKXは11ヶ月連続で準備金証明書を発行し、22の公的通貨の準備率が100％を超え、そのうちBTC、ETH、USDTの準備率は102％、103％、102％となっている。総額 112 億米ドルに達し、毎月準備証明書を発行する業界でも数少ない主流の暗号通貨取引所の 1 つです。関係者らによると、OKXは従来の財務監査基準に対するPORの透明性向上に取り組んでおり、今後も安全性と透明性において業界をリードしていくだろう同社は現在、zk-STARKなどの革新的な技術を通じてPORシステムをアップグレードしており、ユーザーはOKXの内容を独自に検証できるいつでも支払能力を発揮します。これまでに、何十万人ものユーザーが POR ページへのアクセスに参加し、自己認証を完了しました。
CEX の安全性について言えば、人間の性質の弱さから逃れることはできませんが、これは短期的には克服できません。一般のユーザーは、極端な出来事が発生したときに資産の安全を確保する方法にもっと注意を払う必要がありますか?プラットフォームにとっては、危機の際にユーザーが「一人で生きる」ことを支援することが競争力の中核であることを明確に認識することがさらに必要である。
ルナ墜落事件では、OKX リスク管理システムが即座に自動償還メカニズムを起動し、UST 財務管理に参加しているユーザーがスムーズに脱出できるようにしました; 3 コンマ API データ漏洩事件では、OKX は協力した多くの取引所の中で唯一のユーザーでした。損失ゼロ、セキュリティ性能が最も充実したプラットフォームであるOKXは、さまざまなテストを経て、優れた「品質」を実証しました。
風や波を何度も乗り越えられる秘訣は、OKX チームが常に潜在的なリスクを事前にシミュレーションし、リスク管理システムの確立と反復に多大な時間とエネルギーを投資していることです。リスク管理システムの担当者は、「OKX の API システムには、強力な Fast API 機能、IP ホワイトリスト、不正行為防止リスク管理、サードパーティ ホワイトリスト機能が備わっています。これらは、OKX API リスク管理システムの中核機能です。 「ハッカーが API キーに侵入すると、キーは簡単に使用できなくなります。通常、ユーザーはこれらの対策の存在に気づきませんが、重要な瞬間には常に静かに機能します。」
確かに、セキュリティにセクシーな話は必要ない。その本質は、プラットフォームが常に責任感を持ち続けられるかどうかだ。そこには支点が必要なようだ。OKXの責任感の支点は、リスク管理担当者が率直に語った。 「善のためのテクノロジー」を推進したいという願いが込められています。
セキュリティ問題の本質に立ち返る
業界が発展するにつれて、特に現在の市場環境では、セキュリティ問題の種類はますます多くなり、多くのハッカーが暗号化の世界をターゲットにしています。警備員にとって直面する課題も増えるだろう。おそらく、そのような信念があってこそ、OKX は前進し続けることができるのでしょう。
OKX のセキュリティ システムを解体することで、Web3 セキュリティ問題に対する同社のアプローチと考え方が明確にわかります。彼らは、Web3 セキュリティの世界の発展における 2 つの主要なスレッドを把握し、2 つの主要なスレッドに沿って強力な防御線を確立しました。
セキュリティの問題は、人間が善に傾くか悪に傾くかという問題に必ず立ち返ってきますが、一般ユーザーである私たちにはそれを区別することは難しく、セキュリティ意識を高め、影響力の大きいプラットフォームを選択することに最善を尽くすしかありません。力が強ければ強いほど、自分の羽を大切にすればするほど、正念を保つことができます。
