보안 사고가 자주 발생하는데 초보 사용자는 어떻게 지갑을 보호할 수 있을까요?
지난 10월 13일, 세계 최고의 블록체인 데이터 및 기술 서비스 제공업체인 Okey Cloud Chain은 "보안 사고가 자주 발생하는데, 초보 사용자는 어떻게 지갑을 보호할 수 있습니까?"라는 주제로 Twitter Space에서 온라인 거래소를 열었습니다. 클라우드체인은 체인보안 분야 최초로 체인가드 제품군과 현재 레이아웃을 공개했다. 또한 이번 행사는 체인 보안 분야에 깊이 관여하고 있는 세 명의 게스트를 초대하여 최근 발생한 크로스체인 브릿지 보안 사고에 대해 논의하고, 일반 사용자는 어떤 전략을 채택하고 자신을 보호하기 위해 어떤 습관을 길러야 하는지에 대해 논의했습니다. 자산 보안?
보조 제목
Q1:해킹 사고가 빈번히 발생하고 있으며, 크로스체인 브릿지는 해커의 공격이 빈번한 방문객이다. , 미화 5억 6천만 달러 상당 2백만 BNB가 허공에서 발행되었습니다. 이 보안 사고에 대한 많은 분석이 있지만 상대적으로 모호합니다. 감사인에게 분석을 도와달라고 요청하십시오...
OKLink의 보안 연구원 Raymond:
보조 제목
Q2: 이더리움 창시자 Vitalik도 트윗을 통해 멀티체인의 미래에 대한 자신의 믿음을 논의했지만 크로스체인 생태계에 대한 의구심을 표명했습니다. 크로스 체인 브리지 또는 끝없는 크로스 체인 브리지 보안 사건에 대해 어떻게 생각하십니까? 근본적인 이유는 무엇입니까?
데이터 분석가 Phyrex:
교차 체인 브리지 자체가 고유 자산이 아니기 때문에 사용자가 일부 교차 체인 브리지 프로젝트에 참여할 때 프로젝트 당사자 자신의 악의 가능성을 고려해야 합니다. 사용자는 비공식 교차 체인 브리지를 사용하지 말고 익숙하지 않은 프로젝트에 대해 APY를 탐내지 않는 것이 좋습니다. DeFi Summer 단계에서 대다수의 사용자가 일반적으로 사용하는 문장 "프로젝트의 수입이 어디에서 오는지 모를 때, 당신은 수입 그 자체입니다."
OKLink의 보안 연구원 Raymond:
크로스 체인 브리지의 전체 비즈니스 로직은 복잡하고 정보 전송 체인이 매우 길기 때문에 크로스 체인 브리지는 보안 위험 측면에서 문제가 발생하기 쉽습니다. 해커에게는 크로스 체인 브리지의 거대한 TVL이 일반 프로토콜보다 더 매력적입니다. 개인 키 보안 문제, 스마트 계약 취약성 또는 운영 오류와 같은 가장 일반적인 문제로 인해 교차 체인 브리지의 대부분 또는 모든 자금이 손실될 수 있습니다.
사용자는 교차 체인 브리지를 선택할 때 안전을 먼저 고려하는 것이 좋습니다. 사용자 경험, 낮은 미끄러짐 및 높은 효율성에 중점을 두는 것 외에도 교차 체인 브리지를 평가할 때 보안이 최우선 순위입니다.
OKLink Audit PM Una：
현재 크로스체인 브릿지에 관해서는 첫째로 크로스체인 브릿지가 많고, 이더리움에만 100개의 크로스체인 브릿지 지원 시설이 있고, 둘째로 크로스체인 브릿지가 많다. BTC를 예로 들면 WBTC, anyBTC, VBTC 등과 같은 많은 교차 체인 브리지 및 BTC 관련 자산이 실제로 BTC를 기반으로 생성된 교차 체인 자산임을 보셨을 것입니다. 동시에 다양한 생태계와 DAPP에 교차 체인 침투. 현재 이더리움 생태계의 잠긴 브릿지만 해도 78억 달러에 달하는데, 당연히 해커들의 관심을 끌었습니다.
따라서 사용자가 교차 체인 브리지 제품을 사용할 때 교차 체인 브리지의 보안을 신중하게 판단해야 합니다. 현재 크로스 체인 브리지에 대한 세 가지 주요 기술 솔루션이 있습니다: 잠금 + 민트/파괴, 자금 풀 및 원자 대체. 서로 다른 기술 솔루션은 서로 다른 보안 설정을 가지고 있습니다.예를 들어 "잠금 + 발행/파괴"와 같은 크로스 체인 브리지는 일반적으로 검증자가 분산되고 분산되면 검증자는 자산을 담보로 해야 하며 비행에 대한 벌금은 몰수됩니다.그 메커니즘과 자산이 스마트 계약에 의해 관리될 때 상대적으로 안전합니다.
데이터 파이 트레이더 체인 연구소:
신뢰할 수 있는 중앙 집중식 플랫폼을 통해 자산을 교차 체인화할 수 있습니다. 크로스체인 완료 후 해당 DApp의 인증에 주의가 필요하며, 필요하지 않은 경우 인증을 취소하는 것이 좋습니다.
선임 저자인 친샤오펑(Qin Xiaofeng):
보조 제목
Q3: 귀하의 경험을 바탕으로 일반 사용자가 거래 보안을 더욱 향상시킬 수 있도록 어떤 전략을 채택하고 어떤 습관을 길러야 하는지 말씀해 주시겠습니까?
데이터 분석가 Phyrex:
세 개의 지갑을 구성할 수 있습니다.
첫 번째는 "서명 지갑"으로 자산을 지갑에 보관하지 않고 서명 승인이 필요한 일부 시나리오에서만 사용하십시오.
두 번째는 "인터랙티브 지갑" 지갑에 약간의 가스비만 넣어보세요. 상호 작용 후 승인도 제 시간에 해제됩니다.
마지막은 사용할 자산만 저장하는 "자산 지갑"입니다.
또한 자신의 장비를 잘 관리해야 하며 다른 사람을 위해 보관하지 않아야 함을 모두에게 상기시킵니다.
데이터 파이 트레이더 체인 연구소:
대부분의 일반 사용자에게는 자산을 저장할 대형 플랫폼 제품을 선택하는 것이 가장 쉽고 걱정이 없습니다. 자기보존이 필요한 경우, 이용자 스스로 보안의식 제고(기본 블록체인 보안지식 숙지), 프로젝트 당사자 맹신(DAPP 이용 후 인증취소), 오프라인 자산보관(하드웨어 지갑을 통한 자산보관)을 권장합니다. 계정 해킹을 방지하고 자신의 거래 보안을 강화하기 위한 세 가지 차원. 특히 사용자는 지갑 및 계약의 승인 동작을 모니터링하고 익숙하지 않은 웹 사이트와 상호 작용할 때 더 주의해야 합니다. 또한 개인 키의 생성 단계와 저장 환경이 충분히 안전해야 하며, 많은 사용자에게 검증된 지갑 애플리케이션을 사용하도록 하십시오.
OKLink의 보안 연구원 Raymond:
체인에서 상호 작용의 보안을 향상시키는 측면에서 위의 손님이 언급한 대형 플랫폼 제품을 사용하고 불필요한 자산 승인을 취소하는 것 외에도 블록체인 도구를 잘 활용하여 체인에서 상호 작용의 위험을 줄일 것을 제안합니다. . 예를 들어, OKLink 멀티 체인 브라우저를 통해 인터랙티브 주소에 "네거티브 주소 라벨"이 있는지 미리 판단할 수 있습니다: 해킹, 피싱 등, 상호 작용으로 인한 숨겨진 위험을 줄이기 위해 검정 및 회색 주소, 체인 가드 "위험 토큰 스캔" 도구를 통해 Pixiu의 함정에 빠지지 마십시오.
OKLink Audit PM Una：
지갑 보안은 사용자에게 가장 가까운 링크이며 일반 사용자의 경우 지갑 보안은 주로 도난 방지와 분실 방지로 나뉩니다. 도난 방지 측면에서 인증 단계에서 많은 위험 이벤트가 발생하는 것으로 나타났습니다.해커는 피싱 웹 사이트를 설정하여 인증 사용자를 속인 다음 사용자 자금을 이체합니다. 이러한 상황에 대응하여 Guardian은 현재 다양한 토큰 표준에 대한 인증 감지 인터페이스를 개발하고 있으며 후자의 인터페이스 감지 기능도 공개되지만 인증 작업이 매우 위험하다는 측면도 보여줍니다. 지갑의 인증 정보를 반드시 주의 깊게 읽으십시오. 지갑이 없으면 다른 지갑으로 변경하는 것이 좋습니다. 블라인드 서명 정보라면 위험을 감수하지 마십시오. 개인 키를 도난당하면 모든 자산이 위험에 처할 수 있습니다. 길을 잃다. Anti-lost 수준에서 가장 많이 접하는 것은 "mnemonic loss"이므로 사용자는 하드웨어 지갑을 사용하여 mnemonic word를 저장하는 것이 좋습니다. 개인 키와 mnemonic word는 가능한 한 web0을 통해 저장해야 하며, 네트워크를 통해 전송됩니다.
선임 저자인 친샤오펑(Qin Xiaofeng):
보조 제목
Q4: OKLink 체인의 가디언에 대한 중요한 레이아웃이 있습니까? 이러한 유형의 공격과 유사하게 어떤 방식으로 사용자에게 도움이 될 수 있다고 생각하십니까?
OKLink Audit PM Una：
우리가 체인 가드 제품 라인을 출시하기로 선택한 주된 이유는 블록체인의 발명이 "신뢰"라는 소중한 것을 부분적으로 해결했지만. 그러나 블록체인 코드 세계에서 블록체인에 대한 사람들의 이해에는 많은 오해가 있습니다. 이러한 오해로 인해 악당들은 허점을 쉽게 이용하고 사람들의 지갑에 자주 접근하여 많은 재정적 손실을 초래했습니다. 최근 몇 년 동안 공격을 받은 프로젝트 중 70%가 제3자 감사 기관의 감사를 받았습니다. 그러나 나머지 30%의 미감사 프로젝트에서는 공격으로 인한 손실이 전체 손실의 60% 이상을 차지했습니다.
또한 ChainGuard 감사 팀은 보안 및 데이터를 기반으로 하는 제품 개발에 전념하고 있습니다. 우리의 핵심 역량은 데이터 보안 역량과 코드 보안 역량으로 나눌 수 있습니다. 한편으로 우리는 상업 고객에게 서비스를 제공합니다. 한편, 보안이 필요한 고객과 블록체인 초보자도 지원을 받을 수 있습니다. 우리는 사용자의 요구를 가이드로 삼고, 문턱이 낮고 포괄적이며 효과적인 제품을 만들고 블록체인 사용자의 인식을 확장합니다.
방금 개봉한 체인 가드 제품과 마찬가지로 Pixiu Disk 및 거래세와 같은 30개 이상의 위험 항목 감지를 지원하는 TokenScanner입니다. C-엔드 사용자를 위해 위험 스캐닝, 보안 스코어링 및 토큰 분류의 세 가지 주요 기능이 공개되어 사용자가 토큰의 위험 수준에 대한 통찰력을 빠르게 얻을 수 있으며 B-엔드 사용자를 위해 개발된 "API 기능" 연말까지 9개의 토큰을 커버 및 지원할 것으로 예상됨 각 EVM 체인의 위험 토큰 감지 기능 현재 첫 번째 단계는 ETH/BSC의 두 개의 퍼블릭 체인만 지원 현재까지 353만 개 이상의 토큰 자산이 감지되었으며, 이 중 약 106,000개의 토큰이 위험 스캐닝 기능을 통해 위험에 처한 것으로 확인되었습니다.
트위터 스페이스 검토 링크: https://twitter.com/oukeyunlian/status/1580106713134297089
