Cregis Research: Khủng hoảng lưu ký tài sản tập trung quy mô lớn có thể sắp xảy ra

0xCregis

特邀专栏作者

2023-06-13 07:06

Bài viết này có khoảng 1343 từ, đọc toàn bộ bài viết mất khoảng 2 phút

Làm cách nào để chọn một ví tự lưu trữ an toàn và đáng tin cậy?

Mô tả hình ảnh

（David Bailey‘s tweets）

Mô tả hình ảnh

(Cư dân mạng đoán già đoán non)

Mô tả hình ảnh

(swan ceo khuyến nghị tự lưu giữ tài sản)

Mô tả hình ảnh

tiêu đề cấp đầu tiên

Trong tình thế tiến thoái lưỡng nan của việc lưu ký tập trung, tài sản của bạn có còn an toàn không?

Theo truyền thống, những người giám sát tập trung được coi là sự đảm bảo về an ninh tài sản và họ chịu trách nhiệm lưu trữ và bảo vệ tiền điện tử của người dùng. Tuy nhiên, khi các tổ chức tập trung này gặp sự cố, chẳng hạn như phá sản hoặc các vấn đề quản lý nội bộ, bảo mật tài sản của người dùng sẽ phải đối mặt với các mối đe dọa nghiêm trọng. Người dùng không thể kiểm soát khóa riêng của họ, vì vậy họ không thể kiểm soát hoàn toàn tài sản của mình và rủi ro này được phóng đại lên rất nhiều.

tiêu đề cấp đầu tiên

Vì vậy, làm thế nào để bạn chọn một ví tự lưu trữ an toàn và bảo mật?

1. Làm thế nào để Cregis đối phó với cơn giông bão của bên tổ chức?

Ví tự quản tài sản kỹ thuật số của Cregis sử dụng công nghệ tính toán đa bên an toàn (MPC) mới nhất và các chiến lược quản lý phân đoạn tự lưu ký để đảm bảo an toàn cho tài sản của người dùng và thực sự nhận ra quyền tự quản của tài sản mã hóa. Người dùng của chúng tôi có toàn quyền kiểm soát các phân đoạn chính của riêng họ và do đó có toàn quyền kiểm soát tài sản của họ. Ngay cả trong trường hợp xấu nhất, chẳng hạn như sự thất bại của công ty giám sát được đề cập trong cảnh báo của David Bailey hôm nay, tài sản của người dùng vẫn an toàn.

2. Cregis phản ứng thế nào trước các cuộc tấn công của hacker?

Một lợi ích bổ sung của việc sử dụng ví tự lưu trữ mpc là ngay cả khi tin tặc bằng cách nào đó đã đột nhập vào một nút MPC duy nhất, họ sẽ không có cách nào biết được giá trị của đầu ra chung của tất cả các nút. Để kiểm soát các ví được bảo mật bởi MPC, về mặt lý thuyết, họ cần phải khởi động một cuộc tấn công đồng thời vào tổng số thiết bị cần thiết để ký giao dịch.

Ví dụ: nếu số lượng phân đoạn là 10 và ngưỡng bắt buộc để ký giao dịch là 5, thì kẻ tấn công cần phải đột nhập vào hơn 5 vị trí lưu trữ và đánh cắp các phân đoạn chính. Các biện pháp bảo mật tích cực, chẳng hạn như xoay khóa tự động di chuyển tài liệu khóa riêng nhạy cảm được cập nhật giữa các nút, khiến điều này trở nên khó khăn hơn. Hiện tại, Cregis sử dụng loại biện pháp này, người dùng có thể cập nhật phân đoạn mới bằng cách đặt lại phân đoạn, từ đó nâng cao hệ số an toàn.

Giả sử MPC được triển khai trên phần cứng bảo mật, cuộc tấn công đồng thời trên nhiều mặt trận này giúp MPC an toàn hơn các phương thức lưu trữ khóa riêng khác như ví nóng và ví lạnh với một điểm lỗi duy nhất. Ngoài ra, khả năng quản trị linh hoạt được hỗ trợ bởi MPC giúp giảm khả năng "bóng ma bên trong" truy cập vào ví và lấy đi tài sản.

3. Cregis ngăn chặn các cuộc tấn công vật lý và lỗ hổng phần mềm như thế nào?

Cregis kết hợp ba Môi trường thực thi đáng tin cậy (TEE), SGX, TrustZone và Nitro, để xây dựng một môi trường cách ly được mã hóa toàn diện, tách biệt với bộ nhớ ngoài và có thể giảm thiểu rủi ro bảo mật liên quan một cách hiệu quả. Khi giao dịch được ký kết, nhiều phân đoạn được tính toán trong TEE để nhận ra sự cô lập và bảo vệ liên kết cốt lõi của giao dịch. Do đó, rất khó để tài sản của người dùng Cregis bị mất do hành vi độc hại của bên thứ ba.

Trang web chính thức