Dlaczego Twoje kryptowaluty nie są tak bezpieczne, jak myślisz

Bitcoin nadal osiąga nowe maksima. Nowicjusz kryptowaluty Ethereum grozi eksplozją we własnej bańce Jaki jest najlepszy komputer do wydobywania Ethereum? Jaki jest najlepszy komputer do wydobywania Ethereum? Podobnie jak wydobywanie bitcoinów, wydobycie Ethereum zyskuje na popularności. Podczas gdy urządzenia takie jak FPGA i ASIC są realnymi opcjami, GPU tworzą fantastyczne opcje sprzętowe do wydobywania kryptowalut. . Zainteresowanie blockchainem, wydobywaniem i kryptowalutą jest najwyższe w historii.

Dlaczego więc entuzjaści kryptowaluty są zagrożeni??

Zabezpieczanie waluty cyfrowej

Kryptowaluta jest niezwykle popularna. Wczesny wzrost i boom bitcoinów wzbudził zainteresowanie zwykłych górników i międzynarodowych firm inwestycyjnych. Odwołanie jest jasne: waluta z ograniczoną rezerwą, zdecentralizowana i całkowicie cyfrowa. Kryptowaluty są łatwo kojarzone z rynkami Darknet - tam, gdzie są “dobry” użyj - ale programiści odrzucają ten obraz. Bitcoin i leżąca u jego podstaw technologia Blockchain mogą zrobić coś więcej niż tylko wyrównywanie kieszeni sprzedawców narkotyków.

Zdjęcie: InkedPixels za pośrednictwem Shutterstock

Ale tak jak waluta fiskalna podlega kradzieży i oszustwom, podobnie kryptowaluty. I urok też jest większy.

Złodziejstwo w prawdziwym, analogowym świecie wymaga bezpośrednich działań: znalezienia celu, sporządzenia planu, wykonania go, mając nadzieję, że władze tego nie zauważą. Ponadto istnieje znaczna szansa na błąd, a błędy te mogą spowodować natychmiastową śmierć (nie będziesz rabować wiele banki).

Podczas gdy kryptowaluta jest bezimienna. Jest to anonimowy portfel, który nagle jest pusty. Przestępstwo jest odległe, a zyski łatwo spadać (cyfrowy odpowiednik prania gotówki). Śledzenie skradzionej kryptowaluty jest prawie niemożliwe. I musisz wierzyć, że jeśli ktoś ma techniczne umiejętności włamania się na stronę internetową lub wykorzystania złośliwego oprogramowania do kradzieży zawartości portfela z kryptowalutą, będzie wiedział, jak zakryć swoje cyfrowe ścieżki.

Jako takie przestępstwa (np. Kradzież, oszustwo) są takie same. Ale po fakcie mają różne wyniki.

Tylko tak silny jak kod

Głównym problemem jest to, że usługi kryptowalut są tak silne, jak kod, na którym zostały zbudowane. Oznacza to, że jeśli istnieje oczywista luka w zabezpieczeniach witryny, lepiej uwierzyć, że ktoś z niej skorzysta.

Przykład: ponad 30 milionów dolarów w Ethereum znika z powodu błędu kodowania. Na szczęście hakerzy w białych kapeluszach odzyskali kolejne 75 milionów dolarów i wrócili do swoich prawowitych właścicieli. Ta masowa kradzież ma miejsce zaledwie kilka dni po izraelskim startupie CoinDash, który miał 7 milionów dolarów porwania Ethereum.

“Niefortunnie jest nam ogłaszać, że doznaliśmy ataku hakowania podczas naszej akcji sprzedaży żetonów. Podczas ataku 7 milionów dolarów zostało skradzionych przez nieznanego obecnie sprawcę. Sprzedaż tokenów CoinDash zabezpieczyła 6,4 mln USD od naszych wczesnych współpracowników i uczestników z białej listy. Jesteśmy wdzięczni za wsparcie i wkład.”

CoinDash zobowiązał się do wymiany skradzionych monet. Ale jak twierdzi Mikko Hypponen z F-Secure, “Jeśli zarabiają (i nie zastanawiają się, jak zrobić to dobrze), można je znaleźć. Nie wstrzymuję oddechu.” W branży bezpieczeństwa zaufanie do znalezienia skradzionej kryptowaluty jest bardzo niskie.

Jak faktycznie kradną monety?

No cóż, bitcoiny to tylko 1 i 0, prawda? Więc znajdziesz portfel, naciśnij Ctrl + C, i voila! Monety są twoje.

Zakochałeś się w tym? Kradzież kryptowaluty nie jest taka łatwa. Gdyby tak było, nikt nie zawracałby sobie głowy wydobywaniem lub trzymaniem monet, kropka. Nie, kradzież kryptowaluty jest nieco bardziej wyrafinowana.

Złośliwe oprogramowanie

Złośliwe oprogramowanie jest jedną z głównych dróg kradzieży kryptowaluty. Atakujący wykorzystują trojany do infekowania wymiany monet i innych usług. Ponadto podejmowane są szeroko zakrojone próby phishingu dla Bitcoin i innych poświadczeń kryptowaluty. Alternatywnie, trojan infekuje zwykłego użytkownika, tworzy backdoor dla RAT (narzędzie dostępu zdalnego), a atakujący może uzyskać bezpośredni dostęp do portfela. Następnie przeniesienie monet na inny adres jest proste.

Hakowanie / Luki w zabezpieczeniach

Niestety konkretne szczegóły dotyczące włamań nie zawsze są dostępne. Publiczność zwykle tylko słyszy “coś się stało.” Należało na przykład napad na Ethereum o wartości 30 milionów dolarów “luka w wariancie standardowego kontraktu wieloprocesowego w wariancie Parity Wallet.” Luka umożliwiła każdej osobie zadzwonienie initWallet () i zamień adres portfela witryny na własny. Dla ambitnej firmy? Zadziwiające.

Botnet

Badacze bezpieczeństwa niedawno znaleźli kod w ogromnym botnecie Mirai zaprojektowanym do wydobywania Bitcoinów za pomocą urządzeń IoT. Teraz urządzenia IoT charakteryzują się wyjątkowo niską mocą. Bezwartościowe stanie się przekształcenie czajnika IoT w górnika. Jednak podłączenie setek tysięcy urządzeń IoT w tym samym czasie i masz inny wynik. Kolejny powód, dla którego Internet Rzeczy jest koszmarem bezpieczeństwa Dlaczego Internet przedmiotów jest największym koszmarem bezpieczeństwa Dlaczego Internet przedmiotów jest największym koszmarem bezpieczeństwa Pewnego dnia wracasz do domu z pracy i odkrywasz, że Twój system bezpieczeństwa w chmurze został naruszony . Jak to mogło się stać? Dzięki Internetowi rzeczy (IoT) możesz dowiedzieć się na własnej skórze. .

Oszustwa

Oprócz ogromnej ilości phishingu dla poświadczeń, istnieje wiele oszustw zaprojektowanych w celu oszukania użytkowników kryptowaluty. I są bardzo podobne do swoich odpowiedników offline. Klasyczne schematy Ponzi, oszustwa zaufania, oszustwa, nieistniejące schematy wyszukiwania w chmurze ... lista jest ogromna i wciąż rośnie.

“Wydaje się, że firma była ukierunkowana na globalną kategorię aspirujących inwestorów, którzy zauważyli oszałamiający zasięg i gwałtownie rosnącą wycenę kryptowalut i firm blockchain, ale nie byli wystarczająco bystrzy, aby zrozumieć różnicę między rzeczywistością a fikcją.”

Jak mam być bezpieczny?

Zachowanie bezpieczeństwa dzięki kryptowalutom nie jest takie trudne. Podobnie jak w przypadku wszystkich nowych i rozwijających się technologii, chodzi o edukację. Kryptowaluty nieustannie ewoluują. Pojawiają się nowe waluty. Umierają starsze, pozornie stabilne waluty. I czasami ktoś zniknie z 450 milionami dolarów w Bitcoin. Czy upadek z Mt. Gox Mark Początek końca bitcoinów? [MUO Debaty] Czy Upadek Mt. Gox Mark Początek końca bitcoinów? [Debaty MUO] Czy rok 2014 oznacza początek bitcoinów, czy też jest to tylko przeszkoda na drodze do ewolucji tej nowej formy waluty? Debaty MakeUseOf.com.

Kredyt obrazu: Lightboxx przez Shutterstock

Ponadto popularność zachęca przybyszów o wszystkich umiejętnościach technicznych. Łatwo jest stać się ofiarą na rynku, na którym nikogo nie widać, liczby i waluty nigdy nie są fizyczne, a technologia ewoluuje.

To powiedziawszy, większość użytkowników kryptowaluty świetnie się bawi. Więcej osób wydobywa niż kiedykolwiek Jak zrobić platformę wydobywczą Ethereum dla początkujących Jak zrobić platformę wydobywczą Ethereum dla początkujących Chcesz wydobyć własną kryptowalutę Ethereum? Oto wszystko, co musisz wiedzieć, aby zbudować własny sprzęt wydobywczy dla majsterkowiczów. (stąd absurdalne ceny GPU w tej chwili Z ceną GPU Skyrocketing, należy kupić kartę graficzną? Z GPU Skyrocketing ceną, należy kupić kartę graficzną? Z powodu popularności wydobywania kryptowaluty popyt na karty graficzne (GPU) błyskawicznie. Dowiedz się, czy powinieneś kupić kartę graficzną i jakie są najlepsze alternatywy!), a przez cały czas pojawiają się nowe usługi kryptograficzne. Nie mówiąc już o tych usługach wykorzystujących technologię blockchain. Jak Blockchain Bitcoin czyni świat bezpieczniejszym Jak Blockchain Bitcoin czyni świat bezpieczniejszym Największym dziedzictwem Bitcoin zawsze będzie jego blockchain, a ta wspaniała technologia zrewolucjonizuje świat w sposób, w jaki zawsze myśl nieprawdopodobna… aż do teraz. .

Rozbicie go

Zachowanie bezpieczeństwa oznacza rozważenie kilku różnych aspektów procesu kryptowaluty.

• Bezpieczeństwo komputera - Musisz aktualizować komputer. Potrzebuje oprogramowania antywirusowego i anty-malware. Programy te muszą być aktualizowane.
• Bezpieczeństwo operacyjne - Konieczne są silne hasła jednorazowego użytku. Wiele witryn i usług oferuje uwierzytelnianie dwuskładnikowe. Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używać Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używać Uwierzytelnianie dwuskładnikowe (2FA) to metoda zabezpieczeń, która wymaga dwóch różnych sposoby udowodnienia swojej tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty,… więc używaj jej! Twórz bezpieczne kopie zapasowe swoich kryptowalut w trybie offline. Kup VPN bez logów 6 VPN bez logów, które poważnie traktują Twoją prywatność 6 VPN bez logów, które poważnie traktują Twoją prywatność W czasach, gdy każdy ruch online jest śledzony i rejestrowany, VPN wydaje się logicznym wyborem. Przyjrzeliśmy się sześciu sieciom VPN, które poważnie traktują Twoją anonimowość. , używaj tego w domu i w miejscach publicznych. Poważnie rozważ szyfrowanie swojej technologii.
• Chłodnia - Trzymanie kryptowaluty w jednym miejscu i zawsze w trybie online, prawdopodobnie nie jest dobrym pomysłem (biorąc pod uwagę, że można ją ukraść lub gorzej, “zgubiony”). Chłodnia odnosi się do utrzymywania rezerwy kryptowaluty w trybie offline.
• Wymiany - Wiązanie do chłodni to kolejna wskazówka: nie zostawiaj zasobów na giełdzie. Może to nieco ułatwić, ale potencjalnie przygotowujesz się na dużą stratę.
• Portfel - Użyj portfela kryptowalut, do którego przechowujesz zarówno klucze publiczne, jak i prywatne. Jeśli strona trzecia ma dostęp do twojego klucza prywatnego, jest to potencjalna luka.
• Potrójna kontrola - Przed wysłaniem kryptowaluty na adres upewnij się, że jest on właściwy. Wiem, wiem, brzmi prosto. Ale po zakończeniu tej transakcji nie będzie możliwości odzyskania waluty, jeśli zdasz sobie sprawę, że jest to zły adres.
• Badania - Za dobre by było prawdziwe? Prawdopodobnie jest. Zatrzymaj się, przeszukaj, przeczytaj i pomyśl przed rozstaniem z kryptowalutą.

Sprawdzenie autentyczności

Bitcoin, LiteCoin, Ethereum i inne popularne kryptowaluty to ekscytujący rozwój w zakresie prywatności, bezpieczeństwa, wolności i waluty. Zawsze pojawiają się problemy z nowymi technologiami i nowymi przedsięwzięciami.

Ludzie są okradani każdego dnia. Bankowcy popełniają miliardy dolarów oszustw, a rządy szybko i luźno wykorzystują rezerwy złota i nie tylko. Chodzi o to, że nadal używamy pieniędzy, ponieważ mają one wartość. Kryptowaluty mają wartość… i zobaczymy, jak ta wartość rośnie z czasem.

Czy masz jakieś wskazówki dotyczące przechowywania kryptowaluty? Co z oszustwami lub sztuczkami, które zauważyłeś? Daj nam znać w komentarzach poniżej!

Kredyty obrazkowe: tommaso79 / Shutterstock