Dlaczego Twoje kryptowaluty nie są tak bezpieczne, jak myślisz

Reklama

Bitcoin nadal osiąga nowe maksima. Kryptowaluta przybysz Ethereum grozi eksplozją we własnej bańce Jaki jest najlepszy komputer do wydobywania Ethereum?Podobnie jak wydobywanie bitcoinów, wydobycie Ethereum zyskuje na popularności. Podczas gdy urządzenia takie jak FPGA i ASIC są realnymi opcjami, GPU tworzą fantastyczne opcje sprzętowe do wydobywania kryptowalut. Czytaj więcej . Zainteresowanie blockchainem, wydobywaniem i kryptowalutą jest najwyższe w historii.

Dlaczego więc entuzjaści kryptowaluty są zagrożeni?

Zabezpieczanie waluty cyfrowej

Kryptowaluta jest niezwykle popularna. Wczesny wzrost i boom bitcoinów wzbudził zainteresowanie zwykłych górników i międzynarodowych firm inwestycyjnych. Odwołanie jest jasne: waluta z ograniczoną rezerwą, zdecentralizowana i całkowicie cyfrowa. Kryptowaluty są łatwo kojarzone z rynkami Darknet - tam, gdzie są „dobrze” wykorzystywane - ale programiści odrzucają ten obraz. Bitcoin i leżąca u jego podstaw technologia blockchain mogą zrobić coś więcej niż tylko wyrównywanie kieszeni sprzedawców narkotyków.

Ale podobnie jak waluta fiskalna podlega kradzieży i oszustwom, podobnie kryptowaluty. A urok jest również większy.

Złodziejstwo w prawdziwym, analogowym świecie wymaga bezpośrednich działań: znalezienia celu, sporządzenia planu, wykonania go, mając nadzieję, że władze tego nie zauważą. Ponadto istnieje znaczna szansa na błąd, a błędy te mogą spowodować natychmiastową śmierć (nie będziesz rabować wiele banki).

Podczas gdy kryptowaluta jest bezimienna. Jest to anonimowy portfel, który nagle jest pusty. Przestępstwo jest odległe, a zyski łatwo spadać (cyfrowy odpowiednik prania gotówki). Śledzenie skradzionej kryptowaluty jest prawie niemożliwe. I musisz wierzyć, że jeśli ktoś ma techniczne umiejętności włamania się na stronę internetową lub wykorzystania złośliwego oprogramowania do kradzieży zawartości portfela z kryptowalutą, będzie wiedział, jak zakryć swoje cyfrowe ścieżki.

Jako takie przestępstwa (np. Kradzież, oszustwo) są takie same. Ale po fakcie mają różne wyniki.

Tylko tak silny jak kod

Głównym problemem jest to, że usługi kryptowalut są tak silne, jak kod, na którym zostały zbudowane. Oznacza to, że jeśli istnieje oczywista luka w zabezpieczeniach witryny, lepiej uwierzyć, że ktoś z niej skorzysta.

Przykład: ponad 30 milionów dolarów w Ethereum znika z powodu błędu kodowania. Na szczęście kolejne 75 milionów dolarów został odzyskany przez czujni hakerzy w białych kapeluszach i wrócili do swoich prawowitych właścicieli. Ta masowa kradzież ma miejsce zaledwie kilka dni po tym, jak izraelski startup CoinDash miał Ethereum o wartości 7 milionów dolarów porwany.

„Niefortunnie jest nam ogłaszać, że doszło do ataku hakerskiego podczas naszej akcji sprzedaży żetonów. Podczas ataku 7 milionów dolarów zostało skradzionych przez nieznanego obecnie sprawcę. Sprzedaż tokenów CoinDash zabezpieczyła 6,4 mln USD od naszych wczesnych współpracowników i uczestników z białej listy. Jesteśmy wdzięczni za wsparcie i wkład. ”

CoinDash zobowiązał się do wymiany skradzionych monet. Ale jak stwierdza Mikko Hypponen z F-Secure: „Jeśli zarabiają (i nie zastanawiają się, jak zrobić to dobrze), można je znaleźć. Nie wstrzymuję oddechu. W branży bezpieczeństwa zaufanie do znalezienia skradzionej kryptowaluty jest bardzo niskie.

Jak faktycznie kradną monety?

No cóż, Bitcoiny to tylko 1 i 0, prawda? Więc znajdziesz portfel, naciśnij Ctrl + Ci voila! Monety są twoje.

Zakochałeś się w tym? Kradzież kryptowaluty nie jest taka łatwa. Gdyby tak było, nikt nie zawracałby sobie głowy wydobywaniem ani trzymaniem monet, kropka. Nie, kradzież kryptowaluty jest nieco bardziej wyrafinowana.

Złośliwe oprogramowanie

Złośliwe oprogramowanie jest jedną z głównych dróg kradzieży kryptowaluty. Atakujący wykorzystują trojany do infekowania wymiany monet i innych usług. Ponadto podejmowane są szeroko zakrojone próby phishingu dla Bitcoin i innych danych uwierzytelniających kryptowaluty. Alternatywnie, trojan infekuje zwykłego użytkownika, tworzy backdoor dla RAT (narzędzie dostępu zdalnego), a atakujący może uzyskać bezpośredni dostęp do portfela. Następnie przeniesienie monet na inny adres jest proste.

Hakowanie / Luki w zabezpieczeniach

Niestety konkretne szczegóły dotyczące włamań nie zawsze są dostępne. Opinia publiczna zwykle słyszy „coś się stało”. Na przykład napad na Ethereum o wartości 30 milionów dolarów wynosił spowodowany „Podatność na ataki w wariancie standardowego kontraktu wieloprocesowego w wariancie Parity Wallet”. Luka umożliwiła każdej osobie zadzwonienie initWallet () i zamień adres portfela witryny na własny. Dla ambitnej firmy? Zadziwiające.

Botnet

Badacze bezpieczeństwa niedawno znaleźli kod w ogromnym botnecie Mirai zaprojektowanym do wydobywania Bitcoinów za pomocą urządzeń IoT. Teraz urządzenia IoT charakteryzują się wyjątkowo niską mocą. Bezwartościowe stanie się przekształcenie czajnika IoT w górnika. Jednak podłączenie setek tysięcy urządzeń IoT w tym samym czasie i masz inny wynik. Jeszcze inny powód, dla którego Internet Rzeczy jest koszmarem bezpieczeństwa Dlaczego Internet przedmiotów jest największym koszmarem bezpieczeństwaPewnego dnia wracasz do domu z pracy i odkrywasz, że Twój domowy system bezpieczeństwa w chmurze został naruszony. Jak to mogło się stać? Dzięki Internetowi rzeczy (IoT) możesz dowiedzieć się na własnej skórze. Czytaj więcej .

Oszustwa

Oprócz ogromnej ilości phishingu dla poświadczeń, istnieje wiele oszustw zaprojektowanych w celu oszukania użytkowników kryptowaluty. I są bardzo podobne do swoich odpowiedników offline. Klasyczne schematy Ponzi, oszustwa zaufania, oszustwa, nieistniejące schematy wyszukiwania w chmurze... lista jest ogromna i wciąż rośnie.

„Firma wydaje się być ukierunkowana na globalną kategorię aspirujących inwestorów, którzy zauważyli oszałamiający zasięg i boom wyceny kryptowalut i firm blockchain, ale nie były wystarczająco bystre, aby zrozumieć różnicę między rzeczywistą a fikcja ”.

Jak mogę być bezpieczny?

Zachowanie bezpieczeństwa dzięki kryptowalutom nie jest takie trudne. Podobnie jak w przypadku wszystkich nowych i rozwijających się technologii, chodzi o edukację. Kryptowaluty stale ewoluują. Pojawiają się nowe waluty. Umierają starsze, pozornie stabilne waluty. I czasami ktoś to zrobi znikają z Bitcoinem o wartości 450 milionów dolarów. Czy upadek z Mt. Gox Mark Początek końca bitcoinów? [Debaty MUO]Czy 2014 rok oznacza początek bitcoinów? Czy może to tylko przeszkoda na drodze do ewolucji tej nowej formy waluty? Debaty MakeUseOf.com. Czytaj więcej

Ponadto popularność zachęca przybyszów o wszystkich umiejętnościach technicznych. Łatwo jest stać się ofiarą na rynku, na którym nikogo nie widać, liczby i waluty nigdy nie są fizyczne, a technologia ewoluuje.

To powiedziawszy, większość użytkowników kryptowaluty świetnie się bawi. Więcej ludzi wydobywa niż kiedykolwiek Jak wykonać zestaw wydobywczy Ethereum dla początkującychChcesz wydobyć własną kryptowalutę Ethereum? Oto wszystko, co musisz wiedzieć, aby zbudować własną platformę wydobywczą. Czytaj więcej (stąd niedorzeczne ceny GPU w tej chwili Z ceną Skyrocketing GPU powinieneś kupić kartę graficzną?Ze względu na popularność wydobywania kryptowalut popyt na karty graficzne (GPU) gwałtownie wzrósł. Dowiedz się, czy powinieneś kupić kartę graficzną, czy nie i jakie są najlepsze alternatywy! Czytaj więcej ), a przez cały czas pojawiają się nowe usługi kryptograficzne. Nie mówiąc już o tym usługi korzystające z technologii blockchain Jak Blockchain Bitcoin czyni świat bezpieczniejszymNajwiększym dziedzictwem Bitcoina zawsze będzie jego blockchain, a ten wspaniały kawałek technologii zrewolucjonizuje świat w sposób, który zawsze uważaliśmy za nieprawdopodobny... do teraz. Czytaj więcej .

Rozbicie go

Zachowanie bezpieczeństwa oznacza rozważenie kilku różnych aspektów procesu kryptowaluty.

• Bezpieczeństwo komputera - Musisz aktualizować komputer. Potrzebuje oprogramowania antywirusowego i anty-malware. Programy te muszą być aktualizowane.
• Bezpieczeństwo operacyjne - Silne hasła jednorazowego użytku są koniecznością. Wiele witryn i usług oferuje uwierzytelnianie dwuskładnikowe Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto z niego korzystaćUwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwóch różnych sposobów potwierdzenia tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty, ... Czytaj więcej więc użyj tego! Twórz bezpieczne kopie zapasowe swoich kryptowalut w trybie offline. Kup a bez logowania VPN 6 niezalogowanych VPN, które poważnie traktują Twoją prywatnośćW czasach, w których każdy ruch online jest śledzony i rejestrowany, VPN wydaje się logicznym wyborem. Przyjrzeliśmy się sześciu sieciom VPN, które poważnie traktują Twoją anonimowość. Czytaj więcej , używaj tego w domu i w miejscach publicznych. Poważnie rozważ szyfrowanie swojej technologii.
• Chłodnia - Trzymanie kryptowaluty w jednym miejscu i zawsze w trybie online, prawdopodobnie nie jest dobrym pomysłem (biorąc pod uwagę, że może zostać skradziona lub, co gorsza, „zgubiona”). Chłodnia oznacza utrzymanie rezerwy kryptowaluty w trybie offline.
• Wymiany - Kolejną wskazówką jest przywiązanie do chłodni: nie zostawiaj zasobów na giełdzie. Może to nieco ułatwić, ale potencjalnie przygotowujesz się na wielką stratę.
• Portfel - Użyj portfela kryptowalut, do którego przechowujesz zarówno klucze publiczne, jak i prywatne. Jeśli strona trzecia ma dostęp do Twojego klucza prywatnego, jest to potencjalna luka.
• Potrójna kontrola - Przed wysłaniem kryptowaluty na adres upewnij się, że jest on właściwy. Wiem, wiem, brzmi prosto. Ale po zakończeniu tej transakcji nie będzie możliwości odzyskania waluty, jeśli zdasz sobie sprawę, że jest to zły adres.
• Badania - Zbyt dobre by było prawdziwe? Prawdopodobnie jest. Zatrzymaj się, przeszukaj, przeczytaj i pomyśl przed rozstaniem z kryptowalutą.

Sprawdzenie autentyczności

Bitcoin, LiteCoin, Ethereum i inne popularne kryptowaluty to ekscytujący rozwój w zakresie prywatności, bezpieczeństwa, wolności i waluty. Zawsze pojawiają się problemy z nowymi technologiami i nowymi przedsięwzięciami.

Ludzie są okradani każdego dnia. Bankowcy popełniają miliardy dolarów oszustw, a rządy szybko i luźno wykorzystują rezerwy złota i nie tylko. Chodzi o to, że nadal używamy pieniędzy, ponieważ mają one wartość. Kryptowaluty mają wartość… i zobaczymy, jak ta wartość rośnie z czasem.

Czy masz jakieś wskazówki dotyczące przechowywania kryptowaluty? Co z oszustwami lub sztuczkami, które zauważyłeś? Daj nam znać w komentarzach poniżej!

Kredyty obrazkowe: tommaso79 / Shutterstock