DApp Store | Hub da Web3 para eventos e jogos

Tópicos em alta

Mercy

#OKX | Esforce-se para estar perto de todos ☀️ | Perguntas sobre produtos e feedback do usuário DM 👉 https://t.co/Xy7q4tHFG9

Nem suas chaves, nem suas moedas. Para o OKX, essa frase nunca foi um slogan. A segurança é o primeiro princípio do nosso design de produto. Quando comecei a fazer memes antes, muitos usuários davam feedback: espero que seja mais rápido e que os passos de autorização e assinatura sejam mais simples. No início deste ano, quando realizamos uma reunião, ouvimos líderes da indústria e de pesquisa discutindo repetidamente a direção do TEE. Conta Inteligente não se trata de "entregar a chave privada ao bot", mas de partir do princípio da autocustódia da chave privada, melhorando a eficiência das transações. Por meio da tecnologia TEE, as carteiras são vinculadas de forma segura a bots para transações rápidas e automatizadas. Na verdade, estamos aprimorando esse recurso há quase um ano para resolver o problema de longo prazo da indústria, como "segurança vs. velocidade". A mesma filosofia se reflete no OKX Pay - Em vez de sacrificar a segurança pela facilidade de uso, usamos controle de risco em nível institucional + Passkey local do usuário para permitir que usuários mais comuns utilizem finanças on-chain de forma segura e conveniente.

Deixe-me falar sobre algumas situações comuns em que carteiras são roubadas, espero que isso seja útil para você: 1️⃣ Risco da centralização de chaves privadas dos produtos DEX Bot Muitos produtos de bots DEX enviam a chave privada do usuário para o servidor e a armazenam em texto simples ou em forma de criptografia. 👉 Isso significa que técnicos internos têm acesso a chaves privadas e, em caso de invasão, seu nível de risco é efetivamente equivalente ao de uma central. Portanto, os padrões de segurança desses produtos devem ser em nível de troca, caso contrário o risco é extremamente alto. Ao mesmo tempo, esses produtos não são carteiras auto-custodiáveis. Na maioria das jurisdições, os prestadores de serviços podem ser obrigados a cumprir as obrigações de conformidade com KYC, AML e outras obrigações de conformidade. Se não cumprir, pode enfrentar riscos de conformidade e até mesmo criminais no futuro. 2️⃣ Vulnerabilidades de código ou riscos maliciosos subjetivos de carteiras auto-custodiadas Esses casos incluem defeitos de código, ataques à cadeia de suprimentos e compromissos de armazém de código, resultando em chaves privadas sendo roubadas e disseminadas. 👉 Uma carteira conhecida foi roubada há alguns dias, que pertence a esse tipo. 3️⃣ O dispositivo terminal do usuário é comprometido ou dados vazados Telefones celulares ou computadores são implantados com cavalos de Troia para monitorar a entrada do teclado e as pranchetas; Ou salvar uma captura de tela da frase mnemônica e ser automaticamente salvado pelo software do álbum de fotos. 👉 Já trabalhamos em casos judiciais reais: funcionários de uma grande empresa de álbuns de fotos escreveram um servidor para iterar através de fotos de backup dos usuários e filtrar imagens contendo frases semente. 4️⃣ Dependência estrutural das políticas de automação em escrow de chave privada Muitos usuários dependem das capacidades automatizadas de políticas do bot e precisam hospedar suas chaves privadas no provedor do serviço de bots. A próxima Smart Account da OKX Wallet usará a tecnologia TEE para automatizar a aplicação de políticas sem hospedar chaves privadas, abordando essa contradição de segurança de longa data. 5️⃣ A direção certa para a evolução da segurança de carteiras Segurança de chave privada e facilidade de uso não são antagônicas. O conceito de design da Carteira Pay OKX é exatamente o mesmo que combinar: • Sistema de segurança e controle de riscos em nível institucional • Chave de acesso local do usuário / autocontrole O OKX Pay ainda é um produto conceitual, mas no próximo ano continuaremos a introduzir capacidades mais poderosas para proteger melhor a segurança dos ativos para usuários comuns.

Melhores

Classificação

Favoritos