Kryptoturvallisuus nykyisessä ilmastossa: Mitä tämän päivän sijoittajien tulisi tietää

Kryptokäyttäjät kohtaavat lähes jatkuvan uhkavirtauksen, johon sisältyvät laajalle levinneet tietojenkalasteluharha, kohdennetut hyökkäykset huijareilta, jotka esiintyvät ystävien ja sovellustuen henkilökunnan roolissa, huonosti suojatut yksityiset avaimet etsivät haittaohjelmat, sekä spekulatiiviset meemi‑kolikot, joiden ainoa tarkoitus on luoda markkinan likviditeettiä varhaisille sisäänkävijöille, jotka voivat myydä vähittäissijoittajille. Onneksi, kun hyökkäykset muuttuvat yhä kehittyneemmiksi, ne, jotka pyrkivät puolustamaan pahantahtoisia toimijoita vastaan, kehittävät edistyneitä työkaluja kuluttajien kouluttamiseksi ja suojaamiseksi. Tässä on muutamia esimerkkejä yleisimmistä tilanteista, joista voit suojautua, sekä siitä, miten kryptomaailma kehittyy pysyäkseen askeleen edellä.

On tärkeää ymmärtää ero kryptovaluutan säilyttämisen välillä keskitettyjen pörssien kautta ja omassa lompakossa itsehallinnan avulla. Helpoin tapa aloittaa kryptovaluuttojen käyttö on luoda tili keskitettyyn pörssiin ja ostaa joitakin tokeneita. Kuitenkin sijoitusten jättäminen keskitettyyn pörssiin sisältää merkittävän riskin. Keskitetyt pörssit usein puuttuvat läpinäkyvyydestä kirjanpidossa ja johtavat perinteiseen ‘web2’-tyyliseen petokseen, kuten näimme FTX:n romahduksessa, mikä heijastui perinteisten pankkilaitosten romahduksiin ympäri maailmaa. Kun kryptokäyttäjä kuitenkin nostaa tokeninsa omaan itsehallintalompakkoonsa, hänen on otettava vastuulleen tietojenkalastelukampanjoiden, protokollahyökkäysten, yksityisten avainten vuotojen ja muiden uhkien välttäminen.

Tietojenkalastelukampanjat vaihtelevat laajalle levinneistä kampanjoista kohdennettuun hyökkäykseen. Äskettäin olen törmännyt haitallisiin Google-mainoksiin, jotka ohjaavat käyttäjät laillisilta verkkosivustoilta täydellisiin klooneihin, joissa käyttäjää kehotetaan vahvistamaan lompakossaan tapahtumia, jotka siirtävät kaikki varat hyökkääjälle. Lisäksi on huijareita, jotka esiintyvät hyväntekeväisinä toimijoina ja varoittavat käyttäjiä, että äskettäin käyttämä heidän sovelluksensa on vaarantunut ja heidän on nostettava kaikki varansa välittömästi. Sivusto, jolle huijarit ohjaavat käyttäjän, näyttää identtiseltä sovellukselta, jonka käyttäjä tuntee, ja kehottaa vahvistamaan samanlaisen haitallisen tapahtuman.

Vaikka käyttäjät yhdistävätkin laillisiin sovelluksiin, he eivät ole suojassa protokollahaavoilta eikä vahingossa lisätystä huonosta koodista protokollapäivitysten kautta. Viimeisen vuoden aikana on ollut verkko-siltoja ja hajautettuja pörssejä, jotka ovat tuoneet tarkastamattomia päivityksiä koodikantaansa, ja nämä on pian hyödyntäneet pahantahtoiset toimijat, tyhjentäen kaikki käyttäjien talletukset.

Jatkuva ongelma kryptolompakoissa on, että suurin osa käyttäjistä ei pysty tulkitsemaan tapahtumia. Ihmiset ovat tottuneet klikkaamaan ‘vahvista’ läpinäkymättömillä heksadata-paloilla luottaen, että sovellus kertoo totuuden. Lompakot alkavat tulla älykkäämmiksi, ja nyt on työkaluja, jotka käyttäjät voivat asentaa tietokoneilleen tai verkkoihin, joihin he voivat liittää lompakkonsa, auttaen suodattamaan virheitä ja hakkereita. Shield3 RPC on ilmainen työkalu, jonka avulla käyttäjät voivat suodattaa yleisiä hakkereita ja vuorovaikutuksia tunnettujen pahantahtoisten toimijoiden kanssa.

Myös, kuten monilla aloilla, tekoäly auttaa. Hajautetut rahoitussovellukset tarjoavat ennennäkemättömän läpinäkyvyyden ja datan saatavuuden mallien kouluttamiseen ja mukauttamiseen kehittäjien yleisiin virheisiin, pahantahtoisten toimijoiden hyökkäyskuvioihin ja hyväntekeväisten hakkerien penetraatiotestaukseen. Esimerkiksi nyt voi käydä blockchain-tutkailijassa, kopioida älysopimuksen koodin suositusta DeFi-sovelluksesta ja liittää sen ChatGPT:hen pyytäen sitä löytämään mahdollisia tapoja, joilla koodia voitaisiin hyödyntää. Lisäksi voi kerätä kaikki tiedot kaikista olemassa olevista älysopimuksista ja tapahtumista ja tunnistaa kuviot ja tapahtumat, jotka johtavat merkittävään hakkerointiin. Erityisesti, kun joku aikoo hyökätä protokollaa vastaan, tapahtuu usein sarja tapahtumia, joissa he luovat uuden anonyymin lompakon käyttäen yksityistä transaktiopalvelua, kuten Tornado Cash, ja valmistavat lompakkonsa hyökätäkseen protokollaa vastaan. Protokollat voivat puolustautua havaitsemalla nämä kuviot ja pysäyttämällä protokollan ennen kuin hyökkäys voi tapahtua, ja toteuttaa korjaukset ennen kuin protokolla otetaan uudelleen käyttöön.

Kuitenkin vaikka nämä tiedot ovat laajasti saatavilla, suurimmalle osalle käyttäjistä niiden ymmärtäminen on lähes mahdotonta. Tekoälytyökalut antavat meille mahdollisuuden ottaa uhka-analyysien ja havaitsemistyökalujen oivallukset ja esittää ne kielellä, joka on henkilökohtainen ja ymmärrettävä kaikille, riippumatta heidän teknisestä osaamisestaan. Voimme ottaa erittäin teknisiä auditointiraportteja ja datavirtoja ja antaa suurten kielimallien tiivistää uhan millä tahansa kielellä, mille tahansa yleisölle.

Nämä työkalut mahdollistavat uhkien havaitsemisen nopeammin ja tehokkaammin kuin koskaan aiemmin, sekä demokratisoivat pääsyn näihin oivalluksiin, jotta turvallisuus ja riskienhallinta olisivat laajasti saatavilla.