Keamanan Kripto dalam Iklim Saat Ini: Apa yang Harus Diketahui Investor Hari Ini

Pengguna kripto menghadapi serangan yang hampir terus-menerus, termasuk skema phishing yang meluas, serangan terarah dari penipu yang menyamar sebagai teman & staf dukungan aplikasi, malware yang mencari kunci pribadi yang tidak diamankan dengan baik, dan koin meme spekulatif dengan tujuan tunggal membangun likuiditas pasar bagi pelaku awal untuk menumpahkan pada investor ritel. Untungnya, seiring serangan menjadi semakin canggih, mereka yang berusaha melawan aktor jahat mengembangkan alat canggih untuk mendidik dan melindungi konsumen. Berikut beberapa contoh skenario paling umum yang harus Anda lindungi, serta bagaimana ruang kripto berkembang untuk tetap berada di depan.

Itu penting untuk memahami perbedaan antara menyimpan cryptocurrency di bursa terpusat dan menyimpannya di dompet Anda sendiri melalui self‑custody. Cara termudah untuk masuk ke kripto adalah membuat akun di bursa terpusat dan membeli beberapa token. Namun ada risiko signifikan meninggalkan investasi di bursa terpusat. Bursa terpusat seringkali kurang transparan dalam akuntansi dan mengarah pada penipuan gaya ‘web2’ tradisional seperti yang kita lihat dengan FTX collapse, yang tercermin oleh runtuhnya institusi perbankan tradisional di seluruh dunia. Namun, setelah pengguna kripto menarik token mereka ke dompet self‑custody mereka sendiri, mereka dihadapkan pada tanggung jawab menghindari kampanye phishing, peretasan protokol, kebocoran kunci pribadi, dan lain-lain.

Kampanye phishing berkisar dari kampanye luas hingga serangan terarah. Baru-baru ini saya menemukan iklan Google berbahaya yang mengarahkan pengguna dari situs web sah ke klon sempurna yang meminta pengguna mengonfirmasi transaksi di dompet mereka yang mengirim semua aset mereka ke penyerang. Ada juga penipu yang menyamar sebagai aktor baik yang memperingatkan pengguna bahwa aplikasi yang baru saja mereka gunakan telah dikompromikan dan mereka harus menarik semua dana mereka segera. Situs yang dikirim penipu kepada pengguna tampak identik dengan aplikasi yang mereka kenal, yang kemudian meminta mereka mengonfirmasi jenis transaksi berbahaya yang sama.

Bahkan ketika pengguna terhubung ke aplikasi sah, mereka tidak aman dari kerentanan protokol dan pengenalan kode buruk secara tidak sengaja melalui pembaruan protokol. Dalam setahun terakhir telah ada jembatan jaringan dan pertukaran terdesentralisasi yang memperkenalkan pembaruan kode yang belum diaudit yang segera dieksploitasi oleh aktor jahat, menguras semua deposit pengguna.

Masalah yang terus berlanjut dengan dompet kripto adalah transaksi yang tidak dapat dipahami oleh mayoritas pengguna. Orang-orang telah terbiasa mengklik ‘konfirmasi’ pada data heksadesimal yang tidak jelas, mempercayai bahwa aplikasi memberi mereka informasi yang benar. Dompet mulai menjadi lebih pintar, dan kini ada alat yang dapat dipasang orang di komputer mereka, atau jaringan yang dapat dihubungkan ke dompet mereka yang membantu menyaring kesalahan dan peretasan. Shield3 RPC adalah alat gratis yang dapat digunakan orang untuk menyaring peretasan umum dan interaksi dengan aktor jahat yang dikenal.

Selain itu, seperti banyak bidang, AI membantu. Aplikasi keuangan terdesentralisasi memberikan transparansi dan ketersediaan data yang belum pernah ada sebelumnya untuk melatih dan menyesuaikan model bagi kesalahan umum oleh pengembang, pola serangan oleh aktor jahat, dan pengujian penetrasi oleh peretas baik. Misalnya, kini seseorang dapat mengunjungi penjelajah blockchain, menyalin kode kontrak pintar dari aplikasi DeFi populer, dan menempelkannya ke ChatGPT, meminta untuk menemukan cara potensial kode tersebut dapat dieksploitasi. Seseorang juga dapat mengonsumsi semua data tentang semua kontrak pintar dan transaksi yang ada, dan mengidentifikasi pola serta transaksi yang mengarah pada peretasan besar. Secara khusus, ketika seseorang akan menyerang protokol, sering ada serangkaian transaksi di mana mereka membuat dompet anonim baru menggunakan layanan transaksi pribadi, seperti Tornado Cash, lalu menyiapkan dompet mereka untuk mengeksploitasi protokol. Protokol dapat melindungi diri dengan mendeteksi pola ini dan menjeda protokol sebelum eksploitasi terjadi, kemudian menerapkan perbaikan sebelum melanjutkan.

Namun sementara data ini tersedia secara luas, hampir tidak mungkin dipahami oleh mayoritas pengguna. Alat AI memungkinkan kami mengambil wawasan dari analisis ancaman dan alat deteksi serta menyajikannya dalam bahasa yang dipersonalisasi dan dapat dipahami oleh semua orang, terlepas dari tingkat keahlian teknis mereka. Kami dapat mengambil laporan audit teknis yang sangat mendetail dan aliran data, lalu menggunakan model bahasa besar untuk merangkum ancaman dalam bahasa apa pun, untuk audiens mana pun.

Alat-alat ini memungkinkan kami mendeteksi ancaman lebih cepat dan lebih efisien daripada sebelumnya, serta mendemokratisasikan akses ke wawasan untuk membuat keamanan dan mitigasi risiko tersedia secara luas.