CoinDesk
Uma blockchain usada para mover bitcoin entre exchanges perdeu cerca de 320 milhões de dólares num único exploit a 7 de setembro, dominando as manchetes da semana. Ainda assim, Evin McMullen, CEO e cofundadora da Billions Network, argumenta que, de forma estranha, foi o tipo de perda recuperável: os fundos moveram-se num registo público, cada transação é visível, e o atacante parece ser um white-hat que já negoceia a sua devolução. As violações impossíveis de corrigir receberam muito menos atenção. No mesmo período, a Trezor confirmou que 67.000 clientes tiveram nomes, números de telefone e moradas expostos através de um fornecedor de envios, enquanto um vazamento separado colocou cerca de 200.000 registos em aberto, com números de identificação governamentais ao lado de endereços de carteiras verificados.
Porque é que isto importa
O argumento central de McMullen é que a indústria debate o eixo errado: se as plataformas corrigiram depressa suficiente ou se os utilizadores guardaram bem as chaves, assumindo todos que os dados tinham de ser recolhidos em primeiro lugar. Verificar um facto sobre alguém e recolher a sua identidade são operações diferentes. Um fornecedor pode confirmar que um cliente é real e não está sob sanções sem guardar um passaporte num servidor. A divulgação mínima, em que o facto é verificado e descartado, significa que nenhum honeypot é criado e que nada fica para vazar ou vender.
A aposta cresce com a era da IA. Agentes verificados que transacionem em nome de pessoas reais terão de provar autorização à velocidade das máquinas. Se herdarem o modelo atual, arrastarão a identidade completa dos seus proprietários por cada serviço que tocarem, transformando um punhado de honeypots em milhares de milhões, atualizados continuamente.
Impacto no mercado
A conclusão prática para investidores e utilizadores é que os dados de endereço, uma vez ligados a uma identidade real, são um passivo público permanente: os dados da Trezor roubados em 2020 ainda chegam como correio físico a exigir bitcoin, seis anos depois. Os 320 milhões de dólares provavelmente voltarão. Os endereços, os documentos de identidade e os rostos não. A infraestrutura de identidade com preservação de privacidade, provável e portátil para pessoas e seus agentes, é apresentada como a resposta arquitetónica, e a adoção pode decidir se os honeypots se tornam a estrutura permanente da economia onchain.
Perguntas frequentes
-
Quanto se perdeu no exploit da blockchain de 7 de setembro?
Cerca de 320 milhões de dólares foram drenados de uma blockchain usada para mover bitcoin entre exchanges. Os fundos moveram-se num registo público e o atacante parece ser um white-hat que já negoceia a sua devolução.
-
Que dados foram expostos na violação da Trezor?
A Trezor confirmou que 67.000 clientes tiveram nomes, números de telefone e moradas expostos através de um fornecedor de envios. Um vazamento separado colocou cerca de 200.000 registos em aberto, com números de identificação governamentais ao lado de endereços de carteiras verificados.
-
Porque é que uma identidade vazada importa mais do que crypto roubada?
Tokens roubados num registo público podem ser rastreados, congelados e por vezes devolvidos, e o dinheiro pode ser recuperado. Uma ligação de identidade vazada entre o seu nome e um endereço de carteira legível é permanente e pública, e não pode ser substituída como uma chave comprometida.
-
O que é a divulgação mínima na verificação de identidade?
É a prática de verificar um facto sobre alguém, como ser um cliente real e sem sanções, e depois descartar os dados em vez de armazenar a sua identidade. Sem identidade recolhida, nenhum honeypot é criado e nada fica para vazar ou vender.
-
Como é que os agentes de IA alteram o problema da segurança de identidade?
Agentes de IA verificados transacionarão em nome de pessoas reais e terão de provar autorização à velocidade das máquinas. Se herdarem o modelo atual de recolher tudo, arrastarão as identidades completas dos proprietários por cada serviço, criando milhares de milhões de honeypots continuamente atualizados.
WatcherGuru
CoinTelegraph
WuBlockchain
Crypto News
CryptoSlate