CoinDesk
Borsalar arasında bitcoin transfer etmek için kullanılan bir blockchain, 7 Eylül'de tek bir exploit ile yaklaşık 320 milyon dolar kaybetti ve haftanın manşetlerine damga vurdu. Ancak Billions Network'ün CEO'su ve kurucu ortağı Evin McMullen, tuhaf bir şekilde bunun kurtarılabilir türde bir kayıp olduğunu savunuyor: fonlar herkese açık bir defter üzerinde hareket etti, her işlem görünür durumda ve saldırgan, geri dönüşünü müzakere eden white-hat bir aktör gibi görünüyor. Onarılamaz ihlaller ise çok daha az ilgi gördü. Aynı dönemde Trezor, 67.000 müşterinin adlarının, telefon numaralarının ve ev adreslerinin bir kargo tedarikçisi aracılığıyla ele geçirildiğini doğruladı; ayrı bir sızıntı ise yaklaşık 200.000 kaydı açığa çıkardı ve doğrulanmış cüzdan adreslerinin yanında devlet kimlik numaraları yer aldı.
Neden önemli
McMullen'ın temel argümanı, sektörün yanlış eksende tartıştığı: platformların yeterince hızlı yama yapıp yapmadığı veya kullanıcıların anahtarlarını doğru tutup tutmadığı tartışılırken, verinin en baştan toplanmak zorunda olduğu varsayılıyor. Bir kişi hakkında bir bilgiyi doğrulamak ile onun kimliğini toplamak farklı işlemlerdir. Bir tedarikçi, pasportu bir sunucuda tutmadan müşterinin gerçek ve yaptırım listelerinden temiz olduğunu doğrulayabilir. Bilginin doğrulanıp ardından atıldığı minimum ifşe modeli, bal kabı oluşturulmadığı anlamına gelir ve sızdırılacak ya da satılacak hiçbir şey kalmaz.
Riskler yapay zeka çağıyla birlikte büyüyor. Gerçek insanlar adına işlem yapan doğrulanmış ajanlar, yetkilendirmeyi makine hızında kanıtlamak zorunda olacak. Bugünün modelini devralırlarsa, sahiplerinin tam kimliğini dokundukları her servise taşıyacaklar ve bir avuç bal kabını sürekli tazelenen milyarlarcasına dönüştürecekler.
Piyasa etkisi
Yatırımcılar ve kullanıcılar için pratik çıkarım şu: bir kez gerçek bir kimlikle ilişkilendirilen adres verisi kalıcı ve kamusal bir yük haline gelir; Trezor'un 2020'de çalınan verisi altı yıl sonra hâlâ bitcoin talep eden fiziksel mektuplar olarak kapıya geliyor. 320 milyon dolar büyük olasılıkla geri gelecek. Adresler, kimlikler ve yüzler gelmeyecek. İnsanlar ve ajanları için kanıtlanabilir ve taşınabilir, gizliliği koruyan kimlik altyapısı mimari cevap olarak konumlandırılıyor ve benimsenmesi, bal kaplarının onchain ekonomisinin kalıcı yapısı haline gelip gelmeyeceğine karar verebilir.
Sıkça sorulan sorular
-
7 Eylül'deki blockchain exploit'inde ne kadar kayıp yaşandı?
Borsalar arasında bitcoin transfer etmek için kullanılan bir blockchain'den yaklaşık 320 milyon dolar boşaltıldı. Fonlar herkese açık bir defter üzerinde hareket etti ve saldırgan, geri dönüşünü müzakere eden white-hat bir aktör gibi görünüyor.
-
Trezor ihlalinde hangi veriler açığa çıktı?
Trezor, 67.000 müşterinin adlarının, telefon numaralarının ve ev adreslerinin bir kargo tedarikçisi aracılığıyla açığa çıktığını doğruladı. Ayrı bir sızıntı ise yaklaşık 200.000 kaydı ortaya çıkardı; doğrulanmış cüzdan adreslerinin yanında devlet kimlik numaraları yer aldı.
-
Sızan bir kimlik, çalınan kriptodan neden daha önemlidir?
Herkese açık bir defterdeki çalınan tokenlar izlenebilir, dondurulabilir ve bazen geri döndürülebilir; para yeniden kazanılabilir. Adınız ile okunabilir bir cüzdan adresi arasındaki sızan kimlik bağlantısı kalıcı ve kamusaldır ve tehlikeye girmiş bir anahtar gibi değiştirilemez.
-
Kimlik doğrulamada minimum ifşe nedir?
Bir kişi hakkında bir bilgiyi (gerçek ve yaptırım listelerinden temiz bir müşteri olmak gibi) doğrulayıp ardından kimliğini depolamak yerine veriyi atma uygulamasıdır. Kimlik toplanmadığında bal kabı oluşmaz ve sızdırılacak ya da satılacak bir şey kalmaz.
-
Yapay zeka ajanları kimlik güvenliği sorununu nasıl değiştiriyor?
Doğrulanmış yapay zeka ajanları gerçek insanlar adına işlem yapacak ve yetkilendirmeyi makine hızında kanıtlamak zorunda olacak. Bugünün her şeyi topla modelini devralırlarsa sahiplerinin tam kimliğini her servise taşıyacak ve sürekli tazelenen milyarlarca bal kabı oluşturacaklar.
CryptoSlate
WuBlockchain
TheBlock
Crypto Capital Venture
CoinTelegraph