尽管钱包运营商在保护资金方面有很大的作用,但客户也需要自我教育,以避免钓鱼。
随着全球加密经济的持续繁荣,比特币目前占据了15500美元的区域,关于数字资产的整体安全和安全性的问题仍然存在,特别是在新的局之后,黑客利用钓鱼邮件将用户引导到一个虚假的Ledger网站。根据各种报道,受害者被了115万XRP,价值约29万美元。
区块链情报公司CipherTrace首席执行官、反钓鱼工作组主席DaveJevans告诉Cointelegraph:"Ledger显然应该采取更积极的防御性域名收购策略,因为看起来像的域名被钓鱼者用来试图Ledger用户。"他进一步解释说,一个非法的赚钱计划采用了公司官方网址中的同形字--在这种情况下,一个看起来像字母"e"的字母。他还说:
"钓鱼很可能是电子商务/营销数据泄露后发布的邮件。一个未经授权的第三方通过APIKey访问了Ledger的部分电商和营销数据库。"
99Pool但丁密码DAC7月2日分红数据出炉 DAC涨幅超185%:据官方消息,99Pool但丁密码DAC模块已完成全新升级,无需锁仓,随存随取。7月2日分红数据显示:最佳持币量1001枚,最佳持币排名1620名,最高邀请分红1521 DAC,24H最高收益可达1.8738%,单日DAC涨幅5.20%,突破历史最高价格,为认购价格的185%。
据悉,但丁密码DAC 基于蚁群算法的启迪,采用改良优化而得的排序加权算法,作为共识算法的基本运行逻辑,目的是打造一个完备的区块链金融基础设施平台。99Pool是99Ex投资孵化的区块链广告价值分享和数字资产管理平台,现日活用户已经突破19万。[2020/7/2]
今年7月初,Ledger团队透露,其曾遭遇数据泄露,结果有近100万个电子邮件地址以及9500名客户子集的个人资料被泄露。此外,早在2018年,者就能设计出Binance网站的副本,该网站在被取下之前一直活跃了一段时间。
直播|昌用 > BCH:去中心化密码货币的坚守与探索:金色财经 · 直播主办的《 Focus 价值50》深度解析 6 大TOP50 项目,白话分享,刷新共识!今天19:30准时开播,本期知密大学发起人,北大经济学博士将在直播间聊聊“BCH:去中心化密码货币的坚守与探索”,感兴趣的朋友扫码移步收听![2020/6/17]
最后,一些不法分子在3月份利用一个复制Ledger肖像的性谷歌浏览器扩展程序,能够捞到140万枚可观的XRP代币。事实上,该扩展在谷歌应用商店上线了近一个月。在谈到公司采用的各种安全协议时,Ledger的发言人告诉Cointelegraph:
"Ledger有自己的攻击实验室--LedgerDonjon,安全专家会尝试对我们自己的解决方案、合作伙伴的解决方案以及竞争对手的解决方案进行黑客攻击和压力测试。此外,Ledger还会定期进行渗透测试。"
V神发推预测21世纪20年代密码学大趋势:金色财经报道,V神今日在推特上表示:2010年代密码学的大趋势是椭圆曲线、配对和通用ZKPs/SNARK;预测21世纪20年代的大趋势将是(除了广泛采用上述技术外)格(lattices)、LWE、多线性映射、同态加密、MPC和模糊处理。[2020/4/11]
客户也要承担责任?
毋庸置疑,在保护客户资产方面,钱包运营商需要在安全方面做到极致。然而,钓鱼攻击是一种常见的现象,不仅在加密领域,而且在任何涉及支付手段的在线服务中也是如此。
在谈到这个问题时,SatoshiLabs的联合创始人兼首席技术官PavolRusnák告诉Cointelegraph,最重要的是,加密所有者要小心谨慎,并仔细检查他们收到的与他们的数字资产有关的每一条信息,无论是来自钱包提供商还是一般的互联网。
密码学之父:不管每个人拥有多少的财富都会想要去贡献自己所拥有的价值:在2018分散经济讨论会上, 密码学之父David Chaum发表演讲称,不管每个人拥有多少的财富都会想要去贡献自己所拥有的价值。盲签名是一种只需要数字就能收款的具有革新价值的想法,类似于比特币和以太币等虚拟货币,以区块链为基础的技术可以确保收款人和汇款人的匿名性,加密学帮助了人们的日常生活,希望日后可以共享、分享信息,更进一步可以直接以民主的方式开创可能性。[2018/4/3]
"如果一封邮件声称你需要做一些事情,你可以随时通过厂商的支持或与Reddit或Twitter上的其他用户确认。至于厂商可以(也应该)做的是通过不与第三方共享客户数据来降低泄露的可能性,并通过在一定时间后删除客户数据来降低这种泄露的影响。"
Jevans也有类似的观点,他认为,需要从"共同责任"的角度来看待与客户安全和隐私相关的事项,比如硬件钱包运营商以及加密设备所有者相互同步工作,以确保他们的资产免受第三方威胁的最佳安全。
Jevans鼓励用户采取合理的保障措施来保护自己的价值,并通过使用沉浸在个人数据安全中的做法为自己的行为负责,并补充道。"部署双因素认证,以及永远不要点击账本链接,除非他们特别要求重置密码。用户在直接访问分类账网站时,一定要自己输入网址"。
加密教育仍然至关重要
尽管加密技术在设计和技术潜力上具有革命性,但对大多数人来说,加密技术仍然是一个陌生的概念。然而,通过为人们提供货币上的自我主权,该技术也给他们带来了很多个人责任的负担,特别是在个人财务安全方面。因此,区块链和加密领域的公司有理由教育他们的用户,让他们了解自己行为的安全影响。
Rusnák认为,该行业在安全方面仍有一些需要踩踏的地方。他指出,如今在这一领域内运营的一些公司往往会做出严重的过度简化,例如,"你的币是安全的,因为你的钱包有安全元素",或者,"你的币是安全的,因为我们的交易所有保险"。对此,他补充道:"这对事情没有任何帮助,让人们相信一些不真实的东西,让他们防不胜防。"
据CipherTrace提供给Cointelegraph的数据显示,据统计,大约85%到90%的加密货主似乎都会被非常常见的加密盗窃计划所,通常是虚假的投资局,而不是钓鱼陷阱。因此,Jevans认为,各大硬件钱包运营商利用自己的平台教育用户在遇到钓鱼企图时应该注意什么,特别是当这些局援引钱包提供商的名字时,这将是符合各大硬件钱包运营商的最大利益的。
"基于数百起加密盗窃和欺诈案件,加密用户在选择保管私钥时,需要对个人安全操作(SecOps)变得更加复杂。许多加密犯罪受害者在发现自己遭遇盗窃时不知道该怎么办。"
钱包运营商应成为行业潮流的引领者
虽然像Ledger和Trezor这样的公司确实在他们的网站上有与网络钓鱼和其他类似的策略相关的专门信息,但这些页面并不容易访问,通常深埋在故障排除的常见问题部分。因此,似乎有理由期待电子稳定钱包提供商在为客户提供以安全为中心的高质量教育的精简访问方面做得更多。
在这个问题上,Rusnák坚定地认为,当涉及到最大限度地提高个人资金的安全性时,透明度和教育是关键。他认为,除非用户真正花时间坐下来了解加密安全和个人钱包安全的细节,否则无法真正做到安全。
在技术上,他解释说,Trezor的各种钱包选项的核心操作设计是完全开源的,公司与客户的各种操作协议都是完全透明的,以避免以后遇到的所有法律货币问题。"加密货币领域的每家公司都明白这一点还需要一些时间,但我们的工作也是要求我们所使用的服务提供商保持透明度和开放性。"
编辑:旋旋
视觉:花花
校对:大龙
主编:饼干
BeeX官网:www.beex.club/
BeeX交易所:www.beex.co
标签:GERDGEEDGEEDGburger币最新消息DGE价格Zero Knowledge Podcastledger钱包支持usdt么
我们看到Filecoin上线第一天币价就冲到220美金,然后之后经过一波下跌,最近一直在30美金上下震荡,相信会有很多人开始纠结了,到底是选择买币屯币好,还是直接买矿机挖矿好.
1900/1/1 0:00:00文|Nancy编辑|毕彤彤出品|PANews区块链世界的较量,已从前半场的“秀技术”,进入下半场的产业落地深水区。尽管今年下半年的加密市场正大放光彩,各个概念板块轮番上攻,交易情绪异常高涨.
1900/1/1 0:00:002020年10月15日IPFS主网上线以来,热度一直在持续不断,不少矿友也在各大社群里分享自己购买的某某公司的矿机产币量和个人分币量.
1900/1/1 0:00:00如何玩转趋势之趋势应用(一)技术分析派认为价格变化如同物体运动一样,具有一定的方向和规律,可以被掌握和利用。而趋势就是反映的是市场价格变动的大致方向。因此如何把握市场方向,判研趋势成为必修之课.
1900/1/1 0:00:0011月13日,BitcoinABC官方发文宣布,BitcoinCash.org域名将不再由BitcoinABC团队进行管理.
1900/1/1 0:00:00这里是IPFS资讯快车,想进filecoin技术交流群的以及与圈内大佬深入沟通,或者了解更多FIL资讯,深入了解FIL的(+V:FIL101).
1900/1/1 0:00:00