Bảo mật

Bằng chứng an toàn (PoSEC) công bố cách tài sản của nền tảng được lưu trữ và sử dụng một chỉ số để trả lời một câu hỏi: nếu toàn bộ tài sản trong ví nóng bị mất, liệu kho lạnh có thể chi trả toàn bộ tài sản của người dùng không? Mức độ bao phủ của kho lạnh = tài sản trong kho lạnh ÷ tài sản của người dùng; ở mức từ 100% trở lên, chỉ riêng kho lạnh có thể chi trả toàn bộ tài sản của người dùng. Bằng chứng dự trữ (PoR) cho biết liệu có đủ tài sản hay không; PoSEC cho biết liệu các tài sản đó có được lưu trữ an toàn hay không. Hai cơ chế này bổ sung cho nhau và không cơ chế nào thay thế cơ chế còn lại.

Các công cụ phát hiện lừa đảo tiền mã hóa giúp người dùng nhận diện các trang web đáng ngờ, token độc hại, hợp đồng thông minh rủi ro và các giao dịch ví có khả năng gây nguy hiểm trước khi tương tác với chúng.

Người dùng đủ điều kiện có thể kích hoạt miễn phí Gate Guard trên Ứng dụng hoặc trang web Gate sau khi đạt điểm bảo mật từ 80 trở lên, hoàn tất KYC 2 và các bước xác minh bảo mật bắt buộc, đồng thời tài khoản ở trạng thái bình thường. Sau khi kích hoạt, Thời gian tăng cường bảo mật 30 ngày sẽ bắt đầu, nhưng tính năng bảo vệ chỉ có hiệu lực khi điểm bảo mật duy trì từ 80 trở lên trong 30 ngày liên tiếp và các điều kiện liên quan được đáp ứng.

Gate Guard là Kế hoạch bảo vệ tài khoản của Gate. Kế hoạch này hỗ trợ xử lý các tổn thất trực tiếp do việc chuyển tài sản trái phép ra khỏi tài khoản Gate. Người dùng đủ điều kiện có thể đăng ký yêu cầu bồi hoàn theo Quy tắc của Kế hoạch; điều kiện đủ tiêu chuẩn và số tiền bồi hoàn sẽ phụ thuộc vào kết quả xét duyệt cuối cùng của Gate. Gate Guard không phải là sản phẩm bảo hiểm và không cấu thành hợp đồng bảo hiểm, bất kỳ hình thức thỏa thuận bảo hiểm nào hoặc cam kết bồi hoàn.

Tác nhân AI là một hệ thống trí tuệ nhân tạo có thể lập kế hoạch các nhiệm vụ xoay quanh những mục tiêu cụ thể, gọi các công cụ bên ngoài và thực hiện các hoạt động gồm nhiều bước. Không giống các chatbot truyền thống chủ yếu trả lời câu hỏi, tác nhân AI có thể kết nối với kho lưu trữ mã, cơ sở dữ liệu, dịch vụ đám mây, nền tảng cộng tác doanh nghiệp và hệ thống tự động hóa, vượt ra ngoài phạm vi xử lý thông tin để thực hiện các hoạt động nghiệp vụ thực tế. Khả năng này giúp nâng cao hiệu quả công việc, đồng thời khiến các hệ thống AI ngày càng trở thành một phần không thể thiếu trong các khuôn khổ kiểm soát truy cập của doanh nghiệp.

Trong lĩnh vực tiền mã hóa, phòng ngừa luôn tốt hơn khắc phục. Việc mất quyền truy cập vào ví tiền mã hóa hoặc phát hiện tài sản kỹ thuật số đã bị đánh cắp có thể khó giải quyết. Không giống các giao dịch tài chính truyền thống như giao dịch ngân hàng, một giao dịch chuyển tiền mã hóa đã được xác nhận thường không thể đảo ngược chỉ bằng cách liên hệ với ngân hàng hoặc nhà cung cấp dịch vụ thanh toán. Tuy nhiên, việc khôi phục tiền mã hóa bị mất có thể không phải là điều bất khả thi, dù cơ hội là rất thấp.

Các giao dịch tiền mã hóa được ghi lại trên các blockchain, nên nhiều khoản chuyển tiền có thể được truy vết công khai. Tuy nhiên, tài sản mã hóa bị đánh cắp hiếm khi chỉ nằm ở một nơi: sau khi xảy ra vụ đánh cắp, tài sản thường được chuyển qua nhiều ví, blockchain, cầu nối, sàn giao dịch phi tập trung và các dịch vụ chú trọng quyền riêng tư, khiến việc theo dõi và thu hồi trở nên khó khăn hơn nhiều.

Ủy quyền EIP-7702 độc hại có thể rút cạn ví tiền mã hóa như thế nào? Tìm hiểu cách các hợp đồng được ủy quyền hoạt động, cách phát hiện quyền kiểm soát trái phép và cách phản ứng an toàn.

Tiền mã hóa bị đánh cắp có thể bị đóng băng hoặc thu hồi không? Tìm hiểu về tính chung cuộc của giao dịch blockchain, danh sách đen stablecoin, việc sàn giao dịch đóng băng tài sản, truy vết trên chuỗi và thu hồi theo quy trình pháp lý.

Vụ tấn công sàn giao dịch tiền mã hóa là hành vi chuyển trái phép tài sản tiền mã hóa ra khỏi các ví do sàn kiểm soát sau khi kẻ tấn công vượt qua cơ chế kiểm soát rủi ro rút tiền và quy trình ký. Hầu hết các vụ việc lớn liên quan đến thông tin đăng nhập hoặc quyền ủy quyền địa chỉ bị xâm phạm, thay vì khóa riêng tư bị rò rỉ; khả năng thu hồi tài sản phụ thuộc vào việc đơn vị phát hành phong tỏa, hoạt động truy vết và năng lực chi trả của đơn vị vận hành.

Khám phá cách EIP-7702 thay đổi bảo mật ví Ethereum, bao gồm việc ủy quyền tài khoản, ủy quyền độc hại, rủi ro đánh cắp tài sản và các cách bảo vệ tiền.

Việc thu hồi một ủy quyền EIP-7702 cần thực hiện hai bước: gọi eth_getCode trên chuỗi mục tiêu để kiểm tra xem trường mã có bắt đầu bằng mã định danh 23 byte 0xef0100 hay không, sau đó ký một giao dịch loại 0x04 để cấp quyền cho địa chỉ bằng không từ bên trong ví. Việc kiểm tra mọi chuỗi sẽ mất thời gian tỷ lệ với số lượng chuỗi liên quan, và bản thân việc thu hồi cần một xác nhận trên chuỗi.

Các cuộc tấn công có sự hỗ trợ của AI có thể ảnh hưởng đến bảo mật tiền mã hóa trên các hợp đồng thông minh, ví, thông tin xác thực tài khoản và cơ sở hạ tầng. Tìm hiểu cách các dự án, nền tảng và người dùng có thể nhận diện rủi ro và củng cố hệ thống phòng vệ.

Ủy quyền EIP-7702 ghi trường mã của một EOA thành 0xef0100 cùng với địa chỉ của bên được ủy quyền, nhờ đó tài khoản vẫn giữ nguyên địa chỉ và khóa riêng tư, đồng thời chạy mã của bên được ủy quyền trong ngữ cảnh của chính tài khoản đó. Một giao dịch loại 0x04 chứa bộ dữ liệu ủy quyền, và việc ủy quyền sẽ duy trì cho đến khi bị ghi đè hoặc thu hồi.

Khai thác được hỗ trợ bởi AI là việc sử dụng trí tuệ nhân tạo để hỗ trợ nghiên cứu lỗ hổng, chuẩn bị tấn công và tạo nội dung độc hại. Hãy tìm hiểu cơ chế hoạt động, các dạng phổ biến, hạn chế và tác động đối với bảo mật của hình thức này.