上周,Twitter被黑事件再次向人们展示了中心化基础架构的脆弱性,而DID(去中心化身份)、SSI(自主身份)和区块链可以改变这种模式。
正如墨菲定律所言,“任何可能出错的地方都会出错。”这种情况总是在中心化的服务中发生。1年前,我们刚刚见证了50万个Facebook账户在网上泄漏,个人数据暴露无遗。最近,盖茨、贝佐斯、马斯克、拜登、奥巴马等名人的Twitter账户被黑客攻击发布链接再次凸显了这一点。
网络安全评论员Joe Tidy指出,“事实上,许多不同用户同时遭到入侵,这意味着这是Twitter平台本身的问题。”对于黑客来说,所有账户都是脆弱的,攻击名人账户只是一个选择性的问题,因为能够更高效地进行欺诈。
美联储博斯蒂克:如果经济继续比预期更热,明年可能有必要第二次加息:11月27日消息,美联储博斯蒂克表示,如果经济继续比预期更热,明年可能有必要第二次加息。对美联储来说,最重要的事情是跟踪数据并做好准备。(金十)[2021/11/27 12:35:13]
问题在于,即使Twitter或其他具有类似体系结构的任何服务继续在其系统周边构建网络安全墙,也只会使之变得更复杂和昂贵,而依旧无法保证安全。从本质上说,当前的中心化服务模式无法为用户的身份验证提供更安全的解决方案。
目前,欧洲和澳洲已经开始使用可以保护数据和数字身份的新技术,比如区块链技术,它可以保护公钥免受分布式拒绝服务和中间人的攻击。
通常,在向服务提供商、在线商店或政府询问有关是否保护用户个人数据时,会涉及到以下术语:
摩根溪创始人:如果目前仍不看好BTC 就是没花时间自学:摩根溪创始人Anthony?Pompliano今日早间发推称,如果在这个宏观环境中不看好比特币,你要么没有花时间来自学,要么想在意识形态上为它的失败而欢呼。[2020/8/1]
DID(去中心化身份)是W3C的通用框架,可以用多种去中心化方式创建和管理个人识别码。换句话说,在线服务的开发人员如果想利用去中心化技术的潜力,可以利用这些方法和协议,而无需创建新的东西。
SDP(选择性披露协议)是由Vareger联合创始人Mykhailo Tiutin及其团队在EOS 黑客马拉松上提出的一种去中心化方法,用于在区块链上存储受加密保护的个人数据(使用DID)。通过SDP,用户可以在任何特定交易中披露经过精心选择之后的信息。
ConsenSys高管:如果项目成功,Libra可能会成为吸引开发者的“磁铁”:ConsenSys的金融科技和DeFi联合负责人Lex Sokolin担心,从长远来看,Libra coild会对开源密码技术的发展造成不利影响。他表示:“今天,除了以太坊以外,没有其他地方可以开发去中心化软件了。” Sokolin表示,Libra可能会改变这种情况,因为开发人员可能会抓住机会,在一个“资产和用户都比当今网络多10万倍”的平台上工作。他说,如果该计划得以实施,它在华盛顿特区可能会带着一种合法的气氛。(The Block)[2020/5/17]
SSI(自主身份)是一种概念,它允许用户成为其个人数据和身份的主权所有者。这意味着用户可以将个人数据存储在设备上,而不是存储在Twitter或其他公司的服务器上。SSI功能强大,毕竟,入侵数百万台个人设备要比入侵一个存储数百万个账户的中心化系统困难得多。另外,如果缺乏控制和禁止第三方存储和操作用户个人数据的权利,人们最终将面临数字垄断统治,这不符合人类发展的目标。
声音 | Morgan Creek创始人:如果美国继续当前的监管环境,Poloniex事件将成为常态:Morgan Creek创始人Anthony Pompliano刚刚发推文表示,Poloniex正在移出美国,专注于国际市场。他们甚至不让美国客户继续使用他们的产品。如果美国继续创造一个专横和/或不确定的监管环境,这将成为常态。我们必须使事态转向正确。[2019/10/19]
为了更直观的了解这些概念,我们来讨论一个假设的情况:Alice的数字身份。
Alice生成了私钥和公钥。私钥使用数字签名对交易进行加密;公钥用于验证Alice是否已登录、签署了合同、签署了区块链交易等。
为了保护私钥,Alice会将其存储在具有PIN保护的安全硬件设备上,例如智能卡、USB认证通证或硬件加密货币钱包等。同时,公钥是加密货币地址,Alice可以将其用作其通证的钱包。
尽管公钥是匿名的,但Alice可以创建经过验证的数字身份。她可以要求证书发布方Bob证明自己的身份。Alice需要访问Bob并出示ID。Bob将创建证书并将其发布在区块链上,“证书”向公众证实“Alice的公钥有效。” Bob不会像现在其他传统证书认证方那样在其服务器上发布该文件。如果中心化服务器遭受DDoS攻击并瘫痪,则没人可以确认Alice的数字身份是否有效,这可能导致其证书被窃取或者身份被伪造。如果证书是在区块链上发布的,则不可能发生上述情况。
凭借已验证的ID,Alice可以执行正式交易,例如进行公司注册。如果Alice是企业家,那么她可能想发布自己的联系方式,例如电话号码等。使用区块链是一种更安全的选择,因为当数据在社交媒体上发布时,黑客可以入侵账户并将其联系方式修改成另一个号码。在区块链上这是不可能发生的。
如果Alice去在线商店买酒,也可以使用已验证的DID。商家将使用其应用验证并确认Alice的DID,而不是其纸质身份证。Alice不需要透露其姓名和生日。她将与商家的应用程序共享Bob认证的识别码,代表其片和年龄。商家信任此记录,因为Bob是证书认证方。
Alice可以在社交媒体、在线购物网站和加密货币交易所上创建各种用户名。如果她丢失了私钥,可以要求Bob更新其在区块链上的记录,以宣布“Alice的公钥无效”。因此,如果有人盗取了Alice的私钥,那么与其公钥进行交互的每个人都会知道不应相信使用此密钥进行的交易。
这虽然是一种简化的情况,但并非不切实际。此外,其中一些过程已经存在。例如,爱沙尼亚的电子居民卡就是带有用户私钥的智能卡。用户可以通过此卡在爱沙尼亚远程注册公司,甚至签订合同。爱沙尼亚数字签名已融入到更大的市场中,在整个欧盟范围内得到认可。不过,可惜的是,爱沙尼亚政府仍未对区块链上的证书进行保护。
综上,在黑客攻击事件频发的背景下,软件和社交媒体巨头应该做出改变以提高安全标准,而用户也应该对巨头们施加压力,促进新技术在网络安全中的应用
面对滚滚而来的数字化浪潮,究竟什么才是基础设施?8月6日,蚂蚁集团董事长井贤栋指出,社会的每一次变革都与信任关系和信任技术的突破高度相关,“区块链是数字时代最重要的技术言不为过,没有信任的引擎,数字经济很难真正发展”.
1900/1/1 0:00:00编者按:软件的人机交互、操作逻辑、界面外观,这些都是用户衡量一款好用软件的指标。无论在互联网还是区块链领域,UI设计都是项目方所需要重视的。甚至以”用户为本“的UI设计会为产品进行引流,使之变得更为畅销.
1900/1/1 0:00:00导读:数字货币由央行牵头进行,各家银行此前数月正在就落地场景等进行测试。目前,部分大行内部员工已经开始使用,用于转账、缴费等场“数字货币”在我国落地的脚步声越来越近.
1900/1/1 0:00:00Glassnode的数据显示,与2018年初相比,以太坊网络现在更加活跃和可持续。矿工从网络费用中获得了创纪录的利润分成。以总GAS消耗衡量的交易复杂性也在上升.
1900/1/1 0:00:00金色财经报道,加密货币永续合约交易所OOEX今日发布了停运公告,公告称,平台近期一直频繁遭受高频的黑客攻击,加上市场恶意竞争的压力、技术相关问题,OOEX将于2020年7月31日晚8时关闭交易,在此期间,用户可将资金提至其他平台.
1900/1/1 0:00:00现在全球的一些地区在建立数字资产交易所。这些交易所选择的交易产品是不一样的。譬如德国斯图加特的交易所,它选择交易加密数字货币;瑞士数字资产交易所选择交易新型的交易产品;在美国正在申请成立的波士顿证券型通证交易所选择交易权益类产品.
1900/1/1 0:00:00