Qredo将解决技术安全威胁问题_EDO:Qredo

虽然黑客的技术经常成为头条新闻,但对加密公司的另一个更低调的威胁正潜伏在离家更近的地方。

根据Verizon的一项调查,内部人员对大约?22%的安全事件负责,而金融服务行业受到的影响最为严重。

这些内部威胁的范围包括低级员工的贪污,到勾结中层管理人员,以及因离婚或吸等生活冲击而出轨的明星交易员。

典型例子包括:

流氓商人

最著名的是尼克·里森,他在未经授权的交易中损失了13亿美元,引发了1995年巴林银行的倒闭。

挪用公款

1000万枚USDT转入币安交易所,价值约995.6万美元:WhaleAlert数据显示,北京时间04月09日16:19,1000万枚USDT从12RwoB开头地址转入币安交易所,按当前价格计算,价值约995.6万美元。[2020/4/9]

从轻微的盗窃到复杂的操作,例如股权融资丑闻,其中一家保险公司的管理层创建并为60,000名假冒者提供保险。

共谋

无论是内部人员之间的情况,比如南非邮政银行的情况,员工复制主加密密钥以从银行的账户余额中窃取数百万美元。或者通过协助外部人员,例如当一名?Coutts员工以120万英镑的价格将个人客户详细信息出售给者时。

动态 | “币安区块链免费午餐”项目新增十所受益学校:据币安创始人赵长鹏微博文章显示,币安(Binance)下属的区块链慈善基金会(BCF)刚刚宣布,他们的“币安区块链免费午餐”项目已经在乌干达地区新增10所受益学校。[2019/4/4]

正如这些事件所表明的那样,没有足够的控制和监督可能会对传统金融业造成重大损害。但在加密市场中,资产所有权的所有权力都由一串代码赋予,没有这样的保护可能是致命的。

加密内部威胁

只需持有私钥,任何人都可以将所有资金从钱包中取出。此外,数字资产交易是不可逆的——所以你不能简单地回滚区块链来收回资金!

声音 | 币安实验室总监:数字货币能建立新的金融系统:币安实验室(Binance Labs)总监Benjamin Rameau发文表示,币安全力进军非洲或因以下原因:非洲潜力巨大;在新兴与前沿市场,数字货币能建立一个前所未有的金融系统来支持经济,在发达国家只能对传统金融系统修修补补。稳定的数字货币能对抗通胀,有利于储蓄率回升进而促进投资和经济增长。区块链能提升治理水平,保护产权。非洲人均年龄低,年轻人乐于接受新技术带来的变化。[2018/9/1]

因此,尽管与传统金融相比,整个加密货币市值几乎是九牛一毛,但恶意内部人士在短短几年内就造成了巨大的损失。

现场 | 蜂巢星球创始人杨立恒:区块链在边缘世界拥有强大生命力:蜂巢星球创始人杨立恒在12月19日举办的体育产业与区块链创业创新论坛之《论区块链赋能实体经济难点》圆桌论坛上表示,区块链技术实际上在边缘世界拥有强大生命力,能够解决一些简单的痛点,不是一定要颠覆谁,这不现实。在边缘世界正常开展,在阳光下合规范围内做一些持牌机构不能做的事,这是强大生命力所在。[2018/12/19]

这其中的许多损失被认为是被掩盖或归咎于无辜的局外人。但经被曝光,罪魁祸首是公司内部人员,舆论一片哗然:

维吉尔·西格玛资本(2021)

在最引人注目的例子之一中,9000万美元基金?VirgilSigma?的创始人几乎耗尽了所有资产来支付他奢华的生活方式。

Coinsecure

印度交易所?Coinsecure?的首席安全官煞费苦心将比特币黄金分叉的收益卷走,导致客户而损失了350万美元。

QuadrigaCX(2018)

加拿大交易所?QuadrigaCX?的首席执行官在印度悄然去世时,加密投资者的资金不足1.9亿美元,他随身携带了客户资产的私钥。

这种棘手的情况是内部控制松懈和运营安全性差的症状。它们还经常涉及为个人设计的托管基础设施,这些基础设施已被重新用于组织用途。例如,受信任的员工可能会在无人监督的情况下访问冷存储设备,例如保存公司加密资产密钥的Ledger钱包。或者,可以在团队成员之间共享钱包,他们每晚掷硬币看谁把钱包带回家保管。

在下一个最高级别,许多机构级托管解决方案提供了急需的治理工具,但它们仍然需要受信任的第三方来持有密钥或密钥分片。这最大限度地减少了内部威胁的可能性,但它使组织面临保管人腐败或持有敏感关键材料的集中式服务之间串通的可能性。

Qredo可以解决技术安全威胁问题

Qredo使机构能够完全控制内部资产并引入自己的监督和控制,而无需受信任的第三方,从而最大限度地提高运营安全性:

无私钥风险

易受攻击的私钥被一个灵活的治理层所取代,该层由分散的多方计算(dMPC)?提供支持。

复杂的治理

治理可以根据团队要求进行定制,控制和监督权限可分配给组织中的不同角色——从交易员到审批者、管理员等等。

与多重签名不同,dMPC提供的治理在操作上是灵活的;随着组织的发展,可以轻松更改签名阈值和更改权限。

不可变的日志

每个托管操作都不可更改地印在Qredo区块链中,确保交易批准记录不能更改。此外,日志可以快速导出以供审计——最大限度地减少可疑交易被忽视的可能性。

设立QREDO钱包

原文链接:https://www.qredo.com/blog/qredo-fixes-this-insider-threats

Qredo中文页面:qredo.com/zh-cn

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-10:675ms