Algorand внедряет LiquidAuth для устранения уязвимости безопасности в криптовалюте
Фонд Algorand представил инструмент для децентрализованной аутентификации и коммуникации под названием LiquidAuth.
Как сообщила компания в пресс-релизе , LiquidAuth — это решение с открытым исходным кодом для «аутентифицированной одноранговой связи между кошельками и приложениями/dApps», призванное положить конец «чрезмерной зависимости» от централизованного поставщика услуг связи с кошельками WalletConnect.
«Хотя LiquidAuth появился в ответ на уязвимость централизации WalletConnect, его можно развернуть в любых других традиционных веб-приложениях (включая идентификацию и аутентификацию) для более безопасной и конфиденциальной аутентификации», — заявили в компании.
«Цифровые активы (включая персональные данные) делают онлайн-аккаунты и кошельки частой целью атак. Способы снижения этого риска включают использование менеджера паролей, внедрение двухфакторной аутентификации, добавление физических ключей безопасности и использование входа без пароля».
Однако в Web3 и Web2, добавила компания, процесс передачи этой информации не всегда является конфиденциальным или безопасным, а незащищенное общение может быть использовано злоумышленниками, что приведет к краже данных и информации.
Согласно пресс-релизу, LiquidAuth «независим от контекста и сети» и может использоваться в любом приложении Web3 или Web2 (например, вход в систему с помощью кошелька, а не электронной почты или учетной записи социальной сети).
«Его децентрализованная, безопасная конструкция уменьшает поверхность атаки», — добавили в релизе. «LiquidAuth не требует центрального сервера для передачи сообщений между кошельками и приложениями. Он использует открытые стандарты, такие как FIDO2/Passkeys для аутентификации, и не хранит никаких пользовательских данных».
LiquidAuth был разработан, чтобы предложить открытую, бесплатную, независимую от цепочек, высокозащищенную альтернативу централизованному провайдеру WalletConnect. WalletConnect — это разрешённое решение, которое почти каждый провайдер криптокошельков использует для подключения к dApps . Как централизованный провайдер, он представляет собой единую точку отказа; как протокол, его отказ затронет миллионы кошельков и пользователей. Цель разработки LiquidAuth и его выпуска в сообщество web3 была тройной:
- Помогите принять открытые, уже установленные стандарты для аутентифицированной связи для пользователей web3. WalletConnect не обеспечивает аутентифицированную связь между кошельками и приложениями, что является серьезной уязвимостью безопасности и данных.
- Предоставьте разработчикам решение с открытым исходным кодом. WalletConnect не является решением с открытым исходным кодом. Приложения не только должны быть в белом списке для его использования, но и разработчики должны также получить разрешение от компании на его разработку или добавление функций.
- Снижение угрозы цензуры. WalletConnect имеет возможность запрещать IP-адресам и целым компаниям/блокчейнам использовать свои услуги, а его положение может позволить ему контролировать поток информации.
- Поддерживать децентрализацию web3 — сохранять его важнейшие элементы, устраняя зависимость от централизованных компонентов для критически важных потоков данных и обеспечивая доступность критически важной инфраструктуры для всех.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
HYPE ненадолго пробивает отметку в 4 доллара
ACT превысил 0,63, с 24-часовым увеличением более чем на 50%.
Commerzbank: рост доллара в ноябре свидетельствует о доверии к политике Трампа