Web3アセットセキュリティ専門家の視点の概要

取引所アカウントの安全性

• 取引所は、クッキーの盗用を防ぐために、リクエストヘッダーに検証フィールドを設定する必要があります。
• 取引所に厳格なセキュリティポリシーを実施することをお勧めします。例えば、画面を切り替えた後にパスワードを再入力することや、資金パスワードを設定することなどです。
• 取引所はリスク管理措置を強化し、安全設定がリセットされた後、少なくとも24時間は関連操作を制限する必要があります。

個人資産の保護

• コールドウォレットとホットウォレットを分離する戦略を採用し、コールドウォレットはネットワークに接続せず、大額の資産を保存し、ホットウォレットは日常の取引に使用されます。
• マルチシグウォレット技術を使用して取引の安全性を高める
• 大きな取引には、専用であまり使用されないコンピュータを使用する
• 大手の信頼できる取引所を選び、二要素認証などのすべてのセキュリティ設定をオンにする
• フィッシングサイトや詐欺情報に警戒し、不明なリンクをクリックしないでください
• 定期的にアカウントと資産を監査し、異常な活動をチェックする
• ネットワークセキュリティ意識を高め、個人の安全な操作プロセスを確立する

ブラウザプラグインの安全性

• 不明なソースや権限が大きすぎるブラウザプラグインのインストールを避ける
• プラグインの権限要件をよく読み、敏感な情報を読み取るプラグインに警戒してください。
• "ScamSniffer"や"WalletGuard"などのプラグインを使用してフィッシングサイトを検出できます。

それに対処するAIフェイススワッピング技術

• 取引所は単一の顔認証にのみ依存すべきではなく、SMSなどの二要素認証と組み合わせるべきである。
• 完全な顔認識防御システムを構築し、エンドポイントの安全性とアルゴリズムへの対抗を含む
• ユーザーは攻撃に遭遇した場合、直ちに取引所に連絡して報告し、アカウントを凍結する必要があります。

アセットストレージの選択

• 個人のリスク許容度、資産規模、取引頻度に応じて選択する
• プライベートキーウォレットは安全性が最も高いが、利便性は低い
• 取引所の保管の安全性はそのセキュリティシステムに依存していますが、補償メカニズムがあります。
• 大額資産はコールドウォレットの使用を推奨し、小額資産は取引所に保管できます。

規制とコンプライアンス

• 適度な規制は、盗まれた資産を回収し、ユーザーの権利を保護するのに役立ちます。
• コンプライアンスは、業界により多くの新規資金を引き付けるのに役立ちます。
• 中央集権的な規制と分散化のバランスを取る必要がある
• 取引所とOTCの透明性は規制にとって重要です
• 司法機関、取引所、安全会社の協力は、盗まれた資産を回収する可能性を高めることができます。