Ativos de criptografia segurança do ativo e questões de regulação

Segurança da conta da bolsa sob a perspectiva técnica

A segurança da conta na bolsa envolve principalmente a proteção do estado de login do usuário ( cookie ). Os plugins de navegador têm permissões muito altas, podendo acessar todos os dados do site, incluindo o cookie do usuário. Para evitar o roubo do cookie, a bolsa pode configurar campos de verificação adicionais no cabeçalho da solicitação, em vez de depender apenas do cookie. Os usuários devem evitar instalar plugins de navegador de fontes desconhecidas e, se necessário, verificar o código-fonte.

Estratégia de armazenamento de ativos

A forma de armazenamento de ativos depende da preferência de risco pessoal, da escala dos ativos e da frequência das transações. As carteiras que detêm chaves privadas oferecem a maior segurança, mas sacrificam alguma conveniência. Para usuários com ativos maiores e transações menos frequentes, o uso de carteiras é mais adequado. Escolher armazenar em uma exchange significa confiar a chave privada à exchange, e a segurança depende completamente do sistema de segurança da exchange.

Sugere-se tomar as seguintes medidas:

• Usar a estratégia de separação de carteiras quentes e frias
• Adotar a tecnologia de múltiplas assinaturas
• Utilize dispositivos dedicados para transações de grande valor
• Escolha uma exchange grande e de boa reputação
• Ativar todas as configurações de segurança disponíveis
• Esteja atento a sites de phishing e informações fraudulentas
• Auditoria regular de contas e ativos

Desafios de segurança trazidos pela tecnologia de troca de rosto com IA

A tecnologia Deepfake está se tornando uma técnica comum de ataque cibernético. Em relação a esse tipo de ataque de contorno de autenticação, as exchanges não devem depender apenas da autenticação facial única, mas devem combinar a autenticação de dois fatores, como SMS, para estabelecer um sistema completo de defesa facial. Quando as configurações de segurança forem redefinidas, as exchanges devem, pelo menos, restringir as operações relacionadas por 24 horas e notificar os usuários.

Proteção de ativos em transações diárias

• Evite realizar operações em cadeia de alto risco no telemóvel
• Verifique cuidadosamente o domínio do link, fique atento a caracteres facilmente confundíveis.
• Observe a reação da carteira, esteja atento a pedidos de operação anormais
• Use plugins como "ScamSniffer" e "WalletGuard" para detectar sites de phishing
• Utilizar a função de acompanhamento mútuo nas redes sociais para avaliar a autenticidade da conta
• Mantenha cautela em relação a operações suspeitas, não se apresse em agir.
• Usar máquinas virtuais para operar sites de alto risco
• Preste atenção aos requisitos de permissões dos plugins do navegador
• Sair da conta da exchange após cada uso

Intervenção regulatória no mundo descentralizado

Com o desenvolvimento da indústria, a conformidade torna-se crucial. Uma regulamentação moderada ajuda a atrair mais investidores e impulsiona o crescimento contínuo da indústria. A regulamentação deve abranger OTC e bolsas centralizadas, aumentando a transparência dos ativos, ajudando a rastrear ativos roubados. A colaboração entre órgãos judiciais, bolsas e empresas de segurança é essencial para proteger os ativos dos usuários. No entanto, a regulamentação não deve interferir excessivamente nas transações on-chain, devendo buscar um equilíbrio entre a proteção dos usuários e a manutenção do espírito de descentralização.