Sự thật về vụ lừa đảo đa chữ ký nhắm vào ví Tron là gì và làm cách nào người dùng có thể đảm bảo an toàn cho tài sản của mình?

Tiêu đề gốc: " Sự thật về vụ lừa đảo đa chữ ký nhắm vào ví Tron là gì và làm cách nào người dùng có thể đảm bảo an toàn cho tài sản của mình? 》

Tác giả gốc: amanda

Gần đây, người dùng trong TRON và cộng đồng TokenPocket đã báo cáo rằng ví của họ được thiết lập "đa chữ ký" một cách không thể giải thích được và không thể xử lý tài sản tiền điện tử một cách suôn sẻ. Truyền và nhận và nghiêm trọng hơn là tài sản trong ví bị đánh cắp.

Những gì người dùng nói trên gặp phải là một vụ lừa đảo đa chữ ký nhắm vào ví TronLink và ví TokenPocket.

Đối với những người mới bước chân vào thế giới tiền điện tử, việc sử dụng ví như thế nào cho đúng luôn là chủ đề không thể tránh khỏi. Toàn bộ thế giới tiền điện tử giống như một khu rừng tối tăm, những vụ lừa đảo xung quanh ví là vô tận, người dùng sẽ mất tài sản nếu không cẩn thận.

Vậy chính xác thì cơ chế đa chữ ký này là gì và tại sao một số người dùng lại mắc phải nó? Có vấn đề gì với thiết kế cơ chế bảo mật của TRON hay đó là một cái bẫy có chủ ý của những kẻ lừa đảo? Nếu bạn đang sử dụng các ví nói trên hoặc muốn hiểu nguyên tắc cơ chế đa chữ ký của TRON để tránh lừa đảo thì bài viết này sẽ hữu ích cho bạn.

Lý do để có nhiều chữ ký là gì?

Trước tiên chúng ta có thể hiểu cơ chế đa chữ ký của TRON.

Nói chung, mọi giao dịch trong ví của bạn cần phải được chính bạn "ký" trước khi thực hiện, chữ ký này bạn có thể tự nhập Mật khẩu bạn đặt cũng có thể được nhập bằng dấu vân tay của bạn trên điện thoại. Trong trường hợp này, "bạn tự quyết định có nên giữ tiền trong tài khoản của mình hay không." Bạn chỉ cần đăng nhập để hoàn tất việc chuyển tài sản tiền điện tử trong tài khoản của mình.

Tuy nhiên, cũng có những tình huống trong đó "nhiều người cùng quyết định nơi giữ tiền trong tài khoản", chẳng hạn như tài sản được mã hóa chung của nhóm và công ty, hoặc bạn chỉ muốn đảm bảo an toàn. Có 2 ví và giao dịch sẽ chỉ được chấp thuận khi cả hai ví đều đồng ý giao dịch. Trong trường hợp như vậy, một tài khoản có thể được quản lý bằng nhiều khóa riêng và các giao dịch được tạo trong một tài khoản có thể được ký bằng nhiều khóa riêng, cho phép nhiều người cùng quản lý tài sản tiền điện tử với các trọng số khác nhau.

Cơ chế đa chữ ký có thể được thiết lập trong giao diện ví TronLink và ví TokenPocket của TRON để đáp ứng các tình huống và nhu cầu sử dụng khác nhau.

Nguồn hình ảnh: TRON Wallet Tài liệu

Bây giờ chúng ta đã hiểu nhiều chữ ký là gì, hãy xem xét các lý do có thể khiến người dùng có thể có nhiều chữ ký.

Loại thứ nhất là người dùng chủ động thiết lập chữ ký nhiều chữ ký

Một số người mới sử dụng mò mẫm tìm ví Chức năng này được đặt thành đa ký do nhầm lẫn. Khi tài sản được chuyển, do cài đặt đa chữ ký nên cần có ít nhất 2 địa chỉ ví để ký và xác nhận giao dịch, lúc này chỉ một ví trong tay người dùng không thể hoàn thành toàn bộ giao dịch, khiến giao dịch bị chặn . .

Tình trạng này là do người dùng thao tác sai và tài sản của người dùng vẫn được an toàn. Tình huống này giải quyết tương đối đơn giản, người dùng chỉ cần đáp ứng yêu cầu đa chữ ký trong quá trình giao dịch hoặc hủy cài đặt đa chữ ký và thực hiện giao dịch bằng chữ ký riêng.

Loại thứ hai là khóa riêng của người dùng bị rò rỉ dẫn đến có nhiều chữ ký của người khác

Tình huống phổ biến nhất là người dùng tải ví giả thông qua các trang web lừa đảo. Khóa riêng và cụm từ ghi nhớ cũng được tạo khi người dùng sử dụng phần mềm ví giả.

Tuy nhiên, ví giả có thể lấy cắp khóa riêng/cụm từ ghi nhớ, nghĩa là người dùng mất quyền kiểm soát ví; lúc này, thông qua đa- cơ chế chữ ký, kẻ trộm Bạn có thể đặt nó và địa chỉ của bạn cùng nhau thành nhiều chữ ký. Khi người dùng chuyển tiền riêng lẻ, họ sẽ thấy rằng việc này không thể diễn ra suôn sẻ. Vì bên kia có khóa riêng của bạn và hợp tác với tài khoản nhiều chữ ký của anh ấy nên anh ấy có thể chuyển tiền của bạn.

Loại thứ ba là người khác cố tình làm rò rỉ khóa riêng thông qua lừa đảo, dẫn đến không thể lấy lại số tiền đã chuyển

Mặc dù phương pháp này đã cổ xưa nhưng nó cũng là lĩnh vực khó khăn nhất đối với người mới bắt đầu. Những kẻ lừa đảo trực tiếp tiết lộ khóa riêng của ví của họ cho bạn và thường có một lượng đáng kể tài sản khác trong ví. Anh ta có thể nói dối rằng anh ta không biết cách vận hành và yêu cầu bạn giúp anh ta vận hành ví để chuyển một lượng TRX nhất định và chuyển một lượng tài sản stablecoin tương đương.

Người dùng có thể nghĩ rằng họ đang lợi dụng, nhập khóa riêng hoặc cụm từ ghi nhớ của bên kia và chuyển TRX vào ví. Lúc này, bẫy đa dấu hiệu sẽ được kích hoạt.

Ví do kẻ lừa đảo đưa thực tế đã được thiết lập dưới dạng ví đa chữ ký, vì vậy ngay cả khi bạn lấy được khóa riêng của hắn vào lúc này, bạn sẽ không có thể vận hành tài sản trong đó một cách suôn sẻ và tài sản bạn chuyển vào sẽ không bao giờ được trả lại.

Nguồn ảnh: TP Wallet

Loại thứ tư là việc nhấp vào liên kết lừa đảo sẽ gây ra thay đổi quyền

Điều này có thể người dùng Nhấp vào liên kết lừa đảo sẽ khiến quyền của ví bị thay đổi. Ví dụ: kẻ lừa đảo xây dựng một trang web để mua các loại thẻ, phiếu giảm giá hoặc nạp tiền với giá thấp, khi người dùng sử dụng liên kết mà chúng cung cấp để nạp tiền, chúng sẽ gọi mã cấp phép độc hại. Sau khi người dùng trực tiếp xác nhận và nhập mật khẩu để ký, nó sẽ sẽ khiến anh ấy/cô ấy Quyền của địa chỉ ví đã thay đổi.

Trường hợp thực tế do ví TP cung cấp cho thấy khi người dùng bấm vào link lừa đảo để chuyển tiền, ví sẽ trực tiếp đưa ra lời nhắc thông báo cho người dùng rằng thao tác này thực tế không phải như vậy. một chuyển khoản đơn giản, nhưng đó là chức năng "gọi quyền nâng cấp tài khoản". Khi người dùng nhấp để xác nhận, điều đó có nghĩa là ủy quyền nhiều chữ ký cho kẻ lừa đảo. Khi địa chỉ ví của người dùng có nhiều chữ ký độc hại, các vấn đề có thể phát sinh khi chuyển tiền và nó cũng có thể cho phép bên kia sử dụng nhiều quyền hơn để chuyển tiền.

Nguồn ảnh: TP Wallet

Bảo mật đa chữ ký yêu cầu bảo mật khóa riêng trước tiên

Từ bốn loại đa chữ ký phổ biến ở trên chữ ký Có thể thấy từ tình huống ký kết, việc rò rỉ khóa riêng của người dùng hoặc tin tưởng vào các liên kết và ví lừa đảo của người khác là những nguyên nhân trực tiếp dẫn đến việc mất tài sản.

Trong số những trò lừa đảo này, cơ chế đa chữ ký giống một "súng đặt" hơn và được những kẻ lừa đảo sử dụng như một phương tiện để thực hiện hành vi lừa đảo.

Đây rõ ràng không phải là điểm khởi đầu của cơ chế đa chữ ký của TRON.

Chúng ta có thể coi cơ chế đa chữ ký của ví TRON như một tổ hợp khóa chống trộm an toàn hơn. Cần phải mở nhiều lỗ khóa để di chuyển tài sản ở nhà. . Nhưng loại bảo mật này có một điều kiện tiên quyết, đó là người dùng cần giữ nguyên quyền ban đầu của mình. Nếu tất cả chìa khóa để mở khóa đều nằm trong tay một người thì ổ khóa chống trộm tốt nhất sẽ mất đi giá trị.

Lừa đảo ví hiện tại Tìm kiếm Ở vấn đề cùng với cơ chế đa chữ ký của Tron, không khó để nhận ra rằng trong hầu hết các trường hợp người dùng mắc lỗi vô ý, và bản thân cơ chế đa chữ ký cũng không có vấn đề gì, vấn đề đến từ môi trường nhiều hơn - trong thế giới mã hóa. Khả năng kỹ thuật của người dùng và kẻ lừa đảo không bằng nhau và ngành này thiếu các biện pháp cảnh báo sớm, nhận dạng và đối phó kỹ thuật hoàn thiện hơn trong giai đoạn đầu.

Tuy nhiên, trong hoàn cảnh hiện tại, trong khi TRON cung cấp cơ chế đa chữ ký về phía người dùng, liệu nó có thể tiến thêm một bước nữa về phía phát triển và sử dụng không? Công nghệ Làm thế nào để giảm thiểu khả năng gian lận?

Cơ chế đa chữ ký hiện tại của TRON chỉ có thể được sử dụng trong ví TronLink và ví TokenPocket.

Hiện tại, xét thấy đa chữ ký liên quan đến chữ ký khóa riêng tư tương đối nhạy cảm, TRON đã đóng giao diện liên quan đến chữ ký khóa riêng tư trong hướng dẫn tham khảo API.

Ngoài ra, ví và các Sản phẩm liên quan khác có thể đánh giá nhiều chữ ký dựa trên nhu cầu cụ thể của họ và quyết định xem có nên hiển thị lời nhắc liên quan cho người dùng hay không và cách thức hiển thị. Do đó, việc cơ chế đa chữ ký của TRON có được cung cấp cho người dùng hay không không phải là “tùy chọn bắt buộc”. Và khi tùy chọn này khả dụng, nó sẽ không ảnh hưởng đến tính bảo mật và độ tin cậy.

Tuy nhiên, việc bảo mật tài sản cuối cùng vẫn không thể tách rời khỏi việc nâng cao nhận thức về bảo mật bên trong của người dùng. Ít mong đợi hơn về chiếc bánh trên bầu trời, hãy cẩn thận hơn với các bẫy cám dỗ và cảnh giác với những trò gian lận có thể xảy ra, đồng thời tính bảo mật của toàn bộ thế giới mã hóa sẽ được cải thiện hơn nữa.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia