Báo cáo nghiên cứu .bit: Có 5 rủi ro tiềm ẩn khi người dùng sử dụng DID để giao dịch tài sản.

Đọc bài viết này mất 7 phút

DID Protocol.bit đã đưa ra cảnh báo rủi ro để nhắc nhở người dùng giữ tài sản cá nhân của họ đúng cách. Nó cũng cho thấy rủi ro không bắt nguồn từ chính hệ thống DID mà từ việc sử dụng hệ thống không đúng cách.

Nguồn gốc: .bit

Giao thức nhận dạng Web3 nguồn mở .bit gần đây đã phát hiện và phân tích các rủi ro bảo mật nghiêm trọng liên quan đến việc sử dụng DID cho các giao dịch tài sản. Sau khi nhận ra những mối đe dọa nghiêm trọng này và tiến hành nghiên cứu cũng như phân tích về chúng, các mẹo rủi ro được công bố tại đây để cảnh báo ngành công nghiệp blockchain và khuyến nghị người dùng tránh sử dụng DID để gửi hoặc trao đổi tài sản.

Như những người đam mê Web3 đã biết, DID được sử dụng để đại diện cho chủ sở hữu tài sản trong chuỗi khối. địa chỉ duy nhất trên nền tảng cho phép chuyển tài sản mà không cần nhập địa chỉ dài phức tạp. DID có thể được sử dụng để gửi mã thông báo hoặc tài sản đến ví hoặc sàn giao dịch, sau đó sử dụng mã định danh để xác minh dữ liệu cho mã thông báo hoặc tài sản và gửi lại phản hồi. .bit nhận thấy rằng rủi ro nằm ở giao diện lập trình ứng dụng (API) được sử dụng bởi ví hoặc nền tảng giao dịch.

API cho phép truyền dữ liệu đơn giản trên các nền tảng khác nhau và cung cấp thông tin cần thiết từ DID mà ví yêu cầu. Trong một sàn giao dịch hoàn toàn an toàn sử dụng DID, chủ sở hữu tài sản sẽ nhập tên DID của họ, ví sẽ yêu cầu API cung cấp địa chỉ blockchain của tên đó, sau đó API sẽ trả về địa chỉ tương ứng và ví sẽ thiết lập giao dịch cho người dùng. Cuối cùng, ví sẽ gửi giao dịch đến mạng công cộng để hoàn tất việc chuyển giao tài sản. Trên thực tế, như phân tích của .bit cho thấy, có 5 rủi ro tiềm ẩn liên quan đến việc sử dụng DID có thể phát sinh.

1. Tin tặc xâm nhập vào máy chủ để tấn công dịch vụ API và giả mạo dữ liệu được trả về cho truy vấn.

2. Người trong nội bộ dịch vụ API giả mạo dữ liệu được truy vấn trả về.

3. Đã xảy ra lỗi nội bộ trong dịch vụ API, gây ra lỗi trong dữ liệu được trả về truy vấn.

4. Nút blockchain được sử dụng để đồng bộ hóa dữ liệu trong máy chủ của dịch vụ API tụt hậu so với mạng blockchain, dẫn đến dữ liệu liên quan không được cập nhật, dẫn đến dữ liệu không chính xác được gửi tới các truy vấn.

5. DID đã hết hạn và được người dùng khác đăng ký mà người dùng trước đó không hề hay biết.

Chưa có báo cáo công khai nào về việc tài sản bị mất do rủi ro 1 hoặc 2. Nhưng .bit tin rằng miễn là người dùng phát triển thói quen gửi tài sản bằng .bit hoặc các DID khác thì những vấn đề này chắc chắn sẽ xảy ra. Rủi ro 3, 4, 5 là rủi ro do các yếu tố không chủ quan gây ra và không thể tránh khỏi hoàn toàn. Tương tự như rủi ro 1 và 2, một khi người dùng hình thành thói quen gửi tài sản bằng .bit hoặc DID khác, việc các yếu tố không chủ quan gây ra tổn thất tài sản chỉ còn là vấn đề thời gian. Do đó, điều quan trọng là người dùng DID phải nhận thức được cảnh báo này và những rủi ro liên quan. Hiện tại, việc sử dụng DID trong ví hoặc nền tảng giao dịch vẫn còn ở giai đoạn sơ khai. Để tránh nguy cơ mất tài sản do trục trặc kỹ thuật hoặc hành vi bất hợp pháp, .bit khuyến nghị người dùng hiện không nên giao dịch bằng DID trong ví hoặc nền tảng giao dịch của họ.

Bất chấp những rủi ro này, có rất nhiều điều thú vị về DID và .bit. Rủi ro không phát sinh từ một hệ thống như chính DID mà từ việc sử dụng hệ thống không đúng cách. .bit sẽ tham gia Lễ hội Web3 Hồng Kông 2023 từ ngày 12 đến ngày 15 tháng 4, nơi nó sẽ chia sẻ thêm thông tin về cách sử dụng DID, bao gồm các bước bảo mật cần thực hiện và các biện pháp bảo mật trong tương lai mà nó dự định triển khai vào giao thức của mình.

Để biết chi tiết, vui lòng theo dõi Twitter chính thức: https://twitter.com/ dotbithq