Интервью: Algorand запускает LiquidAuth для борьбы с уязвимостью WalletConnect

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как опытный аналитик в криптоиндустрии, я твердо верю, что LiquidAuth меняет правила игры для децентрализованных финансов (DeFi) и более широкой экосистемы web3. Внедрение этого нового инструмента Algorand Foundation устраняет значительную уязвимость в коммуникации кошелька, которая уже давно вызывает беспокойство как у разработчиков, так и у пользователей.


Как криптоинвестор, я в восторге от последних разработок Algorand Foundation. Недавно они представили новый инструмент под названием LiquidAuth, целью которого является децентрализация аутентификации кошелька и связи в сфере криптовалют. Это означает, что вместо того, чтобы полагаться на централизованные службы для выполнения этих функций, пользователи теперь могут взять на себя контроль и управлять своей собственной аутентификацией и связью непосредственно через свои кошельки. Это важный шаг на пути к повышению безопасности и автономности криптотранзакций.

В сфере криптовалют разработчики столкнулись с проблемой связи с кошельками, поскольку большинство транзакций обрабатываются через централизованные кошельки. В среду фонд Algorand Foundation представил LiquidAuth, децентрализованное решение, призванное исправить эту слабость.

LiquidAuth стремится перенести контроль над взаимодействием кошельков в сторону децентрализованной модели, облегчая безопасные прямые связи между пользователями и сводя к минимуму зависимость от провайдеров-посредников. Инициатива направлена ​​на решение существенных проблем безопасности, связанных с централизованными коммуникационными платформами кошельков, такими как WalletConnect.

Проще говоря, многочисленные криптовалютные транзакции несут в себе риск компрометации из-за их зависимости от одного слабого звена: централизованного кошелька, который, вероятно, использует WalletConnect. Эта служба может быть уязвима для нарушений безопасности.

Используя признанные нормы и процедуры, LiquidAuth обеспечивает безопасное прямое взаимодействие между кошельками и приложениями (сокращение от приложений или децентрализованных приложений).

LiquidAuth, созданный для устранения недостатков WalletConnect, достаточно универсален, чтобы его можно было использовать и в различных традиционных веб-приложениях.

«Бруно Мартинс, главный архитектор Algorand Foundation, объяснил crypto.news, что уникальная сила LiquidAuth заключается в плавной интеграции проверенных протоколов аутентификации, что приводит к созданию децентрализованного решения, идеального для одноранговой связи».

Algorand устраняет риски централизации коммуникаций

Из-за растущей обеспокоенности по поводу проблем безопасности централизованных коммуникационных платформ растет спрос на LiquidAuth. Хотя WalletConnect обычно используется в секторе криптовалют в качестве основного соединения между кошельками и приложениями, он, к сожалению, несет в себе потенциальные риски из-за своего централизованного характера.

«Мартинс объяснил, что LiquidAuth способен идентифицировать IP-адреса друг друга через различные каналы одноранговой связи, в результате чего в системе отсутствует единая уязвимость или точка отказа».

В анализе Мартинса я углубился в проблемы, связанные с WalletConnect. Он объяснил, что для того, чтобы любое приложение или кошелек могло расширить свои функциональные возможности через WalletConnect, оно должно запросить разрешение и иногда вноситься в белый список. Новая облачная инфраструктура WalletConnect позволяет этот процесс, но они оставляют за собой право внести в черный список определенные регионы из-за геополитических проблем.

Как исследователь, изучающий решения для управления идентификацией и доступом, я столкнулся с интригующим подходом под названием LiquidAuth. В отличие от традиционных систем, которые накладывают определенные ограничения, этот метод предлагает децентрализованное решение без разрешения. Проще говоря, он позволяет пользователям контролировать свою цифровую идентификацию, не полагаясь на посредников или третьи стороны.

«По словам Мартинса, весь домен web3 создает ощущение незрелости у крупных интеграторов, когда им приходится полагаться на закрытые протоколы — даже если базовая реализация имеет открытый исходный код — для обмена информацией».

Возможности LiquidAuth

LiquidAuth вносит многочисленные улучшения в WalletConnect. Как заявил Мартинс, это решение позволяет любым кошелькам, приложениям или предприятиям участвовать в одноранговой аутентификации. Это также дает кошелькам возможность демонстрировать владение устройством и доказывать знание важных секретных ключей, связанных с личностью и учетными записями пользователя.

Как криптоинвестор, я могу объяснить это так: с LiquidAuth мой кошелек, приложения и даже предприятия могут безопасно взаимодействовать, проверяя при этом право собственности на устройство и личность пользователя. Это означает, что в мой кошелек попадают только проверенные сообщения, что добавляет дополнительный уровень защиты моим цифровым активам.

Как аналитик я бы объяснил, что при отсутствии центрального сервера в децентрализованной архитектуре LiquidAuth риск потенциальных атак существенно снижается.

Открытый источник 

Как аналитик, я бы подчеркнул, что лично я считаю, что один из ключевых принципов LiquidAuth заключается в его приверженности философии открытого исходного кода. Подчеркиваю, что это решение полностью с открытым исходным кодом и опирается исключительно на открытые стандарты.

С LiquidAuth вы можете объединить различную инфраструктуру, нормы и методы связи, не привязываясь к одной компании или решению. Чрезмерная зависимость от единственного поставщика или продукта для обмена данными создает значительные риски.

С LiquidAuth вы можете обеспечить совместимость и безопасность, не создавая дополнительных рисков. Этот метод облегчает внедрение в различных цифровых средах.

Управление и участие сообщества

Фонд Альгоранд надеется улучшить и поддерживать свой проект за счет вклада сообщества.

«Мартинс заявил, что мы продолжим развивать и совершенствовать наши отдельные функции децентрализации для Algorand посредством нашей собственной реализации LiquidAuth. Мы приглашаем разработчиков и организации вносить идеи, предложения и модификации для дальнейшего улучшения нашего решения».

Алгоранд убежден, что преимущества децентрализованной системы без разрешений по своей сути привлекут крупных разработчиков.

Как исследователь, изучающий системы аутентификации, я обнаружил, что одним из привлекательных аспектов реализации LiquidAuth является отсутствие необходимости полагаться на централизованный орган власти. На мой взгляд, возможность, которую он предлагает разработчикам проектов и кошельков создавать свои собственные протоколы и системы без получения одобрения какой-либо конкретной компании или продукта, является значительным стимулом.

Смотрите также

2024-06-26 17:16