Kajian Harpie: Bolehkah Dinding Api Dalam Rantaian Ini Menyelesaikan Masalah Keselamatan Web3?

Tembok api dalam rantaian Harpie membolehkan pengguna crypto menyambungkan dompet Web3 mereka dan mencipta persekitaran transaksi yang selamat dan melindungi diri mereka daripada vektor serangan paling biasa crypto.

Masalah Keselamatan Crypto

Memandangkan kripto dan kewangan terdesentralisasi telah meningkat dalam populariti sejak beberapa tahun kebelakangan ini, begitu juga dengan serangan berkaitan mata wang kripto, termasuk pencurian pengguna yang disasarkan dan eksploitasi protokol. mengikut Chainalysis' jenayah crypto pertengahan tahun melaporkan, lebih $1.9 bilion telah dicuri dalam penggodaman pengguna dan perkhidmatan dari Januari hingga Julai 2022, meningkat daripada hanya di bawah $1.2 bilion dalam tempoh tujuh bulan pertama 2021. Dan walaupun kebanyakan eksploitasi berkaitan protokol, ramai pengguna telah mengalaminya. dompet terkuras sebahagiannya disebabkan oleh risiko yang berkaitan dengan penggunaan Web3 hari ini.

Bagi pengguna yang kerap berinteraksi dengan protokol DeFi dan pasaran NFT, berurus niaga dalam Web3 hampir berasa seperti bermain Minesweeper dalam kehidupan sebenar. Setiap kelulusan transaksi dan interaksi dalam rantaian dengan aplikasi pihak ketiga berpotensi membawa kepada kompromi dompet dan kehilangan dana. Malangnya, belum ada penyelesaian yang mudah atau cekap untuk masalah ini setakat ini. Dompet Web3 yang paling popular, seperti MetaMask atau Trust Wallet, lakukan tugas yang sukar untuk menyampaikan sifat setiap interaksi dalam rantaian kepada pengguna mereka. Daripada membuat setiap urus niaga jelas, perihalan lalai bagi kebanyakan pengesahan transaksi dalam dompet dibaca seperti omong kosong kepada kebanyakan pengguna yang tidak canggih, menjadikan mereka buta secara berkesan walaupun kepada ancaman keselamatan yang paling asas.

Di luar penggodaman protokol biasa, mungkin jenis serangan paling berbahaya yang menjejaskan pengguna crypto adalah apa yang dipanggil eksploitasi "luluskan perbelanjaan" yang menipu pengguna untuk meluluskan peralihan berniat jahat yang membolehkan penggodam menghabiskan dompet pengguna. Satu lagi cara biasa pengguna Web3 kehilangan wang mereka ialah dengan menyebabkan kunci peribadi mereka terjejas, yang biasanya melibatkan pengguna memasang perisian berniat jahat seperti keylogger, menyimpan frasa benih mereka dalam teks biasa pada peranti yang tidak selamat atau terjebak dengan penipuan pancingan data.

Melindungi daripada semua vektor serangan ini sentiasa boleh dilakukan, tetapi ia memerlukan pengetahuan teknikal yang ketara, kecanggihan dan pengorbanan dalam pengalaman pengguna. Harpie berharap dapat menyelesaikan masalah ini. 

Apa itu Harpie?

Harpie ialah penyelesaian tembok api dalam rantaian pertama yang membolehkan pengguna Ethereum mencipta persekitaran transaksi yang selamat dengan menyenarai putih set alamat dan aplikasi Web3 yang mereka anggap selamat. Perkhidmatan ini memantau dompet yang disambungkan untuk menunggu transaksi yang mencurigakan atau tidak dibenarkan untuk menghentikannya apabila ia muncul. Apabila ia mengesan transaksi yang mencurigakan, ia segera mengalihkan dana pengguna keluar dari dompet mereka dan ke dalam peti besi yang selamat, bukan jagaan, melindungi dana daripada kemungkinan kecurian.

Harpie melakukan ini dengan menjalankan transaksi berniat jahat dengan membayar yuran gas yang lebih tinggi. Sebagai contoh, katakan seorang penggodam entah bagaimana telah mendapatkan kunci peribadi pengguna atau memperdaya mereka untuk meluluskan transaksi perbelanjaan berniat jahat dan cuba memindahkan dana daripada dompet mangsa ke alamatnya. Dalam kes itu, Harpie akan mengesan transaksi keluar dari dompet mangsa ke alamat yang tidak diluluskan, dan secara automatik menyiarkan transaksi lain dengan bayaran gas yang lebih tinggi untuk memindahkan dana sasaran ke dalam peti besi selamat sebelum transaksi keluar disahkan. 

Pengesah Ethereum mengutamakan urus niaga dengan bayaran gas tertinggi, yang bermaksud mereka boleh mengambil dan mengesahkan transaksi kebajikan Harpie sebelum mana-mana penyerang, sekali gus menyelamatkan pengguna daripada kecurian.

Selepas Harpie campur tangan dan mengalihkan aset ke tempat yang selamat, pengguna boleh mengeluarkannya ke dompet tanpa kompromi baharu dengan bayaran tetap 0.01 ETH, tanpa mengira jumlah yang disimpan dalam prosedur.

Cara Menggunakan Harpie

Pengguna mesti menyambungkan dompet Web3 sedia ada mereka kepada Harpie untuk menggunakan perkhidmatan tersebut. Mereka boleh melakukan ini dengan mengklik butang "Masukkan Apl" di penjuru kanan sebelah atas Harpie's laman utama dan kemudian mengklik "Sambung" di dalam aplikasi. Pengguna juga perlu mengesahkan sambungan di dalam dompet mereka secara berasingan untuk memberi Harpie kebenaran memantau dompet mereka dan memindahkan dana daripada mereka sekiranya berlaku insiden.

Selepas menyambung, pengguna diminta untuk menyediakan "Rangkaian Dipercayai" aplikasi dan alamat mereka. Ini adalah aplikasi dan alamat yang dianggap selamat oleh pengguna dan ingin mengecualikan daripada tembok api, bermakna Harpie tidak akan menyekat sebarang transaksi dengan mereka secara automatik.

 Untuk melakukan ini, pengguna boleh memilih sama ada mereka menggunakan aplikasi DeFi, pasaran NFT, atau kedua-duanya dan memilih rangkaian aplikasi yang dipercayai mereka daripada senarai protokol yang telah ditetapkan. Semua protokol yang Harpie cadangkan secara lalai telah menjalani pengauditan yang meluas, bertahan dalam ujian masa dan secara amnya dianggap selamat, bermakna pengguna harus berasa selamat untuk menyenarai putih kesemuanya. Selepas memilih set aplikasi yang dipercayai, pengguna mesti menekan "Teruskan" di sudut kanan bawah dan menandatangani transaksi di dalam dompet mereka.

Selepas menandatangani, Harpie akan mula menyepadukan sistem tembok apinya dengan dompet pengguna, dan selepas ia selesai, pengguna akan diarahkan ke papan pemuka mereka. Di sana, mereka boleh menavigasi ke tab "Rangkaian Dipercayai Saya" dan menambah semua alamat yang mereka kerap berinteraksi di bawah bahagian "Rakan". Ini mungkin termasuk dompet peribadi mereka sendiri, dompet rakan mereka, dan alamat deposit pertukaran terpusat yang mereka gunakan.

Pengguna juga mesti membenarkan Harpie mengakses dana dompet mereka untuk dapat mengalihkannya ke peti besi selamat sekiranya berlaku serangan. Mereka boleh melakukan ini dengan mengklik "Lindungi" untuk setiap aset dalam bahagian "Aset Dilindungi" papan pemuka mereka. Jika mereka tidak dapat melihat semua aset yang mereka pegang dalam dompet mereka, mereka boleh mengimportnya secara manual dari bahagian papan pemuka yang sama. 

Mengklik "Lindungi" untuk setiap aset ialah tugas paling kritikal untuk setiap pengguna yang menggunakan Harpie. Ini kerana menyenarai putih rangkaian aplikasi dan alamat yang dipercayai hanya memberitahu Harpie trafik yang perlu dipantau, manakala membenarkannya mengakses dana dompet adalah perkara yang sebenarnya membolehkannya campur tangan dan memindahkan aset ke tempat yang selamat sekiranya berlaku serangan.

Akhir sekali, pengguna perlu menyediakan alamat pengeluaran yang akan mempunyai keupayaan untuk mendapatkan semula dana yang dipindahkan ke peti besi selamat sekiranya Harpie telah campur tangan semasa pelanggaran keselamatan. Mereka boleh melakukan ini dengan mengklik pada butang "Persediaan" dalam bahagian "Alamat pengeluaran persediaan", memasukkan alamat yang mereka mahu gunakan untuk mendapatkan dana, mengklik "Daftar", dan kemudian meluluskan tindakan dengan dompet mereka.

Adalah penting untuk menjelaskan bahawa Harpie hanya boleh melindungi pengguna daripada kehilangan aset yang mereka sudah ada dalam dompet mereka. Jika pengguna mendepositkan atau mempertaruhkan aset mereka pada protokol kripto pihak ketiga dan aplikasi itu digodam, Harpie tidak akan dapat melakukan apa-apa untuk melindungi dana pengguna. 

Pemikiran Akhir

Walaupun tiada sistem atau protokol tunggal dapat menyelesaikan masalah keselamatan crypto, pendekatan tembok api dalam rantaian Harpie menambah lapisan keselamatan yang penting kepada operasi harian pengguna Web3 yang lebih aktif. Di sebalik penggodaman protokol dan kes kelebihan tertentu, Harpie boleh melindungi pengguna dengan berkesan daripada eksploitasi kripto yang hampir biasa tanpa menjejaskan pengalaman pengguna mereka dengan teruk.

Dengan itu, berinteraksi dengan Web3 dengan penyelesaian tembok api Harpie masih memperkenalkan beberapa halangan yang tidak dapat dielakkan dari sudut pengalaman pengguna. Sebagai contoh, pengguna mungkin terlupa untuk menyenarai putih alamat rakan mereka atau akaun mereka sendiri pada pertukaran terpusat dan aset mereka dialihkan secara automatik ke bilik kebal bukan jagaan Harpie selepas mereka cuba membuat pemindahan yang disengajakan. Selain itu, Harpie juga tidak memberikan pengguna cara mudah untuk membatalkan akses tembok api. Setelah didayakan, pengguna perlu menggunakan aplikasi pihak ketiga seperti batal.tunai untuk membatalkan akses yang telah mereka berikan kepada Harpie jika mereka ingin menarik diri daripadanya.

Segala-galanya dipertimbangkan, Harpie menyediakan lapisan keselamatan rantaian yang sangat diperlukan yang pengguna tidak dapat mencari di tempat lain pada masa ini. Walaupun Harpie tidak sempurna hari ini, penyelesaiannya adalah langkah yang jelas ke arah yang betul ke arah menjadikan Web3 lebih selamat untuk pengguna biasa.

Pendedahan: Pada masa penulisan, pengarang artikel ini memiliki ETH dan beberapa mata wang kripto lain.