Onlangs kreeg het DEXX-platform te maken met een beveiligingsinbreuk die binnen de Web3-community ernstige zorgen opriep. Hoewel het platform beweerde “non-custodial” diensten aan te bieden, bewaarde DEXX de privésleutels van gebruikers en verzond het deze in platte tekst via het internet. Deze kwetsbaarheid ondermijnt niet alleen de claims over decentralisatie, maar stelt gebruikers ook bloot aan een aanzienlijk risico op diefstal van activa.
Afbeelding 1: De claim van het DEXX-platform dat het een non-custodial wallet is, spreekt zijn gecentraliseerde werkwijze tegen.
Dit incident herinnert ons op cruciale wijze aan het kernprincipe binnen de Web3-wereld: “Niet jouw sleutels, niet jouw munt.” Alleen door je privésleutels zelf te bewaren, kun je werkelijk eigenaar zijn van je cryptoactiva. Wanneer privésleutels aan platforms van derden worden toevertrouwd, zelfs aan platforms die beweren “gedecentraliseerd” te zijn, kunnen gebruikers onverwachte beveiligingsrisico’s lopen.
De verschillende soorten wallets begrijpen
In de Web3-wereld bepaalt het type wallet dat je kiest de beveiliging en controle over je activa. Hieronder vind je een overzicht van de belangrijkste soorten wallets:
Custodial wallets
Deze wallets worden beheerd door gecentraliseerde entiteiten, waarbij gebruikers hun eigen privésleutels niet beheren. Hoewel ze gemak bieden, ligt de volledige controle over de activa bij de dienstverlener. De geschiedenis heeft talloze gevallen laten zien waarin exchanges werden gehackt of instortten, wat tot ernstige verliezen voor gebruikers leidde.
Non-custodial wallets
Met deze wallets kunnen gebruikers hun eigen privésleutels en activa bewaren en beheren. Alleen de gebruiker heeft toegang tot de tegoeden en kan deze beheren. Hardware wallets zoals ELLIPAL Titan zijn uitstekende voorbeelden van non-custodial oplossingen. Ze beschikken over een Air-gapped (volledig offline) ontwerp, waardoor privésleutels nooit in contact komen met een netwerk en het hoogste beveiligingsniveau wordt geboden.
Hybride custodial wallets
Deze wallets combineren elementen van custodial en non-custodial beheer, waarbij de privésleutels worden verdeeld tussen de gebruiker en een dienstverlener. Hoewel dit een balans biedt tussen beveiliging en controle, blijven er risico’s bestaan op het bevriezen of misbruiken van activa.
De diepere waarschuwing van het DEXX-incident
Ondanks de claims van DEXX dat het platform non-custodial is, bewaart het platform de privésleutels van gebruikers voor de functie “handelen met één klik”, waardoor de activa van gebruikers feitelijk onder controle van het platform komen te staan. Deze werkwijze spreekt de claims over decentralisatie tegen en benadrukt de verborgen risico’s van platforms met gecentraliseerde kenmerken.
Afbeelding 2: De DEXX-interface die het exportproces van de privésleutel toont en het gecentraliseerde karakter ervan blootlegt.
Waarschuwing: Zelfs platforms die audits van gerenommeerde firma’s zoals CertiK doorstaan, zijn niet immuun voor beveiligingsproblemen. Het DEXX-incident laat zien dat auditrapporten mogelijk niet alle potentiële risico’s omvatten. CertiK heeft aangegeven dat zijn audits zich uitsluitend richten op smart contracts en zich niet uitstrekken tot gecentraliseerde code.
De ELLIPAL Titan-oplossing
Om de beveiliging van je activa te waarborgen, raden we aan de hardware wallet ELLIPAL Titan te gebruiken. De unieke Air-gapped-technologie houdt het apparaat volledig geïsoleerd van netwerken, waardoor wordt voorkomen dat privésleutels worden blootgesteld aan externe apparaten of online bedreigingen. Of het nu gaat om herstelzinnen of privésleutels, ELLIPAL Titan zorgt ervoor dat ze veilig offline worden opgeslagen en biedt ongeëvenaarde bescherming.
Conclusie: Vertrouw bij het kiezen van een wallet niet uitsluitend op de claims van een platform. Zorg ervoor dat je je eigen sleutels beheert met een vertrouwde non-custodial oplossing zoals ELLIPAL Titan, zodat je activa echt van jou blijven.