Niedawno platforma DEXX padła ofiarą naruszenia bezpieczeństwa, które wzbudziło poważne obawy w społeczności Web3. Mimo deklarowania świadczenia usług „niepowierniczych” DEXX przechowywała klucze prywatne użytkowników i przesyłała je przez internet w postaci niezaszyfrowanego tekstu. Ta luka w zabezpieczeniach nie tylko podważa jej twierdzenia dotyczące decentralizacji, lecz także naraża użytkowników na znaczne ryzyko kradzieży aktywów.
Rysunek 1: Twierdzenie platformy DEXX, że jest portfelem niepowierniczym, stoi w sprzeczności z jej scentralizowanymi praktykami.
Ten incydent stanowi ważne przypomnienie podstawowej zasady w przestrzeni Web3: „Nie twoje klucze, nie twoje monety”. Tylko posiadając własne klucze prywatne, możesz naprawdę być właścicielem swoich aktywów kryptograficznych. Gdy klucze prywatne zostają powierzone platformom zewnętrznym, nawet tym, które twierdzą, że są „zdecentralizowane”, użytkownicy mogą być narażeni na nieoczekiwane zagrożenia bezpieczeństwa.
Poznaj rodzaje portfeli
W świecie Web3 wybrany rodzaj portfela determinuje bezpieczeństwo i kontrolę nad aktywami. Oto przegląd głównych rodzajów portfeli:
Portfele powiernicze
Portfele te są zarządzane przez scentralizowane podmioty, a użytkownicy nie zajmują się własnymi kluczami prywatnymi. Choć jest to wygodne, pełna kontrola nad aktywami pozostaje w rękach dostawcy usługi. Historia pokazała wiele przypadków włamań na giełdy lub ich upadku, co prowadziło do poważnych strat użytkowników.
Portfele niepowiernicze
Portfele te umożliwiają użytkownikom przechowywanie i zarządzanie własnymi kluczami prywatnymi oraz aktywami. Tylko użytkownik ma dostęp do swoich środków i może nimi zarządzać. Portfele sprzętowe, takie jak ELLIPAL Titan, są doskonałymi przykładami rozwiązań niepowierniczych. Wykorzystują technologię Air-gapped (całkowicie odłączoną od internetu), która gwarantuje, że klucze prywatne nigdy nie mają kontaktu z żadną siecią, zapewniając najwyższy poziom bezpieczeństwa.
Hybrydowe portfele powiernicze
Portfele te łączą elementy zarządzania powierniczego i niepowierniczego, a klucze prywatne są dzielone między użytkownika i dostawcę usługi. Choć zapewnia to równowagę między bezpieczeństwem a kontrolą, nadal istnieje ryzyko zamrożenia aktywów lub ich niewłaściwego wykorzystania.
Poważniejsze ostrzeżenie płynące z incydentu DEXX
Mimo twierdzeń DEXX, że jest platformą niepowierniczą, przechowuje ona klucze prywatne użytkowników na potrzeby funkcji „handlu jednym kliknięciem”, skutecznie oddając aktywa użytkowników pod kontrolę platformy. Praktyka ta stoi w sprzeczności z jej twierdzeniami dotyczącymi decentralizacji i uwidacznia ukryte zagrożenia związane z platformami o scentralizowanych cechach.
Rysunek 2: Interfejs DEXX pokazujący proces eksportowania klucza prywatnego, ujawniający jego scentralizowany charakter.
Ostrzeżenie: Nawet platformy, które przechodzą audyty renomowanych firm, takich jak CertiK, nie są odporne na luki w zabezpieczeniach. Incydent DEXX pokazuje, że raporty z audytów mogą nie obejmować wszystkich potencjalnych zagrożeń. CertiK oświadczyła, że jej audyty koncentrują się wyłącznie na inteligentnych kontraktach i nie obejmują scentralizowanego kodu.
Rozwiązanie ELLIPAL Titan
Aby zapewnić bezpieczeństwo swoich aktywów, zalecamy korzystanie z portfela sprzętowego ELLIPAL Titan. Jego unikalna technologia Air-gapped utrzymuje urządzenie w całkowitej izolacji od sieci, zapobiegając ujawnieniu kluczy prywatnych urządzeniom zewnętrznym i zagrożeniom internetowym. Niezależnie od tego, czy chodzi o frazy odzyskiwania, czy klucze prywatne, ELLIPAL Titan gwarantuje ich bezpieczne przechowywanie offline, zapewniając niezrównaną ochronę.
Podsumowanie: Wybierając portfel, nie polegaj wyłącznie na deklaracjach platformy. Upewnij się, że przechowujesz własne klucze za pomocą zaufanego rozwiązania niepowierniczego, takiego jak ELLIPAL Titan, aby Twoje aktywa naprawdę pozostały Twoje.