Résoudre les problèmes de sécurité omniprésents dans l’industrie de la cryptographie

La crypto-monnaie a énormément augmenté au cours des deux dernières années en termes d’évaluations mais aussi en termes d’adoption.

Des institutions qui sautent dans le train du Bitcoin aux investisseurs de détail qui inondent les marchés des memecoins et aux jetons non fongibles (NFT) qui explosent en popularité, les exemples sont innombrables.

Cependant, s’il y a une menace constante qui se cache dans l’industrie, ce serait sûrement la sécurité. Bien que la cryptographie devienne un champ de plusieurs billions de dollars, nous entendons parler quotidiennement de piratages et de vols. Selon la société d’analyse blockchain Chainanalysis, 14 milliards de dollars sont allés aux escrocs en 2021. Cela est dû à diverses raisons, mais c’est aussi le coût inhérent de la décentralisation à un stade précoce dans une industrie où les utilisateurs prennent la garde des actifs qu’ils détiennent.

Avec l’émergence du Web3 en tant que concept en plein essor, il devient évident que le système de sécurité actuellement en place est plutôt fragile. L’offre de ressources de sécurité a tendance à être insuffisante et monopolisée, où les calendriers d’audit durent souvent plusieurs mois. De plus, les résultats de l’audit ne garantissent pas non plus la prévention des menaces en dehors du niveau de code, car de nombreux incidents de sécurité sont des conséquences directes de campagnes de phishing, de fausses communautés et adresses de portefeuille, d’escroqueries d’autorisation de contrat, etc.

En gardant ce qui précède à l’esprit, il est facile de comprendre pourquoi il est difficile pour les utilisateurs, en particulier les inexpérimentés, de se protéger des agents malveillants dans l’espace Web3. Cependant, il y a une courbe d’apprentissage abrupte et il faut du temps pour adapter le système et se protéger des dangers potentiels tels que les tirages de tapis, les escroqueries par largage, le phishing, etc. De plus, de nouveaux types d’escroqueries apparaissent chaque jour et il est important de prendre les précautions nécessaires.

Prenez Elon Musk, par exemple. Sa personnalité est constamment la cible d’escrocs imitateurs, et il s’en est récemment occupé, reprochant à Twitter de ne pas avoir agi et géré le problème. Les imitateurs de Musk mènent des campagnes quotidiennes, arnaquant des milliers de personnes hors de leur crypto.

Une proposition pour résoudre certains des problèmes décrits ci-dessus, et bien d’autres entre-temps, vient de Go Pocket. L’équipe a construit une nouvelle infrastructure face à son moteur de sécurité Go+ conçu pour remodeler la chaîne de valeur de la sécurité.

Le moteur de sécurité Go+

Go+ Security Engine propose une toute nouvelle infrastructure destinée aux utilisateurs du Web3. L’un des problèmes qu’il vise à résoudre est l’inadéquation entre l’offre et la demande en matière de sécurité tout en remodelant la chaîne de valeur de la sécurité.

La façon dont il le fait est à travers un ensemble de stratégies de base, y compris la sortie ouverte des capacités de sécurité et la structuration d’une organisation autonome décentralisée (DAO) axée sur la sécurité.

La méthode en question comprend une séquence précise de procédures qui comprennent :

• Construire une capacité de sécurité complète : cela permet d’obtenir une base de données mise à jour en temps réel par de nombreux utilisateurs et un moteur de sécurité dynamique automatisé qui est utilisé pour surveiller les environnements en chaîne réels et simulés dans toutes les dimensions afin d’obtenir une couverture des risques de sécurité multicatégorie.

• Fournir des API ouvertes à la demande : l’équipe fournit des services d’API ouverts pour les scénarios réels auxquels les utilisateurs sont confrontés et dont ils ont besoin, sur la base de capacités de sécurité complètes.

• Déclenchement passif en interception active : le système informe l’ensemble du réseau au premier instant de l’exposition de l’utilisateur au risque tout en modifiant le modèle de profit de l’attaquant.

• Mettre en place un DAO de sécurité pour la co-construction et la co-gouvernance : Cela suit le principe que chacun peut fournir des services d’audit pour les autres, et chacun est une source de première main d’informations de sécurité. De plus, toute personne qui contribue au contenu de sécurité sera également récompensée.

En plus de tout ce qui précède, l’équipe a également développé son portefeuille de crypto-monnaie open source appelé Go Pocket.

Le portefeuille Go Pocket

Tout d’abord, le portefeuille Go Pocket est disponible à la fois sur l’App Store et sur le Google Play Store pour les utilisateurs iOS et Android.

Une fois que vous avez téléchargé l’application et créé un portefeuille, voici à quoi ressemble l’interface :

Jusqu’à présent, il ressemble à un portefeuille ordinaire avec un design plutôt simpliste et facile à naviguer. Cependant, l’accent est clairement mis sur la sécurité. Une fois que l’utilisateur appuie sur le bouton de sécurité, il peut ajouter de nouveaux actifs pour la détection de sécurité en important simplement ses adresses. Pour cet exemple, nous avons importé le jeton CVX et vérifié son état de sécurité. C’est ce que le portefeuille a révélé :

Avoir toutes ces informations à portée de main est particulièrement pratique et peut être utile dans plus d’une situation.

Pouvoir vérifier de manière transparente l’état de sécurité d’un jeton et déterminer s’il y a ou non des problèmes qui y sont associés de manière rapide et objective est un pas en avant dans la bonne direction. Cela améliore non seulement le parcours cryptographique global de l’utilisateur, mais facilite également la formulation d’une thèse d’investissement et l’évaluation des profils de risque de différents projets.

Dans l’ensemble, l’équipe de Go+ Security fait un travail équitable pour améliorer l’expérience globale des utilisateurs et les protéger des acteurs malveillants. Ils ont également pas mal de choses prévues dans le pipeline. Pour un calendrier et une feuille de route appropriés, consultez le site Web officiel.