Команда разработчиков проекта Lisk (18 валюта в списке Сionmarketcap) в своем блоге напомнила пользователям об угрозах и элементарных правилах безопасности, которым нужно следовать, чтобы спокойно отмечать грядущие праздники.

В связи с недавним увеличением стоимости токена LSK важно, чтобы участники сети были осведомлены о лучших методах обеспечения безопасности в отрасли blockchain.

Основы защиты адресов Lisk

Каждая учетная запись Lisk состоит из частного и открытого ключа, широко известного как инфраструктура открытого ключа (PKI). Закрытый ключ выводится из кодовой фразы, сгенерированной в процессе создания учетной записи. Открытый ключ затем генерируется из закрытого ключа, который, в свою очередь, используется для создания адреса Lisk.

Вот как выглядит процесс:

Парольная фраза> Закрытый ключ> Открытый ключ> Адрес Лиски

Ниже вы найдете примеры этих разных строк. В качестве примеров здесь данные, которые не могут быть на реальном адресе.

Кодовая фраза выглядит так:

креветки яблоко отставной член лунный рынок шериф визуальный племянник вирус восточная полезность

Закрытый ключ выглядит так:

5ab9e8bd9107e3019b134cb1d4cae721da0b1b14f5927da135ec225d7099ca6

Открытый ключ выглядит так:

5ab9e8bd9107e3019b134cb1d4cae721da0b1b14f5927da135ec225d7099ca6

Адрес Lisk выглядит так:

5726459762318847681L

Каждый адрес Lisk всегда имеет соответствующую инфраструктуру открытого ключа. Для удобства пользователей адреса Lisk имеют гораздо меньшую энтропию, чем закрытый ключ.

Это приводит к появлению нескольких закрытых ключей, ведущих к одному и тому же адресу, но к другим открытым ключам. В мире blockchain это событие называется «столкновением адресов», и теоретически может позволить кому-то с другим закрытым ключом отправлять средства из существующего адреса. Это крайне редкое событие – даже активная добыча адресных столкновений в среднем занимает не менее нескольких месяцев.

Что это значит для наших пользователей? В случае нулевых исходящих транзакций из учетной записи Lisk сеть знает только адрес Lisk учетной записи, а не ее открытый ключ. Таким образом, в чрезвычайно редких случаях возможно столкновение адресов.

Поэтому важно передать правильный публичный ключ в сеть для любого заданного адреса Lisk. Это можно сделать, просто отправив хотя бы одну транзакцию из учетной записи Lisk.

Причина в том, во время выполнения одной транзакции из вашей учетной записи вы должны использовать кодовую фразу, из которой выводятся закрытый ключ, а затем открытый ключ. Во время этого процесса открытый ключ также постоянно закрепляется в   сети Lisk и связан с вашим адресом Lisk. Таким образом, даже если происходит столкновение, сеть обнаруживает несогласованные открытые ключи, потому что другой закрытый ключ также приведет к другому открытому ключу и откажется от любых исходящих транзакций.

Напоминание об активации в кошельке Lisk Nano 1.3.1

В целях дальнейшего повышения осведомленности об этой основной процедуре была добавлена функция инициализации учетной записи Lisk в Lisk Nano 1.3.1 . Начиная с этой версии, владельцам учетных записей без открытого ключа, закрепленного в сети Lisk будет приходить напоминание о проведении транзакции как дополнительного уровня безопасности.

Кроме того, разработчики полностью отказались от пользовательского интерфейса как способа доступа к кошельку. Это дополнительная защита от фишинговых атак.

Поддельные веб-сайты / кошельки

Учитывая рост популярности проекта, увеличивается количества поддельных веб-сайтов и веб-кошельков для Lisk. Поэтому нужно быть очень осторожным, вводя свою кодовую фразу. Команда настоятельно просит использовать только официальный Lisk Nano кошелек и скачивать обновления только с официального сайта. Не доверяйте стороннему поставщику кошельков и будьте осторожны, переходя по ссылкам.

  • Подборки криптоновостей 1 раз в день в Телеграме : BitExpert
  • Инсайды, прогнозы обсуждения важных тем у нас в Телеграм чате: BitExpert Chat
  • Вся лента криптоновостей журнала BitExpert у вас в Телеграме: BitExpert LIVE

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER


Подпишись на Email-рассылку от журнала BitExpert и получай ежедневно самые актуальные новости из мира криптовалют и блокчейн!