.bit研报:用户使用DID交易资产时存在五处潜在风险

来源:.bit

开源Web3身份端口协议.bit近期发现并分析了使用DID进行资产交易时涉及的严重安全风险。在认识到这些严重的威胁并对其进行研究分析后,在此公布其风险提示,以向区块链行业发出警告,并建议用户避免使用DID发送或交换资产。

.bit研报:用户使用DID交易资产时存在五处潜在风险

Web3爱好者均知悉,DID用于代表资产所有者在区块链上的唯一地址,可实现资产转移,而不需要输入复杂的长地址。DID可用于向钱包或交易平台发送Token或资产,然后钱包或交易平台会使用该标识符来验证Token或资产的数据并发回响应。.bit发现,风险就出现在钱包或交易平台使用的应用程序编程接口(API)中。 

API可在不同平台上实现简单的数据传输,并提供钱包所需的来自DID的必要信息。在使用DID的完全安全的交易平台中,资产持有人会输入他们的DID名称,钱包会向API询问该名称的区块链地址,API随后会返回相应的地址,钱包设置交易供用户批准,最后,钱包将交易发送到公共网络以完成资产转移。在现实中,正如.bit的分析所示,可能会出现与使用DID相关的五处潜在风险。

1.     黑客进入服务器攻击 API 服务,篡改返回到查询的数据。

2.     API服务内部人员篡改查询返回的数据。

3.     API服务出现内部错误,导致返回到查询的数据出错。

4.     API 服务的服务器中用于同步数据的区块链节点落后于区块链网络,导致相关数据不是最新的,进而导致向查询发送错误的数据。

5.     DID过期,并且在前用户不知情的情况下被其他用户注册。

目前还没有因为风险1或2而导致资产丢失的公开报道。但.bit认为,只要用户养成了使用 .bit或其他DID发送资产的习惯,这些问题必然会发生。风险3、4、5这些非主观因素带来的风险,也是完全无法彻底避免的。与风险1和2类似,一旦用户养成了使用 .bit或其他DID发送资产的习惯,非主观因素造成资产损失也只是时间问题。因此,DID用户务必要知晓这一警告及所涉及的风险。目前,钱包或交易平台中的DID使用还处于萌芽阶段。为了避免因技术故障或非法行为而导致资产损失的风险,.bit建议用户目前不要在钱包或交易平台中使用DID进行交易。 

尽管存在这些风险,但DID和.bit还是有很多让人期待的地方。风险并不是源自于DID这样的系统本身,而是源自于对系統的错误使用。.bit将于4月12日至15日参加Hong Kong Web3 Festival 2023,届时会分享更多关于如何使用DID的信息,包括应采取的安全步骤,以及未来计划在其协议中实施的安全措施。

详情请关注官方推特:https://twitter.com/dotbithq

本文来自投稿,不代表Bitbili观点

文章来源于互联网:.bit研报:用户使用DID交易资产时存在五处潜在风险

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策井自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场

上一篇 2023年4月4日 下午6:00
下一篇 2023年4月4日 下午6:24

相关推荐

  • 以太坊铭文:比特币序数的延续还是历史的倒退?

    《 以太坊铭文:比特币序数的延续 or 历史的倒退? 》 来源:Yinan以南 以太铭文简介 Ethscriptions 是一种在以太坊上创建和分享数字艺术品的新方式,它使用交易 calldata。这种方式比 NFTs 更便宜,也更去中心化。相比之下,NFTs 通常依赖存储在特定合约中的数据,这些合约可能由一个人控制。 而以太坊铭文从 Bitcoin Ins…

    2023年6月21日
  • 2023年第30周融资精选,音乐NFT平台Sound.xyz完成2000万美元A轮融资,a16z领投

    据 Bitbili 统计,上周的融资总数为 18 笔,数量较之前持平,总金额约为 9201.2 万美元,平均融资金额为 511.18 万美元。其中,DeFi 领域占据主体,其他领域相对较多,社交/创作者经济领域增多,基础设施和 NFT/数字时尚领域较少,元宇宙和数字资管/支付领域有所减少。下图为上周各板块融资占比: 元宇宙/GameFi 在元宇宙/GameF…

    2023年7月17日
  • 拥有170万用户的Worldcoin App,集成了哪些Crypto应用?

    《COMPOSABILITY ON WORLD APP: The protocols powering Worldcoin』s first wallet》 来源:Worldcoin  编译:Kxp,Bitbili World App 这样的全球身份和金融工具通常需要几十年的时间才能建立起来并需要成千上万的人来维护,但有了 Ethereum 可组合性的加持之后…

    2023年5月24日
  • 国家互联网信息办发布第十一批境内区块链信息服务备案清单,央数藏等获备案

    ChainCatcher 消息,根据《区块链信息服务管理规定》,​国家互联网信息办公室发布第十一批共 502 个境内区块链信息服务名称及备案编号。本批公布的清单中,数字藏品相关的备案项目过半。备案清单包括: 人民日报国家人文历史数字藏品平台(主体名称:《国家人文历史》杂志社有限公司);央视网数字藏品发行平台央数藏(主体名称:央视国际网络有限公司);中国邮政数…

    2023年2月22日
  • Reddit 已在 Polygon 部署了第三代 NFT 合约 Avatars

    ChainCatcher 消息,Reddit 已在 Polygon 区块链上部署了其基于第三代 NFT Gen 3 的合约,名为”Reddit Avatars”。在这之前 ,Reddit 曾宣布将于 4 月 10 日这周推出第三代 Reddit Avatars。(来源链接) 文章来源于互联网:Reddit 已在 Polygon 部署了…

    2023年4月6日
返回顶部