„Cubist“ pristato ne saugojimo raktų valdymo platformą Web3 Infrastruktūra
Trumpai
Ne saugojimo raktų valdymo platforma skirta padėti infrastruktūros inžinierių komandoms užtikrinti ir programiškai valdyti savo slaptuosius raktus.
„Cubist“ komandai vadovauja buvęs „fintech“ sukčiavimo operacijų vadovas ir kompiuterių saugumo profesoriai.
Kubisto nelaisvės rakto valdytojas leidžia web3 paslaugų teikėjai, blokų grandinės ir patvirtinimo operatoriai, norėdami užrakinti savo slaptuosius raktus saugioje aparatinėje įrangoje.
Orientuotas į saugumą web3 įrankių tiekėjas „Cubist Inc.“ šiandien pristatė su laisvės atėmimu nesusijusią raktų valdymo platformą, kad padėtų web3 infrastruktūros inžinierių komandos apsaugo ir programiškai valdo savo slaptuosius raktus.
San Diege įsikūrusios įmonės steigėjų komandą sudaro buvęs „fintech“ sukčiavimo vadovas ir trys kompiuterių mokslo ir inžinerijos profesoriai iš Carnegie Mellon universiteto ir Kalifornijos universiteto San Diego.
Pagal DeFi Llama, nuo 1.5 m. pradžios buvo pavogta daugiau nei 2022 mlrd. USD dėl slaptų raktų kompromisų ir prieigos kontrolės išnaudojimų web3. Kompromisas tarp saugumo ir patogumo privertė kai kurias komandas naudoti sparčiuosius klavišus, pavyzdžiui, saugoti savo slaptuosius raktus tame pačiame serveryje kaip ir tikrinimo programinė įranga.
Kita vertus, kiti rinko komerciškai prieinamas saugyklas ir pasirašiklius, todėl sukuriamos sudėtingos sistemos, užtikrinančios minimalų saugumą, todėl slaptieji raktai yra pažeidžiami neteisėtai prieigai.
"DeFiilgalaikis potencialas priklauso nuo saugumo. Stakeriai ir tikrintojai turi būti tikri, kad jų lėšos yra saugios, tačiau šiandien dažnos pagrindinės valdymo nesėkmės ir kelių milijonų dolerių įsilaužimai visiškai pakerta šį pasitikėjimą“, – sakė Riadas Wahby, „Cubist“ vienas iš įkūrėjų ir vykdomasis direktorius. “
Kubistas siekia išspręsti web3 saugumo problemų, susijusių su jos nesaugomojo rakto tvarkykle, kuri leidžia web3 komandos užrakinti savo slaptuosius raktus saugioje aparatinėje įrangoje ir naudoti trumpalaikes atšaukiamas privilegijas – vietoje pačių raktų – programiškai pasirašyti operacijas ir patvirtinimo pranešimus.
Pasak jos vyriausioji operacinė pareigūnė Ann Stefan Blokiniai darbai kad raktų tvarkyklė taip pat skirta apsaugoti nuo netyčinių klaidų, kad Web3 inžinieriai gali tai padaryti koduodami technologijų stekelius. Dėl šių klaidų gali atsirasti saugumo spragų, dėl kurių dApp naudotojai gali patirti išnaudojimų.
Pagrindinis vadovas supaprastina procesą defiir prieigos kontrolės taisykles, pavyzdžiui, užtikrinant, kad tikrinimo programos klientai galėtų generuoti tik jiems priskirtų raktų patvirtinimus. Naudojant šį įrankį taip pat galima lengvai sukonfigūruoti tinkintą raktų naudojimo politiką, pvz., reikalauti kelių veiksnių autentifikavimo norint atsiimti sumokėtas lėšas. Be to, raktų tvarkyklėje yra įmontuotų funkcijų, tokių kaip „Cubist“ apsauga nuo įbrėžimų, anomalijų aptikimo įspėjimai ir audito seka.
Pirmasis „Cubist“ viešai paskelbtas raktinio valdymo klientas yra „Ankr“, tiekiantis web3 infrastruktūrą, kūrėjo įrankius ir likvidumą. „Ankr“ naudoja raktų tvarkyklę, kad apsaugotų „Ethereum“ tikrintuvus, įskaitant saugaus išėmimo vykdymą, kuris buvo įmanomas po praėjusią savaitę įvykusio Šanchajaus atnaujinimo. pranešimą spaudai.
Plačiau paskaitykite čia:
Atsakomybės neigimas
Remdamasi tuo, Pasitikėjimo projekto gairės, atkreipkite dėmesį, kad šiame puslapyje pateikta informacija nėra skirta ir neturėtų būti aiškinama kaip teisinė, mokesčių, investicinė, finansinė ar bet kokia kita konsultacija. Svarbu investuoti tik tai, ką galite sau leisti prarasti, ir, jei turite kokių nors abejonių, kreiptis į nepriklausomą finansinę konsultaciją. Norėdami gauti daugiau informacijos, siūlome peržiūrėti taisykles ir nuostatas bei pagalbos ir palaikymo puslapius, kuriuos pateikia išdavėjas arba reklamuotojas. MetaversePost yra įsipareigojusi teikti tikslias, nešališkas ataskaitas, tačiau rinkos sąlygos gali keistis be įspėjimo.
Apie autorių
Cindy yra žurnalistė Metaverse Post, apimantis temas, susijusias su web3, NFT, metaverse ir AI, daugiausia dėmesio skiriant interviu su Web3 pramonės žaidėjų. Ji kalbėjosi su daugiau nei 30 C lygio vadovų ir skaičiuoja, pateikdama jų vertingas įžvalgas skaitytojams. Iš Singapūro kilusi Cindy dabar įsikūrusi Tbilisyje, Gruzijoje. Ji Pietų Australijos universitete yra įgijusi komunikacijos ir žiniasklaidos studijų bakalauro laipsnį ir turi dešimtmetį žurnalistikos ir rašymo patirties. Susisiekite su ja per [apsaugotas el. paštu] su pranešimais spaudai, pranešimais ir interviu galimybėmis.
Daugiau straipsnių
Cindy yra žurnalistė Metaverse Post, apimantis temas, susijusias su web3, NFT, metaverse ir AI, daugiausia dėmesio skiriant interviu su Web3 pramonės žaidėjų. Ji kalbėjosi su daugiau nei 30 C lygio vadovų ir skaičiuoja, pateikdama jų vertingas įžvalgas skaitytojams. Iš Singapūro kilusi Cindy dabar įsikūrusi Tbilisyje, Gruzijoje. Ji Pietų Australijos universitete yra įgijusi komunikacijos ir žiniasklaidos studijų bakalauro laipsnį ir turi dešimtmetį žurnalistikos ir rašymo patirties. Susisiekite su ja per [apsaugotas el. paštu] su pranešimais spaudai, pranešimais ir interviu galimybėmis.
