IOTA, o platformă de cryptocurrency pentru ecosistemul Internet of Things, a avut probleme recent după ce hackerii au furat parolele pentru portofelele utilizatorilor și au deconectat cu monede în valoare de 4 milioane de dolari. Furtul a generat titluri, iar criticii s-au aruncat rapid pe IOTA și l-au numit „o criptocurrency oribilă, oribilă, teribilă” pentru că nu protejează utilizatorii de astfel de atacuri.
Cu toate acestea, această critică lipsește de faptul că IOTA în sine nu a fost compromisă. Nodurile cu viziune publică din rețeaua sa au fost plasate sub un atac de denunțare a serviciului distribuit (DDOS) de la hackerii, care au furat deja acreditările utilizatorilor prin phishing.
„Am reamintit în mod repetat utilizatorilor să își păstreze parolele în siguranță și să le genereze la nivel local - registrele distribuite sunt descentralizate și imuabile, iar utilizatorii sunt responsabili pentru păstrarea propriilor lor active financiare”, a spus David Sønstebø, co-fondator al IOTA.
Ca răspuns la atac, IOTA a publicat o postare pe blog în care le-a recomandat utilizatorilor responsabilitățile lor în timp ce cumpără și tranzacționează cu criptomoneda. Fundația IOTA are, de asemenea, înființat o comunitate online numită IOTA Discord în care utilizatorii criptocurrencyului pot solicita ajutor de la alții și membrii echipei de asistență IOTA.
Iată câteva lucruri pe care utilizatorii le pot face pentru a-și păstra IOTA în siguranță.
1. Generați o semință puternică
Bitcoin generează o cheie privată pentru utilizatori. IOTA este diferită. Este necesar ca utilizatorii să-și genereze propria „sămânță”, echivalentul criptocurrency-ului pentru o cheie privată.
Semințele IOTA sunt combinații alfanumerice de 81 de caractere. Semința IOTA ar trebui să fie la întâmplare. Aceasta înseamnă că ar trebui să aibă un amestec de caractere aleatorii care face dificilă ghicirea sămânței.
Utilizatorii IOTA au posibilitatea de a-și genera propriile semințe sau de a folosi un instrument pentru sarcină. Furtul descris anterior a fost comis folosind un site de phishing online, care a trecut ca un loc pentru generarea de semințe IOTA. Prin urmare, echipa din spatele IOTA nu recomandă utilizarea generatoarelor online de semințe.
Utilizatorii pot genera, de asemenea, semințe noi folosind următoarele comenzi în Linux și Mac OSX:
- cat / dev / urandom | tr-dc A-Z9 | head -c $ {1: -81} (Linux) cat / dev / urandom | LC_ALL = C tr-dc 'A-Z9' | pliere -w 81 | cap -n 1 (Mac)
2. Schimbați Semința
Fundația IOTA recomandă să copiați semințele într-o bază de date online cu parole, cum ar fi KeePass. În timp ce copiați semința în baza de date, ar trebui să schimbați la întâmplare 10 litere în cheie înainte de a o salva. Ideea este să vă faceți sămânța cu adevărat aleatorie și dificil de ghicit și să vă asigurați că este doar responsabilitatea dvs.
„După ce ai făcut acești pași, poți fi sigur 100% sau cât mai aproape de el posibil din punct de vedere tehnic, că semința este suficient de întâmplătoare și că ești singura persoană care a avut vreodată acces la sămânța ta”, scrie echipa IOTA.
3. Stocați semințele
După generarea unei semințe puternice și salvarea acesteia, trebuie să o păstrați. Opțiunile de stocare a semințelor IOTA sunt similare cu cele pentru bitcoin. Puteți păstra semințele la rece (sau offline) sau le puteți păstra în discuri criptate.
Ideea de bază din spatele acestei strategii este să înmulțiți numărul de criptări care vă protejează sămânța. Acest lucru va îngreuna accesul hackerilor la semințele dvs. De asemenea, nu ar trebui să lăsați niciodată discurile hardware situate în jurul sau să le plasați sub grija unor persoane pe care nu le cunoașteți.
Linia de jos
Furtul criptomonedei IOTA din nodurile publice a generat îngrijorări cu privire la securitatea sa în rândul utilizatorilor. Cu o planificare atentă și păstrare, utilizatorii își pot păstra IOTA în siguranță și departe de codul de încredere al hackerilor.
