💬 Интервью: Algorand запускает LiquidAuth для борьбы с уязвимостью WalletConnect

Интервью: Algorand запускает LiquidAuth для борьбы с уязвимостью WalletConnect

Фонд Algorand представил LiquidAuth, новый инструмент для децентрализации аутентификации кошелька и связи в криптовалюте.

Разработчики в криптопространстве столкнулись с уязвимостью в коммуникациях кошельков из-за того, что большинство транзакций проходило через централизованный кошелек. В среду Algorand Foundation представил LiquidAuth, децентрализованный инструмент, призванный устранить эту уязвимость.

LiquidAuth стремится распределить связь с кошельком, обеспечивая безопасные одноранговые соединения и снижая зависимость от центральных провайдеров. Новый проект направлен на устранение значительного риска безопасности, связанного с централизованными услугами связи кошельков, в частности WalletConnect.

Другими словами, многие криптотранзакции уязвимы в одной точке сбоя, обнаруженной в их кошельке. Этот кошелек централизован и, скорее всего, использует WalletConnet, который подвержен недостаткам безопасности.

Используя установленные стандарты и протоколы, LiquidAuth обеспечивает безопасную одноранговую связь между кошельками и приложениями (приложениями или dApps).

LiquidAuth был создан для устранения уязвимостей в WalletConnect, но его также можно использовать в других типах традиционных веб-приложений.

«Секретный соус» LiquidAuth — это объединение лучших из уже существующих протоколов для создания по-настоящему децентрализованного способа аутентификации одноранговых коммуникаций», — рассказал в интервью crypto.news Бруно Мартинс, главный архитектор Algorand Foundation.

Algorand устраняет риски централизации коммуникаций

Растущая потребность в LiquidAuth связана с рисками безопасности, связанными с поставщиками централизованных коммуникаций. WalletConnect широко используется в криптоиндустрии в качестве центрального канала связи между кошельками и приложениями. Однако эта система представляет уязвимость.

«LiquidAuth может использовать несколько каналов и способов найти IP-адреса друг друга для P2P-связи; следовательно, у него нет единой точки отказа», — сказал Мартинс.

Мартинс более подробно остановился на проблемах с WalletConnect: «Любое приложение и кошелек должны запрашивать разрешение у WalletConnect для улучшения функций и часто, с их новой облачной настройкой, регистрироваться для внесения в белый список. Они готовы внести в черный список определенные регионы по геополитическим причинам».

LiquidAuth стремится устранить эти ограничения, предоставляя децентрализованную альтернативу без разрешений.

«Вся сфера web3 сигнализирует крупным интеграторам о незрелости, когда им приходится доверять неоткрытому протоколу (даже если реализации имеют открытый исходный код) для передачи информации», — сказал Мартинс.

Возможности LiquidAuth

LiquidAuth предлагает несколько улучшений WalletConnect. По словам Мартинса, «LiquidAuth позволяет любым экосистемным кошелькам, приложениям или компаниям устанавливать P2P-аутентифицированную связь, позволяет кошелькам предоставлять подтверждение владения устройством и позволяет доказывать знание необходимых секретных ключей, связанных с личностью и/или учетными записями пользователя. »

Другими словами, LiquidAuth позволяет кошелькам, приложениям и предприятиям безопасно взаимодействовать и подтверждать право собственности на устройство и личность пользователя. Он гарантирует, что между кошельками отправляются только проверенные сообщения, что повышает безопасность.

Децентрализованная архитектура LiquidAuth также означает отсутствие единого центрального сервера, что снижает риск атак.

Открытый источник

Одним из основных принципов LiquidAuth является его открытый исходный код. Мартинс подчеркивает, что LiquidAuth имеет полностью открытый исходный код и использует только открытые стандарты.

LiquidAuth служит средством объединения существующей инфраструктуры, стандартов и протоколов без необходимости полагаться только на одну компанию. Такая зависимость от одной компании или продукта для потока информации приводит к серьезным уязвимостям.

LiquidAuth обеспечивает совместимость и безопасность без появления новых уязвимостей. Такой подход обеспечивает плавную интеграцию различных цифровых платформ.

Управление и участие сообщества

Фонд Альгоранд надеется улучшить и поддерживать свой проект за счет вклада сообщества.

«Мы будем поддерживать нашу собственную реализацию и улучшать ее, чтобы придать экосистеме Algorand уникальный уровень децентрализации», — сказал Мартинс. Фонд приветствует вклад, предложения и изменения от разработчиков и организаций для улучшения LiquidAuth.

Алгоранд считает, что преимущества децентрализованной системы без разрешений естественным образом привлекут крупных разработчиков.

Основным мотиватором при использовании LiquidAuth является свобода от необходимости полагаться на централизованный объект. Предоставление проектам и разработчикам кошельков свободы создавать свои протоколы и системы без получения разрешения от конкретной компании или продукта само по себе является огромным стимулом.