MultiversX wprowadza standard uwierzytelniania dwuskładnikowego 

Protokół blockchain MultiversX wdrożył nowatorski mechanizm uwierzytelniania dwuskładnikowego. Rozwiązanie ma stanowić dodatkowe zabezpieczenia sieci. Nowa funkcja wykorzystuje między innymi Google Authenticator i Microsoft Authenticator. 

Uwierzytelnianie dwuskładnikowe w protokole MultiversX 

Dyrektor generalny MultiversX Beniamin Mincu poinformował, że wdrożono nową usługę do blockchainu. Nowa funkcja wykorzystuje Google Authenticator, Authy, Duo, Microsoft Authenticator lub dane biometryczne w celu zapewnienia drugiego podpisu dla transakcji jeszcze zanim zostaną one przetworzone w łańcuchu. 

Nowatorskie rozwiązanie pozwala użytkownikom na wykorzystywanie strzeżonych transakcji i kont jako dodatkowego mechanizmu bezpieczeństwa: 

– To, co widzi łańcuch, to konto strzeżone, jeśli ma aktywowaną funkcję, i dla tego konta wymaga, aby każda transakcja wychodząca zawierała dwa podpisy, jeden od właściciela konta, a drugi od opiekuna, poprzez strzeżoną transakcję – powiedział Beniamin Mincu. 

Bezpieczeństwo transakcji blockchain 

Usługa opiekuna wymaga od użytkowników utworzenia adresu opiekuna w celu dostarczania podpisów kontrolowanych przez 2FA. Część procesu rejestracji polega na tym, że portfel prosi użytkownika o sfinalizowanie rejestracji poprzez dokonanie transakcji w sieci MultiversX a ta ustawi wygenerowany przez usługę adres jako opiekuna konta. 

Gdy konto staje się strzeżone w łańcuchu, transakcje przeprowadzane przez użytkownika wymagają podpisu zarówno użytkownika, jak i opiekuna. Ważny podpis opiekuna dla transakcji użytkownika zostanie dostarczony przez usługę opiekuna za każdym razem, gdy użytkownik, który ma strzeżone konto, wyśle transakcję ze swojego portfela i poda ważny kod 2FA. 

Podczas gdy 2FA nie odbywa się ściśle w łańcuchu, transakcje wymagają wykonania kodów uwierzytelniających. Co ciekawe, podejście do ochrony 2FA osadzone w protokole nie zostało jeszcze przeprowadzone przez inne blockchainy. 

– W przeciwieństwie do istniejących rozwiązań, które zapewniają dodatkową ochronę kont portfeli, Guardians nie wymagają przechowywania większej liczby kluczy prywatnych i nie zwiększają kruchości schematu tworzenia kopii zapasowych, co stanowi ważne kompromisy i bariery dla użytkowników – dodał Mincu. 

Zmiany w branży krypto 

Wiele portfeli kryptowalut i usług wymiany wykorzystuje 2FA jako dodatkowy środek do potwierdzania logowania i transakcji użytkownika na poziomie aplikacji. Mincu uważa jednak, że podstawowe zasady stojące za podejściem strażnika MultiversX są możliwe w przypadku innych protokołów blockchain: 

– Koncepcja wykorzystania uwierzytelniacza opartego na urządzeniu w celu włączenia ochrony 2FA mogłaby z pewnością spowodować zmianę paradygmatu w naszej branży – wyjaśnił Beniamin Mincu. 

Przedstawiciel firmy dodał, że dodatkowe zabezpieczenia nie powinny kosztować użytkownika i powinny mieć na celu dodanie jak najmniejszego tarcia podczas podpisywania transakcji. 

Uwierzytelnianie dwuskładnikowe jest nieodłączną częścią przestrzeni kryptowalut od lat, a giełdy kryptowalut takie jak Kraken wprowadziły obowiązkowy dodatkowy środek bezpieczeństwa dla swoich użytkowników w 2019 r. w celu zabezpieczenia logowania. 

Źródło: cointelegraph.com