암호화폐 산업은 구식과 신식 모두 보안 문제에 끊임없이 직면하고 있습니다. 이더리움의 천재 비탈릭 부테린(Vitalik Buterin)은 이 위험한 지형을 안내하기에 이상적인 인물입니다. 다행히도 이 인물은 글을 쓰고 지식을 공유하는 것을 좋아하며, 그의 최신 기사는 특히 딥페이크의 도입과 보안 절차에 미치는 영향을 포함하여 암호화폐 분야의 증가하는 위험에 대한 철저한 분석을 제공합니다.
부테린은 과거의 딥페이크가 쉽게 인식되었던 반면, 현대 버전은 점점 더 현실적이 되어 진위 구별이 더 어려워지고 있다고 지적합니다. 이러한 사기 전략의 변화는 기존 인증 절차의 심각한 약점을 강조하며, 오디오 또는 시각적 확인에만 의존하는 것과 같은 구식 접근 방식이 통신 및 거래의 보장을 위해 얼마나 부적절한지를 보여줍니다.
암호화폐 부문에 침투하고 있는 이러한 고급 사기 사건들은 최근 사건들을 통해 드러났습니다. 한 예로는 딥페이크 영상 대화로 인해 2,500만 달러를 송금하도록 속인 기업이 있습니다. 부테린 자신도 사기와 dubious한 투자를 홍보하기 위해 그의 초상을 사용한 사례에서 보듯 표적이 되었으며, 이는 강력한 보안 프로토콜의 시급한 필요성을 강조합니다.
암호학적 서명: 만병통치약이 아니다
이러한 문제들 속에서, 검증에 대한 암호화폐 부문의 전통적인 암호학적 서명 의존이 scrutiny를 받고 있습니다. 부테린은 이 접근 방식이 보안의 더 큰 맥락, 즉 인간 요소를 무시한다고 비판합니다. 그는 거래 인증에 여러 명의 서명자를 두어 검증의 계층을 제공하려는 관행이 승인 과정의 어느 단계에서든 사칭의 가능성에 직면했을 때 실패한다고 주장합니다.
부테린은 암호학적 서명에 의존하는 것이 다중 서명 요구 사항이 제공하는 의도된 예방 조치를 우회하여 인증 과정을 잠재적으로 취약한 1단계 검증으로 축소할 위험이 있다고 믿습니다. 이 이견은 기술 자체가 보안 문제에 대한 완벽하게 안전한 해결책을 제공할 수 있다는 더 넓은 오해에 적용됩니다.
개인 지식 질문을 통한 보안 부활
부테린은 보안을 개선하기 위해 간단해 보이지만 놀라울 정도로 강력한 방법을 권장합니다. 이 기법은 공개적으로 이용 가능하거나 쉽게 추측할 수 없는 공유 경험과 고유 정보에 중점을 두어 실제 사람만이 알 수 있는 질문을 하는 것에 기반합니다.
이 전략은 여러 가지 이유로 돋보입니다. 첫째, 개인 상호작용과 기억을 사용하여 사칭으로부터 보호함으로써 보안에 인간 요소를 다시 도입합니다. 둘째, 이는 개별 관계나 조직 구조의 특정 상황에 대한 개인화된 접근을 가능하게 하는 적응형입니다. 부테린의 이 전략에 대한 지지는 단순한 보안을 넘어, 공격자들이 사용하는 비개인적이고 자동화된 전략에 자연스럽게 저항하는 참여적이고 효과적이며 자연스러운 보안 문화를 창출하는 것에 관한 것입니다.
통합 방어를 위한 보완적 전략
부테린은 단일 솔루션을 추진하는 것을 넘어 보안에 대한 다각적 접근의 중요성을 강조합니다. 여기에는 사전 결정된 코드워드 사용, 주요 정보의 다중 채널 확인, 그리고 중간자 공격(MitM)을 방지하는 방법이 포함됩니다. 이러한 전략이 개인 지식 질문과 결합되면, 특히 딥페이크와 기타 복잡한 사기의 맥락에서 변화하는 위협 환경에 적응할 수 있는 강력한 방어 메커니즘을 제공합니다.
제안된 보안 아키텍처에는 중간자(MitM) 공격을 퇴치하는 기술도 포함됩니다. MitM 공격은 디지털 통신에서 흔한 위험으로, 공격자가 직접 서로 대화한다고 믿는 두 당사자 사이에 은밀하게 메시지를 전달하고 수정할 수 있습니다.
이를 해결하기 위해 부테린은 전송 계층 보안(TLS)과 보안 소켓 계층(SSL)과 같은 암호화 프로토콜을 사용하여 전송 중 데이터를 암호화하여 가로채진 대화를 무단 당사자에게 해독 불가능하게 만들 수 있다고 제안합니다. 또한 메시징 및 통신 플랫폼에서 종단 간 암호화를 구현하면 대화가 대화하는 사용자들만 읽을 수 있어 MitM 공격이 제공하는 위협을 본질적으로 제거합니다.
이러한 전술이 개인 지식 질문과 결합될 때 보안 프레임워크가 강화됩니다. 개인 지식 질문은 승인된 사람만 알고 있는 정보나 공유된 경험을 기반으로 한 질문입니다. 개인 지식 질문에 필요한 응답은 문맥적으로 관련성이 있고 본질적으로 개인적이기 때문에, 사칭 및 자동화된 공격에 매우 저항력 있는 고유한 보안 계층을 제공합니다. 이로 인해 공격자가 데이터 유출을 통해 답변을 예측하거나 획득하는 것이 불가능해집니다.
암호화폐 보안 전쟁에서 부테린의 구호는 명확합니다. 지식, 회의주의, 그리고 적절한 인간 직관으로 무장하십시오. 이는 똑똑한 선택이 아니라 생존의 문제입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항: 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
