อุตสาหกรรมสกุลเงินดิจิทัลประสบปัญหาการละเมิดความปลอดภัยอย่างมีนัยสำคัญในช่วงไม่กี่สัปดาห์ที่ผ่านมา ทำให้การรักษาความปลอดภัยของการแลกเปลี่ยนแบบรวมศูนย์กลับมาเป็นที่สนใจอีกครั้ง ต่อไปนี้เป็นสาเหตุของกรณีทั่วไปสองกรณีล่าสุด:
บัญชีผู้ใช้ถูกบุกรุกเนื่องจากปลั๊กอินที่เป็นอันตราย: ผู้ใช้ Binance บางรายมีบัญชีของตนถูกบุกรุกหลังจากดาวน์โหลด Aggr ซึ่งเป็นปลั๊กอินของ Google Chrome ที่โปรโมตโดย KOL แฮกเกอร์เลี่ยงรหัสผ่านและการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) โดยการรับคุกกี้และเข้าถึงบัญชีของผู้ใช้โดยตรง แม้ว่า 2FA จะป้องกันการถอนเงินทันที แต่แฮกเกอร์ก็ย้ายเงินทางอ้อมผ่านธุรกรรมแบบน็อคออน
ภัยคุกคามจาก AI: แฮกเกอร์ขโมยข้อมูลผู้ใช้จาก OKX และใช้เทคโนโลยีการเปลี่ยนใบหน้าของ AI เพื่อหลอกลวงการบริการลูกค้าและรีเซ็ตรหัสผ่านบัญชี
Centralized Exchanges (CEX): การจัดการที่ปลอดภัยของ Cryptocurrencies
ภัยคุกคามด้านความปลอดภัยที่สำคัญที่การแลกเปลี่ยนแบบรวมศูนย์ต้องเผชิญ ได้แก่ การโจมตีของแฮ็กเกอร์ การแสวงหาประโยชน์จากช่องโหว่ของสัญญาอัจฉริยะ ระบบป้องกันบัญชีที่อ่อนแอ ปัญหาฟิชชิ่งและความปลอดภัยทางกายภาพ การโจมตีของแฮกเกอร์ที่ต้องสงสัยใน Binance เมื่อวันที่ 7 มีนาคม 2018 ยังทำให้มูลค่าตลาดของ Bitcoin ลดลงอย่างมาก ในปี 2019 มีการบันทึกเหตุการณ์ด้านความปลอดภัยมากกว่า 28 เหตุการณ์ ซึ่งมากกว่า 70% เกี่ยวข้องกับการขโมยสินทรัพย์ดิจิทัล ส่งผลให้เกิดความสูญเสียทางการเงินมหาศาล
รัฐบาลและหน่วยงานกำกับดูแลกำลังตอบสนองต่อภัยคุกคามเหล่านี้ด้วยการแนะนำกฎระเบียบและมาตรการเฉพาะ ตัวอย่างเช่น รัฐบาลเกาหลีใต้กำหนดให้มีการแลกเปลี่ยนสกุลเงินเสมือนที่มียอดขายรายวันมากกว่า 10 พันล้านวอน หรือการเข้าชมรายวันมากกว่า 1 ล้านครั้ง เพื่อขอรับการรับรองระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ในประเทศจีน ห้ามให้บริการทั้งหมดที่เกี่ยวข้องกับการชำระสกุลเงินเสมือนและการให้ข้อมูลผู้ค้า
เพื่อตอบสนองต่อภัยคุกคามเหล่านี้ อุตสาหกรรมได้ใช้มาตรการต่างๆ เพื่อเพิ่มความปลอดภัย เช่น:
โซลูชันข้อมูลออนไลน์: การใช้ข้อมูลบล็อกเชนเพื่อจัดการความเสี่ยงของคู่ค้าในตลาด
การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA): เพิ่มความปลอดภัยให้กับผู้ใช้ด้วยข้อมูลไบโอเมตริกซ์ รหัสผ่านในคลิกเดียว และการแจ้งเตือนแบบพุช
การเข้ารหัส SSL และห้องเย็น: ป้องกันการถ่ายโอนข้อมูลและจัดเก็บทรัพย์สินที่สำคัญแบบออฟไลน์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
การปฏิบัติตามกฎระเบียบ: ปฏิบัติตามข้อกำหนดของเขตอำนาจศาลที่แตกต่างกันเพื่อให้แน่ใจว่าการดำเนินงานภายในกรอบกฎหมาย
มาตรการรักษาความปลอดภัยที่มีประสิทธิภาพในการแลกเปลี่ยนสกุลเงินดิจิทัลนั้นมีหลายแง่มุม และต้องใช้ความพยายามในการประสานงานระหว่างการแลกเปลี่ยน หน่วยงานกำกับดูแล และผู้ใช้
ระบบความปลอดภัยและการควบคุมความเสี่ยงขั้นสูงของ CoinW
CoinW มุ่งมั่นที่จะมอบสภาพแวดล้อมการซื้อขายที่ปลอดภัยผ่านมาตรการรักษาความปลอดภัยที่แข็งแกร่งและระบบควบคุมความเสี่ยง หัวหน้าฝ่ายรักษาความปลอดภัยของ CoinW กล่าวว่า ระบบหลักของการแลกเปลี่ยนแบบรวมศูนย์นั้นคล้ายคลึงกับธนาคาร นอกเหนือจากระบบนี้แล้ว การรักษาความปลอดภัยยังรวมถึงการรักษาความปลอดภัยส่วนหน้าและส่วนหลัง ตลอดจนโซลูชันทางเทคนิคผ่านการรักษาความปลอดภัยหรือไม่ การประเมินตลอดจนกลไกการจัดเก็บข้อมูลและการเข้ารหัสการสื่อสาร”
Exchange ต่างจากธนาคารทั่วไปตรงที่จัดการกับสินทรัพย์ออนไลน์และต้องจัดลำดับความสำคัญด้านความปลอดภัยของคีย์ส่วนตัว CoinW ใช้เทคโนโลยี multi-sig และใช้วิธีการแบ่งส่วนแบบดั้งเดิมเพื่อจัดเก็บคีย์ ในกรณีที่เกิดปัญหากับกระเป๋าเงินร้อน CoinW มีระบบสำรองเพื่อกู้คืนและจัดเก็บเงินทุนจำนวนมากไว้ในกระเป๋าเงินเย็น
กลไกภายในก็มีความสำคัญเช่นกัน รวมถึงการตรวจสอบและตอบสนองเหตุการณ์ด้านความปลอดภัยแบบเรียลไทม์ ระบบสามารถตรวจจับและจัดการกิจกรรมที่น่าสงสัยได้อย่างรวดเร็ว เช่น การเข้าถึงเครือข่ายที่ผิดปกติ หรือการเข้าสู่ระบบระยะไกล CoinW ใช้วิธีการตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อจัดการกับการไม่มีการใช้งานหรือการเข้าสู่ระบบระยะไกลเป็นเวลานาน และให้การแจ้งเตือนทันทีเกี่ยวกับธุรกรรมที่ผิดปกติ รวมถึงอีเมลและข้อความไซต์ ในแง่ของการควบคุมความเสี่ยงทางธุรกิจ ธุรกรรมที่ก่อให้เกิดเงื่อนไขความเสี่ยงจะต้องได้รับการตรวจสอบด้วยตนเองครั้งที่สองเพื่อให้แน่ใจว่ามีการตรวจสอบบัญชีที่มีกิจกรรมที่ผิดปกติเพิ่มเติม
นอกจากนี้ CoinW ยังเสริมความแข็งแกร่งให้กับความปลอดภัยของกระเป๋าเงินผ่านเทคโนโลยีการคำนวณหลายฝ่าย (MPC) ซึ่งกระจายคีย์ไปยังสี่ระบบ ธุรกรรมใด ๆ ที่ต้องได้รับการอนุมัติอย่างเป็นเอกฉันท์จากทั้งสี่ระบบเพื่อป้องกันการดำเนินการที่ไม่ได้รับอนุญาต
CoinW ยังรวม KYA (Know Your Address) เข้ากับระบบ KYT (Know Your Transaction) ที่มีอยู่เพื่อเพิ่มมาตรฐานความปลอดภัย KYA วิเคราะห์และจำแนกที่อยู่ออนไลน์ ช่วยเพิ่มความสามารถในการระบุความเสี่ยงและปกป้องทรัพย์สินของผู้ใช้ การบูรณาการนี้ช่วยเสริมความแข็งแกร่งให้กับความเป็นผู้นำด้านความปลอดภัยของ CoinW ในอุตสาหกรรมสกุลเงินดิจิทัล
CoinW ยังประสบความสำเร็จในการปฏิบัติตามกฎระเบียบที่สำคัญ เช่น ได้รับใบอนุญาตบริการซื้อขายสกุลเงินดิจิทัลจาก Australian Transaction Reports and Analysis Center (AUSTRAC) สิ่งนี้ช่วยให้เราสามารถทำธุรกรรมทันทีและธุรกรรมสกุลเงินคำสั่งได้อย่างถูกกฎหมาย ทำให้ลูกค้ามีสภาพแวดล้อมการซื้อขายที่ปลอดภัยและเชื่อถือได้มากขึ้น
ผู้อำนวยการด้านความปลอดภัยของ CoinW สรุปว่า “เมื่อนำมารวมกัน ระดับความปลอดภัยของการแลกเปลี่ยนแบบรวมศูนย์จะถูกกำหนดโดยมาตรการทางเทคนิค การดำเนินธุรกิจ การจัดการภายใน และความสามารถในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย ปัจจัยเหล่านี้ร่วมกันทำให้มั่นใจในความปลอดภัยของการแลกเปลี่ยนและความน่าเชื่อถือ โดยมอบให้แก่ผู้ใช้ ด้วยสภาพแวดล้อมการซื้อขายที่ปลอดภัยและเชื่อถือได้”
