coindesk.com
In den letzten Monaten haben sich die Krypto-Ökosysteme haben große Sicherheitsvorfälle erlitten, die nicht durch verursacht wurden nicht aufgrund von Schwachstellen in Smart Contracts, sondern vielmehr durch fortgeschrittene Kompromittierungen wie gefälschte Identitäten und KI-generierte Betrugsmaschen.
Diese Art von Schwachstellen wird laut dem Chief Information Security Officer (CISO) der Solana Foundation, Michael Coates, die nächste Welle von Sicherheitsbedenken im Bereich Blockchain vorantreiben.
Man muss alles tun, was ein Web2-Unternehmen zur Sicherheit tun muss, und zusätzlich die incremental unique Eigenschaften von Web3 berücksichtigen“, sagte Coates in einem Interview mit CoinDesk. „Wenn man es mit Gegnern zu tun hat, die eindeutig motiviert sind und Gelder unwiderruflich entziehen können, werden sie nach jedem Fehler suchen.“
Coates, der zuvor als CISO bei Twitter tätig war und während der Browser-Kriege die Sicherheit bei Mozilla leitete, trat Anfang dieses Jahres der Solana Foundation bei. In dieser Funktion sichert er nicht nur die Foundation selbst ab, sondern arbeitet auch mit Projekten des Solana-Ökosystems zusammen, um starke Sicherheitspraktiken in deren Netzwerken und Projekten zu etablieren, und trifft sich mit Regulierungsbehörden, um die richtigen Cybersicherheitsstandards zu setzen.
Während Exploits im Kryptobereich oft aufgrund der enormen gestohlenen Geldsummen Schlagzeilen machen, betonte Coates, dass viele dieser Hacks tatsächlich außerhalb von Blockchain-Komprimittierungen selbst ihren Ursprung haben. „In vielen Fällen handelt es sich um ein Problem der Betriebssicherheit oder ein Web2-Problem, das zu einer Schlüsselkompromittierung geführt hat“, sagte er.
Dies wird sich nur als schwieriger erweisen, da Fortschritte in der künstlichen Intelligenz den Angreifern bessere Werkzeuge zur Ausnutzung von Sicherheitspraktiken bieten.
"Der Bereich der Social Engineering-Angriffe wird sich aufgrund der Macht von KI und Deepfakes erheblich verschärfen", sagte Coates. "Wir sollten mit vollständig gefälschten Telefonanrufen mit Stimmen von Personen, die wir kennen, rechnen... Es gibt wirklich keinen Grund, warum sich dies nicht massiv ausweiten sollte.
Um dies zu verhindern, ist Coates der Ansicht, dass die Kryptobranche bessere Systeme entwickeln muss, die sicher bleiben und funktionieren, selbst wenn Menschen auf diese Betrügereien hereinfallen.
„Man kann nicht vollständig verhindern, dass jemand Opfer wird“, sagte er. „Irgendwann wird man hereingelegt, weil die Betrügereien einfach so gut sind.“ Organisationen sollten daher mehrere Ebenen von Sicherheitskontrollen unterschiedlicher Ausprägung haben, sodass „wenn jemand hereingelegt wird, die anderen Maßnahmen übernehmen, um Sie zu schützen.“
Für den langfristigen Bereich stellt die Frage des Quantencomputings eine bedeutende Herausforderung für die Zukunft verschiedener Krypto-Ökosysteme dar, einschließlich der von Solana.