ปัญหาการแฮก $16B ของคริปโต: เป็นรหัสผ่านที่ถูกขโมย ไม่ใช่เทคโนโลยีที่เสีย

เกือบทุกสัปดาห์มีข่าวโครงการคริปโตสูญเสียเงินหลายล้านให้กับแฮกเกอร์ แต่ความจริงที่น่าประหลาดใจคือ: เทคโนโลยีเบื้องหลังคริปโตมักไม่ใช่ปัญหา จุดอ่อนที่แท้จริงคือสิ่งที่ง่ายกว่ามาก — 'คีย์' ที่ถูกขโมย

อะไรที่จริงๆ แล้วผิดพลาด?

ตามข้อมูลจาก DeFiLlama โครงการบล็อกเชนสูญเสียเงินมหาศาลถึง $16.69 พันล้าน จากการแฮก ประมาณ 40% ของนั้น ไม่ได้เกิดจากโค้ดที่เสียหาย — แต่เกิดจากการที่มีคนขโมย *คีย์ส่วนตัว*

คีย์ส่วนตัว คือรหัสผ่านลับที่ควบคุมการเข้าถึงคริปโตของคุณ ใครก็ตามที่ถือมันสามารถควบคุมเงินได้ ดังนั้นหากแฮกเกอร์ขโมยมันไป พวกเขาสามารถดึงเงินออกได้ — แม้ว่าเทคโนโลยีพื้นฐานจะปลอดภัยอย่างสมบูรณ์

การเปรียบเทียบง่ายๆ: คิดถึงการธนาคารออนไลน์ ระบบของธนาคาร (เทคโนโลยี) แทบจะไม่เคยถูกเจาะโดยตรง แต่ถ้ามีคนขโมยรหัสผ่านเข้าสู่ระบบของคุณ พวกเขาสามารถล้างบัญชีของคุณได้ ในคริปโต "รหัสผ่าน" คือคีย์ส่วนตัว

ข้อเท็จจริงสำคัญ:

• จำนวนที่สูญเสียจากการแฮกคริปโต: $16.69 พันล้าน
• สัดส่วนที่เชื่อมโยงกับคีย์ส่วนตัวที่ถูกขโมย: ประมาณ 40%
• ส่วนที่เหลือมาจากข้อบกพร่องอื่นๆ เช่น ข้อผิดพลาดใน *สัญญาอัจฉริยะ* (โปรแกรมที่ทำงานอัตโนมัติบนบล็อกเชน)

บริษัทความปลอดภัย CertiK บอกกับ CoinDesk ว่า การโจมตีสัญญาอัจฉริยะกำลังลดลง ในขณะที่การโจมตีที่มุ่งเป้าไปที่บุคคล ระบบ และเครื่องมือกำลังเพิ่มขึ้น ทำไม? เพราะบริษัทต่างๆ ลงทุนเงินในการรักษาความปลอดภัยโค้ดของพวกเขา — ดังนั้นแฮกเกอร์จึงเปลี่ยนไปยังเป้าหมายที่ง่ายกว่า เช่น การขโมยคีย์

มีการทำอะไรเกี่ยวกับมันบ้าง?

อุตสาหกรรมกำลังเปิดตัวการป้องกันใหม่ รวมถึง:

• การคำนวณหลายฝ่าย (MPC): แบ่งคีย์ส่วนตัวออกเป็นชิ้นๆ เพื่อไม่ให้มีคนเดียวที่ถือคีย์ทั้งหมด
• การแยกบัญชี: การตั้งค่าบัญชีที่ชาญฉลาดและยืดหยุ่นมากขึ้นพร้อมกฎความปลอดภัยในตัว
• นิสัยความปลอดภัยในชีวิตประจำวันที่แข็งแกร่งขึ้นในทีม

เป้าหมายคือหยุดพึ่งพาคีย์เดียว — ทำให้การโจมตียากขึ้นมาก

สรุป: จุดอ่อนที่ใหญ่ที่สุดของคริปโตในตอนนี้ไม่ใช่เทคโนโลยี — แต่เป็นวิธีที่ผู้คนเก็บและป้องกันคีย์ลับของพวกเขา การแก้ไขด้านมนุษย์และการดำเนินงานนี้สามารถป้องกันการสูญเสียหลายพันล้านในอนาคต

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับที่: CoinDesk