Gate的170万U案子又出续集了,这回比丢钱还膈应人。受害者还在跟平台扯皮呢,个人信息先被挂了出来,Gate发声明说这人资料早在外面泄露过,想证明锅不在自己头上。结果社区一扒,平台这份证据居然来自电报上的社工库,等于交易所为了自证清白,反手把自家用户给开了盒。我看完默默点开 @BabylonLabs_io 的金库瞅了眼自己的仓位,突然特别庆幸,那里面没有我的脸。
这事细想挺恐怖的。你在任何中心化平台开户,身份证要交,人脸视频要交,手机号银行卡也全得交上去,平台安保做得再好,这堆数据只要漏出去一次,AI换脸加伪造视频再加精准社工就全来了,170万U那案子据传就是这么被攻破的。说白了,你的脸和个人信息正在变成资产最大的漏洞,还没法自己堵。
Trustless Bitcoin Vaults的思路就干脆多了,金库压根不认识你是谁。不要KYC,不要人脸,没有客服能帮你重置任何东西,自然也没有数据库值得黑客去拖。币锁在比特币主网脚本里,支出路径建库那一刻就焊死了,想动币要么自己拿私钥签名,要么跌破清算线由清算人拿零知识证明触发。黑客就算把你全家户口都开出来,面对一段比特币脚本也没处下嘴,因为它验的是数学签名,不是你的脸。
当然也得泼点冷水,这套东西还在早期,主网大场面没跑过几轮,真出状况连个能帮你冻结资金的客服都没有,后果全得自己扛。
但当"证明你是你"变得越来越不靠谱,最稳的方案可能就是压根不需要证明。你的身份信息现在押在几个平台手里?评论区聊聊。DYOR#baby $BABY
这事细想挺恐怖的。你在任何中心化平台开户,身份证要交,人脸视频要交,手机号银行卡也全得交上去,平台安保做得再好,这堆数据只要漏出去一次,AI换脸加伪造视频再加精准社工就全来了,170万U那案子据传就是这么被攻破的。说白了,你的脸和个人信息正在变成资产最大的漏洞,还没法自己堵。
Trustless Bitcoin Vaults的思路就干脆多了,金库压根不认识你是谁。不要KYC,不要人脸,没有客服能帮你重置任何东西,自然也没有数据库值得黑客去拖。币锁在比特币主网脚本里,支出路径建库那一刻就焊死了,想动币要么自己拿私钥签名,要么跌破清算线由清算人拿零知识证明触发。黑客就算把你全家户口都开出来,面对一段比特币脚本也没处下嘴,因为它验的是数学签名,不是你的脸。
当然也得泼点冷水,这套东西还在早期,主网大场面没跑过几轮,真出状况连个能帮你冻结资金的客服都没有,后果全得自己扛。
但当"证明你是你"变得越来越不靠谱,最稳的方案可能就是压根不需要证明。你的身份信息现在押在几个平台手里?评论区聊聊。DYOR#baby $BABY