L'ecosistema crittografico di Avalanche sta cercando di aumentare la sicurezza della propria infrastruttura implementando soluzioni web3 esterne.
Oggi Core, il wallet nativo di Avalanche sviluppato da Ava Labs, ha annunciato una partnership strategica con il provider Blockaid, che fornisce una suite di strumenti per simulare le transazioni prima della loro effettiva esecuzione ed evitare truffe informatiche come phishing e hack.
La sicurezza è un tema molto importante all’interno del settore crypto, dove dal 2017 ad oggi sono state effettuate attività di hacking per un danno complessivo di 8,2 miliardi di dollari.
Vediamo tutto nel dettaglio di seguito.
Avalanche Core stringe una partnership con Blockaid per prevenire phishing e hack all'interno del suo ecosistema
Oggi Core, il famoso portafoglio di criptovalute Avalanche sviluppato dalla casa madre Ava Labs, ha rivelato un'integrazione con il fornitore israeliano di soluzioni di sicurezza web3 Blockaid, con l'obiettivo di rendere impenetrabili le sue infrastrutture e offrire agli utenti un comodo strumento che evidenzi la presenza di fattori di pericolo .
Nel dettaglio, Blockaid utilizza una tecnologia altamente sofisticata che consente di simulare le transazioni prima che vengano eseguite dall'utente, consentendo l'identificazione e la prevenzione di potenziali attività fraudolente come attacchi di phishing, indirizzi avvelenati e hack.
Uno dei maggiori limiti attuali dei portafogli decentralizzati non custoditi è che quando si esegue qualsiasi operazione (firma, approvazione della spesa, esecuzione, ecc.), non è intuitivamente chiaro cosa viene confermato, a meno che non venga esaminato il codice sottostante.
Capita spesso che diversi individui vengano truffati proprio perché finiscono su siti malevoli che li invitano a connettere il proprio portafoglio e ad approvare transazioni apparentemente legittime, ma che poi finiscono per svuotare tutti i fondi contenuti all'interno: vedi il caso Ledger Connect Kit.
Blockaid risolve questo problema grazie alla sua interfaccia di avviso che consente di esaminare ogni passaggio in tempo reale sfruttando l'ampio database di minacce web3 posseduto dalla società di sicurezza israeliana.
Questo servizio è stato integrato in passato anche da altri provider web3 simili ad Avalanche Core come Coinbase Wallet e Metamask, aiutando varie comunità a tenere il passo con l'avanzamento e il perfezionamento delle truffe informatiche.
L’integrazione di Blockaid con una delle principali infrastrutture di Avalanche risponde alle esigenze del settore DeFi, che dal 20217 ad oggi ha visto perdere 8,2 miliardi di dollari a causa di hack ed exploit. Più recentemente, nell’aprile 2023, sono stati rubati circa 53 milioni di dollari a seguito di attacchi di varia natura.
La soluzione appena integrata su Avalanche Core, in passato ha aiutato altri ecosistemi a proteggere circa 7,1 miliardi di dollari, segnalando operazioni potenzialmente dannose per 500 milioni di dollari.
Per quanto riguarda l'ottima notizia, Akash Gupta, Head of Consumer Products di Ava Labs, la società che supervisiona lo sviluppo dell'ecosistema Avalanche, ha dichiarato quanto segue:
“Questa collaborazione con Blockaid rappresenta un significativo passo avanti nel fornire agli utenti sicurezza e controllo senza compromettere la velocità e la facilità d’uso. Integrando soluzioni di sicurezza avanzate nella suite Core, garantiamo che gli utenti possano esplorare l’ecosistema Avalanche e oltre in completa tranquillità”.
La promozione di elevati standard di sicurezza e privacy all’interno del settore finanziario decentralizzato è essenziale per affrontare nuove sfide di onboarding e puntare veramente all’adozione di massa.
Avalanche lo sta facendo nel modo giusto.
Altri strumenti web3 focalizzati sulla sicurezza e sulla privacy
Oltre a Blockaid, ci sono molti altri strumenti focalizzati sulla sicurezza e la privacy delle transazioni web3, che possono essere utilizzati dagli utenti di Avalanche e di altri ecosistemi.
La più conosciuta è sicuramente Wallet Guard, un'estensione open source per Chrome, iOS e Brave che guida l'utente finale attraverso tutte le operazioni crittografiche, fornendo pop-up che spiegano cosa viene autorizzato al momento della conferma di uno smart contract.
Wallet Guard, che dispone anche di una comoda dashboard di sicurezza, ha protetto oltre 40 milioni di dollari da attività di truffa, grazie ai suoi avvisi tempestivi su potenziali frodi e attacchi hacker.
I truffatori sono fottuti.
Wallet Guard è uno strumento di sicurezza open source gratuito progettato per rilevare in modo proattivo le minacce, prevenire il phishing e aiutarti a effettuare transazioni in sicurezza.
Unisciti agli oltre 100.000 portafogli già protetti. 
pic.twitter.com/ytJdHfIfh2
- Wallet Guard (@wallet_guard) 19 dicembre 2023
Un altro servizio molto interessante è quello di Blowfish, disponibile su Solana e su 14 reti EVM come Avalanche, Ethereum, Arbitrum, Base, che grazie alla sua interfaccia avvisa gli utenti che stanno visitando siti web3 fraudolenti.
Blowfish avverte inoltre se percepisce che il contenuto di una tx firmata appare pericoloso e spiega cosa viene autorizzato al momento della firma di ogni smart contract e quali fondi verranno utilizzati.
Sapevi che Blowfish fa molto più che Solana?
Ora supportiamo 14 diverse catene e testnet EVM, garantendo una solida sicurezza su Ethereum, Polygon, BNB, Arbitrum, Optimism e Base.
Recentemente abbiamo anche aggiunto il supporto per Avalanche Main & Testnet e Zora Mainnet!
pic.twitter.com/E7DZFgcp24
– Blowfish (@blowfishxyz) 10 aprile 2024
Per salvaguardare le proprie finanze digitali è d’obbligo il sito Revoke.Cash, che permette agli utenti di rimuovere semplicemente, attraverso una dashboard unificata, tutte le approvazioni di spesa dei token precedentemente firmate, evitando potenziali complicazioni in caso di hack della piattaforma.
Capita spesso che quando si utilizza un DEX e si deve approvare la spesa di un token, l'autorizzazione non viene cancellata al termine dell'operazione, lasciando un vettore di attacco per truffatori e hacker.
Revoke funziona su oltre 80 reti decentralizzate, incluso Avalanche.
Abbiamo ricevuto segnalazioni da persone che utilizzano alcuni strumenti di revoca alternativi che non dispongono di queste misure di salvaguardia, causando perdite.
Questo è il motivo per cui consigliamo di utilizzare https://t.co/MkINKOiX5N, soprattutto quando si utilizzano catene in cui questa truffa è prevalente, come BNB Chain.
Rimani al sicuro! 
– Revoke.cash (@RevokeCash) 9 maggio 2024
Tra gli altri servizi utili in termini di sicurezza web3, capaci di prevenire attacchi informatici e salvare le nostre finanze, troviamo Stelo, TrustCheck, Fire, Pocket Universe, AegisWeb3 e Web3 Antivirus.
