⁉️KEPLR × WEB3AUTH: လူမှုကွန်ရက်အကောင့်ဖြင့် ဝင်ရောက်ခြင်းက ကိုယ်ပိုင်သော့များကို ဘယ်လိုဖော်ထုတ်နိုင်သလဲ⁉️
Keplr နှင့် Web3Auth တို့နှင့်ပတ်သက်သည့် လုံခြုံရေးဖြစ်ရပ်တစ်ခုက crypto wallet များ၏ အထောက်အထားစိစစ်မှုတွင် အရေးကြီးသော အားနည်းချက်တစ်ခုရှိကြောင်း ဖော်ထုတ်ခဲ့သည်။
ဘာတွေဖြစ်ခဲ့သလဲ?
Web3Auth ၏ အခြေခံစနစ်တွင်ရှိသော အားနည်းချက်တစ်ခုကြောင့် Google သို့မဟုတ် Apple Login ဖြင့် ဖန်တီးထားသည့် Keplr wallet အချို့နှင့် ဆက်စပ်နေသော ကိုယ်ပိုင်သော့များ ပေါက်ကြားခဲ့သည်။
ထိခိုက်ခံရသော အသုံးပြုသူများကို ရန်ပုံငွေထပ်မံမထည့်ရန်နှင့် လက်လှမ်းမီနိုင်သေးသော ကျန်ပိုင်ဆိုင်မှုများကို လုံခြုံရေးအသစ်ဖြင့် ကာကွယ်ထားသော wallet များသို့ ရွှေ့ပြောင်းရန် Keplr က သတိပေးခဲ့သည်။
Keplr ၏ ပြောကြားချက်အရ ပြန်လည်ရယူရေးစကားစုများ သို့မဟုတ် hardware wallet များဖြင့် ဖန်တီးထားသည့် wallet များသည် ဤသီးခြားအားနည်းချက်ကြောင့် ထိခိုက်ခြင်းမရှိခဲ့ပါ။
ဒေါ်လာ 6 သန်းတန် မေးခွန်း
ကနဦး blockchain ဆန်းစစ်ချက်အရ သံသယဖြစ်ဖွယ် ငွေလွှဲမှုများတွင် ဒေါ်လာ 6 သန်းခန့် ပါဝင်ကြောင်း တွေ့ရှိခဲ့သည်။
သို့သော် ယင်းလွှဲပြောင်းမှုအားလုံးကို ခိုးယူမှုဟု အတည်ပြုနိုင်ခြင်း မရှိသေးပါ။
Web3Auth က အဖြူရောင်ဦးထုပ် (whitehat) ပြန်လည်ရယူရေးလုပ်ငန်းကို လုပ်ဆောင်ခဲ့ပြီး အားနည်းချက်ရှိသော ပိုင်ဆိုင်မှုများကို သတ်မှတ်ထားသည့် ပြန်လည်ရယူရေး wallet များထံ လွှဲပြောင်းခဲ့ကြောင်း ပြောကြားခဲ့သည်။
နိုဝင်ဘာ 8 ရက်နေ့အထိ ပြန်လည်ရယူရေးလိပ်စာများတွင် ဒေါ်လာ 5.6 သန်းခန့် ရှိကြောင်း သတင်းထုတ်ပြန်ခဲ့သည်။
အမှန်တကယ် ခိုးယူခံခဲ့ရသည့် နောက်ဆုံးပမာဏကို အတည်မပြုနိုင်သေးပါ။
ဒါက ဘာကြောင့် အရေးကြီးသလဲ?
• လူမှုကွန်ရက်အကောင့်ဖြင့် ဝင်ရောက်ခြင်းသည် အထောက်အထားစိစစ်မှုအတွက် မှီခိုရသည့် အပိုစနစ်များကို ဖြစ်ပေါ်စေသည်။
• သော့စီမံခန့်ခွဲမှု အခြေခံစနစ်ကို ထိခိုက်ခံရပါက အခြားနည်းဖြင့် လုံခြုံသော wallet အက်ပ်များ၏ လုံခြုံရေးကိုပါ ပေါက်ကြားစေနိုင်သည်။
• ဦးတည်ရာလိပ်စာများကို အတည်မပြုရသေးသည့်အခါ အရေးပေါ်ပြန်လည်ရယူရေး လွှဲပြောင်းမှုများသည် အန္တရာယ်ရှိသော လုပ်ဆောင်မှုများနှင့် ဆင်တူနေနိုင်သည်။
• လုံခြုံရေးဖြစ်ရပ်များအတွင်း အသုံးပြုသူများသည် phishing အန္တရာယ်များကို ပိုမိုကြုံတွေ့နိုင်သည်။
BITCHOICE | SATYA ၏ အမြင်:
ကိုယ်တိုင်ထိန်းသိမ်းသည့် (self-custody) စနစ်၏ လုံခြုံရေးသည် blockchain ကုဒ်ဝှက်နည်းပညာတစ်ခုတည်းအပေါ် မူတည်ခြင်းမဟုတ်ပါ။
ကိုယ်ပိုင်သော့များကို မည်သို့ဖန်တီး၊ ကာကွယ်ပြီး ပြန်လည်ရယူသည်ဆိုသည်မှာလည်း ထပ်တူအရေးကြီးသည်။
အဆင်ပြေသော အထောက်အထားစိစစ်မှုသည် မမြင်သာသော တစ်ခုတည်းသော ချို့ယွင်းချက်အမှတ်အဖြစ် ဘယ်တော့မှ မဖြစ်သင့်ပါ။
အမှန်တကယ် စမ်းသပ်ရမည့်အချက်မှာ wallet ဝန်ဆောင်မှုပေးသူများက လွယ်ကူစွာ စတင်အသုံးပြုနိုင်မှုနှင့် သီးခြားစစ်ဆေးအတည်ပြုနိုင်သော လုံခြုံရေးကို ပေါင်းစပ်ပေးနိုင်မနိုင် ဖြစ်သည်။
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody $ATOM $INJ