Xác thực hai yếu tố (2FA) là một biện pháp bảo mật trực tuyến đã được thử nghiệm và kiểm tra và công nghệ này hiện đang được sử dụng làm biện pháp ký kết giao dịch bổ sung trên giao thức chuỗi khối của MultiversX.

Giám đốc điều hành MultiversX Beniamin Mincu đã giải thích dịch vụ giám hộ mới của giao thức trong cuộc trò chuyện với Cointelegraph. Tính năng này sử dụng Google Authenticator, Authy, Duo, Microsoft Authenticator hoặc sinh trắc học để cung cấp chữ ký thứ hai cho các giao dịch trước khi chúng được xử lý trực tuyến.

Mincu phác thảo tính mới của phương pháp này, cho phép người dùng sử dụng các giao dịch và tài khoản được bảo vệ để hoạt động như một cơ chế bảo mật thứ cấp:

“Những gì chuỗi nhìn thấy là một tài khoản được bảo vệ, nếu nó được kích hoạt tính năng và đối với tài khoản đó, nó yêu cầu mọi giao dịch gửi đi phải có hai chữ ký, một từ chủ tài khoản và chữ ký thứ hai từ người giám hộ, thông qua giao dịch được bảo vệ. ”

Dịch vụ người giám hộ yêu cầu người dùng tạo địa chỉ người giám hộ để cung cấp chữ ký do 2FA kiểm soát. Một phần của quá trình đăng ký sẽ thấy ví nhắc người dùng hoàn tất đăng ký bằng cách thực hiện giao dịch tới mạng MultiversX, mạng này sẽ đặt địa chỉ do dịch vụ tạo làm người giám hộ cho tài khoản của họ.

Sau khi tài khoản được bảo vệ trên chuỗi, các giao dịch do người dùng phát hành sẽ yêu cầu cả chữ ký của người dùng và người giám hộ. Chữ ký người giám hộ hợp lệ cho giao dịch của người dùng sẽ được dịch vụ giám hộ cung cấp bất cứ khi nào người dùng có tài khoản được bảo vệ gửi giao dịch từ ví của họ và cung cấp mã 2FA hợp lệ.

Mặc dù 2FA không diễn ra nghiêm ngặt trên chuỗi nhưng các giao dịch yêu cầu mã xác thực để được thực thi. Mincu nói thêm rằng phương pháp bảo vệ 2FA được nhúng trong giao thức vẫn chưa được các giao thức khác thực hiện.

“Trái ngược với các giải pháp hiện có cung cấp khả năng bảo vệ bổ sung cho tài khoản ví, Guardians không yêu cầu lưu trữ nhiều khóa riêng tư hơn và không tăng thêm tính dễ vỡ cho kế hoạch sao lưu, đây là những sự cân bằng và rào cản quan trọng đối với người dùng.”

Nhiều ví tiền điện tử và dịch vụ trao đổi sử dụng 2FA như một biện pháp bổ sung để xác nhận thông tin đăng nhập và giao dịch của người dùng ở cấp ứng dụng. Tuy nhiên, Mincu tin rằng các nguyên tắc cơ bản đằng sau phương pháp tiếp cận người giám hộ MultiversX đều có thể thực hiện được trên các giao thức blockchain khác:

“Khái niệm sử dụng trình xác thực dựa trên thiết bị để kích hoạt tính năng bảo vệ 2FA chắc chắn có thể gây ra sự thay đổi mô hình trong ngành của chúng tôi.”

Mincu nói thêm rằng bảo mật bổ sung sẽ không gây tổn hại đến trải nghiệm người dùng và nên nhằm mục đích giảm thiểu trở ngại cho việc ký kết giao dịch.

Xác thực hai yếu tố đã là một phần không thể thiếu của không gian tiền điện tử trong nhiều năm, với việc các sàn giao dịch như Kraken thực hiện biện pháp bảo mật bổ sung bắt buộc đối với người dùng vào năm 2019 để đảm bảo các nỗ lực đăng nhập.

Tạp chí: Các chuyên gia muốn trao cho AI 'linh hồn' con người để chúng không giết chết tất cả chúng ta