Советы от Виталика Бутерина: как не стать жертвой дипфейков

Потребность постоянной защиты своих средств — это то с чем каждый день сталкивается мир криптовалют. Хакеры становятся все более изобретательными, поэтому всегда нужно быть начеку. Один из основателей блокчейна Ethereum, Виталик Бутерин всегда предоставляет дельные советы криптопользователям.

Недавняя его статья "Задавайте вопросы безопасности" не стала исключением. В ней Бутерин рассказывает о проблеме "дипфейков" и как с ней бороться. Рассмотрим более подробно слова эксперта. 

Но для начала давайте узнаем, что такое дипфейки

Дипфейки — видео, изображения или аудиозаписи, созданные с помощью искусственного интеллекта для более реалистичного эффекта. Они могут воспроизводить слова или действия человека, которые он на самом деле никогда не делал. Несмотря на то, что дипфейки изначально создавались для развлечения, и только со временем они начали представлять опасность.

В своей статье, Бутерин пишет о том, что с каждым годом распознавать дипфейки становится все труднее и труднее, поскольку они становятся все более реалистичными на вид. Он рассказывает, что недавно сам стал мишенью, когда видео с ним было использовано для продвижения мошенничества и сомнительных инвестиций. А также отмечает, что аудио- и видеозаписи человека уже не являются безопасным методом идентификации его подлинности, приводя в пример компанию, которая потеряла $25 миллионов из-за видеоразговора с дипфейком.

Криптографические подписи - не единственное решение

Бутерин критикует подход криптографических подписей, как метод проверки. В его понимании, этот подход игнорирует более широкий контекст безопасности — человеческий фактор. Бутерин утверждает, что практика многочисленных подписей для утверждения транзакции, которая имеет целью обеспечить многоуровневую проверку, может нанести неудачу, поскольку злоумышленник может выдать себя за менеджера не только для последнего запроса, но и для предыдущих этапов процесса утверждения. 

Именно поэтому он считает, что если полагаться только на криптографические подписи, то это может привести процесс аутентификации к одноуровневой (?) проверке. 

"Это превращает весь контракт в мультиподпись 1 из 1, где кому-то нужно только захватить контроль над вашим единственным ключом, чтобы украсть средства!" - отмечает он.

Спрашивайте об их жизни

"Предположим, что кто-то прислал вам сообщение, назвав себя человеком, который является вашим другом. Они пишут сообщение с учетной записи, которую вы никогда раньше не видели, и утверждают, что потеряли все свои устройства. Как определить, те ли они те, за кого себя выдают?" - пишет Бутерин.

Вероятно, вдохновленный "Гарри Поттером", Бутерин предложил простой, но мощный метод защиты в качестве решения: "Спросите их о том, что знают только они о своей жизни".

Лучше всего спрашивать их о вашем общем опыте, например: 

• Когда в последний раз мы виделись, в каком ресторане мы ели и что именно ты выбрал/-ла?
• Как называется фильм, который мы недавно смотрели и тебе не понравился?

Чем уникальнее будет ваш вопрос, тем лучше. Вопросы, которые заставляют человека задуматься и он даже может забыть ответ - это нормально, но если ваш собеседник утверждает, что он забыл, задайте ему еще несколько вопросов. Всегда лучше задавать вопросы, касающиеся каких-то "микро" деталей (что кому понравилось/не понравилось, персонализированные шутки и т.д.), чем с "макро" деталями. Поскольку первые обычно гораздо труднее случайно откопать третьим лицам (например, даже если кто-то выложил фото с ужина в Instagram, современные LLM могут достаточно быстро отследить его и указать местоположение в режиме реального времени).

Лучше всего - сочетать несколько стратегий

Нет идеальной стратегии для защиты, поэтому лучше сочетать несколько методов одновременно.

Вы можете предварительно договориться с другом о кодовых словах, которые вы сможете использовать для аутентификации друг друга. Или вы можете договориться о ключе "принуждения" - слово, которое вы можете использовать для того, чтобы подать сигнал, что вас принуждают или угрожают. Это слово должно быть достаточно распространенным, чтобы вы чувствовали себя непринужденно, когда его используете, но в то же время редким, чтобы вы случайно не использовали его в повседневном разговоре.

В случае, если вам присылают ETH адрес — попросите человека прислать вам его через несколько каналов коммуникации (другие соцсети или мессенджеры)

Защита от атак посредника: Атаки посредника (Man-in-the-middle) являются распространенной опасностью в цифровых коммуникациях. Он заключается в том, что злоумышленник тайно передает и потенциально изменяет сообщения между двумя сторонами, которые считают, что общаются непосредственно друг с другом.

Чтобы решить эту проблему, Бутерин предполагает, что криптографические протоколы, такие как Transport Layer Security (TLS) и Secure Sockets Layer (SSL), можно использовать для шифрования данных во время передачи, что делает перехваченные разговоры неразборчивыми для неавторизованных сторон. Кроме того, внедрение сквозного шифрования в мессенджерах гарантирует, что сообщения могут читать только пользователи, которые разговаривают, что фактически устраняет угрозу, которую представляют эти атаки.

"Ситуация каждого человека уникальна, и поэтому виды уникальной общей информации, которую вы имеете с людьми, с которыми вам может потребоваться аутентификация, отличаются для разных людей. Вообще лучше адаптировать технику к людям, а не людей к технике. Техника не обязательно должна быть идеальной, чтобы работать: идеальный подход заключается в том, чтобы объединить несколько техник одновременно и выбрать технику, которая вам лучше всего подходит." - такими словами завершает статью эксперт.

SoulBound Token и где его используют

Виталик Бутерин славится своими гениальными идеями для проектов. Одним из таких проектов стал SoulBound Token. Основатель Ethereum, вместе с юристом Пуджой Охлхавером и экономистом Эриком Гленом, впервые предложили эту концепцию в мае 2022 года, для устранения некоторых недостатков незаменимых токенов (NFT) и им подобных.

SoulBound Token или сокращенно SBT — незаменимый токен, действительный только для одного адреса, который нельзя передать или продать.  Эта функция делает их идеальными для представления активов, которые невозможно приобрести путем покупки, например сертификатов компетентности, репутации, медицинских записей и тому подобное.

SBT можно использовать для различных целей, например:

• Ведение медицинской документации
• Хранение цифровых удостоверений личности
• Ведение трудовой книжки
• Проверка посещения мероприятия
• Позволяет людям создавать проверенную цифровую репутацию на основе прошлых действий

Некоторые компании и организации также использовали SBT для создания децентрализованной и надежной системы цифровой идентификации, например:

• Binance — выпустили собственный SBT под названием Binance Account Bound (BAB) для улучшения проверки личности Web3 и предотвращения мошенничества.
• WhiteBIT — их Web-3 сервис, WB Soul Ecosystem, предназначенный для соединения биржи с блокчейном Whitechain и обеспечения безопасного и персонализированного опыта для пользователей.
• Blockmate — обсуждают использование SBT для отображения истории платежей и долгов, делая возможным беззалоговое кредитование и улучшая кредитные оценки

Итог

Несмотря на то, что эксперт недавно высказался, что он уже "устарел" и скоро его место займет "новый Виталик Бутерин", люди все еще считают его идеи и советы полезными. Они неоднократно облегчали жизнь не только криптопользователей, но и людей несвязанных с криптой. А пока Бутерин еще не ушел на "крипто пенсию", мы будем ожидать от него новых гениальных идей.