作者 | Ryan Ayers
译者 | 火火酱,责编 | Carol
封图 | 下载自视觉中国
上世纪70年代中期纳斯达克的自动报价系统和80年代中期的线上购物都曾是金融领域的颠覆性技术。而现在最新的金融科技发明——加密货币,也越来越受消费者、企业和政府机构的欢迎。
大型企业和政府部门都对这个名为“区块链”的加密货币底层技术特别感兴趣。也确实有许多组织已经开始测试“使用区块链来促进准确、快速和安全交易”的可行性。
虽然加密货币的未来还尚不明确,但其过去的表现证明,这种高科技金融工具有着十分光明的前景。例如,仅短短两年时间,比特币的价值就从2015年的280美元上升到了1000美元,在2017年底甚至飙升至惊人的1.7万美元。
当然,这也吸引了网络犯罪分子的注意,而他们也发现了这个迅猛发展的市场中广泛存在的安全漏洞。接下来,我们整理了5条行业大神们给出的有用小贴士,希望能以此帮助加密货币所有者们保护他们的金融技术和数据资产。
不要在公共论坛上透露个人信息
电话移植(phone porting)是网络盗贼们常用的方法之一。黑客潜伏在各种社交媒体上,静静地等待着自己的猎物。当加密货币投资者在这些平台上留下敏感信息(例如电话号码和电子邮件地址等)以便与其他投资者联系时,他们就开始狩猎。
在锁定目标后,黑客会打电话给投资者的手机运营商,假称手机出了问题,并将电话号移植到自己的移动设备上。然后,他们就可以进入受害者的加密货币交易账户,重置密码,然后携款潜逃,几分钟内就可以轻松窃取数千美金。
让黑客无法轻易得手
Coinbase 加密货币运营副总裁丹•罗梅罗(Dan Romero)提供了几条能够提高账户安全性的建议。首先,他建议大家通过禁用SMS帐户恢复功能,以更好地抵御电话移植攻击。其次,我们可以使用保险库(coin vault),在转出资金时启用双重身份验证。
第三,建议大家不要在公开场合(尤其是网上)讨论加密货币,毕竟任何人都有可能是对你资产虎视眈眈的黑客。
第四,最好开启手机运营商提供的所有可用的安全选项,例如添加账户密码和开启“禁用移植”选项。
最后,他警告说,虽然加密货币交易所非常重视用户资产的安全性,但他们毕竟不是银行,也不要把他们当作银行来用。
不要把所有加密蛋都放在一个篮子里
为了更好地保护你的金融科技资产,互联网安全专家桑杰•贝里(Sanjay Beri)建议大家把自己的数字金融资产分散到多家不同的交易所中,以降低发生网络攻击时的投资风险。
同时,他还建议投资者将其加密货币离线存储在冷钱包中,此举将在一定程度上限制黑客对投资者货币的访问;在日常交易中,建议使用单独的热钱包。基本上,热钱包就像是支票账户,而冷钱包就像储蓄账户。
兑换货币需谨慎
0x (zero-x)的首席技术官和创始人阿米尔•班迪利(Amir Bandeali)建议投资者仅在需要进行频繁交易的情况下才使用集中式交易所;在以太坊等平台上交易代币时,尽量使用去中心化交易所。他解释说,这两者之间的主要区别在于:去中心化交易所不会持有用户的加密货币。除非黑客能设法获得用户的私钥,否则他们绝对无法访问投资者的资金。
别忘了最基本的安全措施
虽然使用最基本的安全措施似乎是理所应当的事情,但事实上,许多投资者之所以成为了黑客的猎物,正是因为他们忽视了最基本的安全措施。例如,应该为每个交易所设立一个单独的账户。
这样一来,即使黑客成功获取了访问该账户的权限,也接触不到其他敏感资产。此外,投资者还应为帐户设置强密码,并以硬拷贝的形式安全地保存好,确保只有帐户持有人才可访问硬拷贝密码列表。
野心勃勃的黑客们会不懈地寻找加密货币漏洞。要想确保这种新型金融工具的安全,加密货币市场中需要有高素质的专家,帮助投资者们拦截未经授权的账户访问。
随着加密货币越来越受欢迎,对网络安全专家的需求也将不断增长,毕竟,他们能在很大程度上阻止持续不断的黑客攻击。
原文链接:https://readwrite.com/2018/06/23/5-tips-for-protecting-your-fintech-data-assets/
本文由区块链大本营翻译,转载请注明出处。
CSDN 618程序员购物日:显示器、键盘、蓝牙耳机、扫地机器人、任天堂游戏机、AirPods Pro等超多IT人的心仪好物,全场超低价出售,让1亿程序员买到爽!
推荐阅读
谁是合约届「技术之王」?
比特币 2020 年有望突破 2 万美元背后的7大原因
国外小伙怒喷加密货币行业:入行两年,我受够了!
数据科学产业中哪些架构最热门?本文为你盘点了 5 款!
Python 还能实现哪些 AI 游戏?附上代码一起来一把!
使用虚幻引擎4年,我想再谈谈他的网络架构
乘风破浪的程序员们,你们的职业生涯指南来啦~
真香,朕在看了!