OpenSea teraz automaticky detekuje a blokuje ukradnuté NFT, deaktivuje podvodné odkazy

Krádež sa stala hlavným problémom v NFT priestor, najmä s využíva takzvaný „vyčerpávač peňaženky“. vytrhnutie aktív v hodnote miliónov dolárov od nič netušiacich zberateľov – a neexistuje spôsob, ako tieto transakcie na blockchaine zvrátiť.

Kedy ukradnutý majetok sa následne predáva ďalej pre nič netušiacich kupujúcich, to všetko ešte viac komplikuje.

Ale Web3 stavitelia pracujú na tom, aby sa pokúsili minimalizovať schopnosť podvodníkov s kryptomenami kradnúť a potom profitovať z predaja NFT, s najlepším trhom OpenSea s cieľom viesť tento náboj.

Dnes firma odhalila pár nových funkcií navrhnutých tak, aby chránili používateľov svojej platformy pred neúmyselným zapojením sa do podvodov a zabránili zlodejom rýchlo prehodiť ukradnuté aktíva.

Jedno riešenie je zamerané na zabránenie objavovaniu sa škodlivých odkazov na vlastnej platforme OpenSea, a to buď prostredníctvom popisu projektu alebo ikony webovej stránky. Nástroj automaticky skontroluje všetky odkazy, ktoré používatelia zadali na trhovisku, a zakáže všetky odkazy, ktoré poukazujú na známe podvody alebo ktoré presmerujú klikačov na webové stránky so škodlivým kódom, ktorý by mohol niekomu stiahnuť NFT z peňaženky.

Na jednej strane sa tento nástroj spolieha na rozširujúci sa zoznam blokovaných na sledovanie identifikovaných exploitov. Ide však aj o krok ďalej tým, že simuluje transakcie prostredníctvom akýchkoľvek výziev na pripojenie k peňaženke na prepojenej webovej stránke, čo potenciálne vedie systém OpenSea do predtým neidentifikovaných hrozieb.

Ak skutočný používateľ interagoval s a inteligentná zmluva—to znamená automatizovaný kód, ktorý poháňa NFT a decentralizované aplikácie (dapps) – napríklad za údajnou mincovňou NFT hostenou na tejto externej webovej stránke, čo by sa stalo, keby podpísali transakciu? OpenSea hľadá akékoľvek zmluvné funkcie alebo správanie, ktoré by mohli naznačovať pokus o ukradnutie aktív od používateľov.

„To je ten druh vecí, ktoré v tejto simulácii hľadáme,“ povedala Anne Fauvre-Willis, viceprezidentka OpenSea pre operácie, trh a integritu. dešifrovať. "Je to žiadosť o niečo, čo je nerozumné žiadať od stránky tretej strany?"

Ak áno, OpenSea deaktivuje prepojenie a podnikne kroky proti používateľom, ktorí takéto prepojenia zdieľali – vrátane zakázania účtov, odstránenia ich vytvorených projektov NFT a zamietnutia žiadostí o prevod aktív.

Detekcia krádeže na OpenSea

Ďalšie nové opatrenie na prevenciu krádeží od OpenSea sa pozerá za hranice vlastných trhov, aby sa pokúsili minimalizovať dopady po úspešnej krádeži NFT. Je to nástroj, ktorý automaticky skúma prevody NFT, aby identifikoval tie, ktoré mohli byť zneužité, a dočasne blokuje ďalší predaj týchto NFT na OpenSea.

Predtým, keď bol NFT odcudzený, OpenSea sa do značnej miery spoliehala na to, že vlastník ho ako taký nahlási, vtedy ho trh ako taký označil a zablokoval ďalší predaj. V tom čase však už bol NFT s vysokou hodnotou alebo „blue chip“ často predaný nevedomému kupujúcemu a potom oni uviazli pri aktíve, ktoré nemohli presunúť cez platformu.

To pochopiteľne spôsobilo problémy niektorým zberateľom, najmä tým, ktorí tvrdili, že so systémom sa dá manipulovať, alebo že OpenSea pomaly reaguje na požiadavky. The trh urobil zmeny pokúsiť sa vylepšiť tento model, vrátane vyžadovania policajného hlásenia o ukradnutí NFT – ale nový automatický systém sa snaží konať oveľa rýchlejšie.

Fauvre-Willis povedal, že systém v reálnom čase, ktorý sa testuje a spočiatku sa zavádza prostredníctvom obmedzeného pilotného programu, sa spolieha na „množstvo priemyselných zdrojov údajov“ a na typy krokov, ktoré sa vykonávajú pri prenose položky medzi peňaženkami. Okrem toho berie do úvahy ďalšie akcie, ktoré peňaženka podnikne približne v rovnakom čase a ktoré by mohli naznačovať škodlivú aktivitu.

Pre všetkých obchodníkov, ktorí sa obávajú označenia NFT, keď legitímne prevedú novo zakúpené aktívum z jednej peňaženky do druhej, Fauvre-Willis povedal, že OpenSea na to tiež myslí. Dúfa, že počet nesprávne označených aktív bude čo najnižší.

„Veľmi sa zameriavame na presnosť v tomto segmente, a nie na šírku,“ vysvetlila s tým, že automatizovaný systém bude postupne trénovaný v priebehu niekoľkých nasledujúcich mesiacov, kým sa rozšíri na všetkých používateľov. "Snažíme sa byť veľmi opatrní, aby sme to vyvážili a aby sme sa uistili, že miera falošne pozitívnych výsledkov je veľmi nízka," dodala.

Kedykoľvek je NFT označený ako potenciálne ukradnutý, bude zmrazený na OpenSea, čo znamená, že ho tam nemožno ďalej predávať. OpenSea tiež pošle e-mail predchádzajúcemu vlastníkovi položky, aby skontroloval, či nebola ukradnutá. NFT bude na OpenSea rozmrazený, ak predchádzajúci vlastník povie, že bol prevedený legitímne, alebo ak uplynie sedem dní bez odpovede.

Len preto, že OpenSea označí NFT na svojej platforme, neznamená to, že aktívum blockchainu je zmrazené všade: aktuálny držiteľ ho môže vždy predať na inom trhu, ktorý nemá takéto obmedzenia.

To znamená, že Fauvre-Willis dúfa, že v budúcnosti bude zdieľať zistenia OpenSea s inými platformami, keď táto technológia dospeje, čo môže viesť k podobným implementáciám proti krádeži inde.

Kroky vpred

OpenSea vzal flak za svoje predchádzajúce ukradnuté politiky NFT, a to najmä preto, že kupujúci, ktorí si nevedomky zakúpili skopírovaný NFT, museli riešiť problémy s jeho zmrazením na platforme. Automatizovaný systém by mohol pridať nejaké krivky do mixu, keď sa testuje, ale OpenSea dúfa, že to nakoniec povedie k menšiemu počtu takýchto predajov ukradnutých NFT.

Startup za 13.3 miliardy dolárov podniká ďalšie pozoruhodné pokusy zastaviť zlodejov a zabrániť predaju podvodných NFT. OpenSea spolupracuje s výrobcami peňaženiek ako MetaMask a Coinbase Wallet na zdieľanie informácií a osvedčených postupov v boji proti podvodom, navyše jej systém kopírovania bol vylepšený tak, aby zisťoval a odstraňoval napodobeniny NFT v priebehu niekoľkých sekúnd od razenia.

Fauvre-Willis pripustil, že „veci okolo dôvery a bezpečnosti sa nikdy neskončili“ a určite bude existovať neustála potreba evolúcie a nových riešení, keďže krypto podvodníci využívajú nové a stále sofistikovanejšie možnosti. Ale toto všetko sú stále kroky smerom k bezpečnejšiemu a spoľahlivejšiemu používateľskému zážitku Web3, navrhla.

„Cítime sa možno inak ako iné trhy. Je dôležité, aby sme dodržiavali zákony, a je dôležité, aby sme tento priestor celkovo urobili bezpečnejším,“ povedala Fauvre-Willis. "Úprimne si myslím, že z dlhodobého hľadiska nemôžeme očakávať, že priestor bude rásť a rozširovať prijatie, ak tieto investície neurobíme."