MultiversX veröffentlicht seinen Zwei-Faktor-Authentifizierungsstandard in der Kette

Die Zwei-Faktor-Authentifizierung (2FA) ist eine bewährte Online-Sicherheitsmaßnahme, und die Technologie wird jetzt als zusätzliche Maßnahme zum Signieren von Transaktionen auf dem Blockchain-Protokoll von MultiversX eingesetzt.

Beniamin Mincu, CEO von MultiversX, erläuterte in einem Gespräch mit Cointelegraph den neuen Protokoll-Depotdienst. Die Funktion verwendet Google Authenticator, Authy, Duo, Microsoft Authenticator oder Biometrie, um eine zweite Signatur für Transaktionen bereitzustellen, bevor sie in der Kette verarbeitet werden.

Mincu identifiziert die Neuheit des Ansatzes, der es Benutzern ermöglicht, geschützte Transaktionen und Konten zu nutzen, um als sekundärer Sicherheitsmechanismus zu fungieren:

„Was die Kette sieht, ist ein geschütztes Konto, wenn die Funktion aktiviert ist, und für dieses Konto ist es erforderlich, dass jede ausgehende Transaktion zwei Unterschriften einer geschützten Transaktion trägt, eine vom Kontoinhaber und eine von der Depotbank.“

Für den Treuhanddienst müssen Benutzer eine Treuhandadresse erstellen, um 2FA-kontrollierte Signaturen bereitzustellen. Im Rahmen des Registrierungsprozesses fordert das Wallet den Benutzer auf, die Registrierung zu beenden, indem es eine Transaktion an das MultiversX-Netzwerk ausgibt, das die vom Dienst generierte Adresse als Depotbank seines Kontos bestimmt.

Nachdem das Konto in der Kette geschützt wurde, erfordern die vom Benutzer ausgegebenen Transaktionen die Unterschriften des Benutzers und des Vormunds. Eine gültige Depotbanksignatur für die Transaktion eines Benutzers wird vom Depotbankdienst bereitgestellt, wenn ein Benutzer mit einem geschützten Konto eine Transaktion aus seinem Wallet sendet und einen gültigen 2FA-Token bereitstellt.

Verwandt: Die Gefahr mit Googles neuem Cloud-Backup für 2FA Authenticator

Während die Zwei-Faktor-Authentifizierung nicht ausschließlich in der Kette erfolgt, erfordern Transaktionen die Implementierung von Authentifizierungstokens. Mincu fügte hinzu, dass der im Protokoll integrierte 2FA-Schutzansatz von anderen Protokollen nicht implementiert wurde.

„Im Gegensatz zu bestehenden Lösungen, die zusätzlichen Schutz für Wallet-Konten bieten, verlangen Depotbanken nicht, dass mehr private Schlüssel gespeichert werden, noch fügen sie dem Backup-System mehr Schwachstellen hinzu, was wichtige Kompromisse und Hindernisse für Benutzer darstellt.“

Viele Kryptowährungs-Wallets und Börsendienste nutzen 2FA als zusätzliche Maßnahme zur Bestätigung von Anmeldungen und Benutzertransaktionen auf Anwendungsebene. Mincu glaubt jedoch, dass die zugrunde liegenden Prinzipien des Guardian-Ansatzes von MultiversX auch in anderen Blockchain-Protokollen möglich sind:

„Das Konzept, einen gerätebasierten Authentifikator zu verwenden, um den Schutz durch 2-Faktor-Authentifizierung (2FA) zu ermöglichen, kann unsere Branche definitiv revolutionieren.“

Mincu fügte hinzu, dass zusätzliche Sicherheit nicht auf Kosten der Benutzererfahrung gehen sollte und darauf abzielen sollte, die Reibung beim Signieren von Transaktionen so gering wie möglich zu halten.

Die Zwei-Faktor-Authentifizierung ist seit Jahren ein so integraler Bestandteil des Kryptowährungsraums, dass Börsen wie Kraken 2019 die zusätzliche Sicherheitsmaßnahme für ihre Benutzer zur Absicherung von Anmeldeversuchen verpflichtend machten.

SJ: Experten wollen KI menschliche „Seelen“ geben, damit sie uns nicht alle töten