- 20.11.2024.
ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.
Algorand pokreće LiquidAuth
Algorand Foundation predstavio LiquidAuth, novi alat za decentralizaciju autentifikacije i komunikacije kripto novčanika. Programeri u kripto prostoru suočavaju se s ranjivostima u komunikaciji novčanika zbog većine transakcija koje prolaze kroz centralizirani novčanik. U srijedu je Algorand Foundation predstavio LiquidAuth, decentralizirani alat koji ima za cilj riješiti ovaj problem.
LiquidAuth ima za cilj distribuirati komunikaciju novčanika omogućujući sigurne, peer-to-peer veze i smanjujući oslanjanje na centralizirane pružatelje usluga. Novi projekt ima za cilj riješiti značajan sigurnosni rizik povezan s centraliziranim uslugama komunikacije novčanika, posebno WalletConnectom. Drugim riječima, mnoge kripto transakcije su ranjive zbog jedne točke kvara u njihovom novčaniku. Ovaj novčanik je centraliziran i najvjerojatnije se oslanja na WalletConnect, koji je podložan sigurnosnim propustima. Korištenjem ustaljenih standarda i protokola, LiquidAuth omogućuje sigurnu, peer-to-peer komunikaciju između novčanika i aplikacija (aplikacija ili dApps).
LiquidAuth je stvoren kako bi se adresirale ranjivosti u WalletConnectu
LiquidAuth je stvoren kako bi se adresirale ranjivosti u WalletConnectu, ali se može koristiti i u drugim vrstama tradicionalnih web aplikacija.
"Tajna umaka LiquidAutha je u spajanju najboljih već uspostavljenih protokola kako bi se stvorio istinski decentralizirani način autentifikacije peer-to-peer komunikacija," rekao je Bruno Martins, glavni arhitekt u Algorand Foundationu.
Algorand rješava rizike centralizirane komunikacije
Rastuća potreba za LiquidAuthom proizlazi iz sigurnosnih rizika povezanih s centraliziranim pružateljima komunikacijskih usluga. WalletConnect se široko koristi u kripto industriji kao središnja komunikacijska veza između novčanika i aplikacija. Međutim, ovaj sustav uvodi ranjivost.
"LiquidAuth može koristiti više kanala i načina za pronalaženje IP adresa za P2P komunikaciju; stoga, nema jedne točke kvara," rekao je Martins.
Martins je dalje elaborirao probleme s WalletConnectom, "Svaka aplikacija i novčanik moraju tražiti dozvolu od WalletConnecta za poboljšanje značajki i često, s njihovom novom cloud postavkom, registrirati se za bijelu listu. Oni su spremni staviti određene regije na crnu listu zbog geopolitičkih razloga."
LiquidAuth ima za cilj eliminirati ova ograničenja pružajući decentraliziranu, bezdozvolnu alternativu.
"Cijeli web3 prostor signalizira nezrelost velikim integratorima kada moraju vjerovati neotvorenom protokolu (čak i ako su implementacije otvorenog koda) za protok informacija," rekao je Martins.
LiquidAuth prednosti
LiquidAuth nudi nekoliko poboljšanja u odnosu na WalletConnect. Prema Martinsovim riječima, "LiquidAuth omogućuje bilo kojem ekosustavu novčanika, aplikacija ili poslovanja uspostavljanje autentificirane P2P komunikacije, omogućuje novčanicima pružanje dokaza o vlasništvu nad uređajem te omogućuje dokaz poznavanja potrebnih tajnih ključeva vezanih uz identitet i/ili račune korisnika."
Drugim riječima, LiquidAuth omogućuje novčanicima, aplikacijama i poslovanjima sigurnu komunikaciju te dokaz vlasništva nad uređajem i korisničkog identiteta. Osigurava da se samo verificirane poruke šalju između novčanika, što poboljšava sigurnost. Decentralizirani dizajn LiquidAutha također znači da nema jednog centralnog servera, što smanjuje rizik od napada.
Otvoreni izvor
Jedan od glavnih principa LiquidAutha je njegova priroda otvorenog koda. Martins naglašava da je LiquidAuth potpuno otvorenog koda i koristi samo otvorene standarde. LiquidAuth služi kao način za kombiniranje postojeće infrastrukture, standarda i protokola bez potrebe da se osloni samo na jednu kompaniju. Ovisnost o jednoj kompaniji ili proizvodu za protok informacija dovodi do ozbiljnih ranjivosti. LiquidAuth osigurava interoperabilnost i sigurnost bez uvođenja novih ranjivosti. Ovaj pristup omogućava besprijekornu integraciju na različitim digitalnim platformama.
Upravljanje i uključenost zajednice
Algorand Foundation se nada poboljšati i održavati svoj projekt s doprinosima zajednice.
"Održavat ćemo vlastitu implementaciju i poboljšati je kako bismo pružili Algorand ekosustavu jedinstvene razine decentralizacije," rekao je Martins. Fondacija pozdravlja doprinose, prijedloge i promjene od razvojnih timova i organizacija kako bi se poboljšao LiquidAuth.
Algorand vjeruje da će prednosti decentraliziranog, sustava bez dozvole prirodno privući velike razvojne timove. Glavni motivator prilikom usvajanja LiquidAutha je sloboda od ovisnosti o centraliziranoj entitetu. Pružanje slobode projektima i razvojnim timovima novčanika da stvaraju svoje protokole i sustave bez traženja odobrenja od određene kompanije ili proizvoda predstavlja ogroman poticaj sam po sebi.
