पिछले कुछ महीनों में, क्रिप्टो परितंत्र ने प्रमुख सुरक्षा घटनाएँ अनुभव की हैं जो स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटीज़ के कारण नहीं, बल्कि झूठी पहचानों और एआई-जेनरेटेड स्कैम्स जैसे अधिक उन्नत संक्रमणों के कारण हुई हैं।
सोलाना फाउंडेशन के मुख्य सूचना सुरक्षा अधिकारी (CISO) माइकल कोट्स के अनुसार, इन प्रकार की वेलनरेबिलिटीज ब्लॉकचेन सुरक्षा चिंताओं की अगली लहर का कारण बनेंगी।
"आपको वेब2 कंपनी के लिए सुरक्षा के लिए जो कुछ भी करना होता है, उसे करना होगा, और वेब3 के लिए अतिरिक्त अनूठापन," कोएट्स ने कॉइनडेस्क के साथ एक साक्षात्कार में कहा। "जब आपके पास ऐसे विरोधी होते हैं जो निश्चित रूप से प्रेरित होते हैं और धन को अपरिवर्तनीय रूप से ले सकते हैं, तो वे किसी भी गलती की तलाश करेंगे।"
कोएट्स, जो पहले ट्विटर के सीआईएसओ थे और ब्राउज़र युद्ध के दौरान मोज़िला में सुरक्षा का नेतृत्व करते थे, इस साल शुरुआत में सोलाना फाउंडेशन में शामिल हुए। इस भूमिका का अर्थ है कि वे केवल फाउंडेशन की सुरक्षा ही नहीं कर रहे हैं, बल्कि सोलाना परितंत्र प्रोजेक्ट्स के साथ काम कर रहे हैं ताकि उनके नेटवर्क और प्रोजेक्ट्स में मजबूत सुरक्षा अभ्यास लागू हो सकें, और सही साइबर सुरक्षा मानकों को स्थापित करने के लिए नियामकों से मिल रहे हैं।
जबकि क्रिप्टो में दुरुपयोग के कारण चोरी हुई रकम के कारण अक्सर समाचारों में जगह बन जाती है, कोएट्स ने जोर देकर कहा कि इनमें से कई हैक वास्तव में ब्लॉकचेन के स्वयं के दुरुपयोग के बाहर से शुरू होते हैं। "कई मामलों में, यह एक संचालन सुरक्षा समस्या या वेब2 समस्या है जिसके कारण कुंजी का दुरुपयोग हुआ," उन्होंने कहा।
यह केवल और अधिक कठिन होता जाएगा क्योंकि कृत्रिम बुद्धिमत्ता के विकास से हमलावरों को सुरक्षा अभ्यासों का दुरुपयोग करने के लिए बेहतर उपकरण मिलते हैं।
"सोशल इंजीनियरिंग का हिस्सा AI और डीपफेक्स की शक्ति के कारण काफी खराब हो जाएगा," कोएट्स ने कहा। "हमें ऐसी पूरी नकली फोन कॉल्स की उम्मीद करनी चाहिए जिनमें हम जानते हैं लोगों की आवाजें होंगी... इसके हाइपरस्केल होने का कोई वास्तविक कारण नहीं है।"
इससे बचने के लिए, कोएट्स का मानना है कि क्रिप्टो को ऐसे बेहतर प्रणालियाँ विकसित करनी चाहिए जो सुरक्षित रहें और जब लोग इन धोखेबाज़ी में आ जाएँ, तब भी काम करें।
उन्होंने कहा, "आप किसी को भी पूरी तरह से शिकार होने से रोक नहीं सकते।" "अंततः, आप धोखेबाज़ी के कारण भ्रमित हो जाएंगे क्योंकि ये धोखेबाज़ी बहुत अच्छी हैं।" इसलिए संगठनों को विभिन्न स्तरों के सुरक्षा नियंत्रणों की बहुत सी परतें होनी चाहिए, ताकि "जब कोई भ्रमित हो जाए, तो अन्य चीजें आपकी सुरक्षा के लिए लागू हो जाएं।"
लंबे समय के लिए, क्वांटम कंप्यूटिंग का सवाल सोलाना सहित विभिन्न क्रिप्टो परितंत्र के फ़्यूचर्स पर भारी पड़ रहा है।
"क्वांटम तैयारी के साथ चुनौती यह है कि हम नहीं जानते कि Q-दिन कब आएगा," उन्होंने कहा। "इसकी तैयारी करने का तरीका ज्ञात है। यह पोस्ट-क्वांटम एल्गोरिदम अपनाना है।" इसके हिस्से के रूप में, सोलाना फाउंडेशन ने उस दिन की तैयारी के लिए अपनी रणनीति जारी की है।
कोएट्स ने कहा कि चाहे सुरक्षा दुरुपयोग एआई धोखाधड़ी से आए या क्वांटम कंप्यूटिंग से, उद्योग की सफलता उन प्रणालियों के निर्माण पर निर्भर करेगी जो उपयोगकर्ताओं को डिफ़ॉल्ट रूप से सुरक्षित रखें, बजाय इसके कि उन्हें सुरक्षा विशेषज्ञ बनने की उम्मीद की जाए।
"हमें उपयोगकर्ताओं के जहां हैं, वहीं मिलना होगा, और हमें उपयोगकर्ता के लिए डिफ़ॉल्ट सुरक्षित निर्णय लेना होगा," उन्होंने कहा।
अधिक पढ़ें: Solana की क्वांटम-खतरा तैयारी से स्पष्ट होता है कठिन व्यापार: सुरक्षा बनाम गति