Entrevista: Algorand lança LiquidAuth para combater a vulnerabilidade do WalletConnect

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como analista experiente na indústria de criptografia, acredito fortemente que o LiquidAuth é um divisor de águas para as finanças descentralizadas (DeFi) e para o ecossistema web3 mais amplo. A introdução desta nova ferramenta pela Algorand Foundation aborda uma vulnerabilidade significativa nas comunicações de carteiras que há muito tempo é uma preocupação tanto para desenvolvedores quanto para usuários.

Como investidor em criptomoedas, estou entusiasmado com o mais recente desenvolvimento da Algorand Foundation. Recentemente, eles introduziram uma nova ferramenta chamada LiquidAuth, que visa descentralizar a autenticação e a comunicação da carteira na esfera das criptomoedas. Isto significa que, em vez de depender de serviços centralizados para estas funções, os utilizadores podem agora assumir o controlo e gerir a sua própria autenticação e comunicação diretamente através das suas carteiras. É um passo importante para aumentar a segurança e a autonomia nas transações criptográficas.

No domínio das criptomoedas, os desenvolvedores encontraram um problema com as comunicações das carteiras devido à maioria das transações serem processadas através de carteiras centralizadas. Na quarta-feira, a Algorand Foundation revelou o LiquidAuth, uma solução descentralizada projetada para corrigir esta fraqueza.

LiquidAuth procura mudar o controle das interações da carteira para um modelo descentralizado, facilitando conexões diretas e seguras entre usuários e minimizando a dependência de provedores intermediários. A iniciativa pretende abordar as preocupações substanciais de segurança ligadas às plataformas centralizadas de comunicação de carteiras, como o WalletConnect.

Simplificando, inúmeras transações de criptomoeda correm o risco de serem comprometidas devido à sua dependência de um único elo fraco: uma carteira centralizada que provavelmente utiliza o WalletConnect. Este serviço pode ser vulnerável a violações de segurança.

Empregando normas e procedimentos reconhecidos, o LiquidAuth facilita a interação direta e segura entre carteiras e aplicativos (abreviação de aplicativos ou aplicativos descentralizados).

Criado para resolver os pontos fracos do WalletConnect, o LiquidAuth é versátil o suficiente para ser empregado também em vários aplicativos da web convencionais.

“Bruno Martins, arquiteto principal da Algorand Foundation, explicou ao crypto.news que a força única do LiquidAuth reside na integração perfeita de protocolos de autenticação comprovados, resultando em uma solução descentralizada ideal para comunicação peer-to-peer.”

Algorand aborda riscos de comunicação de centralização

Devido às crescentes preocupações com questões de segurança com plataformas de comunicação centralizadas, há uma demanda crescente por LiquidAuth. Embora o WalletConnect seja comumente utilizado no setor de criptomoedas como a principal conexão entre carteiras e aplicativos, infelizmente traz riscos potenciais devido à sua natureza centralizada.

“Martins explicou que o LiquidAuth é capaz de identificar os endereços IP uns dos outros através de vários canais para comunicação ponto a ponto, resultando na falta de uma vulnerabilidade ou ponto de falha singular no sistema.”

Aprofundei-me nos desafios que cercam o WalletConnect na análise de Martins. Ele explicou que para qualquer aplicativo ou carteira expandir suas funcionalidades por meio do WalletConnect, ele deve solicitar permissão e, às vezes, passar pela lista de permissões. A nova infraestrutura em nuvem do WalletConnect permite esse processo, mas eles se reservam o direito de colocar regiões específicas na lista negra devido a preocupações geopolíticas.

Como pesquisador que explora soluções de gerenciamento de identidade e acesso, me deparei com uma abordagem intrigante chamada LiquidAuth. Ao contrário dos sistemas tradicionais que impõem certas restrições, este método oferece uma solução descentralizada e sem permissão. Em termos mais simples, permite aos utilizadores controlar as suas identidades digitais sem depender de intermediários ou terceiros.

“De acordo com Martins, todo o domínio web3 transmite uma sensação de imaturidade aos integradores maiores quando eles precisam contar com protocolos fechados – mesmo que a implementação subjacente seja de código aberto – para a troca de informações.”

Recursos do LiquidAuth

LiquidAuth traz inúmeras melhorias para WalletConnect. Conforme afirmado por Martins, esta solução permite que qualquer carteira, aplicativo ou empresa se envolva em comunicação autenticada ponto a ponto. Ele também concede às carteiras a capacidade de demonstrar a propriedade do dispositivo e comprovar o conhecimento de chaves secretas essenciais associadas à identidade e às contas de um usuário.

Como investidor em criptografia, posso explicar desta forma: com o LiquidAuth, minha carteira, aplicativos e até mesmo empresas podem interagir com segurança, verificando a propriedade do dispositivo e as identidades dos usuários no processo. Isso significa que apenas mensagens autenticadas chegam à minha carteira, adicionando uma camada extra de proteção aos meus ativos digitais.

Como analista, eu explicaria que, na ausência de um servidor central na arquitetura descentralizada do LiquidAuth, o risco de possíveis ataques é significativamente reduzido.

Código aberto 

Como analista, destaco que pessoalmente acredito que um dos princípios fundamentais do LiquidAuth reside no seu compromisso com a filosofia de código aberto. Enfatizo que esta solução é totalmente de código aberto e depende exclusivamente de padrões abertos.

Com LiquidAuth, você pode reunir diversas infraestruturas, normas e métodos de comunicação sem estar vinculado a uma única empresa ou solução. Depender excessivamente de um único fornecedor ou produto para a troca de dados apresenta riscos significativos.

Com LiquidAuth, você pode garantir compatibilidade e segurança sem criar riscos adicionais. Este método facilita a implementação sem esforço em diversos ambientes digitais.

Governança e envolvimento da comunidade

A Algorand Foundation espera melhorar e manter o seu projeto com contribuições da comunidade.

“Martins afirmou que continuaremos desenvolvendo e aprimorando nossos recursos distintos de descentralização para Algorand através de nossa própria implementação do LiquidAuth. Damos as boas-vindas a desenvolvedores e organizações para contribuir com ideias, propostas e modificações para fortalecer ainda mais nossa solução.”

A Algorand está convencida de que as vantagens de um sistema descentralizado e sem permissão atrairão inerentemente grandes desenvolvedores.

Como pesquisador que estuda sistemas de autenticação, descobri que um aspecto atraente da implementação do LiquidAuth é a ausência de dependência de uma autoridade centralizada. A oportunidade que oferece aos desenvolvedores de projetos e carteiras estabelecerem seus próprios protocolos e sistemas sem buscar a aprovação de qualquer empresa ou produto específico é um incentivo significativo, na minha opinião.

2024-06-26 17:16