MultiversXはオンチェーンの二要素認証基準を発表しました

MultiversX announced on-chain two-factor authentication standards.

二要素認証（2FA）は、試されたオンラインセキュリティ対策であり、そのテクノロジーは現在、MultiversXのブロックチェーンプロトコルにおける追加のトランザクション署名手段として使用されています。

MultiversXのCEOであるBeniamin Mincuは、Cointelegraphとの対話の中で、プロトコルの新しいガーディアンサービスについて解説しました。この機能は、Google Authenticator、Authy、Duo、Microsoft Authenticator、または生体認証を使用して、トランザクションがチェーン上で処理される前に、2番目の署名を提供します。

Mincuは、ユーザーがガードされたトランザクションとアカウントを利用して、セカンダリセキュリティメカニズムとして機能することを可能にするこのアプローチの新しさを説明しています：

「チェーンが見るのは、ガードされたアカウントです。この機能がアクティブになっている場合、このアカウントでは、発信トランザクションにはアカウント所有者からの1つの署名と、ガーディアンからの2つ目の署名、すなわちガードされたトランザクションが必要です。」

• ビットコインのブルたちは、XRPの価格が104%急騰した後に「やるべきことがある」と指摘されています
• AI提案がハリウッドで紛争を引き起こし、SAG-AFTRAがストライキに入る
• マルチチェーンは、資金不足のために運営を停止します

ガーディアンサービスでは、ユーザーが2FAによって制御される署名を提供するために、ガーディアンアドレスを作成する必要があります。登録プロセスの一部として、ウォレットはユーザーに対して、MultiversXネットワークへのトランザクションを発行して登録を完了させるよう促し、そのサービスが生成したアドレスをアカウントのガーディアンとして設定します。

アカウントがチェーン上でガードされると、ユーザーによって発行されるトランザクションには、ユーザー自身とガーディアンの両方の署名が必要です。ガードされたアカウントを持つユーザーがウォレットからトランザクションを送信し、有効な2FAコードを提供する場合、ガーディアンサービスによってユーザートランザクションの有効なガーディアン署名が提供されます。

関連記事：Googleの新しい2FA認証アプリのクラウドバックアップの危険性

2FAはチェーン上で厳密に実施されるわけではありませんが、トランザクションの実行には認証コードが必要です。Mincuは、プロトコルに組み込まれた2FA保護へのアプローチは、他のプロトコルによってまだ実施されていないと述べています。

「ウォレットアカウントに追加の保護を提供する既存のソリューションとは異なり、ガーディアンはより多くの秘密鍵を保存することを要求せず、バックアップスキームに追加の脆弱性を追加しません。これは、ユーザーにとって重要なトレードオフと障壁です。」

多くの仮想通貨ウォレットや取引所サービスは、アプリケーションレベルでのログインとユーザートランザクションの確認に追加の2FAを利用しています。しかし、Mincuは、MultiversXのガーディアンアプローチの背後にある基本原則は、他のブロックチェーンプロトコルでも可能であると考えています：

「デバイスベースの認証アプリケータを使用して2FA保護を可能にするコンセプトは、確かに業界内でパラダイムシフトを引き起こす可能性があります。」

Mincuは、追加のセキュリティはユーザーエクスペリエンスに影響を与えることなく、トランザクション署名に最小限の摩擦を追加することを目指すべきだと述べました。

2要素認証は、数年間にわたり仮想通貨の領域の一部として存在しており、Krakenのような取引所は2019年にユーザーのログイン試行を保護するために追加のセキュリティ対策を義務付けました。

マガジン：AIに人間の「魂」を与えて、私たち全員を殺さないようにすることを専門家が望む

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!