Ang Decentralized Exchange ng WAVES ay Nagkaroon ng $6 Million na Debut. Pagkatapos Ito Na-hack

Kapag ang isang desentralisadong palitan ng Cryptocurrency ay sumusuporta sa mga fiat token at courts sa mga bangko, ngunit ginagawang opsyonal ang pagkakakilanlan ng customer, lahat ng taya ay wala.

Ayon sa data na ibinigay sa CoinDesk ng blockchain project na WAVES, ang bagong desentralisadong palitan (DEX) ng kumpanya ay pinadali ang $6 milyon ng mga transaksyon sa Crypto sa isang araw sa pagtatapos ng beta testing nito noong nakaraang buwan. Anim na beses iyon sa pang-araw-araw na dami ng isang karibal na DEX, AirSwap, ipinagmalaki sa debut nito noong Abril.

Ang WAVES, na inkorporada sa Switzerland ngunit naka-headquarter sa Russia, ay nagsabi rin sa CoinDesk na ang DEX nito ay mayroong 90,000 na mangangalakal na gumagamit ng 330,000 wallet bago ang buong paglulunsad nito ngayong linggo - pinaliit ang maihahambing na mga pigura para sa iba pang mga DEX.

Mayroong ilang mga dahilan para sa kahanga-hangang pagganap na ito na lumalabas sa gate. Ang ONE ay ang bilis, sa kagandahang-loob ng sentralisadong serbisyo sa paggawa ng mga posporo ng platform – na nagbibigay-diin sa mga kontradiksyon na likas sa tinatawag na mga DEX, na may isang paraan upang gawin bago sila matupad ang kanilang pangalan.

Ang isa pang kadahilanan ay ang halos anumang mangangalakal ay maaaring mag-isyu ng isang token sa WAVES'natatanging blockchain, kahit ONE na kumakatawan sa isang IOU sa fiat currency, at agad na ipagpalit ito para sa Bitcoin sa exchange.

Hindi bababa sa lahat sa mga atraksyon nito para sa mga mangangalakal, ang mga karaniwang pagsusuri sa ID ng kakilala mo ay opsyonal sa marketplace na ito maliban sa ilang partikular na sitwasyon.

Ngunit ang paglulunsad ay T lahat ng bahaghari.

Noong Martes, nang opisyal na tinapos ng WAVES ang isang taon at kalahating yugto ng beta at inilunsad ang buong DEX, na-hijack ng mga hacker ang exchange website at ang pangunahing site ng kumpanya upang mag-phish para sa personal na impormasyon ng wallet ng mga user. Tumagal ng WAVES oras para maibalik ang site nito sa online pagkatapos maibalik ang access sa DNS server.

"May isang tao na peke ang aking pasaporte at ibinigay ito upang suportahan ang [mga tauhan] sa kumpanya ng domain at binago nila ang password sa kanyang Request. Pagkatapos ay nagawang baguhin ng umaatake ang pangunahing website," sinabi ng CEO ng WAVES na si Sasha Ivanov sa CoinDesk.

Hindi natakot sa insidente, o sa mga pagpuna sa mga kasanayan sa seguridad ng WAVES, sinabi ni Ivanov sa CoinDesk na umaasa siyang kahit na ang mga bangko ay magsisimula ring maglunsad ng mga pera sa kanyang DEX.

Sabi niya:

"Naghahanap kami ng mga pakikipagsosyo sa mga pangunahing bangko dahil inaasahan namin na ang mga pangunahing bangko ay nais na mag-isyu ng kanilang sariling mga token ng fiat."

Paano ito gumagana

Upang makapagtransaksyon sa DEX, kailangan ng mga user ng mga WAVES token. Ang mas malawak na proyekto ay nakalikom ng $22 milyon sa pamamagitan ng pagbebenta ng mga katutubong token na ito noong 2016. Ginagamit din ang mga token upang magpatakbo ng mga matalinong kontrata at magbigay ng insentibo sa mga operator ng node sa WAVES blockchain, isang modelong katulad ng Ethereum.

Ang network ay nakakuha ng higit sa 200 natatanging node, kabilang ang dalawang pinamamahalaan ng Canadian mobile gaming company na RewardMob, na nakikita ang DEX bilang isang pangunahing atraksyon.

"Ngayon T na namin kailangang mag-alala tungkol sa kontrol ng currency mula sa iba't ibang bansa at mga manlalaro na gustong mag-cash out sa iba't ibang currency. Ito ay nagpapahintulot sa mga manlalaro na i-trade ang kanilang mga token sa pagitan ng iba pang mga manlalaro...Ang desentralisadong palitan ay isang napakalaking, mahalagang bahagi sa aming desisyon na sumama sa WAVES," sinabi ng RewardMob CEO Todd Koch sa CoinDesk.

Ang kanyang kumpanya ay naglunsad ng sarili nitong Waves-based token at naghahanda para sa isang ICO. Nagpapatakbo ito ng mga tokenized na reward para sa maraming video game, gaya ng beer pong app, at nagpapanatili ng back-end na mga wallet para sa higit sa 100,000 user.

"Gusto naming isama ang DEX sa aming app upang [kapag] nakuha ng isang manlalaro ang aming pera, madali nilang maipapalit ito sa WAVES o Bitcoin o anumang iba pang Cryptocurrency," sabi ni Koch.

Dahil ang WAVES DEX matchmaking software ay open source, maraming node ang maaaring magpatakbo ng sarili nilang mga matchmaker at halos kumilos na parang mga minero ng Cryptocurrency na kumikita ng mga bayarin (sa WAVES token) para sa pagproseso ng mga trade.

Ngunit karamihan sa mga trade ay dumadaan sa sariling central matchmaker ng WAVES.

Dean Eigenmann, co-founder ng blockchain governance startup Harbor at ng DEX project na Dexy, ay natagpuan na ang diskarte na ito ay kahina-hinala, na sinasabing natalo nito ang layunin ng isang DEX kung ang serbisyo ay maaaring tanggihan ng isang sentral na awtoridad.

Kinilala ni Ivanov na ang kasalukuyang estado ng mga gawain ay hindi naaayon sa desentralisadong etos at kailangang magbago. Sabi niya:

"Maaaring sabihin lang ng isang sentralisadong matcher na ' T ko tinatanggap ang kalakalan,' sa ngayon, kaya mahalaga para sa amin na gawin itong mas walang tiwala."

Pagsunod

Ang WAVES DEX ay karaniwang nangangailangan ng mga pagsusuri sa pagkakakilanlan sa dalawang pagkakataon: kapag ang mga user ay nag-opt para sa fiat cash out, sa pamamagitan ng tagaproseso ng pagbabayad na nakabase sa Czech Republic na Coinomat, isang hiwalay na kumpanyang inilunsad ni Ivanov noong 2013; o kapag nagbigay sila ng token sa WAVES platform at pagkatapos ay ilista ito sa publiko sa DEX.

Ang pagpapalabas ng pribadong token na ipinagpalit sa pamamagitan ng mga opsyon sa pribadong listahan, ayon kay Ivanov, ay hindi nangangailangan ng mga pagsusuri sa pagkakakilanlan para sa pagsunod. At gayundin ang pangangalakal ng Bitcoin para sa iba pang mga token.

"Sa ngayon, maaari kang gumawa ng crypto-to-crypto trading nang walang anumang uri ng KYC," sinabi ni Ivanov sa CoinDesk.

Ngunit si Drew Hinkes, punong legal na tagapayo at co-founder ng Crypto advisory firm na Athena Blockchain, ay nagsabi sa CoinDesk na ang pagbubukod ay malamang na T nalalapat sa mga user sa US

"Alam namin mula sa gabay noong 2013 na inilabas ni FinCEN [Financial Crimes Enforcement Network] na maraming tao sa Crypto ecosystem ay kailangang magkaroon ng BSA, ang Bank Secrecy Act, at AML, na anti-money laundering, mga programa sa pagsunod," sabi ni Hinkes. "Ang mga programang iyon ay kinakailangang magsama ng mga programa sa pagkilala sa customer."

Ayon sa patnubay na ito, kung ang isang exchanger ay tumatanggap o nagpapadala ng isang virtual na pera, o kung ang exchanger ay bumili o nagbebenta ng virtual na pera para sa anumang dahilan, sila ay isang money transmitter sa ilalim ng hurisdiksyon ng FinCEN, at sa gayon ay kinakailangang suriin ang ID.

"Sinasabi ng patnubay na, kapag tinutukoy ang isang tagapagpadala ng pera, T silang pakialam kung gumagamit ka ng mga tunay na pera o mapapalitan na mga virtual na pera," sabi ni Hinkes, na isa ring adjunct professor sa New York University's School of Law at Stern School of Business.

Samantala, ang WAVES node operator na RewardMob ay nangangailangan ng mga user na ibigay ang personal na impormasyon gaya ng kanilang buong pangalan at address, ayon kay Koch, na nagbanggit ng mga kinakailangan ng Canadian sweepstakes law.

Seguridad

Ang pag-atake ng phishing sa linggong ito ay hindi lamang nagpapahina sa paglulunsad ng DEX, nag-udyok din ito pagpuna ng kasanayan ng WAVES na ipasok sa mga user ang kanilang mga recovery seed – mga string ng mga salita na kumikilos tulad ng mga password para sa mga Crypto wallet – sa isang website upang magamit ang software wallet nito.

Gumuhit ng ibang aral mula sa pag-hijack, sinabi ni Ivanov, "Kami at ang buong industriya ay kailangang magtrabaho sa mga desentralisadong sistema ng pangalan ng domain."

Idinagdag ng isang tagapagsalita para sa WAVES na "ang mga DNS server ng website ng WAVES ay pinananatili ng registrar, at sa kasong ito, ang kanilang seguridad ay lampas sa aming kontrol. Gayunpaman, ang mga antas ng seguridad ng registrar ay talagang pinag-uusapan, at sa gayon ay kasalukuyang isinasaalang-alang namin ang karagdagang aksyon ... upang matiyak na ang isang beses na paglabag na ito ay hindi na mangyayari muli."

Ang insidente ay hindi ang unang brush ng kumpanya na may mga bahid sa seguridad, bagaman.

Noong 2017, isang audit ng cybersecurity firm Kudelski Security itinuro na sa kabila ng pangkalahatang "magandang security engineering," ang natatanging blockchain ng WAVES ay madaling kapitan ng ilang uri ng pag-atake at ang mga password ng wallet ng mga user ay naka-imbak sa isang cleartext database na "nababasa ng sinumang nag-a-access sa file system."

Nang tanungin tungkol dito, sinabi ni Ivanov:

"Karamihan sa mga rekomendasyon ay natupad. Tulad ng para sa mga password, ang lahat ng mga kritikal na sandali ay naayos na. Sila ay naka-imbak pa rin sa isang malinaw na config file."

Sinabi ni Eigenmann na hindi siya humanga sa imprastraktura ng WAVES o ICO.

"Nakakahiya lang ang antas ng mga kasanayan sa pagbuo ng software na napupunta sa ilan sa mga proyektong ito," sinabi niya sa CoinDesk. "T akong nakikitang anumang tunay na halaga sa mga token para sa mga palitan."

Anuman ang kontrobersya, ang dami ng WAVES ay nakakagulat para sa isang bagong palitan na may mga opsyon sa self-custody.

Ayon sa panloob na data ng WAVES, noong ika-23 ng Hunyo lamang ang mga mangangalakal ng DEX ay nagpalit ng mga token ng WAVES para sa $1.59 milyon na halaga ng Bitcoin at $251,697 na halaga ng Monero, upang pangalanan lamang ang ilan.

Sinabi ni Ivanov na nagpapasalamat siya sa komunidad sa pagsuporta sa kanilang ICO at sabik siyang maghatid ng tunay na halaga sa mga pandaigdigang negosyo.

"Ang aming blockchain ay medyo mabilis," sabi niya, na sinasabing ang WAVES ay maaaring magproseso ng 500 mga transaksyon sa bawat segundo. "Mayroon kaming isang napaka-aktibong Brazilian at Turkish na komunidad, maaari mo ring i-trade ang isang token Lira sa aming exchange."

Bank vault sa pamamagitan ng Shutterstock