Lüğət məqaləsi
Fiziki məcburiyyət hücumu
Cüzdanlar və TəhlükəsizlikAçara deyil insana qarşı məcburiyyət: bərpa ifadəsini hədəf alan hədələr və zorla alına biləni məhdudlaşdıran vərdişlərlə quruluşlar.
Tərif
Fiziki məcburiyyət hücumu açara deyil, açarı saxlayan adama qarşı yönəlir: kimisə bərpa ifadəsini təhvil verməyə və ya köçürməni öz əli ilə imzalamağa məcbur etmək məqsədi daşıyan soyğun, adam oğurluğu, hədə-qorxu və ya təzyiq. Adı, ən ucuz hücum fiziki olanda kriptoqrafiyanın kömək etmədiyini göstərən məşhur bir karikaturadan gəlir. Zəifliyi yaradan məhz aktivi özün saxlamağındır: geri qaytarılmaz şəkildə hərəkət edən, zəng edəcəyin bir bankı və kimsənin ləğv edə biləcəyi bir tranzaksiyası olmayan aktivi zorla almaq, bank qalığını almaqdan fərqli olaraq sərfəlidir. Müdafiə əsasən davranışla bağlıdır: nəyə sahib olduğunu yaymamaq, mövzunu özü açan adamlarla bunu müzakirə etməmək, mümkün olduqca sahibliyi ictimai kimliyindən ayrı saxlamaq və bir dəfə paylaşılan ünvanı bundan sonra hər kəsin izləyə biləcəyini unutmamaq. Təzyiq altında alına biləni məhdudlaşdıran quruluşlar — bir neçə yerdə saxlanan açarlar, orada olmayan bir imzalayan, iri çıxarışın tamamlanmasından əvvəlki gecikmə — məcburi imzanın dəyərini azaldır; dürüst hədd isə budur: onlar hücumçunun nə əldə edə biləcəyini dəyişir, cəhdin baş verib-verməyəcəyini yox. Şəxsi təhlükəsizlik istənilən qalıqdan öndədir.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası