La autenticación de dos factores (2FA) es una medida de seguridad en línea probada y probada, y la tecnología ahora se usa como una medida adicional para firmar transacciones en el protocolo de cadena de bloques MultiversX.
El CEO de MultiversX, Benjamin Minku, desempacó el nuevo servicio de custodia de protocolos en una conversación con Cointelegraph. La función utiliza Google Authenticator, Authy, Duo, Microsoft Authenticator o biometría para proporcionar una segunda firma para las transacciones antes de que se procesen en la cadena.
Minku describe la novedad del enfoque, que permite a los usuarios utilizar transacciones y cuentas seguras para actuar como un mecanismo de seguridad secundario:
“Lo que la cadena ve es una cuenta segura si tiene la función habilitada, y para esa cuenta requiere que cada transacción saliente lleve dos firmas, una del propietario de la cuenta y la segunda del tutor, a través de una transacción segura. «
El servicio de tutor requiere que los usuarios creen una dirección de tutor para proporcionar firmas controladas por 2FA. Parte del proceso de registro hace que la billetera solicite al usuario que finalice el registro emitiendo una transacción a la red MultiversX, que establecerá la dirección generada por el servicio como el custodio de su cuenta.
Una vez que la cuenta está asegurada en la cadena, las transacciones realizadas por el usuario requieren las firmas tanto del usuario como del tutor. El servicio de custodia proporcionará una firma de custodio válida para la transacción del usuario siempre que un usuario que tenga una cuenta segura envíe una transacción desde su billetera y proporcione un código 2FA válido.
Relacionado: El peligro con la nueva copia de seguridad en la nube de Google para el autenticador 2FA
Si bien 2FA no se realiza estrictamente en cadena, las transacciones requieren la ejecución de códigos de autenticación. Minku agregó que el enfoque de la protección 2FA integrado en el protocolo aún no se ha implementado en otros protocolos.
«A diferencia de las soluciones existentes que brindan protección adicional para las cuentas de billetera, Guardians no requiere almacenar más claves privadas y no agrega vulnerabilidad adicional al esquema de respaldo, lo cual es una compensación importante y una barrera para los usuarios».
Muchas carteras de criptomonedas y servicios de intercambio utilizan 2FA como una medida adicional para verificar los inicios de sesión y las transacciones de los usuarios a nivel de aplicación. Sin embargo, Mincu cree que los principios básicos detrás del enfoque de custodia de MultiversX son posibles en otros protocolos de blockchain:
«El concepto de usar un autenticador basado en dispositivos para habilitar la protección 2FA ciertamente puede conducir a un cambio de paradigma en nuestra industria».
Minku agregó que la seguridad adicional no debe tener un costo para la experiencia del usuario y debe tener como objetivo agregar una fricción mínima para firmar una transacción.
La autenticación de dos factores ha sido una parte integral del espacio de las criptomonedas durante años, con intercambios como Kraken haciendo que la medida de seguridad adicional sea obligatoria para sus usuarios en 2019 para proteger los intentos de inicio de sesión.
Revista: Los expertos quieren dar ‘almas’ humanas a la IA para que no nos maten a todos
