Kujdes me serverin tuaj Discord

Bashkëthemeluesi i Origin Protocol, Josh Fraser, vuri në dukje disa nga dobësitë e platformës popullore

Që nga themelimi i tij në 2015 si një mjet për t'u lidhur dhe komunikuar me lojtarë të tjerë, Mosmarrëveshje është vendosur shumë shpejt si platforma de facto e komunikimit e komunitetit e zgjedhur për projektet dhe bizneset e bazuara në blockchain dhe kripto, të çdo lloji të imagjinueshëm. Nga serverët Discord ekskluzivë, vetëm me ftesa për koleksionet NFT deri te komunitetet e lajmeve airdrop dhe të brendshme, projektet e panumërta blockchain, NFT, kripto, DeFi dhe Web3 përdorin Discord si platformën e tyre të përfshirjes dhe marketingut në komunitet.

Fatkeqësisht, shumë çështje të sigurisë së serverit, hakime, llogari të komprometuara dhe probleme të tjera të privatësisë në Discord kanë pllakosur platformën. Josh Fraser, një bashkëthemelues i Protokolli i origjinës, kohët e fundit theksoi shumë nga këto çështje në a Thread Twitter që ai postoi për të edukuar publikun e gjerë rreth rreziqeve të mundshme të përdorimit të Discord.

Si fillim, Fraser thotë se palët e treta të paautorizuara mund të mbledhin shumë njohuri për funksionimin e brendshëm të projekteve të ndryshme në Discord sepse Discord API nxjerr emrin, përshkrimin, listën e anëtarëve dhe të dhënat e aktivitetit. për çdo kanal privat në çdo server. Meqenëse shumë projekte të kriptove përdorin kanale private në Discord për shumë nevoja të ndryshme, të tilla si bashkëpunimi në partneritete ende të shpallura, lansimet e produkteve, listat e shkëmbimeve dhe më shumë, është e gabuar që dikush të supozojë se këto kanale janë vërtet aq private sa supozojnë përdoruesit e tyre. .

Për të ilustruar pikëpamjen e tij, Fraser shpjegon se si serverët privatë për stafin e Binance, një server OpenSea për partnerët e nisjes së Solana dhe një kanal Compound Finance për Coinbase, të gjithë u zbuluan se nuk ishin privatë pavarësisht sinjalizimit të Discord përmes një ikone bllokimi që ishin.

Cilat janë disa nga rreziqet e këtyre çështjeve? Si fillim, shkeljet e sigurisë të Discord variojnë nga rrjedhja e informacionit të serverit privat, të dhënave private të përdoruesit (të cilat mund të përdoren për doxing) dhe të dhënat e aktivitetit (të cilat mund të tregojnë një listë ose lëshim të ardhshëm), deri te projektet kripto duke përdorur adresat e portofolit të tyre multisig si përshkrim. për kanalet e tyre private, të cilat potencialisht mund të raportojnë të dhëna të pavërejshme për përgjuesit me qëllim të keq. Këto janë përveç që Discord komprometojnë në mënyrë efektive besimin e publikut (dhe përdoruesve të tij) duke mos siguruar të dhëna në serverë që duhet të jenë privatë.

Ndërsa këto çështje u sollën nga Fraser në ekipin e Discord, nuk duket e mundshme që ato të trajtohen së shpejti. Është në interesin më të mirë të publikut që të jetë i vetëdijshëm për këto çështje të mundshme të sigurisë dhe të ndërmarrë çfarëdo veprimi që ata e gjykojnë të përshtatshëm për të mbrojtur privatësinë dhe të dhënat e tyre.