仮想通貨ウォレットアプリPhantom、セキュリティに向けて「SIW標準」サポート導入へ
仮想通貨ウォレットアプリPhantomが、ユーザーのセキュリティを向上させ、フィッシング攻撃から保護するために、「Sign In With(以下「SIW」)」標準のサポートを導入した。
当該標準は、メッセージに署名することにより、仮想通貨アカウントがオフチェーンサービスで安全に認証することに役立つ。この新機能は、Phantomの一連のセキュリティサービスへのオプションの追加であり、dAppsの裁量に任されている。
dAppがSIW形式を実装していても無効なフィールドがある場合、Phantomはユーザーに警告を発行する。これにより、ウォレットには、サイトのドメイン名やナンスなどの情報を提供するポップアップフィールドが表示され、署名リプレイ攻撃を防ぐことができる。
このような攻撃は、攻撃者がデジタル署名を傍受し、それを使用して不正アクセスを取得した場合に発生する可能性があり、デジタル署名は、トランザクションとメッセージの信頼性を検証するために使用される。そして、攻撃者が署名を取得できる場合、認証プロセスをバイパスして、機密データにアクセスしたり、資産を盗んだりする可能性があるため、この点に対策が必要であるとされていた。
フィッシング攻撃に関する懸念の広がり
今回の動きは、フィッシング攻撃によって傍受される可能性がある一般的なサインイン メッセージの脆弱性に対する懸念の高まりに対応するものである。SIW標準は、ユーザーがそのようなフィッシング攻撃の危険にさらされているかどうかを判断する際の不確実性を排除することを目的としている。Phantomは、最終的に分散型Webエコシステムが、一般的なサインインメッセージのチェーンにとらわれないソリューションとして、又は、集中型IDプロバイダーの代替として、SIW標準を完全に採用するようになると考えている。
分散型取引所0xを構築したEthereum作成者のグループによって開発されたPhantom は、現在Solanaブロックチェーンで最も広く使用されているウォレットである。11月には、EthereumとPolygonにその範囲を拡大するなど、著しい成長を遂げている。
トレード戦略や投資の最新情報をサロン内にて配信中!!
この記事は「Phantom wallet adds authentication standards support to protect against phishing」を参考にしています。
