Sentinel Protocol 是助力当前网络安全生态系统的最有效平台,尤其适用于监管缺失的加密货币安全领域。机器学习已被证明可对新的攻击向量实现先发制人的有效反应。然而,基于概率的威胁的模糊性仍是一个挑战。
借助区块链的集体智慧,Sentinel Protocol 的区块链安全情报平台为解决加密货币安全问题提供了最有效且合理的方案。此外,加密货币安全行业因其准入壁垒较高,很快将成为众多安全厂商的切入点。这种融合所带来的更大积极影响是,为众多尚未受到保护的人和交易、支付及钱包公司等加密货币行业的法律制度合作方提供了保护。“Sentinel Protocol”为具备相应技能的人士提供了参与区块链去中心化安全新平台的机会。
防盗系统
尽管每天都有更多的加密货币应用程序诞生,但没有任何系统能够验证加密资产的完整性。这意味着,即便被盗取的加密资产可被滥用于商业服务支付,只要黑客将其分割并转移,就像现实世界中卡公司阻止被盗信用卡/借记卡的使用一样,Sentinel Protocol 将追踪所有被盗加密货币,并将相关信息分享给任何加密服务提供商。如此一来,被盗的加密货币资产将无法使用或转换为法定货币,从而使加密货币处于监管范围内。
异常交易预防
由于区块链的特性,Sentinel Protocol 社区内实时共享被注册为诈骗的地址及所有衍生地址。只要应用了哨兵协议,就可防止损害的进一步扩散。其适用场景之一是在 ICO 期间,短时间内可能有大量人员参与,地址可能被篡改。即便黑客更改地址,所有用户也会自动收到原始异常地址和新更改地址的通知。这一创新改变了安全行业的范式,因为此前没有任何固化平台能够采取这种方式保护用户。没有系统的方法可以阻止成百上千的个人用户收到攻击通知,并防止同时发生的所有损失。
未知威胁防护(用户情景)
黑客 Malloy 将一款软件上传至知名的加密货币在线社区。他借助信誉良好的威胁检测网站(如 VirusTotal 或防病毒程序)使该软件不被检测到。包括 Alice 在内的数十个社区用户下载了这款看似不同的挖矿软件。(不幸的是,大多数用户不具备通过 md5、SHA 等检查原始文件完整性的能力)。当 Malloy 注意到他的矿工(后门)被下载后,他用一个干净、正常的文件替换了它。此时,第一个挖掘软件(后门)的用户已被盗用,Malloy 收集到了所有信息——钱包私钥的密码和加密货币交易所的凭证均被盗取。然而,由于 Alice 只是一个普通用户,不具备必要的调查技巧或工具,因此很难确定系统是如何被攻破的。
与此同时,另一个在线社区用户 Bob 使用 Sentinel Protocol 的安全钱包。Bob 也下载了该损坏的挖矿软件。但 S-Wallet 中的机器学习引擎检测到该文件高度可疑。即便该文件未被标记为已知攻击,且尚未被任何防病毒软件检测到,该引擎仍会阻止其执行。文件执行被阻止后,相应信息会自动提交至 Sentinel Protocol。然后,可信的安全专家组“哨兵”分析威胁的根源。此分析信息将在威胁信誉数据库(TRDB)中注册,并向最初发现该文件的在线社区报告。通过更详细地分析时间戳和上传者,Malloy 被确定为黑客。与此同时,他意识到自己无法在其他地方分发他的挖矿软件,因为哨兵协议的实时防御系统在任何地方都被使用。
交易追踪(用户情景)
Malloy 拥有一个从许多人那里盗取的加密货币钱包。在兑现之前,他将货币分配到多个子地址以逃避追踪。由于加密货币钱包的特性,这是可行的。Alice 是 Malloy 的受害者之一。Alice 发现自己的硬币被盗后,便将其报告给 Sentinel Protocol。Sentinels(一组值得信赖的安全专家)对事件进行确认,并将案例信息注册到威胁信誉数据库(TRDB)中。Sentinel Protocol 会自动追踪从注册的原始地址派生的所有子地址,并将其分享给所有加密服务,包括集成了 Sentinel Protocol 的交易所。
如果 Malloy 尝试交易,已收到通知的交易系统将收到高优先级警报,并切断黑客 Malloy 使用被盗货币的任何机会。Alice 取回被盗的加密货币并非易事,因为涉及跨国界的司法系统,而加密货币交易所可能位于美国。Alice 开始积极宣传自己的案例,并利用 Sentinel Protocol 的优势,希望其在全球范围内产生更大的影响力。某天,Sentinel Protocol 影响力巨大,足以取代国际刑警组织报告黑客行为所需的复杂文档和合法身份验证。
报告
用户可以报告可疑的网络事件,包括恶意软件、黑客攻击、网络钓鱼诈骗和欺诈。
验证
Sentinel 门户报告的所有数据将由安全专家(也称为“哨兵”)进行审核和验证。
释放
经过验证的数据将通过 TRDB 发布到区块链上,用户可以实时访问有关最新安全威胁的众包信息。
奖励
通过报告威胁情报数据来奖励有价值的贡献。