9월 7일, 비트코인을 거래소 간에 이동시키는 데 사용되는 블록체인이 단일 공격으로 약 3억 2천만 달러를 잃었습니다. 이는 극적인 숫자였으며, 그 주를 지배했습니다. 또한, 이상하게도 회복 가능한 손실의 종류입니다. 자금은 공개 원장에 이동되었기 때문에 모든 거래가 보이며, 공격자는 이미 반환을 협상 중인 화이트햇으로 보입니다. 온체인에서 도난당한 돈은 발견 가능한 경쟁재로서 때때로 관찰되고, 추적되고, 동결되고, 심지어 반환될 수 있습니다.

우리를 밤잠 못 이루게 해야 할 고칠 수 없는 침해는 훨씬 작은 헤드라인을 만듭니다. 바로 그들이 가져간 것은 반환될 수 없기 때문입니다. 3억 2천만 달러 해킹이 일어난 같은 시기에 Trezor는 추가로 67,000명의 고객의 이름, 전화번호 및 집 주소가 배송업체를 통해 노출되었다고 확인했습니다. 별도의 유출로 약 20만 건의 기록이 공개되었으며, 정부 ID 번호가 검증된 지갑 주소 옆에 있습니다. 2020년에 하드웨어 지갑 제조업체에서 도난당한 주소 데이터는 여전히 물리적 우편으로 도착하고 있습니다, 비트코인을 요구하며 6년 후에도 말입니다. 손상된 키는 회전할 수 있습니다. 그러나 집 주소, 얼굴, 여권 번호를 그렇게 쉽게, 빠르게, 안전하게 회전할 수는 없습니다.

Evin McMullen 은 Billions Network의 공동 창립자이자 CEO로, 사람과 AI 에이전트를 위한 프라이버시 보호 디지털 신원을 구축합니다.

이 마찰은 우리가 계속해서 건너뛰고 있는 보안 대화의 일부입니다. 현실 세계와 연결된 기술 산업의 모든 계층은 신원 데이터를 수집합니다. 암호화폐 거래소는 당신이 누구인지 확인합니다. 하드웨어 지갑 제조업체는 당신의 물리적 배송 주소를 수집합니다. 온램프는 당신의 중요한 문서를 저장합니다. 각각은 그들의 제공과 고객의 삶에 중요한 개인 데이터의 저장소가 되며, 규모가 커짐에 따라 각각은 별도의 허니팟으로 변합니다: 고도로 민감한 데이터의 중앙 집중식 저장소, 어딘가 서버에 깔끔하게 앉아있는 정적 가치의 증가하는 더미, 침해되기를 기다리고 있습니다. 도난당한 3억 2천만 달러는 잠재적으로 치유될 수 있는 상처입니다 — 토큰은 반환될 수 있고, 동일한 돈은 미래에 벌 수 있습니다. 유출된 신원 파일은 퍼지는 흉터입니다. 당신의 이름이 누구나 온체인에서 읽을 수 있는 주소와 연결되면, 그 연결은 영구적이고 공개적이기 때문입니다.

논쟁은 잘못된 축에 갇혀 있습니다. 우리는 플랫폼이 충분히 안전했는지, 충분히 빨리 패치했는지, 사용자가 키를 제대로 보관했는지에 대해 논쟁합니다. 이 모든 것은 처음에 데이터가 수집되어야 한다고 가정합니다. 그렇지 않았습니다. 누군가에 대한 사실을 확인하는 것과 그들의 신원을 수집하는 것은 다른 작업이며, 우리는 이를 분리하는 방법을 수년간 알고 있었습니다. 벤더는 서버에 여권을 보관하지 않고도 당신이 제재를 통과한 실제 고객임을 확인할 수 있습니다. 당신은 모든 상대방에게 당신이 누구인지에 대한 사본을 제공하지 않고도 인출할 권한이 있음을 증명할 수 있습니다. 최소한의 공개: 사실은 확인되고 폐기됩니다. 신원이 수집되지 않으면 허니팟이 생성되지 않으며, 유출되거나 판매되거나 문앞에 배달될 것이 남지 않습니다.

우리는 대안이 어떻게 전개되는지 이미 보았습니다. 규제 기관이 웹사이트에 동의를 얻으라고 지시했을 때, 그들은 목표를 명시했지만 방법은 명시하지 않았고, 시장은 쿠키 배너로 답했습니다. 일주일에 백 번 읽지 않고 해제하는 팝업입니다. 암호화폐는 자체 버전을 구축했습니다: 모든 사람에게 ID를 업로드하세요. 백 개의 데이터베이스에 있는 여권 사본은 거의 아무도 보호하지 않으며, 가장 약한 곳을 침해하는 사람을 부유하게 만듭니다.

그리고 이것은 단지 리허설일 뿐입니다. 인터넷은 우리를 대신하여 행동하는 소프트웨어를 중심으로 재구성되고 있으며, "봇" 또는 "인간"으로 트래픽을 분류하는 익숙한 방식은 이미 무너지고 있습니다. 세 번째 범주가 등장하고 있습니다: 실제 사람들을 위해 허가를 받아 거래하는 검증된 에이전트입니다. 그 에이전트는 돈을 이동할 것이며, 그들은 기계 속도와 기계 볼륨으로 그들이 허가받았고 무엇을 할 수 있는지 증명해야 할 것입니다. 그들이 오늘날의 모델을 상속받고 그들의 소유자의 전체 신원을 그들이 접촉하는 모든 서비스로 끌고 간다면, 우리는 소수의 허니팟을 갖게 되는 것이 아닙니다. 우리는 수십억 개의 허니팟을 갖게 될 것이며, 지속적으로 새로 고쳐지고, 절대 잠들지 않을 것입니다.

3억 2천만 달러는 아마도 돌아올 것입니다. 주소, ID, 얼굴은 그렇지 않을 것입니다. 이 몇 주간의 교훈은 우리가 모아놓은 데이터 주위에 더 높은 벽이 필요하다는 것이 아닙니다. 우리가 수집할 필요가 없었던 데이터를 모으고 있다는 것입니다. 항복 없이 증명할 수 있는 기술은 이미 존재합니다: 오늘날 사람들을 위해 그리고 그들의 에이전트를 위해 증명 가능하고, 개인적이며, 휴대 가능합니다. 유일한 질문은 허니팟이 둘 모두의 영구 아키텍처가 되기 전에 우리가 그것을 채택할 것인지 여부입니다.