• 海淀区档案馆新馆正式启用 2019-05-16
  • 村民好奇放生3只小龙虾 8年后泛滥成灾“侵占”全村 2019-05-05
  • 端午节 蚌埠市博物馆、图书馆都不放假 感受传统民俗活动 2019-05-04
  • 【北京隆晟通达车型报价】北京隆晟通达4S店车型价格 2019-05-04
  • 您访问的页面找不回来了 2019-05-02
  • 葡萄牙首都上演城市节狂欢 2019-05-02
  • 个税法修正案草案增反避税条款堵税收漏洞 2019-04-13
  • @院士或大师团队:速来参与广州规划设计和建筑设计! 2019-04-02
  • 流浪犬问题待解:多地加强收容管理 避免再度遗弃 2019-04-02
  • 肥西:居民楼前路面塌出大坑 面积数十平米 2019-03-22
  • 几乎整个通信圈都来表态了!5G标准按时完成意味着什么? 2019-03-19
  • 《超人总动员2》刷新动画片北美首周末票房纪录 2019-03-19
  • 【加拿大房产网加拿大新房加拿大房产信息网】 2019-03-12
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-03-11
  • 杨岳被提请任命为江苏省政府副省长 2019-03-09
  • 全部文章
    资讯
    如何恢复eos被黑账号?
    2019-03-08
    1606
    如何恢复eos被黑账号?


    可扩展性的账号恢复解决方案

    体彩排列5走势图带连线 www.mypja.com 如何有效解决公共区块链账号被黑客攻击的问题,是一个充满哲学矛盾的问题。公共区块链的核心优势之一是不变篡改性和抵制审查——代码即法律,区块链上的数据“免疫”于人类的干预。而另一种使得用户在黑客攻击时可以获得追索权的机制,则需要干预。

    在这两种哲学立场之间找到一个可扩展的中间地带,对于区块链的大规模采用至关重要。如果用户的私钥是唯一的所有权证明,那么,被盗之后,他们将永远无法再使用这个系统。因此,我们提出了一个可选的解决方案,具备可扩展性和成本效益,可以用来处理帐户遭受黑客攻击的大量情形。

    解决方案

    EOS 社区可以使用一个可选的流程,在账号遇到黑客攻击事件使用。用户提交他们的身份信息,将其转换为 SHA256 Hash,通过 Scatter(或其他钱包) 将事务提交给智能合约,从而将账号名称/hash 添加到数据表中。

    注意: 所有的身份信息会进行混淆处理,在用户启动账户恢复流程之前,将无法读取这些信息。在用户启动恢复流程时,用户向 BP 披露个人信息的程度是可以自定义的。因此从理论上讲,用户可以找回自己的资金,而无需将自己的身份信息透露给 KYC 服务提供者之外的其他人。

    优势


    • 通过一个可选的系统,用户可以很方便的?;ぷ约赫嘶?

    • 价格低廉

    • 账户恢复迅速 - 降低资金被盗的风险

    • 可进行有效扩展

    • 若用户完成了 KYC 协议,丢失账号后的恢复过程可以自动化处理

    UX


    会创建一个公开的网站,包含两个选项:

    1. 设置账号?;?

    2. 恢复被黑客攻击的账号

    设置恢复?;?

    用户可以通过一个自主选择加入(opt-in)的流程,设置账号恢复?;?,选择他们需要?;さ恼撕?。之后,用户提交身份验证信息。

    示例:

    1. 用户访问文章, 选择 “设置账户?;ぁ?

    2. 用户填写表格,提交护照等信息包括:

    3. 全名

    4. 出生日期

    5. 护照号码

    6. 所提交信息会转换为 SHA256 Hash, 借助 Scatter等钱包提交事务至一个智能合约,将账户姓名和hash加入到数据表中


    上述操作均为免费。

    恢复被盗账号

    若用户的账号被黑客攻击,用户回到网站,进行如下操作:

    1. 选择 “恢复被盗账号”

    2. 输入被盗账号名

    3. 输入他们想要设置的新的公钥

    4. 输入护照中所包含的信息

    5. 信息的hash会于智能合约中的记录进行比对,如果匹配,则进行下一步

    6. 之后,将用户链接欧将费用这向某个外部的KYC服务提供者,会验证用户是否与护照上的信息相匹配

    7. 账号拥有者此时需要支付费用。BP 可以对费率进行选择,只包含 KYC 服务的费用,或者包含少许额外的费用,用作系统的维护资金

    8. KYC 服务提供者接收证据,通知 BP

    9. 我们有一个借助 eosio.wrap 更换私钥的自动化提议的流程,然后需要 BP 进行签名。

    10. 若 BP信任 KYC 服务提供者,他们可以选择自动签名提议;或者,也可以选择手动批准。


    注意:在上述例子中以护照作为官方证明文件。根据 KYC 服务提供者的要求,也可以使用其他的证明文件。

    总结

    这一解决方案,可以由用户自行选择,具备可扩展性,花费的成本低廉,并且非常有效率。

    相应的智能合约已经创建并正在测试,我们将支持社区建立网站,将 KYC 与 BPs 集成。


    声明:本文由入驻五六财经的作者撰写,观点仅代表作者本人,绝不代表五六财经赞同其观点或证实其描述。五六财经提醒您,投资有风险,入市须谨慎。本资讯不作为投资理财建议。
    EOS引力区专注于EOS资讯、教程、开发、社区及线上Meet up,EOS中…
    +关注
    评论
    评论
    热门标签
    热门文章
  • 海淀区档案馆新馆正式启用 2019-05-16
  • 村民好奇放生3只小龙虾 8年后泛滥成灾“侵占”全村 2019-05-05
  • 端午节 蚌埠市博物馆、图书馆都不放假 感受传统民俗活动 2019-05-04
  • 【北京隆晟通达车型报价】北京隆晟通达4S店车型价格 2019-05-04
  • 您访问的页面找不回来了 2019-05-02
  • 葡萄牙首都上演城市节狂欢 2019-05-02
  • 个税法修正案草案增反避税条款堵税收漏洞 2019-04-13
  • @院士或大师团队:速来参与广州规划设计和建筑设计! 2019-04-02
  • 流浪犬问题待解:多地加强收容管理 避免再度遗弃 2019-04-02
  • 肥西:居民楼前路面塌出大坑 面积数十平米 2019-03-22
  • 几乎整个通信圈都来表态了!5G标准按时完成意味着什么? 2019-03-19
  • 《超人总动员2》刷新动画片北美首周末票房纪录 2019-03-19
  • 【加拿大房产网加拿大新房加拿大房产信息网】 2019-03-12
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-03-11
  • 杨岳被提请任命为江苏省政府副省长 2019-03-09
  • 重庆欢乐生肖开奖 竞彩让球胜平负啥意思 老时时彩杀号定胆 十一运夺金走势图图 澳客足彩网 江西多乐彩新十一选五开奖结果查询 pk10预测软件 北京pk10人工在线计划 六合彩结果 七乐彩玩法 快三绝密公式算单双 云南福利彩票走势图 新曾道内部玄机彩图库 北京赛车pk10在线缩水 天津时时彩万能6码 搜狐彩票是正规的吗