ICORating недавно выпустил свой отчет о безопасности Exchange, который ранжирует более 100 популярных криптовалютных бирж в соответствии с четырьмя категориями безопасности пользователей, безопасности домена и регистратора, веб-безопасности и DoS-защиты.
В 10-страничном отчете, доступном в Интернете, три биржи возглавляли список: Kraken, Cobinhood и Poloniex . Первые две биржи получили рейтинг «А», в то время как Полоникс получил «А-». Ниже приведен скриншот биржи, которая возглавила список. Следует отметить, что Бинанс не входил в первую двадцатку и занимал 35-е место с точки зрения безопасности.
Методология рейтингов
Как упоминалось ранее, ICORating использовал четыре категории безопасности пользователя, безопасности домена и регистратора, веб-безопасности и DoS-защиты.
В случае безопасности пользователя учетные записи создавались на каждом обмене, и было проведено несколько тестов. Безопасность пользователя была определена с использованием четырех параметров. Первой была проверка на наличие ошибок в содержимом кода обмена, которые могли привести к сбоям в работе приложения. Во-вторых, была возможность создать слабый пароль. В-третьих, было подтверждение действий через почту. В-четвертых, наличие аутентификации 2FA.
Чтобы проверить безопасность домена и регистратора , группа проверила наличие ошибок, проверив блокировку реестра, использование учетных записей ролей и расширения безопасности системы доменных имен (DNSSEC). Что касается веб-безопасности , ICORating проверил соответствие определенным стандартам безопасности, таким как наличие заголовков HSTS, защита от атак с помощью Click-Jacking, защита от атак с помощью Drive-by Download, защита от атак «человек посередине» (MITM) и многое другое. Команда ICORanking также проверила защиту от атак типа «отказ в обслуживании» (DoS) .
Каждая категория оценивалась по следующей системе:
- Безопасность учетной записи пользователя: максимум 17 баллов, проанализировано 4 параметра
- Безопасность регистратора и домена: максимум 18 баллов, проанализировано 4 параметра
- Веб-безопасность: максимум 57 баллов, 10 проанализированных параметров
- Защита от DoS-атак: 8 баллов, анализ 1 параметра
В общей сложности 100 баллов было максимально возможным баллом во время тестирования безопасности бирж. Ни одной из бирж не удалось достичь рейтинга А +.
Что вы думаете о рейтингах безопасности бирж по версии ICORating? Согласны ли вы с их выводами? Пожалуйста, дайте нам знать в разделе комментариев ниже.
Отказ от ответственности: эта статья не предназначена, чтобы дать финансовый совет. Любое дополнительное мнение является исключительно авторским и не отражает мнение Ethereum World News или любых других его авторов. Пожалуйста, проведите собственное исследование, прежде чем инвестировать в любую из многочисленных доступных криптовалют. Спасибо.
