По мере расширения вселенной Splinterlands, к сожалению, участились и случаи взлома аккаунтов игроков и кражи активов. Команда Splinterlands уделяет повышенное внимание выявлению и устранению любых лазеек в системе безопасности. Однако не менее важно, чтобы игроки знали и использовали передовые методы защиты своих аккаунтов и активов.
Необходимость активной аутентификации для ВСЕХ аккаунтов
Некоторое время назад мы сделали так, что всем новым аккаунтам требовался их активный ключ для выполнения любых типов транзакций, которые перемещают активы или средства из их игрового аккаунта Splinterlands. Сейчас мы никому не позволяем отключать эту настройку после её активации, но нюанс в том, что существует большое количество аккаунтов, созданных до этого изменения, у которых всё ещё отключён этот параметр – они подвержены более высокому риску взлома.
Уже скоро, в четверг, 4 ноября, ВСЕМ аккаунтам будет требоваться активный ключ для проведения таких транзакций, независимо от статуса настройки “Требовать активный ключ”. Причина ожидания перед внесением этого изменения заключается в том, что сторонним службам, которые всё ещё используют для таких транзакций ключ публикации, может потребоваться время для обновления, чтобы в дальнейшем использовать исключительно активный ключ.
Необходимость активного ключа для привязки к внешнему кошельку
Ещё одно изменение, направленное на усиление безопасности, заключается в том, что операция add_wallet
, которая позволяет игрокам привязать внешний блокчейн-кошелёк к своему аккаунту Splinterlands, отныне требует использования активного ключа.
Это не позволит злоумышленникам обновить привязанные кошельки взломанных аккаунтов и обманом принудить пользователей отправлять свои активы на чужой адрес.
Устранение возможности войти в систему с мастер-паролем
В ближайшем будущем станет невозможно войти на сайт игры и в мобильное приложение Splinterlands с мастер-паролем от своего аккаунта Hive. Вместо него игроки теперь всегда должны использовать для входа в систему только свой приватный ключ публикации (posting key), так как это намного безопаснее. Мастер-пароль должен храниться в надёжном месте, желательно в офлайн-режиме, и только соответствующие приватные ключи должны использоваться для входа в систему и совершения транзакций.
После внесения этого изменения, если игрок попытается войти в систему со своим мастер-паролем, он получит сообщение, объясняющее, что вместо этого нужно использовать приватный ключ публикации, а также предложение получить для аккаунта приватные ключи, если у него их нет.
Мы рассчитываем, что это сильно поможет предотвратить взлом мастер-паролей игроков и повысит надёжность защиты их аккаунтов.
Обратите внимание, что это изменение никак не повлияет на игроков, которые входят в систему, используя свой адрес электронной почты или сторонние службы, такие как Metamask, поскольку эти методы входа в систему предоставляют доступ только к ключу публикации.
Обновление политики выбора паролей
В ближайшем будущем мы также обновим политику выбора паролей для новых аккаунтов, которые создаются через веб-сайт игры или мобильное приложение, чтобы гарантировать, что игроки используют надежные пароли, которые труднее взломать. Мы также добавим дополнительное предупреждение для игроков о недопустимости повторного использования паролей с других сайтов.
Обновленная информация об изменённых наградах в DEC
Пользуясь возможностью, мы кратко расскажем вам об изменениях в наградах в DEC за рейтинговые битвы, о которых сообщалось в этом посте: Обновления вселенной Splinterlands за октябрь 2021.
Изменение, касающееся удаления наград в DEC за рейтинговые бои в лигах Bronze III и Novice, уже вступило в силу, однако из-за технических проблем пока не состоялся релиз изменения кривой наград в DEC. Это изменение должно вступить в силу в понедельник, 1 ноября, вскоре после начала следующего сезона рейтинговых игр.
Как упоминалось в посте с анонсом, это изменение призвано стимулировать игроков продвигаться по лигам, а не застревать в более низких лигах с целью фармить награды. Мы также надеемся, что с введением рынка аренды и предстоящим запуском Chaos Legion игрокам будет намного легче и экономичнее расширять свою коллекцию карт и переходить в более высокие лиги для значительного увеличения получаемого вознаграждения.
Новости о Chaos Legion
И наконец, мы рады сообщить, что находимся в процессе финальной доработки деталей запуска Chaos Legion, включая планы на токены VOUCHER после предпродажи и статистику промо-карты ограниченного тиража – Доктора Блайта!
Оригинал поста: ЗДЕСЬ
Подпишитесь, чтобы всегда быть в курсе новостей вселенной Splinterlands!