Pi Network, blockchain'inin güvenliğini artırmak için yeni bir kimlik doğrulama yöntemi uyguluyor.

13 Mart 2025'te, Pi Network, Pionner'ların hesaplarını ve varlıklarını daha fazla güvence altına almak için bir 2FA ( uyguladı. Bu kritik özellik, Pi token'larının test ortamından )Ana Ağ('a geçişine eşlik etmektedir. Bu teknik önlem, ağ üzerindeki dijital varlıkların korunmasında önemli bir ilerlemeyi temsil etmektedir.

Pi Network'te iki faktörlü kimlik doğrulamanın temel prensipleri

İki faktörlü kimlik doğrulama, kullanıcı hesaplarına ek bir koruma katmanı ekleyen geliştirilmiş bir güvenlik protokolüdür. Pi Network'ün özel bağlamında, bu teknoloji önemli bir işlevi yerine getirir: Ana Ağ üzerindeki hedef cüzdanın, varlıklarını taşıyan kullanıcının meşru bir şekilde ait olduğunu doğrulamak.

Mekanizma, kullanıcı hesabı ile doğrulanmış bir e-posta adresi arasında güvenli bir ilişkiye dayanır ve böylece, hassas işlemler sırasında sahibinin kimliğini doğrulayan bir kriptografik bağlantı oluşturur. Bu doğrulama, tokenların Ana Ağ blockchain'ine göç sürecini tamamlamak için zorunlu hale gelir.

Bu iki faktörlü kimlik doğrulama olmadan, göç işlemlerinin kesintiye uğraması riski vardır veya en kötü senaryoda, kullanıcılar dijital varlıklarına kalıcı olarak erişimi kaybedebilir.

Güvenli e-posta yapılandırması için 2FA

İki faktörlü kimlik doğrulamanın uygulanması, bu teknik parametrelere göre güvenli bir e-posta adresi gerektirir:

• Zaten Pi hesaplarına bağlı doğrulanmış bir e-posta adresine sahip olan kullanıcılar, hemen 2FA korumasını etkinleştirebilirler.

• Diğer kullanıcılar bir e-posta adresi eklemeli ve kullanıcı ve adresinin meşruiyetini kontrol eden bir "kimlik doğrulama testi" aracılığıyla kimliklerini doğrulamalıdır.

• Sadece kimlik doğrulama prosedürünü tamamlayan kullanıcılar )geçici veya tam ( yetkilendirme ile güvenli bir e-posta adresi ayarlamak için yetkilidir.

Doğrulanmış e-posta adresi, şifre veya cihaz kaybı durumunda erişim kurtarma protokolünde de kritik bir rol oynamaktadır. Bu nedenle, sürekli erişimi olan kişisel bir e-posta adresi seçmek zorunludur. Geçici veya kullanıcı tarafından kontrol edilmeyen adreslerin kullanımı, varlıkların göçünü veya sonraki kurtarılmasını kalıcı olarak tehlikeye atabilir.

Cüzdanın 2FA ile doğrulama süreci

Güvenli e-posta adresinin yapılandırılmasından sonra, doğrulama protokolü bu teknik adımları izler:

• Uygulama arayüzünde bir 2FA doğrulama hatırlatıcısı, bir işlem oturumundan sonra görünür. Aynı zamanda, "noreply@pi.email" adresinden resmi bir bildirim gönderilir.

• Kullanıcılar ayrıca uygulamadaki Ana Ağ'a geçiş bölümünden 2FA sürecini manuel olarak başlatabilirler.

• 2FA arayüzü, tokenların aktarılacağı hedef cüzdan adresini kriptografik olarak doğrulamayı sağlar.

• Son onayı, kimlik doğrulama sürecini tamamlamak için açık bir onay gerektirerek e-posta ile gönderilir.

Önemli: Phishing saldırılarını önlemek için, resmi iletişim yalnızca "noreply@pi.email" adresinden gelmektedir. Bilgi talep eden başka herhangi bir iletişim kaynağı potansiyel olarak dolandırıcılık olarak değerlendirilmelidir.

2FA sürecinin tamamlanmamasının teknik sonuçları

Tokenlerin ana ağa taşınması, varlıkların geçici olarak dondurulduğu 14 günlük bir güvenlik süresini içerir. Bu dönem, nihai onaydan önce sürecin bütünlüğünü doğrulamak için bir koruma mekanizması oluşturur.

Son zamanlarda bir göç başlatmış ancak kimlik doğrulama işlemini tamamlamamış kullanıcılar için, otomatik bir koruma mekanizması token'ları test ortamına geri gönderebilir. Bu güvenlik özelliği, varlıkları yetkisiz işlemlerden korur. 2FA kimlik doğrulaması tamamlandığında, token'lar otomatik olarak göç sürecine devam edecek ve bu süre zarfında gerçekleştirilen ek işlemleri de içerecektir.

Eğer kullanıcı kimlik doğrulamasını 14 günlük sürenin sona ermesinden önce tamamlarsa, tokenların geri dönmesi olmadan göç süreci normal olarak devam edecektir.

Pi Varlık Yönetimi ile İlgili Teknik Unsurlar

Tokenlerin potansiyel geri dönüşü ile ilgili önemli teknik bilgiler:

• Standart bekleme süresi 14 gün olarak belirlenmiştir, bu da ağın işlemlerin kimliğini ve doğru hedefini doğrulamasına olanak tanır.

• Tokenların geri dönüşü durumunda, bunlar geçici olarak "Doğrulanmamış Bakiyeler" kategorisinde görünebilir, "Transfer Edilebilir Bakiyeler" yerine. Bu arayüz değişikliği, varlıkların bütünlüğünü etkilemez, ancak protokoldeki geçici durumlarını yansıtır. 2FA kimlik doğrulama işleminin tamamlanmasının ardından, göç süreci yeniden başlatıldığında, toplam bakiye geri yüklenecektir.

• Bu geçici dalgalanma, ana ağdaki dolaşımdaki toplam token miktarını kısa bir süre için etkileyebilir, ancak kullanıcılar kimlik doğrulama prosedürlerini tamamladıkça denge yavaş yavaş yeniden sağlanacaktır.

Güvenlik Mimarisi ve Teknik Gerekçe

Pi Network, blockchain güvenlik gereksinimlerini karşılamak için iki faktörlü kimlik doğrulama ve otomatik geri dönüş mekanizmasını birleştiren bu mimariyi geliştirmiştir. Blockchain üzerindeki işlemler doğası gereği geri alınamazdır ve Pi cüzdanları, )güvensiz bir modelde( çalıştığından, bu ek protokoller yalnızca meşru sahibin varlıklarına erişimini garanti eder.

Önerilen Eylem Protokolü

Göç ön koşullarını yerine getiren ve token'larının transferini bekleyen kullanıcılar için resmi protokol aşağıdaki eylemleri önermektedir:

1. Hemen güvenli bir e-posta adresi yapılandırın, eğer henüz yapmadıysanız.

2. Uygulamadaki bildirimleri ve "noreply@pi.email" adresinden gelen iki faktörlü kimlik doğrulama ile ilgili iletişimleri izleyin.

3. Token'ların gecikmesini veya otomatik geri dönüşünü önlemek için 2FA sürecini en kısa sürede tamamlayın.

Bu teknik önlemler, kullanıcılar tarafından biriktirilen dijital varlıkların bütünlüğünü korurken, tokenların ana ağa güvenli bir şekilde taşınmasını garanti eder.