Pi Network розгортає нову аутентифікацію з двома факторами для підвищення безпеки своєї блокчейн-мережі

13 березня 2025 року Pi Network впровадила рішення з аутентифікації двох факторів (2FA) для подальшого захисту акаунтів та активів Піонерів. Ця важлива функціональність супроводжує міграцію токенів Pi з тестового середовища на основну мережу (Основна мережа). Ця технічна міра є значним кроком вперед у захисті цифрових активів у мережі.

Основні принципи аутентифікації з двома факторами на Pi Network

Аутентифікація з двома факторами є протоколом посиленої безпеки, який додає додатковий шар захисту до акаунтів користувачів. У конкретному контексті Pi Network ця технологія виконує важливу функцію: перевіряє, що гаманець призначення на основній мережі легітимно належить користувачу, який здійснює міграцію своїх активів.

Механізм ґрунтується на безпечній асоціації між акаунтом користувача та перевіреною електронною адресою, створюючи таким чином криптографічний зв'язок, який підтверджує особу власника під час чутливих операцій. Ця аутентифікація стає обов'язковою для завершення процесу міграції токенів до Основної мережі.

Без цієї аутентифікації двох факторів транзакції міграції можуть бути перервані або, в гіршому випадку, користувачі можуть назавжди втратити доступ до своїх цифрових активів.

Технічна конфігурація безпечного електронного листа для 2FA

Впровадження аутентифікації в два етапи вимагає безпечну електронну адресу відповідно до цих технічних параметрів:

• Користувачі, які вже мають перевірену електронну адресу, пов'язану з їхнім акаунтом Pi, можуть негайно активувати захист 2FA.

• Інші користувачі повинні додати електронну адресу та підтвердити свою особистість за допомогою "тесту автентифікації", який перевіряє легітимність користувача та його адреси.

• Тільки користувачі, які завершили процедуру KYC (вірification d'identité) повна або тимчасова, можуть налаштувати безпечну електронну адресу.

Перевірена електронна адреса також відіграє вирішальну роль у протоколі відновлення доступу у випадку втрати пароля або пристрою. Тому важливо вибрати особисту електронну адресу з постійним доступом. Використання тимчасових адрес або адрес, що не контролюються користувачем, може назавжди зірвати міграцію активів або їх подальше відновлення.

Процес валідації гаманця через 2FA

Після налаштування захищеної електронної адреси протокол перевірки слідує цим технічним етапам:

• Сповіщення для перевірки 2FA з'являється в інтерфейсі програми після сеансу експлуатації. Одночасно офіційне сповіщення надсилається з адреси "noreply@pi.email".

• Користувачі також можуть вручну ініціювати процес 2FA через спеціальний розділ для міграції на Основну мережу в додатку.

• Інтерфейс 2FA дозволяє криптографічно валідувати адресу гаманця призначення, куди будуть переведені токени.

• Остаточне підтвердження надсилається електронною поштою, що вимагає явної валідації для завершення процесу аутентифікації.

Важливо: Для запобігання фішинговим атакам, офіційні комунікації надходять виключно з адреси "noreply@pi.email". Будь-яке інше джерело комунікації, що запитує інформацію, слід вважати потенційно шахрайським.

Технічні наслідки незавершення процесу 2FA

Міграція токенів на основну мережу включає 14-денний період безпеки, протягом якого активи тимчасово заморожуються. Цей період є механізмом захисту, який дозволяє перевірити цілісність процесу перед остаточним підтвердженням.

Для користувачів, які нещодавно ініціювали міграцію, але не завершили аутентифікацію на двох факторах, автоматичний механізм захисту може повернути токени назад до середовища тестування. Ця функція безпеки захищає активи від несанкціонованих транзакцій. Після завершення аутентифікації 2FA токени автоматично продовжать процес міграції, включаючи будь-які додаткові операції, виконані між тим.

Якщо користувач завершить аутентифікацію до закінчення 14-денного терміну, процес міграції продовжиться в нормальному режимі без повернення токенів.

Технічні аспекти щодо управління активами Pi

Важлива технічна інформація щодо потенційного повернення токенів:

• Стандартний період очікування становить 14 днів, що дозволяє мережі перевірити автентичність та правильність призначення транзакцій.

• У разі повернення токенів вони можуть тимчасово з'явитися в категорії "Невірний баланс" замість "Трансферний баланс". Це зміна інтерфейсу не впливає на цілісність активів, але відображає їхній тимчасовий статус у протоколі. Після завершення аутентифікації 2FA та скидання процесу міграції, загальний баланс буде відновлено.

• Це тимчасове коливання може вплинути на загальний обсяг токенів, що перебувають в обігу на Основній мережі протягом короткого періоду, але баланс буде поступово відновлений у міру того, як користувачі завершують свої процедури аутентифікації.

Архітектура безпеки та технічне обґрунтування

Pi Network розробила цю архітектуру, яка поєднує аутентифікацію з двома факторами та механізм автоматичного повернення, щоб відповідати вимогам безпеки блокчейну. Оскільки транзакції в блокчейні за своєю природою є незворотними, а гаманці Pi працюють за некастодіальною моделлю (без зберігання), ці додаткові протоколи гарантують, що лише законний власник може отримати доступ до своїх активів.

Рекомендований протокол дій

Для користувачів, які виконали умови міграції та чекають на переказ своїх токенів, офіційний протокол рекомендує такі дії:

1. Негайно налаштуйте захищену електронну адресу, якщо ви ще цього не зробили.

2. Слідкуйте за сповіщеннями в додатку та комунікаціями від "noreply@pi.email" щодо аутентифікації з двома факторами.

3. Завершіть процес 2FA якомога швидше, щоб уникнути затримок або автоматичного повернення токенів.

Ці технічні заходи забезпечують безпечну міграцію токенів на основну мережу, одночасно захищаючи цілісність цифрових активів, накопичених користувачами.