Egal, ob du eine Web2- oder eine Web3-Anwendung nutzt, eine problemlose und sichere Kommunikation ist unerlässlich. Allerdings sind wir uns alle der Datenausbeutung durch zentralisierte soziale Medien und Messaging-Apps bewusst geworden. Kürzlich fehlten die Werkzeuge, um eine sichere, dezentrale Messaging-App zu entwickeln, die die Bedenken der Nutzer/innen hinsichtlich des Datenschutzes zerstreuen könnte. Das in New York ansässige Startup Console will das ändern.
Was ist Console?
Console ist eine Web3 Chat-Plattform, die speziell für dezentralisierte Organisationen entwickelt wurde, ähnlich wie Discord. Console schafft jedoch einen Raum, in dem Menschen in einer sicheren Umgebung, frei von Phishing-Angriffen, Gemeinschaften aufbauen und mit ihnen interagieren können.
Einfach ausgedrückt: Console ist ein sicherer Web3-Chat, der dezentral und quelloffen aufgebaut ist und dessen oberste Priorität die Sicherheit ist.
Probleme mit Discord
Heutzutage gibt es den Chat hauptsächlich auf Discord – vor allem für Gamer und viele Krypto-Communities. Das Problem mit Discord ist, dass es sehr zentralisiert ist. So werden z.B. E-Mails und Passwörter in einer zentralen Datenbank zur Identifizierung verwendet. Und immer wenn eine zentrale Datenbank versucht, die Web3-Identität oder die Blockchain zu nutzen, setzt sie Bots ein, um mit ihnen zu interagieren.
Um es kurz zu machen: Das ist alles andere als ideal.
Ein weiterer Nachteil eines zentralisierten Discord, das versucht, dezentrale Web3 Prinzipien zu übernehmen, ist, dass persönliche Daten gefährdet sind. Hier findet ein Großteil der Hackerangriffe und Sicherheitslücken statt.
Nutzer werden gephisht, Bots werden kompromittiert, Geld und Ruf verschwinden.
Trotz dieser Probleme ist Discord bei Projekten von NFTs bis DAOs nach wie vor beliebt – aber häufige Hacks und Rug Pulls trüben den Dienst, zerstören das Vertrauen und kosten die Projekte Milliarden von Dollar.
Angriffe auf Discord weisen die gleichen Merkmale auf
- Identitätsmissbrauch – Der Hacker erlangt die Kontrolle über ein privilegiertes Konto durch Phishing, Malware usw.
- Gefälschte Ankündigung – Der Hacker kopiert den Stil des Originalkontos und ködert das Publikum, auf eine bösartige URL zu klicken.
- Gestohlenes Geld – Die Opfer, die darauf konditioniert sind, schnell zu handeln, klicken auf den Link und verbinden ihre Krypto-Wallets mit dem Hacker, der dann alle Aktionen auf dem Wallet ausführen darf. Der Hacker nutzt die von den Nutzern erteilten Genehmigungen, um das Vermögen zu stehlen.
Anfang dieses Jahres nutzte ein Dieb den Credential-Compromise-Hack, um Gelder aus dem Mutant Ape Kennel Club Discord zu stehlen. Ist die Identität erst einmal gehackt, ist es einfach, einen Link zu platzieren und Mitglieder zu täuschen. Aus der Sicht der Nutzer/innen sieht es so aus, als würden sie mit dem Administrator der Gruppe kommunizieren – bis es zu spät ist.
Discord: Aus Versehen gebaut
Discord wurde nicht für die Sicherheit und Skalierung von Web3-Gemeinschaften entwickelt, die immer höhere Sicherheitsanforderungen haben, und auch nicht für die Unterstützung von Money-First-Funktionen, die in Layer-1-Blockchains wie Bitcoin standardisiert sind.
Wie Instagram, Twitter und Reddit in einem, ist Discord voll von Nutzern auf der ganzen Welt, die rund um die Uhr miteinander kommunizieren. Da es keine wirklichen Alternativen gibt, interagieren Menschen und Organisationen aus verschiedenen Gründen weiterhin auf Discord – trotz der damit verbundenen Risiken.
Das Problem ist, dass die Plattform in erster Linie für Gamer entwickelt wurde – und zwar aus Versehen. Daher mangelt es an Benutzerfreundlichkeit und Sicherheit, und Phishing-Angriffe sind an der Tagesordnung.
Phishing
Phishing schadet den Web3-Communities, und Discord ist zu einem klaren Einfallstor für diese Angriffe geworden. Es ist kein Geheimnis, dass die Nutzer/innen durch den Schutz vor Angriffen mit kompromittierten Anmeldedaten auch vor dem häufigsten Hack, der Discord heimgesucht hat, geschützt werden.
Die Konsole schützt die Nutzer vor Angriffen mit kompromittierten Zugangsdaten
Jedes Mitglied kann sich direkt mit seiner Web-Wallet auf der Console anmelden, und seine Identität wird von der Console-App aus auf der Blockchain abgefragt. Bots von Drittanbietern sind nicht mehr erforderlich, wodurch eine ganze Klasse von Schwachstellen im Zusammenhang mit Bots beseitigt wird.
Datenpunkt: Wenn du ein Discord-Admin bist und deine Web-Wallet kompromittiert wird, ist deine gesamte Community in Gefahr.
Dezentralisierte Identität: Die Grundlage eines sicheren Web3 Chats
DAOs, NFT-Projekte und Krypto-Startups nutzen oft verschiedene Plattformen, um den Bedürfnissen ihrer Gemeinschaften gerecht zu werden: eine für Abstimmungen, eine für die Dokumentation, eine für Foren, eine für den Live-Chat und so weiter.
Das ist eine Menge, die man im Auge behalten muss.
Während sich viele Web3-Gemeinschaften in Richtung Dezentralisierung bewegen, müssen die Discord-Gemeinschaften versuchen, auf den zentralen Servern von Discord zu skalieren.
Peer-to-Peer
Console ist der Meinung, dass die Nutzer/innen Online-Peer-to-Peer-Netzwerke den zentralisierten Autoritäten vorziehen: Die Fähigkeit führerloser Gruppen, sich schnell zu treffen, kollektives Kapital zu bündeln und Entscheidungen zu treffen, ist ein unbestreitbarer Reiz des Web3.
Web3-Gemeinschaften unterscheiden sich in ihrem Verhalten, ihren Vorlieben und Strukturen von traditionellen Unternehmen. Das Web3 ist dezentralisiert, während die großen Akteure der Big Tech – Microsoft, Meta, Google, Netflix – zentralisierte Autoritäten oder verankerte Gemeinschaften sind, die reif für Störungen und Innovationen sind.
Blockchain
Web3 ist das dezentralisierte Web, das auf der Blockchain-Technologie, Kryptowährungen und NFTs basiert und das Ziel verfolgt, das Internet privater, sicherer und zugänglicher zu machen.
Web3 ist eine Antwort auf die extraktiven Beziehungen zwischen Nutzern und Plattformen im heutigen Internet, in dem die Nutzer immer die Wahl haben, was sie teilen und was sie geheim halten wollen.
Der Übergang zur dezentralen Welt von Web3, in der Gemeinschaften von Nutzern und Marken in dApps mit Hilfe der Blockchain-Technologie gebildet werden, scheint die natürliche Weiterentwicklung des Internetzeitalters zu sein.
Dezentrale, quelloffene Blockchain-Plattformen wie Bitcoin bieten die technologische Grundlage für Web3-Entwickler/innen, um sozial wirksame Web3-Anwendungen zu erstellen, die ein großes Publikum erreichen können.
Auch wenn manche Leute die chaotische Natur von Discord nicht mögen, haben sich viele große Marken wie Gucci, Samsung oder die Fastfood-Kette Jack in the Box auf Discord eingelassen, um mit ihren Kunden in Kontakt zu treten.
Und warum? Weil es bisher keine brauchbare Alternative gab und die Marken mit der Zielgruppe, die Discord bereits anspricht, in Kontakt treten wollen.
Sozialer Ruf
Aufgrund des dezentralen Charakters von Web3 kann das soziale Ansehen theoretisch von einer Plattform zur nächsten weitergegeben werden, im Gegensatz zu einem Schöpfer, der Jahre damit verbringt, ein Publikum auf Discord oder Instagram aufzubauen, nur um dann festzustellen, dass es an Beliebtheit verliert. Das bedeutet, dass jeder in einem dezentralisierten Protokoll, in dem die Gemeinschaften die Kontrolle haben, ein Eigentümer der Gemeinschaft sein kann.
Fazit
Console baut eine sichere, private und hochfunktionale Web3-Chat-App auf der Bitcoin-Blockchain auf, in der sich dezentralisierte Gemeinschaften entfalten können.
Bei Console können sich die Mitglieder direkt mit ihrer Web Wallet anmelden, und ihre Identität wird von der Console-App auf der Blockchain abgefragt. Bots von Drittanbietern sind nicht mehr erforderlich, wodurch eine ganze Klasse von Schwachstellen im Zusammenhang mit Bots beseitigt wird. Klingt gut?
Folge Console auf Twitter @consoledao, um mehr darüber zu erfahren, wie Console deine Web3 Community schützen kann.
Jay Speakman ist ein Technologieautor aus San Francisco, Kalifornien. Er schreibt über die Themen Blockchain, Kryptowährung, DeFi und andere disruptive Technologien. Zu seinen Kunden gehören Avalanche, Be[in]Crypto, Trust Machines und mehrere Blogs, die sich mit Blockchain-Gaming beschäftigen. Er wird nicht ruhen, bis die Fiat-Währung besiegt ist.