Mae Trend Micro yn galw am wendidau mewn datblygiad diogelwch metaverse

Mewn adroddiad newydd gyhoeddi gan y cwmni seiberddiogelwch Americanaidd-Siapanaidd Trend Micro, dywedodd y cwmni hynny y Metaverse yn meddu ar wendidau cynyddol a allai ddod i'r amlwg o fewn y tair i bum mlynedd nesaf.

Fel y dywedodd Trend Micro, mae'r prif fygythiadau i'r sector, yn bennaf o safbwynt rheoleiddiol, yn cynnwys pryderon diogelwch NFT, datblygu “pen tywyll” tebyg i'r we dywyll, twyll ariannol, pryderon preifatrwydd, bygythiadau corfforol, realiti estynedig (AR ) bygythiadau, peirianneg gymdeithasol ac ymosodiadau technoleg gwybodaeth traddodiadol.

O ran NFTs, ysgrifennodd Trend Micro yn benodol:

“Mae perchnogaeth NFT yn cael ei wirio gan ddefnyddio cadwyni bloc fel eu bod yn agored i ymosodiadau herwgipio blockchain. Gallai NFTs sy'n dibynnu ar blockchains llai fod yn agored i ymosodiad Sybil. Dyma lle mae'r ymosodwr yn ennill rheolaeth ar fwy na 50% o'r nodau cyfoedion sy'n gwirio trafodion ac felly'n gallu trin dilysiad perchnogaeth NFT. Yn olaf, efallai na fydd gofod metaverse yn anrhydeddu’r berchnogaeth a honnir yn yr NFT gan nad oes unrhyw reswm cyfreithiol dros wneud hynny.”

Mae'r cwmni hefyd yn credu y gallai grwpiau troseddol gael eu denu i fyd Metaverse oherwydd y nifer enfawr o drafodion e-fasnach, gan nodi: “Yn y metaverse, byddwn yn debygol o weld mwy o gynlluniau pwmpio a dympio. Bydd actorion maleisus yn hybu gwerth asedau digidol trwy argymhellion ffug, ardystiadau a buddsoddiadau; ac yna gollwng yr asedau.” Mewn theori, mae prisiad tir rhithwir yn dibynnu'n fawr ar ganfyddiad a gallai fod yn agored i'w drin.

Yn olaf, mae Trend Micro o'r farn y byddai asiantaethau gorfodi'r gyfraith o bosibl yn ei chael hi'n anodd yn ystod yr ychydig flynyddoedd cyntaf o ddatblygiad metaverse oherwydd cost uchel rhyng-gipio troseddau digidol a throseddwyr ar raddfa fawr. Byddant hefyd yn cael anhawster oherwydd ei bod yn anodd sefydlu awdurdodaeth. Byddai'r amser sydd ei angen i feithrin arbenigedd metaverse hefyd yn golygu y gallai'r math hwn o droseddau fynd heb eu plismona i raddau helaeth yn y blynyddoedd cychwynnol. Dywedodd y cwmni:

“Os yw defnyddiwr yn cael ei dwyllo neu’n cael ei ladrata, yna bydd yn anodd iawn cael cymorth, ffeilio cwynion, neu ffeilio camau cyfreithiol. Bydd y defnyddiwr hefyd yn defnyddio arian cyfred digidol datganoledig, sy’n ychwanegu at gymhlethdod y sefyllfa.”

Yn ei gasgliad, mae'r adroddiad yn galw am ddatblygu modelau diogelwch addas gan ragweld mewnlif mawr o fuddsoddiadau i'r diwydiant. Mae Mark Zuckerberg, Prif Swyddog Gweithredol Meta, wedi dweud yn ddiweddar bod y Metaverse yn gyfle a allai ddatgloi 'triliynau o ddoleri dros amser.