由OpenZeppelin孵化的智能合約安全實時監控項目FortaNetwork已開放FORT空投申領。此外,Coinbase也宣布將上線FORT,這算是首發Coinbase的項目了。
智能合約漏洞一直是加密生態系統中最關注的問題之一,當然,這個問題在DeFi行業內也飽受批評。去年,PolyNetwork成為頭條新聞,包括今年的OP被盜事件頻繁出現,因為在一次自稱為「白帽」黑客的智能合約攻擊中,該協議有超過6億美元的資產被盜,這表明加密行業需要圍繞智能合約探索更嚴格的安全實踐。
許多智能合約的安全工作重心都放在了「部署前審計」上,依靠經驗豐富的安全研究人員在部署前確定智能合約中需要解決的關鍵漏洞。但不幸的是,這種方法無法準確捕捉到合約部署之后出現的潛在漏洞,這些漏洞可能被惡意行為者發現,繼而威脅數百萬DeFi用戶的資金安全。
而今天首發Coinbase的Forta?是由?OpenZeppelin孵化的一個全新加密項目,可以幫助開發者在智能合約的實時執行過程中更好地識別漏洞。
Bit Brother以近240萬美元購買1400臺BTC礦機:金色財經報道,納斯達克上市公司 Bit Brother Limited 宣布已通過子公司 Bit Brother New York Inc 從 Grand Flourish Inc. 購買了 1400 臺比特大陸礦機,總購買價格為 2,329,600 美元。目前所有礦機均已交付,按照礦池解決方案 Ultimuspool 的數據和全額支付每股 (FPPS) 結算方法,預計每月將產出約 14.15 BTC。(prnewswire)[2023/1/18 11:19:00]
Forta的目標是實時檢測DeFi、NFT、治理、橋梁和其他Web3系統上的威脅和異常。通過為用戶提供有關其系統安全性和穩定性的及時和有用的信息,他們有機會做出反應并采取行動,防止或最大限度地減少損失和其他異常情況。
Forta有兩個關鍵組成部分:
Agent,它是掃描區塊鏈交易是否存在威脅、異常和其他風險的腳本,任何人都可以編寫Agent來監控智能合約或交易,隨著Agent編寫者社區規模不斷擴大,能夠有效解決不斷發展的智能合約生態系統中的潛在漏洞。
美聯儲戴利:加密行業問題不會影響美聯儲的數字美元工作:金色財經報道,美聯儲戴利表示,加密行業問題不會影響美聯儲的數字美元工作。在央行數字美元方面,美聯儲將在創新與保護之間找到平衡。[2022/11/22 7:54:27]
Node是運行支持Layer1或Layer2區塊鏈上Agent的服務器。當Agent檢測到智能合約出現某些問題時,Node就會會發出一個警報,該警報會存儲在IPFS中并記錄在Polygon區塊鏈上。
負面信號也有價值——知道檢測機器人24/7全天候運行并且不會觸發警報。Forta將為每個區塊維護每個節點運行的檢測機器人的自動記錄。
Web3運行時安全解決方案要想成功,就必須是無許可的。公共區塊鏈的創新步伐令人筋疲力盡。每次部署新協議或合同時,都會引入新的風險向量。沒有一家擁有集中解決方案的公司可以有效地應對這些不斷變化的風險。適當激勵利益相關者的分散的基于社區的方法是覆蓋風險格局的最有效和最有效的方法。
Cool Cats在The Sandbox的Alpha Season 3之前推出了新的頭像:8月24日消息,NFT項目Cool Cats在The Sandbox的Alpha Season 3之前推出了新的頭像,用戶可以登陸自己的錢包查看。The Sandbox稱,Alpha Season 3將于今日正式開放,目前他們正在進行最后的潤色,以確定NFT并準備用戶頭像。[2022/8/24 12:45:59]
截至目前,Forta已經部署了超過200個Agent來支持智能合約警報功能,例如出現異常高的?gas?費用、異常高的交易量、以及出現再入請求。現階段,不少知名DeFi項目已經與Forta完成集成,旨在更好地監控各種安全、財務、運營和治理風險。此外,Forta社區在Discord上的服務器成員數量已經發展到超過10,000名。
最終,通過實時檢測漏洞,Forta可以為智能合約安全提供更完整的解決方案,幫助智能合約成為為最安全、最值得信賴的技術原語,進而實現Web3安全、去中心化愿景。
安全是一項持續努力的方向:
自2015年以太坊推出以來,智能合約已成為Web3技術的核心功能和特征。比特幣向我們展示了完全去中心化公共賬本是可行的,而以太坊則給我們帶來了一種完全去中心化的計算模型——在去信任和透明度方面,至少現階段而言,還沒有其他計算模型能與以太坊相媲美。得益于智能合約,開發人員能夠將自定義構建的應用程序部署到區塊鏈上,為數百個用例提供支持,如今,這些用例已發展成為價值數十億美元的生態系統,而且也成為當今大多數加密項目的核心,并推動了許多其他區塊鏈快速增長,比如Solana、BinanceSmartChain和Polkadot等。
摩根大通:將美國國債或貨幣市場基金股票通證化,意味著所有股票都可能被用作DeFi池的抵押品:6月12日消息,摩根大通Onyx Digital資產主管Tyrone Lobban在CoinDesk共識2022年會議上對表示,他詳細描述了該行機構級的DVI計劃,并強調了代用資產的價值。
Lobban表示:隨著時間的推移,我們認為將美國國債或貨幣市場基金股票通證化,意味著所有這些股票都有可能被用作DeFi池的抵押品。其總體目標是將這些數萬億美元的資產納入債務抵押貸款體系,這樣我們就可以利用這些新機制來進行交易、借貸和放貸,但要具備機構資產的規模。[2022/6/12 4:19:33]
與此同時,新技術的出現不可避免地會帶來新風險。去年,PolyNetwork成為頭條新聞,因為在一次自稱為「白帽」黑客的智能合約攻擊中,該協議有超過6億美元的資產被盜。在到今年的OP被盜,盡管黑客將資產全額歸還,但這一事件表明加密行業需要圍繞智能合約探索更嚴格的安全實踐,同時在技術方面,下一代金融系統也需要更及時的攻擊監控功能。智能合約漏洞一直是加密生態系統中最關注的問題之一,以至于「智能合約風險」已成為金融領域的一個術語,旨在描述合約執行中發生的錯誤和Bug,這些問題往往會帶來數字資產風險,也會影響人們的投資決策。
截至2021年底,德國加密交易所BitcoinGroupSE持有約19億美元的加密貨幣:5月17日消息,據DGAP.DE報道,德國加密交易所Bitcoin Group SE在其2021年年度報告中披露,截至2021年底,該交易所收入增長69.3%至2540萬歐元。截至2021年底,其持有18.11億歐元(約合19億美元)的加密貨幣。這是去年的兩倍多。該交易所還表示,計劃開始支付每股0.1歐元的股息。(金十)[2022/5/17 3:22:00]
Forta采用了什么解決方案?
值得注意的是,任何人都可以開發Agent并在Forta上運行它。Web3應用程序的高度可塑性和可組合性需要一種基于社區驅動的去中心化安全解決方案,因為沒有一個參與者可以識別應用程序中的全部潛在漏洞。目前,已經有超過100名開發人員在Forta上創建并部署了Agent,如果你也有興趣創建新Agent,不妨可以在此處查看Forta的軟件開發包。
此外,Forta還發布了一些其他功能,旨在進一步增強實時安全性,包括:
FortaConnect:這是一個自助服務平臺,使開發人員可以更輕松地使用MetaMask而不是命令行來發布和管理Agent。
FortaExplorer:這是一種幫助用戶通過Slack通知、電子郵件更新等服務來瀏覽和訂閱FortaAgent的警報工具。
PrivateAgents:該功能是一種帶有混淆代碼和用于謹慎漏洞監控加密警報功能的Agent,允許開發人員更加謹慎地監控威脅。
Forta項目完成了與智能合約操作平臺OpenZeppelinDefender的集成,將使開發人員通過統一的用戶界面更輕松地操作和監控智能合約安全。
那么在實踐中怎么實行?
舉個例子,讓我們回到2021年8月黑客對PolyNetwork實施的攻擊。
PolyNetwork是一個讓用戶能在不同的Layer1和?Layer2?區塊鏈之間傳輸數字資產的協議,他們通過在發送鏈上鎖定用戶資產并在接收鏈上發行等量新資產來實現這一點。更具體地說,用戶可以通過接收鏈上的一組PolyNetwork錢包訪問接收鏈上已發行的資產。在攻擊中,黑客執行了一筆交易,把接收鏈上PolyNetwork錢包的公鑰替換為黑客自己的公鑰,這意味著黑客獲得了對PolyNetwork錢包的完全控制權,繼而可以輕松從用戶手中竊取已發行的資產。
使用Forta進行實時監控可以避免這種攻擊,或是降低攻擊的危害,而且只需通過兩種簡單的方式即可實現:
當黑客用自己的公鑰替換PolyNetwork的公鑰時,Agent可能已經檢測到管理其錢包的PolyNetwork智能合約狀態發生了異常變化。如果PolyNetwork團隊有效監測到這種狀態變化,那么就可以快速恢復原始公鑰,從而完全阻止攻擊。
Agent可以檢測到接收鏈上PolyNetwork錢包余額出現較大的異常變化,使團隊能夠更早地識別攻擊并限制損失。
項目實力是非常頂級的,有著coinbase和a16z的加持加入。
結論
今天Forta已經開始領取了空投,而且如果流動性足夠的話,今天Coinbase也將要首發Forta此項目,區塊鏈安全性需要不斷增強,只有這樣,機構和主流才能更好地接受加密,這點至關重要。2022年的op被黑客盜竊,2021年早些時候對PolyNetwork的攻擊、2016年的DAO和2017年的Parity等黑客攻擊已經破壞了許多潛在用戶對加密和DeFi的信心,如果區塊鏈和智能合約想要成為支撐下一代金融系統的基本技術,那么就必須解決此類事件、并在未來防止此類事件發,只有這樣,才能重新贏回人們的信心。Forta還允許任何人跟蹤智能合約中的特定行為,要知道,如今智能合約生態系統中的漏洞越來越多,因此采用去中心化解決方案是非常有必要的。最終,Forta將進一步增強智能合約安全性、幫助智能合約成為互聯網的基礎設施,繼而實現Web3去中心化、安全和去信任的偉大愿景。
今天的分享就到這里,后期會給大家帶來其他賽道的龍頭項目分析。感興趣的可以點個關注。我也會不定期整理一些前沿咨詢和項目點評,歡迎各位志同道合的幣圈人一起來探索。
大家看完記得點贊再看轉發!
來源:金色財經
Tags:FORTORTFORAGENforth幣最新價格FiFaSportTrueDeck PlatformAGENTSHIBAINU
在一個平臺籌集了1000萬美元來構建下一個區塊鏈體育游戲的同時,另外一些Crypto體育平臺卻在倒下。而與此同時,SetonHall一項新的調查顯示,有大量觀眾對體育和Crypto感興趣.
1900/1/1 0:00:00盡管越來越多的人承認簡單的基于代幣的治理模型存在嚴重缺陷,但治理領域的實驗數量依然很少。為什么會這樣?我有一些假設,但是關鍵的觀察結果是,如果去中心化的治理要持續,需要進行更多的實驗.
1900/1/1 0:00:00據官方消息:PILOT項目代幣將于20日上線,NFT預計28日上線!PILOT憑借自身優勢打造Web3.0體育運動平臺,推動人們采取健康積極的生活方式.
1900/1/1 0:00:00前言 自2020年12月,SEC起訴Ripple,到Uniswap和Binance于2022年相繼被調查,豪威測試成為懸在眾多Web3項目方頭上的“達摩克利斯之劍”.
1900/1/1 0:00:006月12日消息,ZUAMA動物世界聯盟共識大會在湖北武漢隆重舉行。這是各大公會聚集在一起圍繞NFT、營銷和創新展開討論,共同規劃ZUAMA與動物世界未來的發展計劃,發掘數字資產的財富屬性和Gam.
1900/1/1 0:00:00北京時間6月16日凌晨2點,美聯儲做出了1994年以來的最大膽決定,宣布加息75基點。這是1994年以來最大的加息的幅度。受此利空消息影響,大盤再次跌上加跌.
1900/1/1 0:00:00