Web3通過區塊鏈技術為用戶拿回了數據與資產主權,讓用戶自己管理自己的信息與財產,同時也讓用戶進入了黑森林。在CodeisLaw的Web3世界中,與各種合約交互是用戶的基本動作,但沒有開發背景的普通用戶難以識別惡意嵌入合約代碼里的漏洞,極易遭受財產損失。01C端用戶典型安全問題
錯誤授權:用戶在與dapp交互時通常需要進行合約授權,某些惡意地址會發起轉移資產的授權請求,若用戶點擊授權,則資產可以被直接轉走;機制改動:合約開發者可通過一系列手段更改代幣機制,進行增發、銷毀、改變交易稅等操作;貔貅合約:用戶的買賣行為被限制,常見方式為自由買入,對賣出進行限制。02十大避坑工具
針對以上問題,我們整理了十大避坑工具,幫助Web3用戶守護好自己的資產和賬戶。以下工具除了Harpie在發生追回財產事件時需要付0.01ETH的固定費用,以及MistTrack在一個月免費試用期后需要付費訂閱,其他工具均為免費。
Web3社交錢包Assure Wallet完成140萬美元Pre-A輪融資,估值達1400萬美元:據官方公告,Web3社交錢包Assure Wallet宣布完成140萬美元Pre-A輪融資,估值達1400萬美元,新資金將用于優化產品,進一步完善用戶產品體驗和開展新一輪營銷計劃等。[2023/1/4 9:51:56]
2.1合約風險掃描
Go+Security官網:https://gopluslabs.io/StaySafu官網:https://app.staysafu.org/TokenSniffer官網:https://tokensniffer.com/2.1.1功能與使用場景功能:檢測合約地址風險,快速獲得簡易審計報告。使用場景:在與某個dApp交互、或在dex上輸入地址購買長尾代幣時,如不確定其智能合約是否存在漏洞及其他風險,可在以上工具的掃描功能中輸入要交互的智能合約地址,查看風險檢測結果。
Coinbase宣布與Google Cloud達成合作,以加速Web3采用和創新:10月12日消息,據官方消息,Coinbase宣布與Google Cloud達成合作,以加速Web3采用和創新。合作將包含Google Cloud允許特定客戶(從Web生態中的用戶開始)能夠通過Coinbase Commerce的特定加密貨幣支付其云服務。Web3的開發者將可以通過BigQuery訪問谷歌云的區塊鏈數據等。[2022/10/12 10:32:12]
2.1.2項目對比支持公鏈
安全能力
項目背景
Mark Cuban旗下Web3娛樂平臺Fireside任命新高管以進軍體育和電子競技市場:10月8日消息,NBA達拉斯獨行俠隊老板Mark Cuban旗下Web3娛樂平臺Fireside任命前World Wrestling Entertainment(WWE)娛樂關系副總裁Kevin Endsley擔任體育、游戲和新聞合作伙伴關系負責人,旨在將業務拓展到體育和電子競技市場。
此前報道,Fireside于今年五月與以太坊側鏈SKALE合作推出了一項價值1億美元的加密貨幣創作者基金。(Recentlyheard)[2022/10/8 12:49:27]
綜合點評Go+Security:覆蓋的公鏈最多,且涵蓋的風險指標更多,可更加全面了解潛在風險Tokensiffer:同樣有較多覆蓋指標,同時每個指標有詳細解釋,可以更加深入理解風險點StaySafu:風險指標和支持公鏈較少2.2錢包防釣魚插件
ScamSniffer官網:https://scamsniffer.ioPocketUniverse官網:https://www.pocketuniverse.app/2.2.1功能與使用場景功能:下載安裝插件后當連接錢包發起交互時,安全插件會對交互邏輯進行掃描,并彈窗告知安全掃描結果,提示風險。使用場景:某些釣魚合約會通過空投等方式引導用戶授權簽名,當用戶收到陌生空投想變現時,發起的交互將會被識別,并告知用戶交互風險程度。
Web3社交媒體Metalk元宇宙籃球賽正式上線:據官方消息,Web3社交媒體Metalk元宇宙籃球賽正式上線,持有BAYC 、CryptoPunks、MAYC、Azuki、Doodles 、Invisible Friends、Meebits、CloneX 、VeeFriends 、Mfers的用戶可以領取空投和參與籃球賽贏取210ETH和3500萬META獎勵。同時,有十款NFT可以作為觀眾贏取Metalk Genesis白名單。[2022/4/3 14:01:24]
2.2.2項目對比支持錢包:均為MetaMask安全能力
項目背景
Web3.0去中心化解決方案Keyko成立合資企業Chikai:10月29日消息,Web3.0去中心化解決方案Keyko宣布成立合資企業Chikai,為NEAR生態系統項目包括dApp開發人員和核心工程團隊提供架構、開發、部署和支持服務。[2021/10/29 6:20:06]
綜合點評:該類工具較為同質化,隨著用戶積累,該類項目可以積累更多風險數據,提升安全能力。2.3鏈上實時監控
Forta官網:https://forta.org功能:監控智能合約地址和錢包地址的狀態變化,并發送狀態至郵箱、Slack、Discord等通訊軟件。使用場景:用戶向Forta輸入想監控的地址,并留下通知方式,便可以獲得實時的鏈上動態,不用實時連接錢包或查看某需要關注的合約地址。
支持公鏈:以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum。項目背景:Forta由OpenZeppelin孵化,在2021年10月獲得A16z領投的2300w美金融資,其他投資方包括CoinbaseVentures、TrueVentures、OpenZeppelin等。2.4授權查看與取消
Revoke官網:https://revoke.cash/Approved.zone官網:https://approved.zone/2.4.1功能與使用場景功能:查看授權的NFT和Token,可以取消授權使用場景:許多釣魚智能合約會通過各種場景引導用戶授權自己的簽名,某些授權可能會涉及財產轉移,資產有隨時被轉走的風險,通過該類工具,用戶可以查看自己進行了哪些授權,并可以取消授權
2.4.2項目對比支持公鏈
項目背景:暫無其他信息綜合點評:該類工具較為同質化,支持公鏈更多的產品更方便使用。2.5鏈上防火墻
Harpie官網:https://harpie.io功能:對資產的交易進行限制,用戶可以提前設置受信任的網絡、應用或朋友的地址,如果有資產被轉到受信任地址之外的地址,Harpie會在執行過程中阻止交易。使用場景:當用戶想進一步降低資產被轉移的風險時,可通過Harpie選擇要保護的資產,并設置該資產可以轉移的白名單地址,當該資產被轉向白名單之外的地址時,交易會被阻斷。
支持公鏈:以太坊項目背景:2022年9月底,Harpie完成450萬美元種子輪融資,DragonflyCapital領投,CoinbaseVentures和OpenSea等參投2.6鏈上安全數據分析
MistTrack官網:https://misttrack.io功能:分析目標錢包地址的關聯交易、資金流向等鏈上信息,綜合評估地址風險,同時也能監控某地址,獲得狀態變化推送。使用場景:可以分析自己地址的相關信息,查看是否與風險地址交互過,分析潛在的安全隱患;在發生財產損失后,對損失財產轉入地址進行查看,分析被攻擊的方式,吸取教訓。
支持公鏈:以太坊、BSC、Polygon、Avalanche、Tron、IoTeX項目背景:該項目是由慢霧科技推出的C端安全產品03總結
對于剛加入Web3世界的新人來說,安裝防釣魚錢包插件是十分必要的,能夠讓新人充分意識到潛在的風險,從入門就建立好安全意識。對于更加熟悉web3世界的「老韭菜」,在沖項目前,也應該先掃描項目風險冷靜一下,避免被割得不明不白。最后,愿我們在Web3黑森林里安全生存,收獲滿滿!原地址
我將在本篇推文中為大家介紹Curve的原生StablecoincrvUSD,它將一次性解決三個問題。 創建協議的原生Stablecoin基本就等于為協議提供了流動資金.
1900/1/1 0:00:00我們在《ve代幣模型的優缺點及改進思路》一文介紹了當前投票托管代幣設計的現狀,涵蓋了代幣設計的最初目標和目前缺陷,其中包括累積所有基礎veToken的元治理協議.
1900/1/1 0:00:00鬧劇的開始與結束 TwitterKOL潛水觀察員的一則推特拉開了黑貓社區罵戰的帷幕。12月11日下午,他在推特中指責黑貓NFT的創作者Shann“隱瞞社區和鐮刀合作,不尊重早期Builder,刻.
1900/1/1 0:00:00Canto第三季線上黑客松已于12月1日正式啟動,旨在為Canto生態輸出更多新項目。Canto是一個基于CosmosSDK打造的L1DeFi公鏈.
1900/1/1 0:00:00熊市漫漫,熱點分散。在缺乏明確投資機會的當下,本著“寧可錯付gas,不能放過大毛”的原則,我將視線與精力投向了優質項目交互,說不定還能提前發現下一價值標的,是吧。FTX黑客事件仍在發展.
1900/1/1 0:00:00在NFT領域,版稅成為了繞不開的大熱話題。在很長一段時間內,大家都采用與OpenSea相似的版稅規則,即由買家支付項目方或創作者設定的版稅,此舉可以讓創作者既能獲得NFT作品的初級銷售收入又能獲.
1900/1/1 0:00:00