買以太坊 買以太坊
Ctrl+D 買以太坊
ads

加密貨幣:加密發展指南:Web3 安全技術和安全機制_區塊鏈

Author:

Time:1900/1/1 0:00:00

在2022年,Web3行業因智能合約漏洞、橋接黑客攻擊、網絡釣魚等安全問題所造成的損失創歷史新高。根據SAFEIS安全研究院統計數據顯示,去年區塊鏈安全事件涉事總金額超過753億美元,Web3面臨的安全挑戰比以往任何時候都更加嚴峻。

一方面,驚人安全損失讓很多想要入場Web3的人員望而卻步。另一方面,安全是一個優秀的區塊鏈項目首要及必備因素。為了讓更多人參與到Web3的建設與發展之中,加密安全問題亟需改善。

?不難想見,2023年將是加密安全技術取得重要成就的一年。這些新的安全技術將直接保障Web3用戶的安全體驗、提高項目的發展價值。下文將從加密安全技術的進展和安全機制的制定兩方面展開分析,也歡迎大家在后臺留言,我們共同探討安全問題!

Web3安全技術

眾所周知,Web3的安全性不應該由中心化機制來保障。而受限于加密技術尚處于發展初期,很多Web3項目或采用了中心化的鏈下安全機制、或在技術上存在漏洞,以致隨著Web3參與者的增多,安全問題愈發明顯。加密安全是保障Web3長遠發展的重要基石之一,下面將為大家介紹今年將獲得關注的一些加密安全技術。

委內瑞拉銀行監管機構監督加密貨幣交易以保持貨幣穩定:金色財經報道,委內瑞拉銀行監管機構 Sudeban 目前正在研究一種機制,以實時審查與加密相關的交易,以控制這些交易對交易市場穩定性的影響,委內瑞拉銀行監管機構 Sudeban解釋說,在國家加密貨幣監管機構 Sunacrip 的幫助下,它正在設計一個實時監控銀行交易的系統。雖然沒有提供更多細節,但該組織解釋說,其目標是“打擊損害我們貨幣和外匯市場穩定的不正常行為。[2023/1/1 22:18:56]

帳戶抽象

帳戶抽象被視為保護加密資產、普及Web3的關鍵性技術。具體而言,賬戶抽象使簽名者與賬戶分離開來,賬戶擁有自己的邏輯來定義什么是有效交易,不需要用ECDSA私鑰簽名算法來定義有效交易。它將盡可能的簡化目前使用錢包的復雜度,讓普通用戶可以更容易更安全地使用加密錢包。目前,Avatar是市面上首個將賬戶抽象技術應用落地的加密錢包。結合OAuth協議,該錢包用戶能夠使用谷歌賬戶一鍵登錄,省去安裝網頁端擴展程序、下載Dapp、重新注冊錢包等繁瑣操作。

加密貨幣交易所CoinJar UK已在英國FCA注冊:9月29日,澳大利亞Crypto Exchange位于英國的子公司CoinJar UK已經獲得英國金融行為監管局(FCA)的注冊,并計劃推動在澳大利亞的類似許可注冊,以提振企業和消費者的信心并監督該行業的業務。

據悉,CoinJar數字貨幣兌換服務由CoinJar UK Limited運營,這是一家在英格蘭和威爾士注冊的私人有限公司。(CoinDesk)[2021/9/29 17:15:06]

此外,在賬戶抽象技術基礎上,還可以內置SocialRecovery功能,這將允許錢包所有者選擇的一組人能夠在特定情況下移動錢包資產,以防原所有者丟失密鑰。如Argent錢包是利用SocialRecovery的去中心化錢包,憑借該技術的安全性加持,一舉成為最受歡迎的“智能合約錢包”。而更多技術進展有待Web3開發者的探索,關于該技術的原理內容,可以在《以太坊賬戶抽象的未來——EIP4337》一文中了解更多。

聲音 | Dash Core Group首席執行官:通貨膨脹不是人們傾向于加密貨幣的唯一原因:據AMBCrypto消息,Dash Core Group首席執行官Ryan Taylor日前在播客中表示,通貨膨脹并不是人們傾向于加密貨幣的唯一原因。他指出,在發展中國家,由于權力結構和所有其他種類的支付限制(限制銀行提款等),人們更喜歡另一種選擇。他說,解決這些現實世界的問題是采用加密的方法,并補充說“Dash正在啟用其他加密貨幣無法實現的用例”。 Ryan Taylor還對天秤座(Libra)即將于2020年發布的產品發表了看法,稱Facebook的Libra今年不會發布。他說:“天秤座可能會讓某些不知名的第三世界國家允許他們進行這樣的實驗,在那里,事情是如此糟糕,以至于人們迫切需要另一種選擇,但我不認為天秤座今年的事情會有什么結果。”[2020/1/18]

可逆交易

區塊鏈交易的不可逆性是一把雙刃劍。加密盜竊事件頻繁發生,卻沒有撤消按鈕來取消交易,大量參與者的資金蒙受損失卻無處申訴。而支持可逆交易的加密資產或能夠扭轉這些盜竊行為。去年下半年,借鑒了2018年V神提出的基于Dao治理的可逆ERC20標準設想,斯坦福大學研究員提出ERC20R/ERC721R兩種可逆交易的標準。

動態 | XDAT創始人正嘗試在印度開設受監管的加密貨幣交易所:據CNN報道,XDAT的創始人兼首席執行官普拉珊斯?斯瓦米納在接受采訪時稱正開發一個叫做1101的項目,該項目試圖在印度開發一種受監管的加密貨幣交易所,目前已得到了幾個地方政府的支持。由于印度政府特別重視犯罪分子利用加密貨幣洗錢犯罪的問題,我們將重點在稅收、犯罪、保護投資者等方面來減少風險。斯瓦米納還表示,從長遠來看,消除2017年的泡沫,比特幣的表現非常好。市場參與者需要專注于增加用戶的接受度,因為更廣泛的接受度對于更高的價格(由更高的需求推動)和長期的成功都至關重要。[2019/1/13]

該技術能夠實現在沒有從區塊鏈中刪除交易的情況下,允許事后通過去中心化的司法投票程序將資金轉回到其合法所有者手中。其引入了一個叫“去中心化法庭”機制,資產被盜時受害者可申請凍結資產,而”去中心化法庭“可通過投票來決定是否凍結,凍結資產后“法庭”將基于雙方的證據來決定資產歸屬,以解決糾紛。

美國司法部以證券欺詐罪控告加密貨幣公司創始人:美國司法部公布了對加密貨幣新創公司Centra的另一位共同創始人的欺詐指控,這一指控發生兩名其他創始人被捕并被指控后數周后。美國紐約南部地區檢察官辦公室周五表示,Ray Trapani因公司的令牌銷售而被捕并被起訴,該公司的代幣銷售受到重量級冠軍小梅威瑟的支持。具體而言,Ray Trapani被控一項共謀4證券欺詐罪,一項串謀詐騙罪,一項證券欺詐罪和一項電匯欺詐罪。美國政府在本月初批捕Centra創始人Sohrab Sharma和Robert Farkas,并由美國證券交易委員會(SEC)和司法部采取行動。他們的創業公司在9月份首先成為熱點新聞,當時拳擊冠軍在社交媒體上贊同他們的發幣項目——與加密貨幣支持的信用卡綁定。隨后的媒體報道對Centra的聲明表示懷疑,特別是該公司稱與Visa和Mastercard有業務關系。另據美國司法部稱,美國證券交易委員將會對Ray Trapani提起訴訟。[2018/4/22]

然而交易從不可逆到可逆,涉及到大量的信任博弈問題。比如誰能發起交易問題的提案?在此遭遇了惡意誣告阻塞資金怎么辦?誰有資格成為仲裁法庭成員?在此遇到了惡意法官、賄賂法官等問題怎么辦?此外,一旦爭議資金發生過跨交易,而又被逆交易則會經歷相對漫長的爭議期。對于去中心化交易所而言,等待資金的過程勢必會影響資金的流動性,進而阻礙其上的應用發展。因此,關于可逆交易還有很多技術問題亟待解決。

跨鏈技術

跨鏈安全一直是打破區塊鏈數據孤島問題的關鍵。目前已有項目在跨鏈安全方面有所進展,如StargateFinance是第一個基于LayerZero協議搭建的Dapp,其利用獨創的“Delta(Δ)算法”,“完美”解決“不可能三角”問題,并利用Layer0互操特性,將各個公鏈的資金流動性孤島連結了起來,在保障安全的基礎上提高了系統的資本效率,構建了第一個完全可組合性的原生資產橋,讓跨鏈流動性轉移成為一個無縫的、單一的、安全的過程。

此外,Dex平臺ChaingeFinance則運用DCRM技術保護用戶跨鏈資產安全。DCRM技術能夠實現將完整的密鑰分成若干個部分,分片后的密鑰從生成到保存、使用都不需要進行重組。然后再將分片后的密鑰交給不同節點分別保管。Chainge通過應用該技術,自動抓取多個DEX數據,為用戶的交易尋找最佳交易費率,并且自動將交易訂單分割在多個鏈上,以確保用戶獲得最大的利益。

總之,同主流跨鏈技術方案公證人模式、哈希時間鎖和中繼模式不同,很多項目已經開始以技術創新構筑安全之壁壘。至于該安全技術是否真正滿足Web3跨鏈安全需求,則需要更多的時間來檢驗。

Web3安全機制

技術的發展與成熟需要一定的時間成本,而面臨虎視眈眈的加密安全問題,很多Web3參與者也選擇采用外部的安全機制,以最大程度上規避風險。

去中心化審計

安全審計是Web3項目規避風險的重要一環,今年審計服務將朝向普及化和去中心化兩方面發展。一方面,越來越多的項目意識到安全審計的重要意義,將有大批Web3項目尋求專業的審計,以規避潛在的風險。今年年初TinTinMeeting欄目曾邀請行業審計專家,圍繞Web3審計安全展開討論,為項目方和用戶提供了必要的安全知識。感興趣的小伙伴可以在《智能合約審計,守護區塊鏈安全的最重要防線》一文中了解到相關內容。

另一方面,審計將向著去中心化方向發展,并越來越具有DAO的特征。據Code4rena和Immunefi.com等安全審計服務商的發展趨勢,可見區塊鏈安全工作將越來越依賴以臨時組建小型敏捷團隊的方式,以應對和解決特定項目的不同安全需求。

以Code4rena為例,該服務會以舉辦審計競賽的形式。競賽中設置守護者、贊助商和評委,以實現項目審計。目前Code4rena與OpenSea、ENS、zkSync、Aave、Alchemix、Nouns均有合作。

去中心化保險

在去年LUNA和FTX事件之后,許多行業參與者意識到安全保障的重要性,去中心化的安全保險需求應時而生。據統計,截止至2022年去中心化保險服務已經賠付了$11.5M。許多投資者正在轉向保險服務,以盡可能減少風險損失以保護他們的資產安全。

去中心化保險服務可以針對加密資產的固有風險提供保護服務。隨著越來越多用戶接進入加密市場,對風險保險產品的需求預計將增加。而這些保險產品的保費從每月0.2%到0.9%不等,目前處于供不應求的狀態,很多保險服務已經售罄。如今加密保險仍處于起步階段,有很多需要改進的地方,比如流動性、資本效率、產品可用性和成本,而這些都有望在2023年見到曙光。

總體而言,今年Web3行業將在加密安全技術和加密安全機制兩方面持續發力。不僅如此,受Web3去中心化的屬性影響,加密安全的創新是在公開的、開源的環境中進行,我們能夠實時關注其進展和成效,從而高效解決Web3安全問題。從某種意義上來說,Web3的成功取決于其如何在安全層面上進行創新,進而解決不同應用架構所帶來的新的安全挑戰,即為應用層提供更高層次的安全保障,也讓生態用戶享有更多安全感。

文章就到這里了!想了解更多的小伙伴!VX公眾號:冬冬的價值投資

Tags:WEBWEB3加密貨幣區塊鏈WEB3價格WEB3ALLBI價格加密貨幣最新消息區塊鏈的未來發展前景怎么樣

比特幣價格實時行情
USD:歐美股市上漲BTC和ETH遭遇流動性阻擊 美元資金仍繼續離場_cusd幣多少錢一個

雖然今天沒有說,但歐元區PPI數據也太差了,這也代表歐元區通脹的全面反彈,估計美國也好不了,尤其食品和住房很有可能是這次通脹的主導.

1900/1/1 0:00:00
CIR:Circle:已將Silvergate持有的一部分USDC儲備轉移到其他銀行合作伙伴_CLE

金色財經報道,穩定幣發行商Circle官網發文稱,由于SilvergateBank持續存在不確定性.

1900/1/1 0:00:00
WEB3:?Web3.com將于3月8日開啟DID早鳥憑證注冊_NFT

域名是互聯網的重要組成部分,為網站和在線服務提供唯一憑證。然而傳統的域名系統存在一些限制,例如中心化,并且限制域名所有者的控制權。此類痛點也是Web3.com希望進行突破的領域.

1900/1/1 0:00:00
KING:深入探索LSD高階玩法及其本質_LSD幣

ETHStaking獎勵是相對平等的,那么那些高收益的LSD項目是怎么回事?有一句名言:如果你不知道收益從哪來,那你就是收益來源.

1900/1/1 0:00:00
ETF:ETF任務賞金,每日交易得獎勵_CETF價格

親愛的用戶: 首期ETF任務賞金活動用戶參與熱情高漲,為回饋用戶的支持,CoinW將再度開啟任務賞金活動,活動期間將每日發布一定數量任務,用戶完成任務即得獎.

1900/1/1 0:00:00
POL:數字藏品三項周指數均下跌_apollo幣有人買過嗎

金色財經報道,2023年2月28日-3月06日數字藏品國際周指數大幅下跌11.7至15.1點,國內周指數下跌27.6點至72.9點,數字藏品綜合價值周指數下跌18.1至38.2點.

1900/1/1 0:00:00
ads