買以太坊 買以太坊
Ctrl+D 買以太坊
ads

DRO:相比事后補救,項目方Dropbox“白帽”的風控性價比更高?_比特幣市值排名

Author:

Time:1900/1/1 0:00:00

加密世界總能給我們帶來“驚喜”。上周,Nomad遭受了多方攻擊,300個地址利用漏洞從跨鏈橋上提取了1.9億美元的資金。但在被攻擊后的幾天里,41個地址返回了約3600萬美元價值的資金。這些人是一群“白帽黑客”,他們以金錢獎勵和不受法律干擾來換取Nomad的資金。

白帽是加密生態系統中的強大力量,每個協議都應該考慮設計機制來啟用他們。深度防御不容忽視,而白帽代表了該框架的關鍵支柱。那么我們如何才能最好地啟用白帽呢?

建議如下:

每個協議都應該主動設置一個“Dropbox”,以供白帽存儲協議資金。

與此同時,還應承諾對于將資金從協議轉移到該地址的白帽,協議不會采取法律行動,并允許白帽在此過程中保留部分資金。

這一機制為白帽提供了一個清晰的技術、經濟和法律框架。通過清晰的表述,他們可以在事件發生時全心全意地維護協議。

Oppenheimer分析師:相比黃金更推薦投資比特幣:金色財經報道,投資銀行和資產經理Oppenheimer技術分析主管Ari Wald表示,隨著比特幣和黃金這兩種避險資產正在反彈,相比黃金,他會選擇比特幣。比特幣實際上是高動量的商品,就動量而言,其在所有商品中排名最高。Wald認為,比特幣經歷了一次重大突破,從長期來看,這可能會為它帶來更多收益。他指出,比特幣正在扭轉自2017年高點開始的下跌趨勢。[2020/7/29]

當白帽發現漏洞時,會發生什么?

目前,大多數協議都沒有“Dropbox”或明確的白帽政策。當白帽發現漏洞時,有三種常見可能性。

1.他們可以聯系核心團隊,修復漏洞。有兩個主要的風險:通信過程太慢,或者通信通道中的某人直接利用漏洞。例如,后者延緩了OpenZeppelin在Convex協議中發現漏洞的補丁的部署。

2.他們可以嘗試對漏洞本身采取行動,并將自己定義為事后的白帽。這往往會導致錯誤的身份識別,因為他們很難與黑帽區分開來。例如,目前還不清楚PolyNetwork的黑客是否是白帽。

Ripple報告:相比BTC和ETH,XRP更加環保:Ripple近期在世界地球日發布了一份報告,概述了各種貨幣的可持續性及其對環境的影響,并強調XRP是最環保的。Ripple在提到比特幣和以太坊時表示,采用PoW采礦是必需的,也是需要高能耗的。Ripple認為,與比特幣和以太坊不同,XRP不需要大量的能量來流通,是一種極為有效和可持續的貨幣形式。(Fxstreet)[2020/4/25]

3.不作為。考慮到其他選擇所涉及的聲譽和法律風險,我們懷疑許多白帽,尤其是機構會選擇被動方式。

此外,對白帽也沒有明確的補償機制。對于那些出于道德原因這樣做的人來說,這可能沒什么問題,但許多人想從他們獲得的價值中獲得一些份額。由于缺乏補償計劃,白帽更傾向于選擇第三種——不作為。

在活躍的開發過程中,這些權衡變得更加尖銳,比如Nomad跨鏈橋事件。當然,我們沒有時間去接觸核心團隊,而且為了確保資金的安全而加入這場爭奪戰也存在很大的法律風險。第三種選擇再次成為最具吸引力的。而不參與白帽可能會阻礙協議的安全態勢。

Global Macro Investor創始人:比特幣與黃金相比有更大上漲空間,但風險也更大:Global Macro Investor創始人Raoul Pal在Twitter發文表示,我對比特幣持樂觀態度,我們現在有失去整個系統的風險,但我知道他們會找到一種方法來拯救存它,但所有的信任都會丟失。支持黃金的人們,你們也會沒事的。只是到目前為止,BTC有更大的上漲空間,但比黃金更具風險。[2020/3/19]

“Dropbox”的優勢

協議并非注定面對被“洗劫一空”的命運。它們可以為白帽們提供技術、經濟和法律上的清晰性,使他們能夠參與競爭。Nomad跨鏈橋事件就是例子,作為一個協議,盡管在開發后提供了如此清晰的獎勵信息,但仍只收回了約20%的資金。這種清晰的表述本可以提前發揮更大的作用。

因此,我們建議協議采取以下步驟:

1.在它們的公鏈上建立一個“Dropbox”。理想情況下,這些密鑰應該由多方控制,在創始團隊成員之間分配,并有一些合理的機制來提取資金。

動態 | 與傳統的債券和股票相比 加密貨幣通常具有更高的夏普比率:據The Daily Hodl消息,數據顯示,比特幣的風險調整回報率一直高于其他主要資產類別。比特幣4年的夏普比率一直在2.0以上,2019年達到3.0以上。與此同時,最近金價的反彈使其夏普比率回到了1.3左右的水平。另一方面,債券和EMFX(新興市場外匯)的夏普比率則處于負區域。 經濟學家、現任耶魯大學經濟學教授的Aleh Tsyvinski發表了一篇關于加密貨幣的風險和回報的研究文章。Tsyvinski注意到,與傳統的債券和股票相比,加密貨幣通常具有更高的夏普比率。這表明加密貨幣不僅僅具有更高的波動性,對于其投資也是值得的,因為可以產生更高的回報。注:夏普比率(Sharpe Ratio),又被稱為夏普指數,是基金績效評價標準化指標。夏普比率在現代投資理論的研究表明,風險的大小在決定組合的表現上具有基礎性的作用。[2019/8/18]

2.建立一個清晰和公開的承諾,將資金從協議轉移到“Dropbox”的白帽將不會被視為不良行為者或被協議追究,只要他們遵守賠償限額,并沒有其他不法行為的證據。

金色財經數據播報 美元、USDT的比特幣交易貨幣占比較一個月前相比均出現下跌現象:據cryptocompare數據顯示,在比特幣的交易貨幣占比中,美元交易占比目前為18.19%,交易額為4.27億美元,與一個月前的6.98億美元相比,交易額下跌了2.71億美元;USDT目前的交易占比為17.23%,交易額為4.02億美元,與一個月前的4.87億美元相比,交易額下跌了0.85億美元。[2018/5/21]

3.為那些將資金從協議轉移到“Dropbox”的白帽們設立一個明確定義的獎勵計劃。最簡單的方案是按百分比轉移資金。然而,如果配合一些事后的KYC檢查以防止女巫攻擊,也可以實施一個最高限額的理論上的獎勵計劃。第三種機制是每次事件支付固定的名義款項,根據所的資金按比例分配給參與的白帽。

這一機制為白帽提供了第四個選擇,當他們發現漏洞時:將資金轉移到“Dropbox”,并獲得少量分成。重要的是,這種新的“Dropbox”選擇應該始終主導“不作為”過程,無論是出于法律原因還是經濟原因。曾因缺乏透明度和獎勵而猶豫不決的白帽現在已經有了明確動機,可以保護協議的資金。這個新選項進一步主導了接受資金并在之后確認自己是白帽的策略。

最后,考慮到“Dropbox”的速度和經濟回報,這個新選項很可能會接觸到核心團隊的策略。從表面上看,這對以前可以免費了解漏洞的協議來說可能不可取。然而,該協議確實獲得了速度方面的好處,這在活躍漏洞存在時是至關重要的。簡而言之,白帽會有一個清晰的框架,鼓勵他們以快速和可預測的方式行動,實現雙方的互利。

這一機制在活躍的開發過程中更加有效,例如Nomad事件。清晰的框架鼓勵快速和廣泛的參與。我們不知道在Nomad被盜事件過程中,在沒有明確的獎勵和回報的情況下,是否有許多有技能的白帽選擇不參與。當然,推特上有很多關于這個漏洞的實時討論。不難想象,如果他們知道自己有更多的合法掩護,他們中的一些人可能會加入這場戰斗,成為白帽。

提前設置“Dropbox”還有一個小好處。在Nomad攻擊之后的幾天里,人們對正確的地址產生了混淆,有一次公布了一個錯誤的地址。提前設置“Dropbox”地址可以減少此類錯誤的發生。

“Dropbox”并非沒有缺陷。主要的問題是“Dropbox”會公開暴露漏洞并關閉整個協議,這是破壞性的。此外,如果白帽只獲得一部分資金,或者協議中的其他合約也有同樣的漏洞,這也是危險的。白帽往往是認真且有能力的,但我們不應該對這些風險掉以輕心。協議需要權衡這一缺點與其他好處。

漏洞獎勵和“Dropbox”獎勵該選哪個?

成熟的協議通常已經有一個防御措施:漏洞獎勵。這使得“Dropbox”的使用更加微妙。

“Dropbox”應該被設計成漏洞獎勵的補充,而不是替代品。漏洞獎勵緩解了“Dropbox”的主要弱點,因為漏洞是在受控條件下識別和修補的,對用戶的影響最小。漏洞獎勵也具有“Dropbox”的許多優點,它們為白帽提供了清晰的法律框架和經濟激勵。與漏洞獎勵相比,“Dropbox”保留的主要優勢是速度。在黑客活躍或協議處于關鍵期間,“Dropbox”可以比漏洞賞金更快地被用來保護資金。

協議如何并行地實現這兩個步驟,如何通過“Dropbox”解決黑客活躍期間的漏洞?答案在于激勵。特別是“Dropbox”提供的獎勵應該低于漏洞獎勵。當白帽發現漏洞時,他們會判斷漏洞是否具有時間敏感性。如果是,他們唯一的選擇就是使用“Dropbox”機制并獲得較低的獎勵。如果沒有,他們首選的選擇是使用漏洞賞金機制并要求更高的獎勵。

再次強調,我們不應該忽視部署兩個重疊但截然不同的機制的微妙之處。考慮到支付的確定性和速度,白帽可能會傾向于使用“Dropbox”。白帽在判斷漏洞的時間敏感性時可能會犯錯誤。但這兩種機制都是強大的,這種設置使危機中最知情的行動者——白帽能夠做出最佳決策。

總結

協議通常會在被盜取后使用一些“Dropbox”的衍生品,例如為返還資金的黑客提供安全保障。通過提供清晰的法律框架、明確的獎勵和確保資金安全的技術機制,“Dropbox”可以吸引和授權加密社區的無名英雄來保護他們的協議。

也許“Dropbox”能帶來一些真正意想不到的好處。也許有一天,一個黑客會選擇使用它。雖然“Dropbox”主要是為白帽準備的,但我們會張開雙臂歡迎潛在的對手轉變為盟友。加密世界可能是混亂和不可預測的,但往往有出人意料的結果。

希望這篇文章對大家有一定的幫助。

在加密行業你想抓住下一波牛市機會你得有一個優質圈子,大家就能抱團取暖,保持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業里面堅持下來其實是很難的。

有疑惑的,或者要一起做家人的。歡迎加入!

Tags:DRODROPBOX比特幣DROVERS價格Drops Ownership PowerBBOXER價格比特幣市值排名

火幣交易所
OBI:Huobi Earn launches Thursday Crazy Earnings Day- Earn up to 300% APY!_BAL

Dearvaluedusers:HuobiEarnislaunchingaCrazyEarningsDayeventeveryThursday!GethigherAPYreturnswithne.

1900/1/1 0:00:00
LAS:ZT ETF板即將上線TRB 3倍杠桿產品_DIV

親愛的ZT用戶: ZTETF板即將上線</article><divclass="news_detail_footer-jozw"><divclass="detail_top-jozw".

1900/1/1 0:00:00
Gate.io Daily SharkFin_20220818: Earn up to 16% APY

Asoftoday,Gate.iolistedthreeSharkfinproducts,theDailyBTC&USDTSharkFinandDailyETHSharkFin.They.

1900/1/1 0:00:00
USDT:現貨交易 重磅上線_MUSD價格

尊敬的BIKA用戶: 平臺將于2022年8月19日12時系統更新完成后上線現貨交易,并同步上線BTC/USDT、ETH/USDT、BCH/USDT、TRX/USDT、XRP/USDT、ETC/U.

1900/1/1 0:00:00
DEFI:BiKing幣王-加密貨幣的基本面分析_加密貨幣市場規模分析

不管是什么交易,皆存在風險,相信大家都聽過,“幣圈一天,人間十年”。原因是傳統金融市場的股市有漲跌幅限制,一旦價格變化幅度超過范圍即會觸動停盤,阻止過高的獲利或擴大的損失.

1900/1/1 0:00:00
Daily Live Streaming Preview, Enjoy Red Packages: Aug 17

Gate.ioLiveStreamiscommittedtocreatingabrand-newlivestreamingecosystemfortheblockchainindustry.

1900/1/1 0:00:00
ads