EFI:區塊鏈安全公司高管：為什么預計DeFi今年會遭遇更多黑客攻擊_DEFI

隨著新項目進入市場，黑客變得更加老練，去中心化金融(DeFi)投資者應該準備好迎接又一個漏洞利用和黑客攻擊的大年。

來自區塊鏈安全和審計公司HashEx、Beosin和Apostro的高管接受了Drofa的《2022年DeFi安全概述》報告的采訪，該報告獨家分享給了Cointelegraph。

高管們被問及去年DeFi黑客攻擊大幅增加的原因，以及這種情況是否會持續到2023年。

報告：區塊鏈和預言機可以促進清潔能源轉型:4月19日消息，Tecnalia Research和Chainlink Labs發布報告《利用區塊鏈和預言機管理能源行業的氣候變化》，概述了如何將代幣化、混合智能合約和區塊鏈預言機等區塊鏈功能應用于能源行業來管理氣候變化。

Tecnalia能源主管Jose Luis Elejalde表示，在基礎設施轉型期間，能源行業可以使用區塊鏈“將清潔能源投資數字化并賦予其價值，并設計全自動激勵系統以參與可持續實踐。”

根據研究，區塊鏈可以用作結算層的數據庫，智能合約可以用于開發應用層，預言機可以在專門的計算層中創建連接。報告強調了各種區塊鏈用例，如代幣化碳信用和智能電網管理，并解釋說這些功能可以促進清潔能源轉型。

該研究強調了通過混合智能合約系統進行可驗證生態數據報告等用例。該研究引用了Hyphen等項目，這些項目使用預言機在區塊鏈中提供溫室氣體數據，并證明企業正在履行其氣候承諾。

除此之外，該報告還提到Lemonade以氣候為重點的區塊鏈保險解決方案，該解決方案通過為非洲農民提供保險來應對氣候變化的影響，例如與天氣有關的災害。（Cointelegraph）[2022/4/19 14:34:11]

區塊鏈安全公司Beosin的董事總經理TommyDeng表示，雖然DeFi協議將繼續加強和提高安全性，但他也承認“沒有絕對的安全”，他說：

聲音 | 港交所總裁：港交所計劃在北向交易結算系統中引入區塊鏈技術:金色財經報道，港交所總裁李小加透露，計劃在北向交易結算系統中引入區塊鏈技術，目前還在測試階段。[2020/2/4]

“只要人們對加密市場有興趣，黑客的數量就不會減少。”

Deng補充說，許多新的DeFi項目“在上線之前沒有經過完整的安全測試。”

此外，大量項目目前正在探索跨鏈橋的使用，這是去年攻擊者的主要目標，導致2022年6個漏洞共被盜14億美元。

聲音 | 螞蟻金服閆鶯：區塊鏈應用場景的落地標準是以人為本:據新浪財經消息，8月30日，螞蟻金服區塊鏈技術總監閆鶯發言表示，區塊鏈除了助力供應鏈金融以外，還有40個場景落地，這40個場景遍布生活、金融、教育、醫療各行各業。但有一個主題不變的，每個場景做與不做的標準在于是否能給用戶帶來價值，是不是以人為本。這個技術我們叫暖科技。比如跨境匯款，能使得很多去國外務工的人，跨境匯款的體驗像支付寶一樣便捷、低成本。除了供應鏈金融和小微企業融資以外，區塊鏈還有版權保護和生活領域的應用。我們給雄安做的租房區塊鏈網絡，讓大家不會遇到假房東，所有的房子是真實房源，不會有轉租。同時有醫療票據、電子票據，讓大家看病、報銷，手機上一點就能達到，非常方便大家的生活。雖然我們有這么多場景落地，還有這么多技術往前推進，但是區塊鏈在商業模式、技術上還是早期，一個完整的解決方案，預計兩三年之后會才會大規模產生。因此，早期階段我們更希望和所有的合作伙伴一起攜手克服很多技術上、商業場景上的困難，讓我們一起面向未來。[2019/8/31]

這些評論反映了區塊鏈安全公司CertiK的言論，該公司在1月3日告訴Cointelegraph，它“預計漏洞利用、閃電貸或退出騙局明年不會有所緩解”。

CertiK特別指出，“2023年黑客可能會進一步攻擊跨鏈橋”，并指出2022年的攻擊回報將達到歷史最高水平。

加密審計公司HashEx創始人兼首席執行官DmitryMishunin表示：“黑客變得更聰明，獲得了更多的經驗，并學會了如何尋找漏洞。”

“加密行業仍然相對較新，每個人都在相互成長，因此很難遠遠領先于不良行為者。”

他補充說，一些DeFi項目的價值使該行業對惡意行為者“非常有吸引力”，黑客攻擊的數量“在未來只會增加”。

Mishuin表示，這些攻擊甚至可能蔓延到DeFi之外，攻擊者將目光投向了進入市場的“加密貨幣交易所和銀行”，它們提供“更安全的數字資產存儲解決方案”。

然而，智能合約安全和審計公司Apostro聯合創始人TimIsmiliaev給出了更有希望的看法，因為他預計該領域將“在未來五年內成熟，確保去中心化金融協議的新的最佳實踐將出現。”

有趣的是，Mishunin和Deng都指出，區塊鏈安全公司提供的許多事故后報告往往無法到達他們的目標受眾-區塊鏈開發者。

“閱讀這些分析的人都是關心自己資金的普通投資者。真正的區塊鏈開發者都在忙于編碼；他們沒有時間讀這樣的東西，”Mishunin說。

與此同時，Deng說，這些報告通常是關于“基于事件的漏洞和相關建議”，所以通常對其他開發者沒有幫助，因為他們可能仍然容易受到其他漏洞的攻擊。

然而，他承認，關于DeFi中“一般漏洞”的報告“往往在加強保護方面做得很好”。

“重入漏洞現在不像以前那么常見了。”

Tags：區塊鏈DEFDEFIEFIfuture幣區塊鏈Defi GoldPEET DeFiWeFilmChain

幣安交易所app下載