在2022年,Web3行业因智能合约漏洞、桥接黑客攻击、网络钓鱼等安全问题所造成的损失创历史新高。根据SAFEIS安全研究院统计数据显示,去年区块链安全事件涉事总金额超过753亿美元,Web3面临的安全挑战比以往任何时候都更加严峻。
一方面,惊人安全损失让很多想要入场Web3的人员望而却步。另一方面,安全是一个优秀的区块链项目首要及必备因素。为了让更多人参与到Web3的建设与发展之中,加密安全问题亟需改善。
不难想见,?2023年将是加密安全技术取得重要成就的一年。这些新的安全技术将直接保障Web3用户的安全体验、提高项目的发展价值。下文将从加密安全技术的进展和安全机制的制定两方面展开分析,也欢迎大家在后台留言,我们共同探讨安全问题!
加密矿企Bit Digital宣布2023年执行领导层调整、顾问委员会和战略重点:3月22日消息,加密矿企Bit Digital, Inc.今天宣布对其执行领导团队进行战略调整。自2023年3月31日起,首席执行官Bryan Bullett将结束其任期,转而担任高级顾问,领导公司的战略增长计划。公司首席战略官Sam Tabar将被任命为首席执行官。
Bit Digital此外还宣布了其顾问委员会,并概述了2023年的战略优先事项,包括保持良好的资产负债表、战略性地部署资本、扩展到PoS、加强资金管理解决方案、继续关注可持续性。(PR Newswire)[2023/3/22 13:19:46]
Web3安全技术
众所周知,Web3的安全性不应该由中心化机制来保障。而受限于加密技术尚处于发展初期,很多Web3项目或采用了中心化的链下安全机制、或在技术上存在漏洞,以致随着Web3参与者的增多,安全问题愈发明显。加密安全是保障Web3长远发展的重要基石之一,下面将为大家介绍今年将获得关注的一些加密安全技术。
帐户抽象
帐户抽象被视为保护加密资产、普及Web3的关键性技术。具体而言,账户抽象使签名者与账户分离开来,账户拥有自己的逻辑来定义什么是有效交易,不需要用ECDSA私钥签名算法来定义有效交易。它将尽可能的简化目前使用钱包的复杂度,让普通用户可以更容易更安全地使用加密钱包。目前,Avatar是市面上首个将账户抽象技术应用落地的加密钱包。结合OAuth协议,该钱包用户能够使用谷歌账户一键登录,省去安装网页端扩展程序、下载Dapp、重新注册钱包等繁琐操作。
Lithium与Hashed合作实现加密初创公司股权定价:私有资产数据预言机协议Lithium Finance宣布,加密货币风险投资机构Hashed将加入成为该网络的智慧节点(Wisdom Node),提供加密货币初创公司的价格信息。Lithium团队表示,早期初创公司的价格信息一直相对不透明,而和Hashed合作可以改变这种情况,有望将这些公司的股权引入DeFi领域。智慧节点是Lithium的定价机制的重要部分之一,这些节点需要将LITH代币抵押作为注,回答关于私有资产定价的一系列问题,而对于提供恶意和虚假信息的节点将受到惩罚。[2021/8/11 1:48:35]
此外,在账户抽象技术基础上,还可以内置SocialRecovery功能,这将允许钱包所有者选择的一组人能够在特定情况下移动钱包资产,以防原所有者丢失密钥。如Argent钱包是利用SocialRecovery的去中心化钱包,凭借该技术的安全性加持,一举成为最受欢迎的“智能合约钱包”。而更多技术进展有待Web3开发者的探索,关于该技术的原理内容,可以在《以太坊账户抽象的未来——EIP4337?》一文中了解更多。
声音 | Tempo首席技术官:加密货币将在全球金融领域发挥重要作用:据Ambcrypto消息,国际汇款公司Tempo Money Transfer的首席技术官Anthony Barker近日在接受采访时表示,加密货币不会被法币取代,但加密货币将在全球金融领域的未来发挥重要作用。如果人们生活在一个通货膨胀的国家,加密货币就像是每个人的瑞士银行账户。[2018/8/30]
可逆交易
区块链交易的不可逆性是一把双刃剑。加密盗窃事件频繁发生,却没有撤消按钮来取消交易,大量参与者的资金蒙受损失却无处申诉。而支持可逆交易的加密资产或能够扭转这些盗窃行为。去年下半年,借鉴了2018年V神提出的基于Dao治理的可逆ERC?20标准设想,斯坦福大学研究员提出?ERC?20?R/ERC?721?R?两种可逆交易的标准。
该技术能够实现在没有从区块链中删除交易的情况下,允许事后通过去中心化的司法投票程序将资金转回到其合法所有者手中。其引入了一个叫“去中心化法庭”机制,资产被盗时受害者可申请冻结资产,而”去中心化法庭“可通过投票来决定是否冻结,冻结资产后“法庭”将基于双方的证据来决定资产归属,以解决纠纷。
瑞士一家银行将为加密货币公司提供商业账户:瑞士银行Hypothekarbank Lenzburg将成为首家向区块链和加密货币公司提供商业账户的银行,这目前是许多传统金融机构完全拒绝的。长期以来,瑞士一直被认为是一个对待新生事物友好的社会,而这回它将又一次在加密货币革命中居于前列。[2018/6/8]
然而交易从不可逆到可逆,涉及到大量的信任博弈问题。比如谁能发起交易问题的提案?在此遭遇了恶意诬告阻塞资金怎么办?谁有资格成为仲裁法庭成员?在此遇到了恶意法官、贿赂法官等问题怎么办?此外,一旦争议资金发生过跨交易,而又被逆交易则会经历相对漫长的争议期。对于去中心化交易所而言,等待资金的过程势必会影响资金的流动性,进而阻碍其上的应用发展。因此,关于可逆交易还有很多技术问题亟待解决。
跨链技术
跨链安全一直是打破区块链数据孤岛问题的关键。目前已有项目在跨链安全方面有所进展,如StargateFinance是第一个基于LayerZero协议搭建的Dapp,其利用独创的“Delta(Δ)算法”,“完美”解决“不可能三角”问题,并利用Layer?0互操特性,将各个公链的资金流动性孤岛连结了起来,在保障安全的基础上提高了系统的资本效率,构建了第一个完全可组合性的原生资产桥,让跨链流动性转移成为一个无缝的、单一的、安全的过程。
维基泄密呼吁全球封锁Coinbase,指责其不配成为加密社区的一员:继维基泄密昨日发布公告声称Coinbase单方面在没有告知的情况下封锁了其比特币捐赠账户之后,该组织如今正在呼吁全球封锁Coinbase,指责Coinbase不配作为加密货币社区的一员。[2018/4/22]
此外,Dex平台ChaingeFinance则运用DCRM技术保护用户跨链资产安全。DCRM技术能够实现将完整的密钥分成若干个部分,分片后的密钥从生成到保存、使用都不需要进行重组。然后再将分片后的密钥交给不同节点分别保管。Chainge通过应用该技术,自动抓取多个DEX数据,为用户的交易寻找最佳交易费率,并且自动将交易订单分割在多个链上,以确保用户获得最大的利益。
总之,同主流跨链技术方案公证人模式、哈希时间锁和中继模式不同,很多项目已经开始以技术创新构筑安全之壁垒。至于该安全技术是否真正满足Web3跨链安全需求,则需要更多的时间来检验。
Web3安全机制
技术的发展与成熟需要一定的时间成本,而面临虎视眈眈的加密安全问题,很多Web3参与者也选择采用外部的安全机制,以最大程度上规避风险。
去中心化审计
安全审计是Web3项目规避风险的重要一环,今年审计服务将朝向普及化和去中心化两方面发展。一方面,越来越多的项目意识到安全审计的重要意义,将有大批Web3项目寻求专业的审计,以规避潜在的风险。今年年初TinTinMeeting栏目曾邀请行业审计专家,围绕Web3审计安全展开讨论,为项目方和用户提供了必要的安全知识。感兴趣的小伙伴可以在《智能合约审计,守护区块链安全的最重要防线》一文中了解到相关内容。
另一方面,审计将向着去中心化方向发展,并越来越具有DAO的特征。据Code?4?rena和Immunefi.com等安全审计服务商的发展趋势,可见区块链安全工作将越来越依赖以临时组建小型敏捷团队的方式,以应对和解决特定项目的不同安全需求。
以Code?4?rena为例,该服务会以举办审计竞赛的形式。竞赛中设置守护者、赞助商和评委,以实现项目审计。目前Code?4?rena与OpenSea、ENS、zkSync、Aave、Alchemix、Nouns均有合作。
去中心化保险
在去年LUNA和FTX事件之后,许多行业参与者意识到安全保障的重要性,去中心化的安全保险需求应时而生。据统计,截止至2022年去中心化保险服务已经赔付了$?11.5?M。许多投资者正在转向保险服务,以尽可能减少风险损失以保护他们的资产安全。
去中心化保险服务可以针对加密资产的固有风险提供保护服务。随着越来越多用户接进入加密市场,对风险保险产品的需求预计将增加。而这些保险产品的保费从每月0.2%到0.9%不等,目前处于供不应求的状态,很多保险服务已经售罄。如今加密保险仍处于起步阶段,有很多需要改进的地方,比如流动性、资本效率、产品可用性和成本,而这些都有望在2023年见到曙光。
总体而言,今年Web3行业将在加密安全技术和加密安全机制两方面持续发力。不仅如此,受Web3去中心化的属性影响,加密安全的创新是在公开的、开源的环境中进行,我们能够实时关注其进展和成效,从而高效解决Web3安全问题。从某种意义上来说,Web3的成功取决于其如何在安全层面上进行创新,进而解决不同应用架构所带来的新的安全挑战,即为应用层提供更高层次的安全保障,也让生态用户享有更多安全感。
作者:蒋海波,PANews比特币是最安全和去中心化的区块链网络,但存在不支持智能合约、每秒只能处理大约?7?笔交易、交易确认可能高达数十分钟等性能上的限制.
1900/1/1 0:00:001.金色观察|硅谷银行被挤兑时间线3月13日,美国财政部、美联储和联邦存款保险公司联合宣布,从3月13日星期一开始,硅谷银行存款人将可以获得他们的所有资金。同时美联储表示准备应对可能出现的任何流动性压力.
1900/1/1 0:00:00Mar.2023,Daniel数据源:UseRetention;Walken;STEPN-Solana&BSCMove-to-Earn,一种通过地理追踪跟踪用户的运动并对他们的身体活动进行奖励的协议.
1900/1/1 0:00:00加密货币交易银行Silvergate在周三发布的一份报告中称,亏损可能会使运营资金不足,其正在评估自身持续经营的能力.
1900/1/1 0:00:00撰文:darkforest在3.12三周年纪念日,加密货币圈并没有给我们一个平静的日子来舔舐三年前的那次伤痛。正所谓幸福的家庭都很相似,不幸的家庭各有各的不幸.
1900/1/1 0:00:00加密社区最期待的大事之一--Arbitrum空投--终于来了。ArbitrumFoundation宣布将于3月23日向其社区成员空投ARB治理代币,并启动其第3层开发工具ArbitrumOrbit,这使Arbitrum离完全去中心化又.
1900/1/1 0:00:00