比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

余弦:區塊鏈黑暗森林自救手冊_加密貨幣

Author:

Time:1900/1/1 0:00:00

前言

區塊鏈是個偉大的發明,它帶來了某些生產關系的變革,讓「信任」這種寶貴的東西得以部分解決。但,現實是殘酷的,人們對區塊鏈的理解會存在許多誤區。這些誤區導致了壞人輕易鉆了空子,頻繁將黑手伸進了人們的錢包,造成了大量的資金損失。這早已是黑暗森林。

基于此,慢霧科技創始人余弦傾力輸出——區塊鏈黑暗森林自救手冊。

本手冊大概3萬7千字,由于篇幅限制,這里僅羅列手冊中的關鍵目錄結構,也算是一種導讀。完整內容可見:

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

我們選擇GitHub平臺作為本手冊的首要發布位置是因為:方便協同及看到歷史更新記錄。你可以Watch、Fork及Star,當然我們更希望你能參與貢獻。

好,導讀開始...

引子

如果你持有加密貨幣或對這個世界有興趣,未來可能會持有加密貨幣,那么這本手冊值得你反復閱讀并謹慎實踐。本手冊的閱讀需要一定的知識背景,希望初學者不必恐懼這些知識壁壘,因為其中大量是可以“玩”出來的。

在區塊鏈黑暗森林世界里,首先牢記下面這兩大安全法則:

零信任:簡單來說就是保持懷疑,而且是始終保持懷疑。

美檢察官指控SBF向媒體提供前女友私人文檔,以破壞其證人身份:7月21日消息,美檢察官指控SBF向媒體提供前女友Caroline Ellison私人文檔,以破壞其證人身份。Alameda Research前首席執行官Caroline Ellison承認了關于FTX倒閉事件的欺詐指控,并同意在SBF案件中與檢察官合作。檢察官要求法官發布命令,限制當事人和證人可能干擾公正陪審團公平審判的庭外言論。

此前報道,Caroline在個人文檔記錄,FTX倒閉前8個月現金赤字已逾100億美元。[2023/7/21 15:50:33]

持續驗證:你要相信,你就必須有能力去驗證你懷疑的點,并把這種能力養成習慣。

關鍵內容

一、創建錢包

Download1.?找到正確的官網

?a.Google

?b.行業知名收錄,如CoinMarketCap

?c.多問一些比較信任的人

2.?下載安裝應用

??a.?PC?錢包:建議做下是否篡改的校驗工作

?b.瀏覽器擴展錢包:注意目標擴展下載頁面里的用戶數及評分情況

?c.移動端錢包:判斷方式類似擴展錢包

?d.硬件錢包:從官網源頭的引導下購買,留意是否存在被異動手腳的情況

收益管理協議Mugen推出基于LayerZero構建的跨鏈DEX聚合器:4月4日消息,收益管理協議Mugen宣布推出基于Layer Zero構建的跨鏈DEX聚合器Cross-Chain Swapsv1,可從UniSwap、SushiSwap、Trader Joe和Pancake Swap等DEX為用戶獲取最優惠報價,現已支持Arbitrum、Optimism、Avalanche、BNBChain和Polygon網絡。[2023/4/4 13:44:05]

?e.網頁錢包:不建議使用這種在線的錢包

MnemonicPhrase創建錢包時,助記詞的出現是非常敏感的,請留意你身邊沒有人、攝像頭等一切可以導致偷窺發生的情況。同時留意下助記詞是不是足夠隨機出現

Keyless1.Keyless兩大場景

?a.?Custody,即托管方式。比如中心化交易所、錢包,用戶只需注冊賬號,并不擁有私鑰,安全完全依托于這些中心化平臺

?b.Non-Custodial,即非托管方式。用戶唯一掌握類似私鑰的權力,但卻不是直接的加密貨幣私鑰

2.?MPC為主的Keyless方案的優缺點

二、備份錢包

助記詞/私鑰類型1.明文:12個英文單詞為主

2.帶密碼:助記詞帶上密碼后會得到不一樣的種子,這個種子就是之后拿來派生出一系列私鑰、公鑰及對應地址

加密研究員:Jump Trading可能通過操縱Pyth喂價阻止鏈上倉位被清算:11月27日消息,加密貨幣和金融研究員FatMan發推表示,對做市商Jump Trading產生質疑,認為其有可能通過操縱Pyth預言機喂價阻止某些鏈上倉位被清算,甚至表示有Jump員工透露數月前Jump有意使用Pyth狙擊散戶倉位。[2022/11/28 21:05:32]

3.多簽:可以理解為目標資金需要多個人簽名授權才可以使用,多簽很靈活,可以設置審批策略

4.Shamir'sSecretSharing:Shamir秘密共享方案,作用就是將種子分割為多個分片,恢復錢包時,需要使用指定數量的分片才能恢復

Encryption1.多處備份

?a.Cloud:Google/Apple/微軟,結合GPG/1Password等

?b.Paper:將助記詞抄寫在紙卡片上

?c.Device:電腦/iPad/iPhone/移動硬盤/U盤等

?d.Brain:注意腦記風險

2.?加密

??a.?一定要做到定期不定期地驗證

?b.?采用部分驗證也可以

?c.?注意驗證過程的機密性及安全性

三、使用錢包

Genesis向三箭資本提出12億美元索賠:金色財經消息,根據一份法庭文件,加密貨幣公司Genesis Global Trading已經對現已破產的三箭資本提出了12億美元的索賠。Genesis的母公司Digital Currency Group已經承擔了Genesis在該案中的一些責任。(CoinDesk)

此前消息,Genesis曾向三箭資本提供23.6億美元的貸款。[2022/7/19 2:22:00]

AML1.鏈上凍結

2.?選擇口碑好的平臺、個人等作為你的交易對手

ColdWallet1.?冷錢包使用方法

?a.接收加密貨幣:配合觀察錢包,如imToken、TrustWallet等

?b.發送加密貨幣:QRCode/USB/Bluetooth

2.冷錢包風險點

?a.所見即所簽這種用戶交互安全機制缺失

?b.?用戶的有關知識背景缺失

Hot?Wallet1.與?DApp交互

2.?惡意代碼或后門作惡方式

?a.錢包運行時,惡意代碼將相關助記詞直接打包上傳到黑客控制的服務端里

?b.錢包運行時,當用戶發起轉賬,在錢包后臺偷偷替換目標地址及金額等信息,此時用戶很難察覺

“淡定熊”Okay Bears交易額突破2億美元:金色財經報道,據cryptoslam最新數據顯示,NFT項目 “淡定熊”Okay Bears交易額已突破2億美元,本文撰寫時為214,693,759美元,交易量為33,526筆。 “淡定熊” Okay Bear 是一個基于 Solana 區塊鏈的 PFP NFT 藏品系列,由10,000只不同的熊組成,用戶持有后可以有進入社區的獨家權限。歷史數據顯示,Okay Bears交易額在5月21日突破1億美元,這意味著在不到兩個月時間內交易額翻了一番。[2022/7/6 1:53:22]

?c.破壞助記詞生成有關的隨機數熵值,讓這些助記詞比較容易被破解

DeFi安全到底是什么1.智能合約安全

??a.權限過大:增加時間鎖/將admin多簽等

?b.?逐步學會閱讀安全審計報告

2.區塊鏈基礎安全:共識賬本安全/虛擬機安全等

3.前端安全

??a.內部作惡:前端頁面里的目標智能合約地址被替換/植入授權釣魚腳本

?b.第三方作惡:供應鏈作惡/前端頁面引入的第三方遠程JavaScript文件作惡或被黑

4.通信安全

??a.?HTTPS安全

?b.舉例:MyEtherWallet安全事件

?c.安全解決方案:HSTS

5.人性安全:如項目方內部作惡

6.金融安全:幣價、年化收益等

7.合規安全

??a.AML/KYC/制裁地區限制/證券風險有關的內容等

??b.?AOPP

NFT安全1.?Metadata?安全

2.簽名安全

小心簽名/反常識簽名1.?所見即所簽

2.?OpenSea?數起知名NFT被盜事件

?a.用戶在OpenSea授權了NFT

?b.黑客釣魚拿到用戶的相關簽名

3.?取消授權

??a.?TokenApprovals

?b.?Revoke.cash

?c.?APPROVED.zone

?d.?Rabby擴展錢包

4.?反常識真實案例

一些高級攻擊方式1.針對性釣魚

2.廣撒網釣魚

3.?結合XSS、CSRF、ReverseProxy等技巧

四、傳統隱私保護

操作系統1.重視系統安全更新,有安全更新就立即行動

2.?不亂下程序

3.?設置好磁盤加密保護

手機1.?重視系統的安全更新及下載

2.?不要越獄、Root破解,除非你玩安全研究,否則沒必要

3.?不要從非官方市場下載App

4.官方的云同步使用的前提:賬號安全方面你確信沒問題

網絡1.網絡方面,盡量選擇安全的,比如不亂連陌生Wi-Fi

2.選擇口碑好的路由器、運營商,切勿貪圖小便宜,并祈禱路由器、運營商層面不會有高級作惡行為出現

瀏覽器1.?及時更新

2.?擴展如無必要就不安裝

3.?瀏覽器可以多個共存

4.使用隱私保護的知名擴展

密碼管理器1.?別忘記你的主密碼

2.?確保你的郵箱安全

3.?1Password/Bitwarden等

雙因素認證GoogleAuthenticator/MicrosoftAuthenticator等

科學上網科學上網、安全上網

郵箱1.安全且知名:Gmail/Outlook/QQ郵箱等

2.隱私性:ProtonMail/Tutanota

SIM卡1.?SIM卡攻擊

2.?防御建議

?a.啟用知名的2FA工具

?b.?設置PIN碼

GPG1.區分

?a.PGP是PrettyGoodPrivacy的縮寫,是商用加密軟件,發布30?多年了,現在在賽門鐵克麾下

?b.OpenPGP是一種加密標準,衍生自PGP

?c.GPG,全稱GnuPG,基于OpenPGP標準的開源加密軟件

隔離環境1.?具備零信任安全法則思維

2.?良好的隔離習慣

3.?隱私不是拿來保護的,隱私是拿來控制的

五、人性安全

TelegramDiscord來自“官方”的釣魚Web3隱私問題

六、區塊鏈作惡方式

盜幣、惡意挖礦、勒索病、暗網交易、木馬的C2中轉、洗錢、資金盤、等SlowMistHacked區塊鏈被黑檔案庫

七、被盜了怎么辦

止損第一保護好現場分析原因追蹤溯源結案

八、誤區

CodeIsLawNotYourKeys,NotYourCoinsInBlockchainWeTrust密碼學安全就是安全被黑很丟人立即更新

總結

當你閱讀完本手冊后,一定需要實踐起來、熟練起來、舉一反三。如果之后你有自己的發現或經驗,希望你也能貢獻出來。如果你覺得敏感,可以適當脫敏,匿名也行。其次,致謝安全與隱私有關的立法與執法在全球范圍內的成熟;各代當之無愧的密碼學家、工程師、正義黑客及一切參與創造讓這個世界更好的人們的努力,其中一位是中本聰。最后,感謝貢獻者們,這個列表會持續更新,有任何的想法,希望你聯系我們。

導讀到此,完整版本,歡迎閱讀并分享:)

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

Tags:區塊鏈GEN加密貨幣AIN有人靠區塊鏈4天就掙了30萬塊錢Genopets加密貨幣總市值為1963億美元anticounterfeitchain

比特幣價格
鏈上數據:比特幣主導地位在波動中持續攀升_比特幣

價格走勢。比特幣現在對俄羅斯盧布有很大的折扣。交易量。比特幣的交易量在過去的一個月里不斷攀升,因為交易員從替代幣中輪換出來。訂單的流動性.

1900/1/1 0:00:00
擴容范式轉變之下,兩類鏈游分道揚鑣_區塊鏈

作者aaaaaaaaaa來源?:Dialectic 編譯:十文 游戲行業正在慢慢意識到區塊鏈技術能極大地改變游戲格局,并使玩家受益.

1900/1/1 0:00:00
李寧與無聊猿IP聯名,和過去有什么本質不同?_元宇宙

前天,李寧的官方微博突然出現的幾張圖片,同時引起了市場營銷與IP產業的巨大關注——這張圖的中心是明顯的無聊猿的邊緣輪廓,再加上“中國李寧-無聊快閃店”的說法,自然讓大家紛紛猜測.

1900/1/1 0:00:00
推特大V Cobie :ApeCoin 與質押之死_COIN

最近,ApeCoin董事會的一位成員聯系了我,他們要求我對一些提案提供一些反饋,然后我在電話中提出了我的想法。我想公開討論它們,因為我認為它們是有趣的話題.

1900/1/1 0:00:00
《堡壘之夜》開發商Epic Games從索尼和樂高融資20億美元,用于元宇宙計劃_GAM

廣受歡迎的PC和主機游戲《堡壘之夜》背后的的電子游戲發行商EpicGames宣布獲得20億美元的融資,以加速其在元宇宙領域的發展.

1900/1/1 0:00:00
威脅金融安全:泰國禁用加密貨幣作為商品和服務支付方式_ETH

新加坡《聯合早報》網站近日報道稱,泰國將禁止使用加密貨幣作為商品和服務的支付方式,并稱數碼資產的廣泛使用威脅到國家的金融體系和經濟.

1900/1/1 0:00:00
ads