作者:ABCDE
MetaTrust構建了世界上第一套全方位Web3安全解決方案,涵蓋整個軟件開發生命周期,由南洋理工大學全球知名的研究團隊創立,結合最先進的學術成果及安全工程最佳實踐。
ABCDE領投了MetaTrust種子輪,隨后MetaTrust在種子輪和戰略輪融資中又獲得了M23、RedpointChinaVentures、Longhash、HashGlobal、SNZ、YunqiCapital、GGV、FellowsFund、AimtopVentures等一系列機構投資。
一、Web3當下面臨的安全困境
NEST 團隊計劃推出算法穩定幣平臺協議 NEST ABC:4月8日消息,NEST 團隊計劃推出算法穩定幣平臺協議 NEST ABC。該協議完全去中心化,并向任何項目方開放,具備快速生成算法穩定幣的功能。
具體而言,該協議提供包括預言機以及基于預言機的SWAP,設定儲備資產(BTC/ETH等主流資產或項目方代幣)、收益率、發行量、鑄幣算法等參數的功能。此外,NEST作為協議的治理代幣,將獲得一定比例的穩定幣激勵。[2022/4/9 14:13:52]
Web3安全技術在快速發展,但區塊鏈的代碼透明性和開放性仍然導致黑客事件頻發。2021年至今,Web3因安全問題造成的損失超過100億美元。其安全困境主要存在于一個核心隱患:
楊海坡“分叉”BCH起因:“不是分叉,而是趕走ABC”:在楊海坡拉起的“Bitcoin Cat”群中,不少群友表示,“不是分叉BCH,是趕走ABC”。
據了解,本次反對ABC及其首席開發者Amuary Sechet的聲浪,起源于社區對將于今年11月份實施的BCH硬分叉方案的分歧。
本次升級的一個核心在于,改進難度調整算法(DAA)。
此前,開發者Jonathan Toomim提出了一項經過充分測試的“aserti3-2d”提案,但遭到Amuary的反對。Amuary 繼而提出一項名為Grasberg的提案,社區中的General Protocols項目認為,該提案尚未通過大多數Bitcoin Cash節點的評審,Bitcoin ABC也沒有提供進一步的測試數據來支撐它,因此號召社區反對Amuary的提議。[2020/8/5]
安全問題滯后——項目在開發過程中往往不考慮安全問題,大多數公司僅僅依賴于部署前或部署后的一次性安全審計。
動態 | Bitfinex、Poloniex等交易所已上線BCH ABC與BCH SV:據CoinMarketCap數據,截至16日14時40分,上線BCH ABC與BCH SV的交易所共有三家,分別是Bitfinex、Poloniex以及HitBTC。BCH ABC在三家交易所的價格分別是285.93美元、290.00美元和286.37美元。BCH SV在三家交易所上的價格為76.91美元、95.90美元、78.77美元。除這三家交易所外,今日幣安以及Gate.io發布公告稱將會上線BCH ABC以及BCH SV,火幣全球站和OKEx等其他主流交易所暫未發布上線公告。[2018/11/16]
為了解決這個隱患,MetaTrust提供軟件開發全生命周期安全服務,致力于提供一個全自動化的DevSecOps解決方案,涵蓋了完整的軟件開發生命周期。
動態 | 交易所數據顯示 BitcoinABC分叉幣價格是BitcoinSV的4倍多:加密貨幣交易所Poloniex的數據顯示,Bitcoin ABC可能是用戶的首選軟件版本。該交易所已經上線了分叉后可能會出現的兩種加密貨幣的期貨交易之后(包括尚未發布的Bitcoin SV),Bitcoin ABC明顯處于領先地位,交易價格高出Bitcoin SV四倍多。[2018/11/9]
二、安全滯后VS安全左移
Web3當前的安全實踐是先構建,然后實施一次性安全審計作為防護。
但是,如果安全問題的審計可以在開發過程中不斷實時進行呢?
情況會好得多且安全問題會發現的早得多,至少不需要在開發完之后才發現問題推倒重來。這就是安全左移的概念。我們認為安全左移和全生命周期安全服務將是Web3安全的未來。
那么如何做到安全左移呢?
軟件開發生命周期包括設計、開發、測試部署和運行五個環節,這些5個環節流程的安全都應該針對性的重視。
為此,MetaTrust為設計、開發、測試部署和運營這5個重要開發流程精心設計了5個相應的安全服務和產品:
2.1.設計階段:設計驗證
我們可以使用形式化驗證技術對協議層中的關鍵系統進行深度安全分析,如DEX、鏈橋和錢包。
2.2.開發階段:MetaTrust開發包管理器
繼安全軟件開發之后,MetaTrust為Web3開發者提供了世界上第一個用于安全開發的安全包管理器,以及最佳安全開發實踐和庫。
2.3.測試階段:MetaScan
第二個關鍵產品是MetaScan,它通過SaaS服務為智能合約提供的自動化安全審計的工具,它集成了所有在靜態分析、形式化方法、模糊測試和代碼克隆分析方面的最新研究成果,以識別用戶合約中所有可能的風險。MetaTrust還定義了最全面的智能合約漏洞標準,并進行了全面的實驗,以確保其結果與現有的最佳審計服務匹配。
2.4.部署與運營階段:MetaScout
MetaScout提供7*24小時的安全監控服務,包括鏈上監控、持續安全監控和異常上網行為監控。
2.5.整體安全評估:MetaScore
MetaScore通過安全分析、投資分析、交易分析和開發分析,為項目提供全面的安全評估和評分。MetaScore幫助終端用戶、開發者、黑客松賽事組織者,甚至是投資者了解任何項目的潛在安全風險。
綜上所述,MetaTrust為開發人員提供了完整的安全開發SaaS工具,在SDLC全流程采用安全左移方法來促進安全性,有了自動化工具支持,安全左移可以大大降低成本,全面提高Web3的質量和安全性,構建安全和繁榮的Web3生態系統,徹底革新了Web3安全的有效性和效率。
關于ABCDE
ABCDE是專注于領投頂級CryptoBuilder的VC,由耕耘了Crypto行業10年以上的企業家、上市公司CEO和頂級的研究員聯合創辦。ABCDE的聯合創始人們從0開始在Crypto行業建立了數十億美元市值的公司。因為我們是創業者,所以我們更懂得創業者。而且我們已經為ABCDE的Builder構建了上市公司、交易所、SAAS公司、媒體、開發者平臺(BeWater.xyz)等端到端的生態,如果你是有改變世界夢想的Builder,來加入我們共同建設下一代加密網絡世界。
Twitter:https://twitter.com/ABCDECapital
Website:www.ABCDE.com
Tags:ABCMETETAMETAABCO價格METAWEB3PAdeta幣河南省投資情況Meta Masters Guild
原文作者:RitaLiao原文標題:DamuspulledfromApple’sAppStoreinChinaaftertwodays編譯:倩雯.
1900/1/1 0:00:00原文標題:《FTXPre-MortemOverview》作者:SamBankman-Fried編譯:麟奇,ChainCatcher 摘要 在2022年11月中旬.
1900/1/1 0:00:00錢包的使用體驗真的不行了嗎?想象一下,你在Facebook上觀看每一個視頻、或對喜歡的帖子或圖片進行評論,都必須先登陸才可以操作,久而久之用戶將越來越少甚至不會再使用.
1900/1/1 0:00:00作者:GridexProtocol去中心化金融(DeFi)社區一直在尋找一種有效的完全鏈上現貨訂單簿解決方案,以規避與自動做市商(AMM)交易相關的高滑點和無常損失風險.
1900/1/1 0:00:00作者:ETHF 共識,決定了一條公鏈的天花板,堅持ETHPoW原生具備的正統性,就會獲得共識。以太坊發展至今,已經經歷了多次分叉,而此次的ETHPoW硬分叉無疑是迄今為止爭議最大的一次,一邊是以.
1900/1/1 0:00:00撰文:@wassielawyer編譯:GaryMa,吳說區塊鏈三箭資本創始人ZhuSu和KyleDavis以及CoinFlex的兩位創始人推出了一個新項目GTX.
1900/1/1 0:00:00