下一代互聯網最大的敵人在哪里？_WEB3

安全問題已成為下一代互聯網不容忽視的一個問題。

近期，路透社的一篇專欄文章將知名區塊鏈交易平臺——幣安送至了風口浪尖。根據路透社的報告顯示，通過分析法庭記錄，與執法部門進行了交談，并與區塊鏈分析公司Chainalysis和CrystalBlockchain合作，追蹤交易所的非法資金，最終發現在2017年至2021年期間，至少有23.5億美元的非法資金通過幣安洗錢。

對于路透社的報道，幣安首席營銷官帕特里克·希爾曼表示他并不相信其分析是準確的。在回應中他告訴記者，該公司正在組建地球上最先進的網絡取證團隊，這將進一步提高我們檢測平臺上非法加密活動的能力。

不過相較于特里克·希爾曼無力的反駁，路透社的此份報道的確更讓人信服。近期，聯邦貿易委員會也公布了一份報告，報告顯示自去年年初以來，已有超過46000人在加密相關騙局中損失了超過10億美元，其中2022年第一季度詐騙額約3.29億美元，加密貨幣的安全問題更加嚴峻。

Reddit聯創：NFT是Web3的“不同之處”，Doodles正打造下一代迪士尼:金色財經報道，Reddit 聯合創始人 Alexis Ohanian 在最新采訪中表示，Web3 的不同之處就在于能有 NFT 這樣的用例。Alexis Ohanian 表示，他希望 Web3 可以解決知識產權和所有權問題，并稱 Doodles 想要打造下一個迪士尼和整個 IP 世界，因為該 NFT 給用戶“股份”，讓人們獲得一種主人翁感受。Alexis Ohanian 補充稱：“投資 NFT 就像投資迪士尼這樣的公司，以前人們只能找到“米老鼠畫作”進行拍賣，但現在你可以投資或擁有媒體公司。”根據公開信息顯示，Alexis Ohanian 投資的 NFT 包括 Moonbirds、Doodles、以及“無聊猿” BAYC 母公司 Yuga Labs。（Benzinga）[2023/1/19 11:20:17]

加密貨幣背后：詐騙、洗錢、盜竊

孫宇晨在《中國信息界》發表署名文章《區塊鏈助力下一代金融基礎設施》:據最新消息顯示，波場TRON創始人兼BitTorrent CEO孫宇晨在《中國信息界》發表署名文章《區塊鏈助力下一代金融基礎設施》。文章中表示，經濟是肌體，金融是血脈，兩者共生共榮。隨著數字技術的不斷更新與運用，金融數字化正在以一種全新的模式席卷全球給世界經濟格局帶來巨大變化。在新的形勢下，迫切需要打造下代全球金融基礎設施，區塊鏈技術憑借自信任、防篡改、可追溯、信任網絡等屬性，對于解決傳統金融的瓶頸具有重要的作用。據悉，《中國信息界》雜志創刊于2002年，是由國家發展和改革委員會主管、國家信息化專家咨詢委員會指導、中國信息協會主辦、國家信息中心支持的國家級信息化權威期刊，國內外公開發行。[2020/12/25 16:28:25]

詐騙是幣圈最常見的問題。FTC在報告中寫到，隨著加密貨幣前些年收益的成倍增長，加密貨幣在社交媒體的推波助瀾下逐漸出圈，這也為騙子們詐騙編織了一道網，自2021年以來，近一半報告因騙局而失去加密貨幣的人表示，騙局的開始都始于社交媒體平臺上帖子或消息。

螞蟻集團李杰力：區塊鏈構建的下一代網絡是價值交換網絡:7月10日，2020世界人工智能大會上，螞蟻區塊鏈方案與創新部總經理李杰力表示，區塊鏈已成為國家戰略，區塊鏈構建的下一代網絡是價值交換網絡，2020全球區塊鏈發展具有脫虛向實、平臺發展、行業融合、流通應用、治理機制五大趨勢。[2020/7/10]

報告還透露，在加密貨幣的詐騙案件中，每10美元中就有近4美元因源自社交媒體的詐騙而損失，與加密貨幣有關，其中Facebook，Instagram和Whatsapp是最常被引用的平臺；同時騙局與年齡也有較大關系，20至49歲的個人報告被騙的可能性是其三倍，但老年人報告損失的金額更大，70多歲受害者的中位數接近12000美元。

而洗錢與盜竊也是加密貨幣行業的一大安全問題。路透社在此次報告中將幾個重要事件和平臺聯系在一起，包括Eterbase、Hydra和Lazarus的黑客攻擊，每個事件都涉及幣安以促進各種加密貨幣交易。

現場 | 星云鏈徐義吉：下一代區塊鏈的三個明確訴求:金色財經現場報道，今日中本聰團隊見面會暨第一屆區塊鏈技術與行業落地研討會在上海舉行，在圓桌論壇《下一代區塊鏈技術展望》上嘉賓圍繞“下一代區塊鏈技術機會在哪里、挑戰在哪里”展開了討論，星云鏈創始人徐義吉表示，展望下一代區塊鏈，三個明確的訴求或者是當前仍舊面對的問題：

第一，是一個價值尺度。我們有幾千條區塊鏈，甚至更多的地方我們沒有一個基于去中心化的價值把這些鏈進行打通和交互，這是現在非常嚴重的問題；

第二，我們說叫自凈化，這個系統我們說因為區塊鏈還在高速發展，但是它是一個分布式系統，所以你面對的這種錯、漏、BUG，系統升級是非常痛苦的，在去年5月份之后有重大的事件出來，系統需要有一個自凈化的能力；

第三，是區塊鏈世界原生的激勵，我們現在討論很多的還是說幣價，還是我們很多的投資者，大家有沒有想過區塊鏈真正發展起來一定來自于用戶和開發者之間的一種良性互動，這種良性互動一定是需要系統內升有一種制度的保證，和內升激勵的保證，這是我們非常看重的問題。

我覺得區塊鏈更多的是需要有一些耐心，需要我們更理性去看待它。相對于我們說九幾年的互聯網，相對于我們早期的那些創新的事物，還是有很長一段時間來走，但是我們還是對于這些有不變的初心和熱情，這里面我覺得非常開心。[2018/6/27]

以Lazarus為例，根據路透社估計，Lazarus在2020年通過幣安對540萬美元的Eterbase攻擊進行洗錢，并對連接鏈游網絡的Ronin側鏈進行了攻擊，導致6.22億美元損失，到2020年該組織已竊取了價值17.5億美元的加密貨幣。在美國執法部門制裁Lazarus后，幣安也表示已確認并凍結了與Ronin黑客有關的500多萬美元加密資產，并表示交易所還將繼續與執法機構合作進行調查。

Web3.0安全問題也不少

如果說加密貨幣是下一代互聯網時代的支付手段的話，那么Web3.0則可稱為下一代互聯網的骨干網絡。目前，雖然Web3.0在媒體社交的推動下，其當下與此前的加密貨幣一樣也處于風口之上，各方面都是一片生機勃勃的樣子，但處于早期發展階段的Web3.0就沒有安全問題了嗎？顯然是有的，而且問題還不少。

根據CertiK發布的報告顯示，2022年第一季度Web3.0賽道發生過82次黑客攻擊事件，其造成的損失較上年同比增加8倍之多，約13億美元，其中以RUGPULL、閃電貸攻擊、跨鏈橋基礎設施攻擊為主。

RUGPULL是2022年第一季度發生頻次最高的攻擊事件類型，它通常是指加新加密項目的開發人員撤出DEX流動性池或突然放棄一個項目，毫無征兆地就卷走投資者的資金。Rugpulls在DeFi中最常見。大多數Rugpull需要開發人員創建新代幣并將其推廣給投資者，投資者因“期望升值”而去交易這個新代幣，這也為項目提供了流動性，然而，開發人員最終會從流動性池中抽走資金，使代幣的價值為零，然后跑路。

閃電貸攻擊是第二大受黑客歡迎的攻擊類型，閃電貸是新型金融原始工具，它允許用戶開立無抵押貸款，唯一的規定是貸款必須在同一個區塊中償還，否則就會被收回。這與傳統的DeFi貸款有很大的不同，傳統的DeFi貸款往往要求用戶在前期對貸款進行超額抵押，而閃電貸的新奇之處在于，它可以讓世界上任何一個人暫時成為資金非常充裕的交易者，具有突然操縱市場的潛力。在最近的一連串攻擊中，我們看到惡意行為者利用閃電貸瞬間借入、交換、存入并再次借入大量的Token，這樣他們就可以人為地在一個DEX里操縱Token的價格。

最后一類Web3.0主流攻擊方式則是跨鏈橋基礎設施攻擊，數據顯示，2022年第一季度獲益最大的三個攻擊事件均為針對跨鏈橋基礎設施的攻擊。以SynapseProtocol推出的資產跨鏈橋被攻擊為例，攻擊者首先攻擊者通過FirebirdRouter在Metaswap.sol上調用swap()函數和removeLiquidityOneToken()函數，先將nUSD兌換成nUSD-LP代幣，再移除nUSD-LP獲取USDC。然后通過MetaswapDeposit合約中的addLiquidity()函數用USDC添加流動性換取nUSD-LP，最后通過MetaswapDeposit合約中的removeLiquidityOneToken()函數用nUSD-LP移除流動性換取nUSD，然后依次循環，不斷套利，最終攻擊者通過循環交易降低Metapool虛擬價格并從LP中抽走資金，從而獲取約800萬美元的nUSD資產。

總的來說，在下一代互聯網發展的路上，我們既沒有摸清楚它的發展軌跡，也沒有解決發展過程中的安全問題，下一代互聯網還在腹中，請不要讓它流產。

我會持續更新我看好的項目或者是看好的板塊市場最新消息，所有平臺均開舒克的老陳大家感興趣可以點個關注獲取最新幣圈資訊。

Tags：區塊鏈加密貨幣USDWEB3區塊鏈的未來發展前景論文加密貨幣是不是騙局KXUSDMETAWEB3PA

Coinw