慢霧余弦撰文：區塊鏈黑暗森林自救手冊_TOKE

編者按：LUNA、3AC、FTX此前的加密巨人都相繼倒下，與之相關的參與各方都損失慘重。無數案例都在告訴我們：Web3存在黑暗森林，始終有人會作惡。此時的我們，等不到監管的明確，更不能指望陌生人的善意，唯一可行的辦法是提升自身認知，進行自救。本文為舊文重發，是慢霧創始人余弦編撰的《區塊鏈黑暗森林自救手冊》導讀部分。

區塊鏈是個偉大的發明，它帶來了某些生產關系的變革，讓「信任」這種寶貴的東西得以部分解決。但，現實是殘酷的，人們對區塊鏈的理解會存在許多誤區。這些誤區導致了壞人輕易鉆了空子，頻繁將黑手伸進了人們的錢包，造成了大量的資金損失。這早已是黑暗森林。

基于此，慢霧科技創始人余弦傾力輸出——區塊鏈黑暗森林自救手冊。

本手冊（當前 V1 Beta）大概 3 萬 7 千字，由于篇幅限制，這里僅羅列手冊中的關鍵目錄結構，也算是一種導讀。完整內容可見：

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

我們選擇 GitHub 平臺作為本手冊的首要發布位置是因為：方便協同及看到歷史更新記錄。你可以 Watch、Fork 及 Star，當然我們更希望你能參與貢獻。

好，導讀開始...

如果你持有加密貨幣或對這個世界有興趣，未來可能會持有加密貨幣，那么這本手冊值得你反復閱讀并謹慎實踐。本手冊的閱讀需要一定的知識背景，希望初學者不必恐懼這些知識壁壘，因為其中大量是可以“玩”出來的。

在區塊鏈黑暗森林世界里，首先牢記下面這兩大安全法則：

慢霧：共享Apple ID導致資產被盜核心問題是應用沒有和設備碼綁定:5月19日消息，慢霧首席信息安全官23pds發推表示，針對共享Apple ID導致資產被盜現象，核心問題是應用沒有和設備碼綁定，目前99%的錢包、交易App等都都存在此類問題，沒有綁定就導致數據被拖走或被惡意同步到其他設備導致被運行，攻擊者在配合其他手法如社工、爆破等獲取的密碼，導致資產被盜。23pds提醒用戶不要使用共享Apple ID等，同時小心相冊截圖被上傳出現資產損失。[2023/5/19 15:13:08]

零信任：簡單來說就是保持懷疑，而且是始終保持懷疑。

持續驗證：你要相信，你就必須有能力去驗證你懷疑的點，并把這種能力養成習慣。

關鍵內容

一、創建錢包

Download

1.找到正確的官網

a. Google

b. 行業知名收錄，如 CoinMarketCap

c. 多問一些比較信任的人

2.下載安裝應用

a.PC 錢包：建議做下是否篡改的校驗工作（文件一致性校驗）

b. 瀏覽器擴展錢包：注意目標擴展下載頁面里的用戶數及評分情況

c. 移動端錢包：判斷方式類似擴展錢包

d. 硬件錢包：從官網源頭的引導下購買，留意是否存在被異動手腳的情況

慢霧創始人：去年11月14日-23日期間使用TrustWallet瀏覽器擴展創建的錢包存在風險:4月22日消息，慢霧創始人余弦在社交媒體引用Trust Wallet公告表示，若用戶使用TrustWallet瀏覽器擴展且在2022年11月14日-23日期間創建了錢包，則該錢包將存在風險。本質原因是當時TrustWallet瀏覽器擴展使用的MT19937偽隨機數生成器沒有提供足夠的隨機性，導致私鑰可以被破解。[2023/4/22 14:20:28]

e. 網頁錢包：不建議使用這種在線的錢包

Mnemonic Phrase

創建錢包時，助記詞的出現是非常敏感的，請留意你身邊沒有人、攝像頭等一切可以導致偷窺發生的情況。同時留意下助記詞是不是足夠隨機出現

Keyless

1. Keyless 兩大場景（此處區分是為了方便講解）

a.Custody，即托管方式。比如中心化交易所、錢包，用戶只需注冊賬號，并不擁有私鑰，安全完全依托于這些中心化平臺

b. Non-Custodial，即非托管方式。用戶唯一掌握類似私鑰的權力，但卻不是直接的加密貨幣私鑰（或助記詞）

2.MPC 為主的 Keyless 方案的優缺點

二、備份錢包

助記詞/私鑰類型

1. 明文：12 個英文單詞為主

2. 帶密碼：助記詞帶上密碼后會得到不一樣的種子，這個種子就是之后拿來派生出一系列私鑰、公鑰及對應地址

慢霧：pGALA合約黑客已獲利430萬美元:11月4日消息，安全團隊慢霧在推特上表示，pGALA合約黑客已將大部分GALA兌換成13,000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。此外，黑客的初始資金來自幾個幣安賬戶。

今日早些時候消息，一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣，并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致，GALA跨鏈橋已暫停，請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

3. 多簽：可以理解為目標資金需要多個人簽名授權才可以使用，多簽很靈活，可以設置審批策略

4. Shamir's Secret Sharing：Shamir 秘密共享方案，作用就是將種子分割為多個分片，恢復錢包時，需要使用指定數量的分片才能恢復

Encryption

1. 多處備份

a. Cloud：Google/Apple/微軟，結合 GPG/1Password 等

b. Paper：將助記詞（明文、SSS 等形式的）抄寫在紙卡片上

c. Device：電腦/iPad/iPhone/移動硬盤/U 盤等

d. Brain：注意腦記風險（記憶/意外）

2.加密

a.一定要做到定期不定期地驗證

b.采用部分驗證也可以

慢霧揭秘Pickle Finance被黑過程:2020 年 11 月 22 日，以太坊 DeFi 項目 Pickle Finance 遭受攻擊，損失約 2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的 Controller 合約中的 swapExactJarForJar 函數允許傳入兩個任意的 jar 合約地址進行代幣的兌換，其中的 _fromJar, _toJar, _fromJarAmount, _toJarMinAmount 都是用戶可以控制的變量，攻擊者利用這個特性，將 _fromJar 和 _toJar 都填上自己的地址，_fromJarAmount 是攻擊者設定的要抽取合約的 DAI 的數量，約 2000萬 DAI。

2、使用 swapExactJarForJar 函數進行兌換過程中，合約會通過傳入的 _fromJar 合約和 _toJar 合約的 token() 函數獲取對應的 token 是什么，用于指定兌換的資產。 而由于 _fromJar 合約和 _toJar 合約都是攻擊者傳入的，導致使用 token() 函數獲取的值也是可控的，這里從 _fromJar 合約和 _toJar 合約 獲取到的 token 是 DAI。

3. 此時發生兌換，Controller 合約使用 transferFrom 函數從 _fromJar 合約轉入一定量的的 ptoken，但是由于 fromJar 合約是攻擊者控制的地址，所以這里轉入的 ptoken 是攻擊者的假幣。同時，因為合約從 _fromJar 合約中獲取的 token 是 DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣 然后轉到 Controller 合約中。在本次的攻擊中，合約中的 DAI 不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的 2000萬 DAI 。

4. 兌換繼續，Controller 合約在從策略池里提出 DAI 湊夠攻擊者設定的 2000萬 DAI后，會調用 _fromJar 的 withdraw 函數，將攻擊者在第三步轉入的假 ptoken burn 掉，然后合約判斷當前合約中 _toJar 合約指定的 token 的余額是多少，由于 _toJar 合約指定的 token 是 DAI，Controller 合約會判斷合約中剩余 DAI 的數量，此時由于 第三步 Control[2020/11/22 21:39:57]

c. 注意驗證過程的機密性及安全性

聲音 | 慢霧余弦：研究加密貨幣是出于技術熱愛:區塊鏈安全公司慢霧創始人余弦發微博稱，研究加密貨幣是出于技術熱愛，這些年其實研究了不少主流幣種還有些小幣種，多少都發現了些問題，其中有不少是安全問題。后來聯合創建了慢霧科技 ，致力于做好區塊鏈生態的安全。我提 MimbleWimble 的隱私與安全問題，不代表我不喜歡 Grin 和 BEAM，反而我在持續持有，就好像我很早就研究門羅幣、Zcash 的安全問題，我也在持續持有它們。有漏洞根本不是什么大問題，不改進不進化才是大問題。我盡量客觀做好安全技術研究，輸出的觀點千萬不要過度解讀，尤其不要解讀出“做多做空”，投資加密貨幣的討論，我一概不參與、不站臺、不背書。[2019/3/24]

三、使用錢包

AML

1. 鏈上凍結

2.選擇口碑好的平臺、個人等作為你的交易對手

Cold Wallet

1.冷錢包使用方法

a. 接收加密貨幣：配合觀察錢包，如 imToken、Trust Wallet 等

b. 發送加密貨幣：QRCode/USB/Bluetooth

2. 冷錢包風險點

a. 所見即所簽這種用戶交互安全機制缺失

b.用戶的有關知識背景缺失

HotWallet

1. 與DApp（DeFi、NFT、GameFi 等）交互

2.惡意代碼或后門作惡方式

a. 錢包運行時，惡意代碼將相關助記詞直接打包上傳到黑客控制的服務端里

b. 錢包運行時，當用戶發起轉賬，在錢包后臺偷偷替換目標地址及金額等信息，此時用戶很難察覺

c. 破壞助記詞生成有關的隨機數熵值，讓這些助記詞比較容易被破解

DeFi 安全到底是什么

1. 智能合約安全

a. 權限過大：增加時間鎖（Timelock）/將 admin 多簽等

b.逐步學會閱讀安全審計報告

2. 區塊鏈基礎安全：共識賬本安全/虛擬機安全等

3. 前端安全

a. 內部作惡：前端頁面里的目標智能合約地址被替換/植入授權釣魚腳本

b. 第三方作惡：供應鏈作惡/前端頁面引入的第三方遠程 JavaScript 文件作惡或被黑

4. 通信安全

a.HTTPS 安全

b. 舉例：MyEtherWallet 安全事件

c. 安全解決方案：HSTS

5. 人性安全：如項目方內部作惡

6. 金融安全：幣價、年化收益等

7. 合規安全

a. AML/KYC/制裁地區限制/證券風險有關的內容等

b.AOPP

NFT 安全

1.Metadata安全

2. 簽名安全

小心簽名/反常識簽名

1.所見即所簽

2.OpenSea數起知名 NFT 被盜事件

a. 用戶在 OpenSea 授權了 NFT（掛單）

b. 黑客釣魚拿到用戶的相關簽名

3.取消授權（approve）

a.Token Approvals

b.Revoke.cash

c.APPROVED.zone

d.Rabby 擴展錢包

4.反常識真實案例

一些高級攻擊方式

1. 針對性釣魚

2. 廣撒網釣魚

3.結合 XSS、CSRF、Reverse Proxy 等技巧（如 Cloudflare 中間人攻擊）

四、傳統隱私保護

操作系統

1. 重視系統安全更新，有安全更新就立即行動

2.不亂下程序

3.設置好磁盤加密保護

手機

1.重視系統的安全更新及下載

2.不要越獄、Root 破解，除非你玩安全研究，否則沒必要

3.不要從非官方市場下載 App

4. 官方的云同步使用的前提：賬號安全方面你確信沒問題

網絡

1. 網絡方面，盡量選擇安全的，比如不亂連陌生 Wi-Fi

2. 選擇口碑好的路由器、運營商，切勿貪圖小便宜，并祈禱路由器、運營商層面不會有高級作惡行為出現

1.及時更新

2.擴展如無必要就不安裝

3.瀏覽器可以多個共存

4. 使用隱私保護的知名擴展

密碼管理器

1.別忘記你的主密碼

2.確保你的郵箱安全

3.1Password/Bitwarden 等

雙因素認證

Google Authenticator/Microsoft Authenticator 等

科學上網

科學上網、安全上網

1. 安全且知名：Gmail/Outlook/QQ 郵箱等

2. 隱私性：ProtonMail/Tutanota

SIM 卡

1.SIM 卡攻擊

2.防御建議

a. 啟用知名的 2FA 工具

b.設置 PIN 碼

1. 區分

a. PGP 是 Pretty Good Privacy 的縮寫，是商用加密軟件，發布 30多年了，現在在賽門鐵克麾下

b. OpenPGP 是一種加密標準，衍生自 PGP

c. GPG，全稱 GnuPG，基于 OpenPGP 標準的開源加密軟件

隔離環境

1.具備零信任安全法則思維

2.良好的隔離習慣

3.隱私不是拿來保護的，隱私是拿來控制的

五、人性安全

Telegram

Discord

來自“官方”的釣魚

Web3 隱私問題

六、區塊鏈作惡方式

盜幣、惡意挖礦、勒索病、暗網交易、木馬的 C2 中轉、洗錢、資金盤、等

SlowMist Hacked 區塊鏈被黑檔案庫

七、被盜了怎么辦

止損第一

保護好現場

分析原因

追蹤溯源

結案

八、誤區

Code Is Law

Not Your Keys, Not Your Coins

In Blockchain We Trust

密碼學安全就是安全

被黑很丟人

立即更新

當你閱讀完本手冊后，一定需要實踐起來、熟練起來、舉一反三。如果之后你有自己的發現或經驗，希望你也能貢獻出來。如果你覺得敏感，可以適當脫敏，匿名也行。其次，致謝安全與隱私有關的立法與執法在全球范圍內的成熟；各代當之無愧的密碼學家、工程師、正義黑客及一切參與創造讓這個世界更好的人們的努力，其中一位是中本聰。最后，感謝貢獻者們，這個列表會持續更新，有任何的想法，希望你聯系我們。

慢霧科技

個人專欄

閱讀更多

金色早8點

比推 Bitpush News

Foresight News

PANews

Delphi Digital

區塊鏈騎士

深潮TechFlow

鏈捕手

區塊律動BlockBeats

DeFi之道

Tags：JARLLETOKEROMJARED價格trustwallet錢包客服FairyLand Tokenchromia幣最新消息

歐易交易所app下載