慢霧科技：2020 年區塊鏈技術發展的三個方向_BTC

2019年，加密貨幣市場走過了跌宕起伏的一年，展望未來，區塊鏈將會怎樣發展？

今天為大家推送的[新年預言家]是來自慢霧科技創始人余弦。

交易所篇

根據慢霧被黑檔案庫(hacked.slowmist.io)數據統計，區塊鏈世界至今被黑金額已近 85 億美金，其中交易所占了 40 多億，47%，這個比例是很可怕的，近一半的被黑都來自交易所。而未被披露的更多，根據我們內部數據統計，已披露被黑事件占所有被黑事件的比率大概是 1/3。

這些交易所被黑的主要幾個攻擊手法是：

知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選:1月6日，據霍比特HBTC官方消息，知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選，投票均已超過50萬HBC，其中派盾節點名稱PeckShield；慢霧科技節點名稱SlowMist Zone。

截止至今日18:00，HBTC Chain主網節點投票競選上線10天，成功競選主網節點數量達16個，HBC總投票數量為6457124.38，HBC總投票質押率30.75%，質押價值已近2500萬USDT。

HBTC Chain基于DPoS共識算法，精選優質節點作為HBTC Chain主網區塊驗證者。HBTC Chain將對競選節點進行篩選及管理，意欲參選的項目方及個人可通過HBTC Chain節點競選投票頁面進行申請操作。更多詳情請點擊原文鏈接。[2021/1/6 16:34:50]

1. 內鬼作案。確實在金錢魔力面前，人性經不住考驗，而許多交易所的內部安全風控建設工作又過于缺失，這促使了內鬼有足夠動機作案，導致被盜幣。

慢霧科技啟富：慢霧將與 HyperPay 團隊持續保持密切戰略合作:11月6日消息，慢霧科技合伙人啟富在做客《HyperPay焦點》欄目時提及：數字貨幣的安全問題一直是用戶最關心的問題。HyperPay 作為一款錢包更是應該重視安全。數字資產錢包關聯的私鑰意味著數字資產的所有權，私鑰的安全性直接決定數字資產的安全性。之前 HyperPay 錢包也全項通過了慢霧科技錢包安全審計，希望 HyperPay 繼續保持高效安全，融合更多的功能打造出一款具有革命性和獨創性的區塊鏈錢包產品。慢霧希望與 HyperPay 團隊持續保持密切戰略合作，共同維護區塊鏈生態安全。[2020/11/6 11:51:16]

2. 假充值漏洞攻擊。一些交易所在對接各種公鏈或代幣上的安全經驗不足，導致充值環節中出現假資金情況，但交易所系統卻認為是真的，導致被盜幣。

慢霧科技創始人余弦：安全的預算需要占到全年預算的20%左右:針對最近出現的安全問題，慢霧科技創始人余弦在微博上表示：給加密貨幣行業一個中肯建議：這個行業，自帶金融屬性，無國家安全力量保障，盜幣溯源有很難。安全的預算需要占到全年預算的20%左右，這比例一部分（可能是大部分）是內部安全成本消耗，一部分是給第三方職業安全團隊（如慢霧），一部分是給社區的白帽黑客。另外，做個安全應急準備金，黑天鵝出來后，可以拿來做些彌補及挽救支持的。既然喊了安全第一，既然安全也是區塊鏈三大必備基礎元素之一，那就這樣干，不應該有任何的猶豫和幻想。[2020/4/20]

3. APT攻擊。職業的地下黑客通過高級釣魚及木馬植入，層層滲透最終拿到交易所的私鑰權限，導致被盜幣。

動態 | 慢霧科技：區塊鏈作惡主要包括盜幣、惡意挖礦、勒索等八大方面:慢霧科技今日在其官博上發表“區塊鏈作惡總結圖”：區塊鏈作惡可分為盜幣、惡意挖礦、勒索、暗網、C2中轉、洗錢、資金盤、。其中這八個方面又細分出很多作惡手段，比如盜幣有釣魚攻擊、木馬攻擊、算力攻擊、智能合約攻擊、基礎設施攻擊等作惡手段。此外，慢霧科技還提醒，競技類DApp已經成為帶有“智能合約”的公鏈不可忽略的某種落地場景，或將可能作為新型作惡手段。[2019/1/10]

4. 供應鏈攻擊。交易所使用的第三方組件被黑植入了惡意代碼，從而間接影響了交易所的安全防線，導致被盜幣。

5. 粗心大意。由于交易所內部人員的安全意識缺失，本不該暴露的系統缺陷暴露了，給了地下黑客可乘之機，導致被盜幣。

從這些主要的攻擊手法來看，我們可以總結出兩個主要特點：

1. 內部人員人性之惡及安全意識、安全經驗缺失；

2. 攻防差距明顯，現在大多數交易所的防御能力不足以抵擋職業地下黑客的入侵。

交易所想要做好體系化的安全建設是個比較復雜的工作，防御工作需要面面俱到，而入侵工作卻可以單點突破。交易所除了需要增強內部所有人員的安全意識之外，還應該做些外部安全工作，比如將一些安全工作交給可信且職業的安全團隊來進行。比如資金的安全存儲與安全使用環節，可以用口碑好且經過時間考驗的產品或服務。平臺安全防護方面，可以請職業的安全團隊來對平臺進行檢測、把關。慢霧服務了眾多的交易所，積累了很深的經驗，經過慢霧服務的交易所整體安全水平都有很大的提升，例如如下幾個方面：

1. 人員側，人員安全意識提升明顯

2. 業務側，相關安全防御機制部署比較全面

3. 風控側，針對資產的全鏈路安全風控實施

4. 錢包側，冷溫熱資產分層、私鑰多簽及門限簽名等安全機制實施。

技術創新篇

2019年，區塊鏈世界有兩大技術方向帶來了亮眼的發展，其中一個是基于MimbleWimble隱私交易實現的 Grin與 Beam，特別具有密碼朋克創造力，也迅速在全球加密世界打開了一個隱私發展路線魔盒；另一個是Libra，一攬子穩定幣實現，Rust 編碼，Move 智能合約，雖然現有開源代碼及測試網還不足矣感受到完整的愿景，但 Libra 還是在全球打開了加密世界的另一個魔盒，影響力已經在加密世界之外。

過去一年，慢霧在EOS主網進行了一個非常有意思的創造，發布了全球第一個用智能合約實現的智能合約防火墻：FireWallX，得到了Block.one的官方采訪報道，也得到了EOS全球社區廣泛認可。我們還獨創了“假充值漏洞掃描器”，這個絕對是區塊鏈世界里又一個特別有意義的創造，這款漏洞掃描器可以快速驗證項目方對接的相關公鏈是否存在假充值風險，如：USDT、以太坊代幣、EOS、XRP、門羅幣、IOST、KAVA 等。此外，我們首發了AML反洗錢系統，能夠對公鏈上的相關錢包地址進行標記及追蹤，已經服務了幾十家全球頂級項目方，阻攔及溯源了眾多鏈上威脅。

2020 年，區塊鏈技術的發展有三個方向值得期待：

1. 穩定幣的商業創新應用，如果Libra等項目進展順利的話，對加密世界也是個很大的推進。

2. Web3.0 讓用戶掌握自己的數據，期待 Web3.0 亮眼的應用出現。

3. 我們始終期待隱私應用在幾個關鍵方向的成熟：資金交易隱私及用戶數據隱私，其中一個很期待成熟落地的應用是安全多方計算(MPC)相關應用，這可以很通用且安全地解決需要多方角色進行的私鑰操作及數據授權等場景的安全可信問題。

Tags：區塊鏈BTCHBTCHBT區塊鏈工程專業學什么課程比較好HBTC幣nhbtc幣行情nhbtc幣

Ethereum