「我钱包里的ETH都没了！」今日，DeFinance创始人Arthur在社交媒体上表示其遭受鱼叉式网络钓鱼攻击。Arthur点击了一封酷似DefianceCapital合作资管平台官方地址发来的邮件中的PDF文档，导致其热钱包被盗，损失大量NFT以及其他资产价值超400ETH。Web3.0的世界好像并不安全，我们的链上资产似乎处处受到威胁。确实，从上层来看，链上应用不光要考虑应用逻辑的漏洞，还要考虑所部属链共识层可能潜在的攻击途径。除此之外，我们还需要擦亮双眼看清交互前端，并预防各类钓鱼链接。最致命的一点是，交易一旦获得清算保证，回滚成本极高。这么说来，Web3.0整体安全程度还不如Web2.0呢。但从更底层维度来看，理论上来说Web3.0其实应该是更安全的。例如，链上的去中心化平行执行为链上应用打造了去信任化的执行环境。Web2.0应用常遇到的DoS攻击也被Gas机制所解决。协议的开源同时也让用户在使用前「有权」进行DYOR，等等...本文出自加密钱包ZenGo联创TalBe'ery，文中就Web3.0固有的安全优势进行了详细解读，并提出了现存问题的潜在解决方案。律动研究院将全文进行了翻译：我知道这一点听起来很荒唐，毕竟Web3的安全性是目前科技领域的一大笑柄，而Web3在去年也因安全漏洞损失了超过100亿美元。然而，我认为目前这样的情况应该是阶段性的，而非持续性的，一旦Web3应用程序变得更加成熟，它们将在安全性上超越很多「传统应用程序」。Web3的定义
证券平台DEFYCA将在Avalanche上发布代币化私人债务协议:金色财经报道，数字证券平台DEFYCA将于本月在Avalanche区块链的测试网上发布其代币化私人信用协议，目标是在7月下旬启动主网。
此前消息，区块链数字证券平台DEFYCA完成130万美元融资，QBN Capital和Blizzard Fund领投。[2023/3/10 12:52:50]
在我们开始讨论Web3的安全性之前，我们需要首先对其作出定义。我们可以暂时将Web3定义为依赖于「智能合约」的应用程序，其商业逻辑和存储均在区块链上完成。因此，Web3目前主要包括DeFi应用程序和NFT，但在未来可以扩展到更多领域。
Web3三角在对Web3作出定义之后，我们便可以开始探讨它的安全性，而这主要包括智能合约的安全性。为了简单起见，我们将只讨论以太坊上的智能合约，但我相信其结论也适用于其他相似的系统和区块链。Web3的安全性有其内在优势
欧盟委员会研究通过“嵌入式监管”来监控DeFi的可能性:金色财经报道，欧盟委员会上周发布了一项提案，旨在研究通过“嵌入式监管”来监控DeFi的可能性。?该提案源于委员会专门负责金融和市场的总局，旨在调查金融监管机构如何监管以太坊。它认为以太坊是 DeFi 的最大支付结算平台。?该试点计划将持续至少六个月，估计价值为 250,000 欧元（约合 242,500 美元）。参与申请将持续开放至12月1日。
?根据委员会的文件，该研究将侧重于直接从区块链自动收集监管数据，以测试对实时DeFi活动进行监管的技术能力。
Circle欧盟政策和战略负责人Patrick Hansen在推特上表示，试点的影响可能很大，因为监管机构通过读取公共区块链数据自动监控合规性的能力可以大大减少对市场参与者（例如 DAO）的需求。积极收集、验证并向当局提供数据。[2022/10/11 10:30:25]
想象一下，如果Web3软件环境中没有了恶意软件、拒绝服务攻击以及其他类型的攻击，该是一次多么美妙的升级。下面我们一起来认识一下实现了安全乌托邦的Web3：-Web3解决了可信执行的问题：对于传统的应用程序，可信执行是一个尚未解决的主要问题。目前，一个应用程序必须信任其软件和硬件的执行环境。如果这种信任被恶意软件或能够植入恶意处理器的硬件供应链攻击所破坏，攻击者便可以获得控制权。Web3利用执行的去中心化解决了这个基本的安全问题。所有的区块链节点都在平行执行web3的代码，并且必须就执行的结果达成一致。除非执行引擎本身存在一些系统性风险，否则攻击者必须发动「51%算力攻击」，用恶意软件感染大多数区块链节点，以破坏其执行。-Web3可以免疫注入式攻击：对于传统的网络应用程序，所有参数都是以字符串的形式发送。这个设计缺陷是大多数传统网络应用程序漏洞背后的核心原因，这些漏洞包括SQL注入和命令注入，让攻击者能够将非预期输入偷运到尚未完善的网络应用程序之中。相比之下，由于Web3的强类型性质，这种非预期输入将立即失败，而Web3应用程序则不需要做任何特殊的准备。-Web3对拒绝服务攻击的抵抗力更强：虽然这些攻击并不聪明，因为它们通常不是靠「脑力」，而是靠僵尸网络大军的「蛮力」，以较低的成本向攻击目标发送垃圾流量，但它们仍然是传统Web应用程序面对的一个主要问题。相比之下，Web3应用程序就不会受此困扰，因为区块链为了防止被过量使用，设置了较高的交易费用，从而让DoS攻击者无从下手。除了上面几点以外，Web3在其他方面也表现出了很好的安全性。但是，仅仅是做到了上面几点，就已经相当厉害了。但除了上述的技术优势外，鉴于Web3的完全开放性和透明度，Web3还具有一些理念意义上的安全优势。早在Web3出现之前，开放式安全理念在安全领域就有很多拥护者，认为它比「隐蔽式安全」更具优势。Web3将开放式安全理念发挥到了极致：在Web3中，不仅代码按照惯例是开源的，而且根据定义，二进制文件在区块链上也是对外公开的，且可以被验证为是已发布源代码的结果。此外，根据定义，所有代码的执行都是公开的，任何人都可以对其进行验证和审查。理论优势并非实际优势
DeFi 概念板块今日平均涨幅为3.86%:金色财经行情显示，DeFi 概念板块今日平均涨幅为3.86%。47个币种中37个上涨，10个下跌，其中领涨币种为：UMA(+21.72%)、BAL(+16.79%)、RSR(+15.26%)。领跌币种为：BNT(-12.32%)、HDAO(-4.15%)、SWFTC(-2.28%)。[2020/12/17 15:28:26]
如果Web3的安全性在理论上大大优于传统应用程序，那为什么在实际操作中，DeFI应用程序的安全性还是比不过传统的银行应用程序？我认为这不是因为Web3的安全性本身有多差，而是因为它的运行环境异常恶劣，攻击者可以更容易地靠黑客攻击赚钱。Web3应用程序每时每刻都在处理着「流动资金」，因为区块链上的资金转移几乎都是即时发生且不可改变的；而在传统的银行系统中，即使银行应用程序被黑，在攻击者兑现以前，这些恶意交易所涉及的财产都可以被追回。具体而言，我们可以看一下规模最大的银行被黑案之一——2016年孟加拉银行黑客入侵案。攻击者利用恶意软件渗透到银行当中，并发送欺诈性的SWIFT电汇，试图劫走10亿美元。为了真正得到这10亿美元，攻击者需要看好一个特定的日期，这一天正好银行放假，好让他们有足够的时间来变现。他们还需要在一家能够处理大量电汇的菲律宾银行提前做好准备，以便在电汇被退回之前将资金套现。最终，攻击者「只」获得了10亿美元中的6000万美元，而这并不是因为银行的软件安全性高，而是因为环境比较宽松，给了防卫者足够的时间追回电汇。因此，我们可以得出结论，为了击败攻击者，我们需要为防卫者争取更多的时间。要想做到这一点，我们需要减少攻击的检测时间，或者延长交易可逆转前的时间，又或者同时做好这两点。我非常看好我们社区在改善攻击检测时间上的能力，因为目前已经有一些安全公司能够根据公开数据，利用上述的区块链透明度及「开放式安全」理念，提前对黑客攻击作出预警。从最近发生的黑客攻击案及其事后分析来看，没有什么能阻止在交易执行时分析的实时进行。当我们把这样一种先进的预警系统集成进合约当中以后，可能就足以用来杜绝此类恶意交易了，正如最近出现的Forta.network等项目所显示的那样。即使在今天，套现也不像看起来那么容易。一些CryptoToken已经设置了自己的黑名单，用以冻结名单用户的资产。此外，要想兑现成法币，攻击者通常需要借助中心化交易所，而这些交易所正受到越来越多的监管，并也增添了KYC功能及黑名单，阻止了攻击者进行兑现。因此，如今一些攻击者更愿意归还大部分被黑的资金，只保留一小部分，并把这部分资金洗白成被黑应用程序发放的「漏洞修补赏金」。正如最近查获的Bitfinex被黑资金，这些黑客其实很难将大笔的Crypto套现。可以肯定的是，套现只会变得越来越难。结论：我们终将成功
报告：DeFi不会立即对传统金融机构造成威胁 但会提供可以借鉴的解决方案:Crypto.com联合波士顿咨询集团BCG旗下数字化实施咨询团队BCGPlatinion发布了一份关于DeFi的新报告。报告在概述DeFi的优点和缺陷后总结称，若DeFi想要大幅提升采用率，则需关注以下六个重要事项，包括区块链吞吐量和高网络费用、流动性、安全和智能合约风险、需超额抵押、监管风险等。另外，报告指出，DeFi或将通过提供一种既便宜又快速的替代方案来解决传统金融领域中关于支付、借贷以及交易所等的低效率、高成本的问题。尽管绝大多数金融人士质疑DeFi究竟能否完全解决传统金融领域所面临的挑战，而且DeFi也面临着很多监管、安全等风险，但这并不意味着DeFi会立即威胁到传统金融领域。相反，DeFi鼓励商业金融机构、中央银行和加密货币社区进行合作，以构建具有和技术弹性的新一代金融解决方案。在这种需求下，尽管DeFi的热度会随着炒作的消退可能会大幅下降，但随着全球化的发展以及业务生态系统进一步转向建立在共享治理和去中心化基础上的新一代业务模型，对诸如DeFi之类的解决方案的需求将不断增长，也会提供给传统机构可以借鉴的解决方案。[2020/9/10]
虽然Web3的安全性还远远不够，但随着它的不断改进，未来很有可能成为我们数字活动的安全护盾。就像大多数革命性的技术一样，Web3的功能越丰富，其安全性就越是问题，这也是一直以来的情况。不过今后在风险投资和成功Web3项目的资金支持下，安全系统的人才将不断从传统安全产品涌入Web3领域，我相信到那时Web3的安全性便可以充分的发挥出来。Web3和Crypto技术涉及计算机科学和经济中的诸多学科，而我只了解安全领域。我相信，Web3将为安全领域带来重大突破，而且我也深信它能对其他我不了解的领域作出改进。或者用Web3的行话说，WAGMI。原地址
火币去中心化事业部运营负责人高潮：火币钱包正致力帮助普通人进入DeFi市场:7月30日15点，火币尖峰对话DeFi系列活动第一期AMA线上举行，金色财经合伙人、IPFS100.com CEO佟扬与火币去中心化事业部运营负责人高潮就“今天，我们为什么要谈论DeFi？”这一主题展开共同探讨。
高潮在对话中分析了DeFi市场现在的发展情况，他认为DeFi赛道目前明显呈现大户化、机构化、专业化的趋势，散户几乎很难参与。专业性太强，用户交互的友好性、易用性还有很大差距，普通用户无法进入DeFi市场，这是DeFi现在最大的瓶颈也是机会。
火币钱包正在致力于解决这些问题，用金融思维方式重新构建DeFi的交互，把交互推动到下一代水平，真正实现DeFi飞入平常百姓家。[2020/7/30]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。