FAN:區塊鏈不只是安全高危地帶，它帶來新的網絡安全范式_DAI

原文標題：《區塊鏈與安全隨想》

作者：胡飛瞳

有關區塊鏈安全的話題很多，涉及到鏈上和鏈下。區塊鏈自身的安全事件也層出不窮。但從宏觀的角度而言，區塊鏈技術本身給互聯網和新的信息技術帶了和很多安全上的保障。可以說，區塊鏈是第三代互聯網安全中的重要一環。

從區塊鏈誕生的那一刻起，區塊鏈的安全事件就層出不窮，無論是比特幣、以太坊還是最近的?Filecoin?都在不斷地改進中，不斷地提升自身的安全性。但是，這個一個新生事物，多數都是包含著無數的缺陷誕生的，同樣受到各種追捧和持續快速地迭代。

在區塊鏈領域流行著一句話：InBlockChainWeTrust。為什么？區塊鏈運行起來，參與的人員眾多，良莠不齊，許多節點經常遭受攻擊，但是大家還是說「InBlockchainWeTrust」。也就是說，我們就是相信區塊鏈。

MakerDAO已通過并執行提高DAI儲蓄率、提高Spark Protocol債務上限等的執行提案:8月7日消息，據MakerDAO治理頁面顯示，北京時間8月5日，MakerDAO社區投票通過增強DSA激活、SparkProtocol債務上限提高、RWA金庫更新、2023年第二季度AVC會員補償、Monetails Clydesdale的DAO決議、啟動項目資金、Spark Proxy Spell執行的執行提案。該提案已于北京時間8月7日執行。

除了將DAI存款利率上調至8%外，其他協議主要變化包括：Spark Protocol直接存款模塊最大債務上限從2000萬枚DAI增加至2億枚DAI；RWA004-A債務上限從700萬枚DAI降至0DAI、RWA002-A協議實施更新；134.1枚MKR分配給AVC會員；Spark Protocol更新DAI利率策略，并將DAI市場貸款價值比（LTV）從74%降至0.01%，DAI清算門檻從76%降至0.01%，WETH市場準備金率從15%降至5%，WETH的variableRateSlope1從3.8%降至3%。[2023/8/7 21:28:45]

這一方面表明區塊鏈是顛覆性的，其本身就是一種建立信任的技術，另一方面，大家也相信，區塊鏈是一種安全的技術。這一點有些意思，因為許多人看到的是區塊鏈領域發生的安全事件，而很少思考區塊鏈所帶來的安全變革。

Andre Cronje：Fantom鏈上費用銷毀的FTM已超1000萬枚:金色財經報道，Fantom創始人Andre Cronje（AC）在社交媒體發布了Fantom項目更新，主要內容包括：1、Gas貨幣化（Fantom將向符合條件的dApp補貼15%的Gas費用）；2、Fantom生態中16個活躍項目目前已賺取了2萬枚FTM；3、生態金庫通過孵化項目賺取的Gas費用已超過50萬枚FTM，目前任何人都可以申請且沒有限制；4、費用銷毀FTM已超1000萬枚；5、Fantom本屆黑客松吸引了855支隊伍參加；6、通過治理，將驗證者最低質押量減少至5萬枚FTM；7、一個以太坊客戶端團隊轉移到Fantom并構建了一個新的超優化客戶端，早期測試已經顯示吞吐量提高40%。

AC透露，Fantom即將發布2個重大里程碑，一個是Carmen，支持EVM優化的數據庫，將主網存儲減少98%，總體吞吐量提高9.8倍（讀和寫）；另一個是Tosca，總體增益比當前EVM架構提高50%，吞吐量提高4倍。[2023/6/25 21:57:53]

區塊鏈的安全問題

Zeus Investments成立新團隊擬涉足區塊鏈和加密貨幣基金市場:金色財經報道，韓國戰略風險投資公司 Zeus Investments 宣布已組建一支新的專業團隊擬涉足區塊鏈和加密貨幣基金市場，該團隊由 Emily Roberts 領導，將密切關注區塊鏈和加密貨幣市場的最新發展和趨勢，為客戶提供多元化的投資選擇，并且通過研究和分析對一些行業內的新興趨勢、有前途的項目、創新型初創公司進行戰略投資。（雅虎財經）[2023/5/24 15:23:02]

大家經常提到的區塊鏈安全，涉及到的方面非常多，但其實，多數都是與傳統的軟件系統的安全性有共通之處。大體說來，可以考慮以下一些方面：

代碼安全：許多安全問題來自于代碼漏洞，非常著名的就是Ethereum的DAO事件，直接導致以太坊分叉至兩個網絡：ETH和ETC；Filecoin前段事件發生的網絡暫停事件，也是一個代碼問題導致的安全事件，所幸的是，未發生資金方面的問題。私鑰遺失或被盜：這是大家談論的比較多的安全問題，業界也在不停地教育和改善系統，一些對私鑰的保存和找回的機制和方式也逐漸成熟。黑客入侵：最著名的就是直接導致門頭溝倒閉的黑客事件了，當然幾乎所有交易所都發生了黑客入侵和丟幣的事件，這似乎也是區塊鏈領域的常見安全問題。釣魚攻擊：完全與區塊鏈沒有關系，中心化系統的常規安全問題女巫攻擊/路由攻擊：這通常發生在有些區塊鏈系統還不成熟，或者參與人比較少的情況，需要對鏈和網絡有一定的控制權51%攻擊：老生常談了。的方向走。同時這也要求一條鏈必須要有足夠的去中心化，和足夠的參與度來保障安全）我們看一看，上面提到的安全問題，除了51%攻擊區塊鏈特有的，而其他部分，都基本上與區塊鏈沒有直接的關系，是通用網絡都會遇到的問題。而51%攻擊，從另一份方面來講，也體現了區塊鏈的安全性之高，要作惡的成本之高昂，在一條成熟的、參與人眾多的鏈面前，這種攻擊顯得太難而不可行。

Otherside：計劃于7月18日部署其路線圖第一階段技術演示:7月15日消息，Yuga Labs元宇宙項目Otherside計劃于UTC時間7月17日下午4點（北京時間7月18日0時）部署Otherside路線圖第一階段的技術演示。

此次“First Trip”體驗將僅限Otherdeed地塊所有者（被稱為Voyagers）訪問，平臺將其描述為“慶祝即將到來的一切，并為Voyagers提供聚集、探索和規劃的機會”。

該公司表示，用戶可以參與活動，在專門為測試設計的游戲場地中導航，以及體驗“能夠行走、奔跑、跳躍和做出表情的3D高分辨率Voyager原型機”、“私人的代客直播”以及其他新穎功能。（Cointelegraph）[2022/7/15 2:16:28]

區塊鏈對網絡安全的提升

如果我們提升一個層次，真正考慮網絡的安全問題，而不是拘泥于一個一個點來看。我們會發現，實際上，區塊鏈技術解決了非常多的安全問題。這也是為什么說區塊鏈是第三代互聯網的基石的重要原因。因為第三代互聯網是一個可信的網絡，可信的基礎就來自于區塊鏈。

華爾街日報：Celsius投資方不太可能提供更多資金來幫助其擺脫困境:6月17日消息，Celsius的投資方不太可能提供更多融資來拯救這家陷入困境的加密貨幣貸款公司。知情人士說：“幾乎無人對目前的情況感到滿意，這其中的風險超出了人們的想象。”

該知情人士透露，加拿大大型養老基金Caisse de depot et placement du Quebec和由前Airbnb首席財務官Laurence Tosi創立的成長型股權公司WestCap Group預計不會投入更多資金來幫助這家加密貨幣貸款公司。WestCap和Caisse de depot去年牽頭了Celsius的B輪融資，為該公司籌集了7.5億美元，對這家加密貨幣初創公司的估值超過30億美元。（華爾街日報）[2022/6/17 4:34:19]

區塊鏈賦能Web3.0，通過去中心化技術建立信任，那么沒有那么多的安全軟件，沒有防火墻，沒有安全專家為每一個網絡軟件的運行把關，行嗎？區塊鏈說，這都不需要。

開源是安全的基礎：沒有絕對的代碼安全，但是，一條成熟的公鏈，其代碼必然是開源的，共享的，經過很多人驗證和測試的，經過審計的。在安全的世界里，早就有一條共識，加密要用大家都認可的開源算法和實現，安全機制要采用標準的開源的經過驗證的機制，而不是私有的、未公開的。區塊鏈作為一個去中心化的系統，其運行機制和經濟激勵都以開源為基礎，當持續運行下去，其安全和信任度會越來越高。如今的比特幣網絡就是一個最好的例證。

開放和去中心化使攻擊無處借力：第二代互聯網的基礎設施被網絡寡頭把控，盡管這些寡頭投入重金來保障安全，但是安全事件常年不斷，Gmail停服，Twitter故障，微博罷工，信用卡賬號被盜等等。但是，一條區塊鏈網絡運行起來，除非代碼問題，絕不會停工，長久服務，這就是技術和架構本身帶來的安全性。

密碼學技術保障運算和存儲安全：黑客入侵是傳統軟件和系統非常頭疼的問題，但是，你聽說過有黑客入侵一條區塊鏈嗎？有黑客能夠為一個上線的智能合約植入木馬嗎？區塊鏈的驗證技術使得這些安全攻擊不可行，Bitcoin的一個交易一旦發生，Ethereum的一個合約一旦上鏈就不可篡改。Filecoin的一份內容上線后任何時候檢索出來都保證沒有任何偏差。這些技術，是區塊鏈的基礎，也是天然地保證交易、計算和存儲的安全。

激勵機制導致攻擊成本高昂：區塊鏈世界歡迎任何形式的運算，因為本身區塊鏈世界就是開放的，你可以上傳自己的應用，有人用就好。按照傳統的觀點，這不是為病泛濫大開方便之門？不然，因為區塊鏈的經濟激勵機制使得病傳播和運行并不可行，因為每一個運算、每一份存儲都有定價，區塊鏈世界沒有免費的午餐。要傳播、要運行，那就付費。這從根本上解決了無阻礙傳播和攻擊的問題。

模塊重用提升安全：一條公鏈很重要的特性就是智能合約之間的相互調用，也就是說，你可以把一條鏈看成一臺計算機，而不是像Web2.0世界中網絡是聯通的，但實際上各種應用之間是割裂了。相似的程序實現相似的功能，但代碼各不相同，帶來無數的安全問題。而在區塊鏈世界中，已經經過驗證的合約和接口直接使用，使得應用的建立變得更簡單也更安全。試想，一個傳統的借貸系統需要多么復雜，會有多少的安全問題，然而，在區塊鏈世界，借用已經誕生的應用和模塊，你可以利用數百行代碼，構建復雜的應用，代碼量減少幾個數量級，安全問題也就更容易處理。

透明性和可追蹤性提升安全：也就是我們常說的Availability/Transparency和Tracibility。如果一個應用的所有事物都被記錄，并能夠追蹤，其安全性就更容易把握。而這恰恰是區塊鏈的重要特性之一。

安全的另一個維度

業界有無數的安全公司，從不同的角度來處理安全問題，提出了無數的安全方案和設想。但如果我們要真的安全，必然做顛覆式的思考。提升一個維度來看問題。

從另一個角度來看問題，你會發現，新的范式下，以前你看見的問題都不再是問題了，自然地被解決了。一些新的問題還會出現，但是角度完全不同了。

傳統的安全更注重個體，如何保障個體的安全從而保證網絡的安全，它基于的基礎是，網絡是由個體組成的，沒有個體就沒有網絡；而對于區塊鏈而言，網絡是基礎，運算、存儲、網絡鏈接等等不再依賴于哪一個個體，網絡就是網絡，每一個個體網絡構建的細胞，它基于的基礎是：網絡是一個整體，個體依賴網絡而存在。每一個個體都可以隨意進入或退出網絡，個體構成的整體更重要，這就如我們身體的細胞，每天在更新，但人還是那個人，我們的記憶，發展都是延續的。

有了這個理解，安全就是一個整體的設計。區塊鏈中密碼學技術的廣泛應用，所有事務和交易的強制驗證，代碼開源和共享，激勵機制的采用都在更上一個維度來建立一個更安全和更可信任的網絡。

Tags：區塊鏈DAIFANTOM區塊鏈域名交易平臺MIDAIfantom幣漲多少倍ATOMBEAR

比特幣交易所