MIST:安全問題導致以太坊Mist瀏覽器宣告停止運營_IRISTOKEN價格

作者|秦曉峰編輯|盧曉明

3月23日，以太坊Mist項目創始人兼UI設計師AlexandreVandeSande發文表示，Mist項目現已停止開發和運營，不過Mist的團隊將繼續利用之前積累的經驗幫助以太坊基金會資助的其他DApp團隊設計產品。Alexandre表示：我們面臨一些極端的安全挑戰，這迫使我們重新評估我們的整個路線圖，我們也懷疑讓項目繼續存在是否能夠充分地利用以太坊基金會的資源。為了應對這些安全挑戰，Mist團隊決定停止開發瀏覽器，并將其有價值的組件集中到其他以太坊項目中。輝煌的MistMist是由Mist是由以太坊基金會贊助的團隊，該項目曾是以太坊基金會主推的項目。其開發的錢包曾是以太坊上最著名的錢包產品，該團隊同時開發瀏覽器產品。按照Mist之前的規劃，其定位不只是一個錢包，而是將來DAPP市場，類似于蘋果市場，在這里可以有你的賬號，可以瀏覽、發布和買賣以太坊的DAPP應用。Alexandre也列舉了Mist的輝煌成就：推出了代幣標準，ERC20草案的作者FabianVogelsteller也是Mist的首席開發人員；發布了第一個GUI錢包，使早期用戶能夠與以太坊進行交互并導入預售密鑰——當時與以太坊區塊鏈交互仍然是通過命令行完成的；Mist是第一個允許輕松部署智能合約的錢包，并創建一個可視化界面，用于與智能合約進行交互；第一個支持SwarmHosted網站的瀏覽器；創建了Web3.js庫，它被很多應用程序用來通過javascript與ethereum交互；在早期的原型中，我們設計了儀表板、應用程序商店、集成的代碼審計檢查、個人令牌、dao、預測市場以及許多其他現在才剛剛開始出現的東西。何以落寞退場？作為老牌的以太坊項目，Mist為何會走到如今的地步？Mist出現的第一個問題是同步節點導致資源受限。在早期同步一個完整的節點是可行的，但很快就成了一個需要幾個小時的苦差事。然而Mist一直在同步全節點，這個問題不僅導致Mist的資源被耗費在這個“無意義”的過程中，而且也讓他們失去了許多早期用戶，因為用戶投票支持使用托管遠程節點的應用程序。所謂的遠程節點，即可以在不同節點之間無縫切換的節點。其次，其他專注于web3的優秀團隊的成長，讓Mist看不到未來的希望。Alexandre認為其他瀏覽器擁有更多的資源，并且更接近于提供web3特性:現在像三星、Opera和Brave這樣的大公司都在專注于將web3功能集成到他們的路線圖上。其他瀏覽器開發人員擁有更多的資源，并且比我們更接近于原生的web3特性。所謂的“Web3”，是一個包羅萬象的術語，描述了一個新一代更好的互聯網，一個支付和資金為數字原生的互聯網，一個”去中心化“應用程序與中心化應用程序競爭的互聯網，一個用戶能對自己的身份和數據有更多控制權的互聯網。Web3的三個趨勢是：首先，貨幣將成為互聯網的一個原生功能。其次，“去中心化”應用程序將為用戶提供新功能。第三，用戶將對他們的數字身份和數據信息有更多地控制權。不過，按照Alexandre所言，最重要的原因是安全問題。Mist過于依賴開源軟件框架Electron，這意味著通常最新版本的Mist運行一個過時幾個月的引擎，該版本出現的漏洞也容易被黑客利用和攻擊。Alexandre說：“去年年底，我們收到了幾個非常嚴重的bug通知:這些bug允許攻擊者通過訪問不可信的網站來控制您的計算機和密鑰，這非常糟糕。”盡管該小組已經探索了替代方案，但維護安全瀏覽器所需的資源大于Mist團隊可以支持的資源。因此，Mist瀏覽器將停止使用，不再提供有效的開發支持。

聲音 | PeckShield研發副總裁：DeFi領域的安全問題比DApp生態更為嚴峻:據悉區塊鏈安全公司PeckShield消息，今天PeckShield宣布與DeFi龍頭項目MakerDAO達成了安全審計戰略合作關系，為MakerDAO多抵押Dai提供安全審計服務。在談及DeFi領域的安全問題時，PeckShield研發副總裁吳家志表示：DeFi項目的安全問題不同于以往DApp生態內頻發的安全事件。DeFi項目管理著大量數字資產，離錢近，更易遭到黑客的持續攻擊，且由于大量DeFi項目目前皆運行在以太坊網絡上，一些漏洞特性很可能存在連帶威脅。就這一點而言，交易所還可通過將資產放在冷錢包進行鏈下存儲，而DeFi項目的資產皆在鏈上，安全問題一旦發生很可能存在致命威脅。[2019/8/14]

聲音 | 信通院研究員：區塊鏈面臨六大安全問題:據通信世界網報道，中國信息通信研究院研究員付凱等稱，區塊鏈目前面臨的風險與挑戰可分為六大方面，其分別為：基礎設施安全、密碼算法安全、協議安全、實現安全、使用安全、系統安全。研究人員表示，安全測試方案研究迫在眉睫。[2018/10/22]

周鴻祎：區塊鏈領域真正的安全問題還沒暴露:今日周鴻祎在“3點鐘區塊鏈社群”表示：區塊鏈領域里面，真正的安全問題其實還沒出來。通過這次披露EOS漏洞，希望讓大家能夠重視區塊鏈安全問題。在網絡安全行業里，有兩種情況是最可怕的，一種是做沙漠里的鴕鳥，知道不改，還有一種是知道了不爆出來，最后被人利用，這兩個才是最可怕的。[2018/5/30]

Tags：ISTMISTMIS以太坊IRISTOKEN價格wisdomisthewealthofthewiseDoge-1 Mission to the moon以太坊銀行

XMR