買比特幣 買比特幣
Ctrl+D 買比特幣
ads

TIK:星球專訪 | CertiK首席科學家:黑客永遠只會對系統中更弱的一環進行攻擊_Artik

Author:

Time:1900/1/1 0:00:00

VilhelmSj?berg:智能合約經常被曝漏洞,主要是兩點原因:一個原因是代碼出bug這個事兒是不可避免的,在互聯網時代可以通過快速迭代來修復,但智能合約在部署后是無法更新的,上線的代碼就需要是完美的。另一個是攻擊智能合約漏洞獲得的價值回報高,所以會有很多人盯著你的代碼找錯誤。Odaily星球日報:相比于智能合約,對區塊鏈底層基礎設施進行驗證的難度有多大?VilhelmSj?berg:區塊鏈的底層基礎設施要比智能合約本身復雜,其復雜程度主要體現在兩方面:計算的復雜度、運行環境的復雜度。在證明程序正確性的時候,如果一旦這兩方面復雜,那么要證明的問題就會變得復雜。而CertiK是目前唯一可以對復雜的計算、運行環境進行證明的公司,這是我們的價值點所在。此前對于復雜代碼的多線程驗證,在業界是被認為不可能實現的,前幾年被我們成功進行了驗證。Odaily星球日報:為什么形式化驗證這項技術,在互聯網行業或者說區塊鏈技術變熱之前,并沒有多少商業前景?VilhelmSj?berg:互聯網時代,雖然程序很復雜,但是對于形式化驗證技術來說,并沒有多少市場。如果程序有bug,比如微信有bug,這對用戶而言并沒有多少損失,而且中心化服務器端也可以將數據回滾來挽回損失。形式化驗證這項技術適合代碼價值很高、不是特別復雜的程序,區塊鏈就是用有限的代碼數量來控制價值很大的東西。還可以再舉個例子來明這一點,比如對安全性要求最高的或許是無人駕駛車,但是從黑客的角度來看的話,與其攻擊無人駕駛車,不如攻擊智能合約、錢包,得到的價值更大。Odaily星球日報:目前,行業里有其它安全公司在使用形式化驗證技術,CertiK在這個方向的技術壁壘是什么?VilhelmSj?berg:驗證復雜度是一個很難的事情,以前一直被業界認為是不可能的。邵中教授至少花了3年時間,才第一個真正解決了在多線程的環境下,如何證明一個復雜系統的正確性,所以說,CertiK本身具有先發優勢。我們通過深度規范技術,來驗證了自己研發的CertiKOS防黑客操作系統,后來美國國防部請谷歌團隊對CertiKOS防黑客操作系統進行攻擊,但是攻擊了一個月都沒有成功。此外,我們最近開發了第一代高性能智能合約自動檢測引擎CertiKAutoScanEngine,用戶上傳智能合約后,該引擎可以自動進行掃描并定位出漏洞。整個過程實現了最大化機器驗證,對人力的依賴非常少。Odaily星球日報:CertiK于2015年提出了分層結構理論,如何理解分層結構?VilhelmSj?berg:舉個例子,比如我們使用一個數字,計算機的內存是有限的,不可能表示出任何數,計算機每次碰到一個數字的時候,都需要考慮到這個數字的這樣幾點:數字的精度、數字的范圍,有沒有溢出。如果你每次用數字時,需要重新來驗證,是個沒有多少意義的事情。所以,不如把整個數字的證明做成一個layer。比如整數本身在代碼里是如何表征的,我們把它證明正確,直接做成一層。以后每次用整數的地方,就直接調用這一層。具體到每一層究竟是如何的,我簡單舉例來說明:第一層,可能是證明整數是否在range內的。第二層,可能是來證明加減乘除的準確性。第三層,可能就是證明乘方/開方。當然,后面還會有很多層。通過建這種模型,就可以節省大量的計算。所以說這個技術在經驗方面很重要,我們團隊之前已經研發出很多層,其他人如果也想做形式化驗證,需要從頭開始研發,而我們已經可以基于此前的研究,來構建更多商業邏輯上的東西。Odaily星球日報:CertiK的商業化模式中,除了提供中心化驗證服務,還有一個是去中心化的安全驗證系統,這兩部分如何協調?而且去中心化的安全驗證系統具體指的是什么?VilhelmSj?berg:中心化驗證服務主要是由我們自己先把一個復雜的系統進行分層,然后再把每一層的計算分給社區來執行,也就是交給去中心化的安全驗證系統。去中心化的安全驗證系統的目標主要兩個:一個是借助更多的計算資源,相比于POW這種沒有意義的計算,我們的目標是把計算變得有意義。用戶提供算力,計算出了一個證明方法,然后這個知識大家可以共享。而且整個驗證過程是透明的,用戶可以接入區塊鏈,來看到整個驗證過程。另一個是希望借助整個社區的證明能力,構建一個去中心化的關于形式化證明程序方法的知識庫。比如說你知道對某個程序的證明方法,但我可能是不知道的,通過借助通證經濟,可以讓這個證明方法被共享出來。如果是我直接花錢買了你的證明方法,這個知識實際上并沒有被共享。對于社區用戶來說,我們目前在開發一整套的工具以降低用戶門檻。社區用戶可以有多個角色,你可以進來提交需要驗證的程序,也可以分享計算資源,還可以定期對引擎本身進行評估等等。Odaily星球日報:在區塊鏈安全領域,CertiK對于未來的發展規劃以及目前的合作進度如何?VilhelmSj?berg:智能合約這方面目前需求最大,CertiK以智能合約為切入口,逐漸側重于對區塊鏈基礎設施的安全,從而布局整個區塊鏈生態系統的安全問題。區塊鏈基礎設施的安全問題很重要,比如PaymentChannel,如果底層的VM或者其它鏈本身的支付通道有問題,那么智能合約必然會有安全問題。在合作方面,CertiK目前主要與公鏈、交易所展開了合作:公鏈方面,CertiK和NEO、星云鏈、Qtum量子鏈、本體、ICON、Waves等項目有合作,主要負責對公鏈的VM進行安全審核。此外,我們目前也在爭取與以太坊的合作。交易所方面,CertiK和火幣、OKex、Gate、KuCoin、FCoin等有合作,主要負責交易所上幣項目的安全審計,之后還會針對交易所對安全的需求點來提供服務。此外,幣安還是CertiK的種子輪投資者。Odaily星球日報:您覺得區塊鏈安全行業面臨的最大的挑戰是什么?VilhelmSj?berg:最大的挑戰在于工程、研究方面。工程的實現需要一個強大的團隊;研究方面還有一些問題沒有解決,比如有些語言的特性很復雜;開發人員依賴的工具本身,其安全性有時也會有問題;又比如說我們目前正在運用形式化驗證,來研究哪一種共識機制是最好的,是在數學上最公平的、合理的、最安全的。Odaily星球日報:您如何看待區塊鏈技術面臨的量子計算攻擊?VilhelmSj?berg:技術方面,量子計算不會完全毀掉現在所有的加密算法,比如POW,但是量子計算會通過更多的計算,來降低攻破它的難度。而且另一方面,研究人員也在研究,如果量子計算一旦出現,我們用什么方法來保證私鑰的安全性。其實,對于區塊鏈來說,在技術方面并沒有多少威脅,更多的可能還是政策方面。主要參考來源:

加密星球升級為Planet DAO:據官方消息,加密星球社區正式升級為Planet DAO,PlanetDAO 是一個深耕元宇宙及GameFI領域的去中心化自治組織(DAO),通過在元宇宙(Metverse)中投資并發展資產,為DAO的成員創造價值。

PlanetDAO將發行1000個Panda Astronaut Club (PAC)NFT作為PlanetDAO的成員門票,并將于2021年11月25日 22:00(UTC+8)首發上線100個NFT。Panda Astronaut Club (PAC)打造NFT治理模型,NFT具有訪問、治理、提案、價值捕獲等相關功能,代表Planet DAO的成員身份以及后續的相關權益。[2021/11/23 7:06:42]

1.星球研報|2018年區塊鏈技術安全服務行業報告2.CertiK白皮書3.“軍用級別”防黑客?「CertiK」要用形式化驗證技術保護智能合約和區塊鏈生態的安全4.CertiK首席科學家VilhelmSj?berg:建立值得完全信賴的智能合約和區塊鏈生態系統|星球日報P.O.D大會5.智能合約安全之形式化驗證研究報告6.成都鏈安科技CEO楊霞:80%的智能合約都存在安全漏洞

動態 | 網易星球將向用戶發放虛擬數字資產可兌換成比特幣:網易星球官方宣布將于下周舉辦”全民比特幣”活動,向星球居民發放200萬虛擬數字資產,在此次“全民比特幣”活動中斬獲的BT幣都可兌換成比特幣。[2018/8/10]

網易星球推出資訊“挖礦”模式,瀏覽即可獲原力:昨日,網易旗下的首款區塊鏈產品網易星球推出了資訊閱讀類任務,用戶點擊閱讀感興趣的新聞或廣告內容時均有機會獲得原力。這也是國內首個利用區塊鏈技術的資訊類場景應用,首創利用閱讀資訊來引導用戶“挖礦”的模式。[2018/4/12]

章魚星球開啟F碼購買通道:今日凌晨,二三四五章魚星球的F碼通道開啟,擁有F碼的用戶可以前往官網享受綠色通道購買。另外在3月28號正式開售前,官方表示還將會有F碼活動。據了解,此前二三四五區塊鏈項目“章魚星球”預約網民超100萬。[2018/3/15]

雷鋒網:“網易星球”涉嫌以偽區塊鏈游戲收集用戶重要隱私,疑為金融業務鋪路:網易金融區塊鏈產品“星球”被質疑為偽區塊鏈項目,因其尚無代碼和區塊瀏覽器信息且黑鉆總數不確定。此外,該項目被質疑收集包括身份證信息、旅行頻次、健康信息、教育程度、社交信用程度、娛樂時長、購物金額、通訊信息等與用戶真實身份與個人狀態強相關資料,來引入合作企業平臺進行“價值交換”。網易此番以網易金融名義伸出觸角,該產品很有可能先從分析用戶行為提供網貸等服務入手,后期再引入其他合作伙伴。[2018/2/9]

Tags:區塊鏈CERTcertikTIK泰達幣區塊鏈交易查詢0xcertcertik幣價Artik

以太坊價格
DAN:以太坊2.0的發展路線是什么?| 區塊鏈課堂第 43 問_Helicopter Finance

編者按:本文來自哈希派,作者:LucyCheng,星球日報經授權轉載。以太坊發布之初,團隊就已宣布將項目的發布分為四個階段,即Froniter、Homestead、Metropolis和Sere.

1900/1/1 0:00:00
ENT:深化政企合作,宿遷與京東合作發布電子營業執照區塊鏈應用_Mocha Media Center

9月18日,宿遷工商局與京東集團聯合發布了電子營業執照區塊鏈應用。由于區塊鏈分布式記錄信息、可追溯、不可篡改等特性,企業的營業執照從上鏈開始到每一次信息變更的過程都會被記錄,同時會自動同步到所有.

1900/1/1 0:00:00
CEL:經常聽說的圖靈完備指的是什么?| 區塊鏈課堂第 57 問_WCELO價格

編者按:本文來自哈希派,作者:LucyCheng,星球日報經授權轉載。作為計算機的理論模型,圖靈機是英國數學家AlanTuring于1963年提出的、為了研究可計算問題而構思的抽象計算模型,可以.

1900/1/1 0:00:00
數字藝術:一條“規定”,三所互聯網法院,區塊鏈存證的春天到了_nmstoken

9月7日,中國最高人民法院印發《關于互聯網法院審理案件若干問題的規定》,承認了區塊鏈存證在互聯網案件舉證中的法律效力。9月9日,北京互聯網法院正式揭牌成立.

1900/1/1 0:00:00
區塊鏈:關于"加密經濟學"的開山神作:如何理解加密經濟學_比特幣

編者按:本文來自藍狐筆記,作者:JoshStark,翻譯:Leo,星球日報經授權發布。前言:如何理解加密經濟學?加密經濟學跟區塊鏈和經濟學有什么關系?加密經濟學是博弈理論的機制設計,是區塊鏈重要.

1900/1/1 0:00:00
區塊鏈:區塊鏈項目有必要擁有自己的 token 模型嗎?_以太坊和瑞波幣在中國合法嗎

本文來自:藍狐筆記,作者:FredEhrsam,翻譯:Dyna,星球日報經授權轉發。前言:區塊鏈項目擁有自己的token模型是否必要?有人說,以太坊等基礎鏈的token價格更穩定,使用更廣泛,而.

1900/1/1 0:00:00
ads