APP:錢包悖論--DApp發展中的“攔路虎”_mobius幣什么時候上線

作者：NEST愛好者_九章天問

自從BTC出現，越來越多的人開始使用“錢包”，區塊鏈錢包本質上是一個私鑰管理工具。開發者將錢包開發好之后，掛在網上，不用更新，用戶下載了就與開發者無關，私鑰和任何錢包信息，開發者都無從得知。但自從ETH出現后，鏈上允許復雜邏輯，因此DAPP出現在人們的視野，這個是比轉賬更復雜一點的交互，錢包就不再是開發好之后永不更新了，逐漸變成一個DAPP平臺，用戶和開放者的交互驟然增加了。

然而這里面有一個法律問題需要探討，這個問題有點像一個悖論，當然我們后面也給出一種方案，應對這種道德困局。

報告：今年第三季度NFT活躍錢包、買家數量等大多數指標都在增長:11月6日消息，門戶網站nonfungible的研究人員發布了2021年第三季度NFT季度報告，數據顯示，活躍錢包即與NFT智能合約交互的錢包數量，從第二季度的203,719個活躍錢包增加到第三季度的412,578個，增長了102.52%。NFT買家從第二季度的97,658人增加到第三季度的260,489人，增長了166.73%。賣家從40,056人躍升至122,910人，并且在上一季度增長了206.84%。第二季度NFT交易的美元金額為7.82億美元，但在第三季度大幅上漲至59億美元。 在忠誠度方面，元宇宙NFT顧客是最忠誠的，其次是 NFT收藏品。銷售額方面，NFT收藏品的銷售額最高，占銷售額的76%，而9%的銷售額集中在藝術品NFT上。體育NFT是銷量最少的，僅占第三季度銷售額的1%。 研究人員的報告得出結論，NFT市場正在以“指數級速度”快速發展。(Bitcoin News)[2021/11/7 6:36:18]

Robinhood 的加密錢包候補名單擁有超過 100 萬客戶:金色財經報道，Robinhood 首席執行官 Vlad Tenev周四在 CNBC 的 Disruptor 50 峰會上表示，Robinhood 的加密錢包的候補名單現在有超過 100 萬客戶。Robinhood上個月宣布，它計劃在 2022 年初推出一個加密錢包，允許客戶交易、發送和接收加密貨幣，并將它們轉移到硬件錢包。[2021/10/22 20:47:43]

先描述一個最簡單的情況：如果一個錢包，完全放棄交互并徹底開源，那么從邏輯上，開發者可以宣布不對該錢包的任何風險負責；事實上，開發者也無法負責。舉個例子：錢包出現一個bug，將本來要轉給A地址的資產轉給了B地址，這對很多人來說可能是一個災難。但也有一種情況，即任何人可以利用這一bug制造一個虛假“損失”，并提交bug證據，向開發者索賠，這就面臨一個“損失”真偽如何確定的問題。

動態 | eToro 旗下錢包計劃增加 120 種代幣，包括 MKR、BAT、OMG:據coindesk報道，全球多資產交易平臺 eToro 旗下加密貨幣錢包宣布計劃增加 120 種 ERC-20 標準代幣，包括 Maker （MKR）、Basic Attention Token （BAT）、OmiseGO （OMG）等。今年 4 月 eToro 推出加密貨幣交易所 eToroX，計劃支持 37 個加密貨幣與法幣交易對，初步將支持 16 種資產，包括 6 種加密貨幣：BTC、BCH、ETH、XRP、LTC、DASH。[2019/7/3]

在傳統中心化結構里，這個損失是可以在后臺服務器上檢索到；而在區塊鏈上，完全匿名的機制以及不被控制的“服務器”根本無法確定損失的真偽！這陷入一個誰來舉證的兩難問題。更嚴重的是，放任不管的話，可能有開發者故意開發免費的“釣魚”錢包，讓用戶的資金以某種隱晦的方式轉到一個不知名的地址，這又如何取證和追責？

分析 | 警惕EOS交易memo信息中推廣惡意錢包的詐騙行為:據PeckShield數字資產護航系統數據顯示，半個月以來，有多個EOS賬號頻繁向大量EOS用戶發送memo錢包推廣信息并引導用戶下載。截止目前已經發現，mobile.e、mobil.e、mobileosapps、newdexmobapp等幾個賬號，共計向11,471個EOS用戶發送了上萬條交易信息，并在memo中植入了錢包下載鏈接，而其最終導向為一個以Vitaly Buterin(冒充V神)的身份，開發的一款名叫mEOS Folio的山寨APP，該APP可直接在蘋果應用商店中搜索到。PeckShield安全人員追蹤研究發現，該APP存在釣魚風險，一旦有用戶輸入私鑰后便可能被竊取，嚴重威脅到用戶的數字資產安全。值得說明的是，newdexmobapp賬號為PeckShield近幾天追蹤的異常黑名單賬戶gm3dcnqgenes的關聯賬號，其已經以類似釣魚方式盜取了超209萬個EOS，最大受害者甚至為曾經參與以太坊和EOS的創世地址，我們已經聯合相關交易所協助受害者進行資產追回。很顯然，近期頻繁的memo推廣為gm3dcnqgenes黑客組織實施的又一次撒網釣魚行為。PeckShield在此提醒廣大EOS用戶,務必注意甄別交易信息中memo存在的惡意廣告內容，避免上當受騙。[2019/2/26]

上面這個案例是最簡單的。回到到現實中，一旦錢包和用戶存在頻繁的交互，并且存在服務器的話，這里面的問題就更顯得嚴重了。

首先服務器的存在是為了提供信息服務，這必然存在一個主體，否則服務器的成本如何支付？當這個主體存在，那么關聯關系是否確定為法律關系？或者確定怎樣的法律關系？其次，與上面簡單例子類似，但我們更為直接一點，有人逆向工程了這個錢包，并制造“同樣”的錢包，然后證明它造成了“損失”，是否可以向開發者或者提供服務器的主體申請賠償？這是第一步。這第一步的疑問是，這個證據是否可信以及誰來舉證，如果要求損失者證明確實是錢包的bug，并且證明損失是真實的，這對一個不懂技術的普通人，是否要求太高？第二步是，如果真的是錢包的問題，這樣的流程是不是對使用者公平？或者是否會帶來各種“釣魚”程序的肆無忌憚？如果整個過程要求開發者和服務器提供方自證清白，這是不是已經假設了開發者應當為此負責，那么損失的規模是開發者無法定義的，都是使用者左手倒右手，這種風險敞口誰能承擔得了？

以上是一個悖論，使用者需要安全，開發者又無法承擔不安全導致的“損失”，這中間缺失了一環。

傳統的互聯網世界，這個風險是由公司或者項目方來承擔的，因為他們能控制產品或者服務的整個流程。但是在區塊鏈，這些所謂的開發者不能完全控制自己提供交互的全部流程，最重要的一部分是在鏈上完成的，他們實際上只提供了一個“前端工具”。

解決這個問題的未來方向，預計有兩個：

第一個是使用者全部委托給開發者或者項目方，比如中心化交易所，我把幣打給你，放棄了私鑰管理，那責任就完全在你了，這個方向是邏輯閉環的。

第二個是開發者將自己的程序代碼全部開源并定義清楚，上傳到一個第三方中立平臺，交由市場來評定，愿意用的就用，用則接受免責協議，開發者與此無關。

這第二個也能做到邏輯閉環，但代碼的漏洞就由市場上的使用者來消化了。比較困難的是，提供了信息服務的DAPP，即存在服務器的產品，應當如何對信息服務的部分進行責任安排？這就需要法律的跟進了，因為這一塊不像第一個問題影響那么嚴重，也不像第二個問題那樣完全無關，這是整個錢包問題里最為復雜的情況了。需要對公鏈上應用的責任邊界進行認定，涉及很多法律配套，是個漫長的基礎設施建設過程。

Tags：NFTEOSAPPOBISWISSNFTFUND價格EOS Crash幣贏交易所app官網下載最新版192.168.0.1mobius幣什么時候上線

狗狗幣最新價格