慢霧科技合伙人Keywolf：有效的披露項目安全情況，有助于提升公鏈生態的安全性_WOL:2023年數字貨幣全國使用

2021年2月8日“第一屆BSC農民節”中，以幣安智能鏈為發起者與社區共建方決定共同成立"BSC農民安全協會”，慢霧科技成為該協會首批成員，慢霧科技合伙人Keywolf對鏈上安全話題發表了見解。Keywolf認為：從公鏈這個角度來說，談對項目方進行有效的審核時，前提一定要對整個公鏈底層基礎也就是對公鏈本身進行相應的審計。

聲音 | 慢霧科技余弦：安全是這個加密貨幣領域生態的關鍵基礎設施之一:慢霧科技聯合創始人余弦在微博上稱，加密貨幣領域的大小會議，常見的一個話題是“如何看待未來或未來應該看什么”，除了價值提升、應用落地這些大話題及拆分出來的一堆小話題，安全很少被特別展開提及，我想表達的是：未來，攻防對抗會持續加劇（不會減弱），安全是這個生態的關鍵基礎設施之一，在這個基礎設施之上，安全衍生品可以創造更大價值，到用戶層面安全盡量做到很有安全感且自然而然的無感。[2019/10/8]

Keywolf強調，官方設置這些標示一定是要有可信度的，與相應的安全審計機構進行有效的合作。對于鏈上具體項目而言，像BSC上面各種DEX或者挖礦等項目，會有比較多的辨別渠道，比如CMC等網站會收錄他們，可以在信息展示的時候設置相應的安全展示，比如是否有經過安全審計？是否有研發人員或者安全團隊？這些都代表了一個項目在安全方面的投入。網站將這些項目的安全信息標示出來之后，這樣比較方便用戶在參與的時候做出判斷。如果有些項目最開始就想留有后門，合約代碼沒有公開，即使他們為了流量去做一些宣傳，有了一些知名度，網站也可以將這類項目沒有經過安全審計的信息進行風險標示，甚至不去推薦這些項目，把它們排在靠后面的位置，這樣能提升整個生態安全性。

聲音 | 慢霧科技余弦：數字貨幣行業缺乏國家相關的監管背書，有很多的亂象:據《每日經濟新聞》消息，區塊鏈生態安全公司慢霧科技創始人余弦在接受采訪時分析，簡單來說，幣圈的風險主要有兩個。第一個風險是地下黑客，當前的幣圈，無論是基礎設施還是上層建筑都比較脆弱，相對互聯網來說，攻擊者的攻擊成本很低。通過這些攻擊手法，地下黑客能夠盜取很多數字貨幣。第二個風險是這個行業缺乏監管，缺乏國家相關的監管背書，有很多的亂象，比如說各種資金盤、等，這些行為其實都是打著區塊鏈噱頭的非法集資。而針對如何保護數字貨幣的安全，余弦表示，這是一個新的行業，小白投資者應該多學習這個行業的知識，不要只看表面。隨著知識的加深，對很多表面上的包裝、噱頭，自己就會有一些判斷。另外，存儲數字貨幣的手機、電腦，要安裝殺軟件。不使用通過不明渠道下載的軟件來存儲數字貨幣，這是最基本的安全防范。[2019/8/30]

聲音 | 慢霧科技余弦：所有數字貨幣項目方應完整review所有第三方模塊:據IMEOS報道，慢霧科技余弦提醒所有數字貨幣相關項目（如交易所、錢包、DApp 等）都應該強制至少一名核心技術完整 review 一遍所有第三方模塊，看看是否存在可疑代碼，也可以抓包看看是否存在可疑請求。供應鏈攻擊不計代價，數字貨幣依然炙手可熱。

比如最新發現的： Hacker backdoors popular JavaScript library to steal Bitcoin funds 。[2018/11/27]

Tags：數字貨幣KEYWOLBSC2023年數字貨幣全國使用onekey錢包使用Cryptowolf FinanceMoonTrustBSC

Filecoin