文:袁立威
編者按
海外NFT自從2021年火爆出圈以來,受到市場的廣泛關注和討論。然而,海外市場的NFT的產品邏輯與國內的數字藏品并不完全一樣。數字藏品作為一種區塊鏈新應用,如何從技術上保證其安全性是眾多玩家都十分關心的問題。本文是螞蟻鏈高級技術專家袁立威在來咖智庫“數字藏品&NFT火熱之下的冷思考”研討會上的觀點分享。
在互聯網領域,安全的問題是永恒的話題。即便是已經非常成熟的Windows操作系統,仍舊需要不斷地打安全補丁。在我看來,安全的實質就是攻防雙方的不斷演進。所謂道高一尺魔高一丈,攻防兩方其實是互為強弱的關系,沒有絕對的安全,也沒有絕對的不安全。
Venom Foundation將與肯尼亞政府建立區塊鏈中心:5月10日消息,Layer1區塊鏈Venom的運營機構Venom Foundation宣布,與肯尼亞政府建立戰略合作伙伴關系,在非洲建立區塊鏈中心,專注于開發Web3和區塊鏈技術應用。此次合作旨在推動金融基礎設施、供應鏈、農業、中小企業和跨境貿易等領域的創新。[2023/5/10 14:55:06]
而螞蟻鏈對安全問題一直都非常重視。無論是智能合約的安全性、新編程范式的采用和對聯盟鏈的基礎要求上來講,我們都一直在尋求安全性的更強保證。
FTX用戶指控NBA金州勇士隊涉嫌欺詐性推廣:金色財經報道,FTX用戶已向NBA金州勇士隊發起集體訴訟,該客戶指責金州勇士隊欺詐性地推廣已破產的FTX。據悉該客戶名為加拿大公民Elliott Lam,他已向舊金山聯邦法院提起集體訴訟,除了NBA金州勇士隊之外,其他被告還包括SBF和Alameda Research首席執行官Caroline Ellison。
金州勇士隊的一位女發言人表示,目前球隊不會就未決的法律問題討論。(Irish Examiner)[2022/11/22 7:56:47]
第一點,關于智能合約。鯨探是基于智能合約開發的,在智能合約的安全性上,目前業內會有一些積累。眾所周知,現在國內外有一些可以進行智能合約審計的公司,它們會審計從最早區塊鏈到現在幾十種比較常見的漏洞,最基本的例如像整數的溢出或重入問題,等等。
安全團隊:ELR疑似發生Rug Pull:7月16日消息,據CertiK監測,ELR疑似發生Rug Pull,價格暴跌80%。合約部署人員向EOA轉移了大量的ELR,然后賣掉了所有代幣。請用戶保持警惕。[2022/7/16 2:17:49]
螞蟻鏈的智能合約在參考這些漏洞的同時,內部還有一個專門的安全團隊做智能合約的安全審計。這個團隊會在產品在上線前將所有的合約都去做卡點。至少在螞蟻鏈內部團隊的審計報告里面,沒有任何安全漏洞的情況下產品才會上線。
第二點,關于線性語義。今天國內大家都在談論數字藏品,怎么能夠更好的保證其安全性?除了在智能合約審計這方面下功夫,螞蟻鏈還可以有一個更強的保證,我們借鑒了一種新的編程范式“Move”。
印度儲備銀行宣布將借記卡和信用卡Token化的期限延長三個月:6月25日消息,印度儲備銀行(RBI) 周五宣布將借記卡和信用卡Token化的最后期限再延長三個月,至2022年9 月 30日。印度儲備銀行(RBI) 周五宣布將借記卡和信用卡Token化的最后期限再延長三個月,至2022年9月30日。印度儲備銀行早些時候設定了6月30日的最后期限,商家和支付聚合商已經刪除所有卡詳細信息并將其替換為Token。
據悉,Token化是一個將卡詳細信息替換為唯一代碼或Token的過程,允許在線購買而不會暴露敏感的卡詳細信息。(EconomicTimes.IndiaTimes)[2022/6/25 1:30:45]
何為“Move”?如果大家關注這個行業,應該知道在2018年,Facebook的扎克博格提出的Libra計劃,其中Libra鏈的白皮書,率先提及了一種智能合約的編程語言“Move”。那“Move”所代表的線性語義是什么意思?聽上去很技術,但概念不難理解,通過一個簡單的例子就可以說明。
例如,支付寶做A與B之間的余額轉賬,A減少100元,B增加100元。假如A給B轉賬,網上需要對賬。有時候就會出現B這邊可能沒有加,或者加錯了(如加了兩次)的情況——B加了A的100元轉賬,第一次加成功了,返回給A的接口沒有收到,系統又調取了一次,導致B加了200元。早期的交易系統里面這種問題很常見,就需要通過對賬來解決。后來,因為各種基礎的組件和交易的機制越來越完善,這些常見的問題就少了,但是本質上還是需要對賬的。
而“Move”則是提供了一種新的編程范式。仍舊以A轉賬100元給B為例。在“Move”的語義之下,這100元錢不是A減少或者B增加,而是A這100元“Move”給B,所以定為一種叫做專門“移動”的語義,這就保證了A的100元,要么“移動”給了B,要么沒有移動,從而避免出現A減100元,B沒有加或者B加了兩次100元的情況。我們在設計鯨探的時候,就借鑒了這種線性語義,所以螞蟻鏈上數字藏品并不是走傳統的加減的運算邏輯,而是“Move”語義。這樣就保證了產品不會因為一些特別的情況出現“消失”或者“多增”。這個特點是我們目前在安全上面做得比較強的點。
第三點,就是關于聯盟鏈。相比公鏈,聯盟鏈的安全性更有保障。公鏈具有隨便加入隨便訪問的特點,任何人發現它有漏洞就可以去攻擊。如果一個公鏈能活多年,最后都沒有大的漏洞被黑客發現,說明它的代碼安全系數是做得非常好的。而在聯盟鏈里,網絡準入需要有認證,例如現在是基于CA證書的認證。如果沒有我們授權節點的證書,就無法加入網絡。從這個層面來看,相當于擋掉了許多潛在的黑客,它根本就沒有機會進到網絡里面來。
總結來看,聯盟鏈其實是一個很大的防火墻,但是這一層并不能把它作為一個最終的保障,最終的保障還是說智能合約本身要安全。同時,前面談到的使用線性語義來保證資產的安全,如果是非資產邏輯上的一些東西,它還需要智能合約的審計來保證。
作者:袁立威?螞蟻鏈高級技術專家
▌ 歐洲央行稱必須“盡快”實施穩定幣規則金色財經報道,歐洲央行表示,在穩定幣對金融穩定構成風險之前,必須緊迫地對其加強監管.
1900/1/1 0:00:00最新數據顯示,比特幣再次跌破2萬美元的關鍵心理價格,目前價格維持在1.9萬美元左右。與此同時,超過80%質押以太坊的投資者目前處于虧損狀態,NFT月銷售額在6月份降至8.49億美元的11個月低點.
1900/1/1 0:00:00本文來自 decrypt,原文作者:Sander LutzYuga Labs必須在兩邊都取得勝利——說服法庭,取悅社區.
1900/1/1 0:00:002021 年 4 月,加密貨幣交易所 Coinbase Global 順利在納斯達克上市,不久后,公司估值就飆升至 1000 億美元區間.
1900/1/1 0:00:00在這周,NFT?租賃市場 Double Protocol 提交的可租賃 NFT 標準“EIP-4907”通過了以太坊開發團隊的最終審核,成為第 30 個 ERC 標準“Final”的狀態.
1900/1/1 0:00:00Chainbase 開發者在本文中結合自身經歷,分享一些關于 Web2 開發者如何更好地進入 Web3 的經驗.
1900/1/1 0:00:00