作者:ConsenSysSoftware高級法律顧問兼全球監管事務總監BillHughes
編譯:比推BitpushNewsMaryLiu
2023年將是構建“技術型加密貨幣”的重要一年,雖然加密貨幣的投資屬性仍在努力修復中心化金融領域違規行為引發的信任危機,但技術型加密貨幣必須更加專注于提高鏈上用戶的安全性。
現在比以往任何時候都更需要解決這個問題,值得慶幸的是,這項努力已經開始。?區塊鏈支持的自托管和點對點(P2P)交易也許就是加密的全部意義所在,任何改善這一點的努力都是一個積極的趨勢,將對整個加密生態系統產生深遠、持久的正面效應。
鏈上可能很危險
從FTX和其他CeFi失敗中吸取的教訓不僅僅是“這種數字資產投資早該受到監管了”。相反,在全球P2P網絡上使用軟件進行去中介化交易可以大大避免此類故障。換句話說,去中心化金融(DeFi)可能會解決這個問題。
當然,該論點的問題在于DeFi的風險狀況看起來與CeFi非常不同。為了讓無中間商的金融發展壯大,協議不僅要有用而且要安全。如果DeFi的風險狀況足夠低,讓普通人感到足夠安全,可以實際使用它,DeFi將是錦上添花。
數據:2022年Polygon鏈上成功處理近10億筆交易:金色財經報道,Dune Analytics數據顯示,2022年Polygon區塊鏈上成功處理了將近10億筆交易,失敗交易為8680萬筆。[2023/2/6 11:49:06]
如今,DeFi用戶面臨著技術更新趕不上攻擊的困境,不良行為者有許多攻擊媒介,層出不窮的黑客和騙局導致一些用戶在沮喪、恐懼中離開,在最壞的情況下,經濟崩潰,由于所涉及的困難和風險之大,更多的人根本就沒有真正成為用戶。
系統安全之后就是用戶安全
眾所周知,貝佐斯在亞馬遜的成功歸結于他認識到一個真理:一切都以客戶為中心。到2023年,區塊鏈開發團隊必須開始思考:“一切以用戶為中心”。
由于“技術型加密”還處于早期階段,因此開發人員可以理解地專注于使技術發揮作用,我們已經在這方面取得了長足進步,未來還會有更多突破。然而,讓技術發揮作用當然不是唯一的問題。系統內的用戶體驗非常重要,而這種體驗的很大一部分是它的安全性。起碼現在來看它根本不夠安全。
Glassnode:自2020年3月以來,礦工開始大量持有BTC:金色財經報道,據 Glassnode 數據,比特幣礦工的未使用供應量僅比歷史最高低500 BTC 。這些比特幣作為區塊的獎勵給礦工,但從未在鏈上使用過。自 2020 年 3 月以來,礦工開始大量持有BTC。[2021/12/20 7:51:02]
撇開技術范式轉變需要耐心和試錯這一事實不談,讓每個用戶獨自承擔鏈上風險將意味著幾乎不可能吸引用戶。
更好的服務于用戶
用戶需要更好地“裝備”以避免作惡者,他們部署惡意智能合約,通過電子郵件、社交媒體帖子和私信消息進行網絡釣魚,有些會欺騙前端用戶界面,這些威脅構成了嚴峻的挑戰。
打擊這些騙局首先要了解它們,MetaMask等軟件錢包的用戶界面在這方面就做的不錯,它們既可以提供對用戶正在參與交易的洞察力,也可以設計預防欺詐和詐騙的方法。
一種常見的攻擊是“代幣準許”攻擊,騙子暗中設計合約以便用戶在執行涉及小額代幣交易時批準對其所有資金的控制,然后惡意地址的所有者可以竊取用戶的剩余資金,這類攻擊在NFT領域也經常發生。
韓國民主黨議員:加密貨幣更像股票而不是彩票,征稅應延遲至2023年:據韓聯社消息,民主黨議員盧雄來(Roh Woongrae)在4月27日表示,應該把對加密貨幣投資所得的征稅時間,推遲到引入股票轉讓稅的時間(2023年)。他強調說:“目前,加密貨幣的收入還被視為類似彩票的偶然收入,但加密貨幣不是彩票,它更接近股票。明年征稅為時尚早,而且在確保市場透明性和穩定性的情況下,征稅相關基礎設施還不夠。到2023年前,應該完善相關基礎設施。”[2021/4/27 21:03:25]
目前,加密錢包和其他交互界面的團隊正在研究如何以更好的方式實時通知用戶簽署哪些準許,專注于反網絡釣魚和交易前欺詐檢測的公司將在2023年激增。
改善教育
盡管以太坊社區和機構盡了最大努力,但對如何在加密貨幣中保持安全的普遍理解卻乏善可陳。博客、Twitter、常見問題解答和其他方式是一種高努力、低回報的努力。這些課程通常是抽象、自愿的,不一定會影響實際行為。
教育的方式和時間對于提高安全性至關重要。技術加密貨幣構建者意識到這一點,并正在研究如何通過機制來補充常識教育,以更好地實時教育用戶特定的交易風險。
福布斯預測2020年美國加密貨幣及區塊鏈行業發展將呈現6大趨勢:據福布斯消息,近日,福布斯委員會成員Steve McNew紐對美國加密貨幣及區塊鏈行業的發展作出預測。他稱,待疫情過后,未來一年的加密領域可能呈現如下趨勢:1.美國加密貨幣立法活動將增加,但不意味著新法律的出臺。2.啟用公共銀行服務。根據“普惠性價值賬本(IVL)”計劃,紐約州將向州內所有個人(和企業)發行數字錢包,讓紐約的每個人都能使用全州范圍內的公共數字貨幣進行交易。3.以區塊鏈連接國家。4.金融服務采用率提高。5.欺詐行為仍然“照舊”。6.企業區塊鏈將展現更高的投資回報率。[2020/5/25]
一種方法涉及使用安全服務提供商。這些第三方,包括平臺、去中心化自治組織(DAO)甚至CeFi運營商,都是針對針對其特定社區的威脅的專家。他們的想法是,通過激勵方式收集有關對其社區攻擊的實時情報。
您最喜歡的平臺可能會提前推送警告,以免面臨威脅。協議和應用程序可以設計安全消息,可以在執行高風險交易之前推送通知,如果用戶允許他們的錢包接收這些消息,這樣的設計將在未來證明是有效果的。
瑞士信貸將2020年標普500指數目標點位降至2700點:瑞士信貸:將2020年標普500指數目標點位從3300點降至2700點。給予2021年標普500指數初始目標點位為3100點。(金十)[2020/3/24]
打擊網絡釣魚
社交媒體是這些騙子的溫床。像Twitter這樣的平臺應該采取更多措施來阻止這些欺詐行為,但加密技術也在探索新的方法來幫助用戶實時識別欺詐行為。
例如,MetaMask和Laconic背后的團隊合作開展了一項新計劃,以主動保護用戶免受網絡釣魚的侵害,名為MobyMask的項目正在培養一個識別和匯總網絡釣魚詐騙的記者社區,這些信息可以內置到應用程序中,以幫助防止用戶上當受騙。
現實世界的法律和秩序應該適當發揮作用——這些騙子是罪犯。事實上,網絡釣魚活動的規模和復雜性都在增長,并且與國際犯罪組織的關系越來越密切。我們應該擁抱加密和傳統執法之間的合作,因為我們中的很多人都厭倦了簡單地防御。
提高私鑰安全性
我們應該在2023年看到更多關于基礎區塊鏈技術帶來的風險的反省。一些人已經達成共識,用戶安全會隨著區塊鏈核心特征的改進而提高。
私鑰和秘密恢復短語一直是用戶安全關注的問題,2023年將帶來更多的警告和保護。我們還將看到軟件錢包與不同硬件錢包冷存儲解決方案的進一步集成,使犯罪分子更難獲取受害者的資金。
但技術加密將超越這些措施,并朝著多方計算(MPC)等解決方案發展。MPC的一個示例涉及多因素身份驗證,特別是需要用戶在本地錢包和簽名服務器之間拆分他的密鑰。當交易需要簽名時,這些分片將協同工作,但如果其中任何一個被破壞,它們將防止資金損失。
我們還將在2023年看到關于“賬戶抽象”(AccountAbstraction)等概念的進一步辯論,Argent錢包和以太坊聯合創始人VitalikButerin很好地描述了帳戶抽象涉及以太坊本身的更新,以便從本質上使所有地址可編程,而不僅僅是智能合約。這將允許技術型加密探索更多可能來保護錢包并加快丟失或被盜資金的恢復。
呼吁開發賬戶抽象化的呼聲越來越高。支持它的論據只會變得更有說服力。這可能會在2023年加速。
開發原理真的很重要
用戶安全也直接受到技術加密開發者社區的工作和行為方式的影響。已經有一些聰明、負責任的方式來設計區塊鏈軟件,這些原則包括增量變化、可審計性和可靠性,但它們必須得到擴展、完善和更廣泛的接受。
智能合約安全審計等服務應該擴展并變得更加常規,尤其是在智能合約包含財務應用程序的情況下。如果生態系統要對其進展進行誠實評估,也迫切需要像SolidusLabs最近的“RugPullReport”和其他對鏈上詐騙的中立評估這樣的分析。
最后,社區還應該認真考慮是否對開發者因疏忽或欺詐而傷害用戶的事件一笑置之。
moneycrypto應該激勵最佳實踐
風險資本和其他沒有在加密熊市倒下的投資者應該尋找優先考慮用戶安全的項目進行投資。也就是說,如果他們真的“為了技術而投入其中”。這可能是一個合理的投資策略:效用加安全等于采用。
Moneycrypto應該對負責任的開發原則、審計和代碼透明度等事項應用盡職調查清單。要求將這些要素作為投資的籌碼,不僅有助于確定優秀的創始人和項目、關注安全的優秀創始人,而且還可以激勵市場采用更可持續、更安全的開發成果。
如果開發團隊不上心,監管機構將介入
最后一點,也許也是最重要的一點是,如果我們不把安全放在首位,那么監管機構就會介入。
到2023年,我們將開始看到消費者保護政策制定者采取更大行動。他們將首先關注CeFi,因為那是目前暴雷的地方。然后,如果P2P領域爆一波雷,監管機構將確定需要哪些規則來更好地保護P2P用戶。
也許這些規則將只適用于營利性軟件開發商,也許監管者會簡單地說“這太危險了”,并據此制定一刀切限制用戶的規則,我們無法預知。但我們應該知道,值得強調的是:如果用戶安全沒有隨著采用率的增加而顯著提高,那么P2P可編程網絡及其上的應用程序將受到投資者和/或消費者保護機構的監管。
這令人擔憂,因為監管機構不太可能知道如何在不實質性地降低創新或用戶選擇的情況下提供幫助,而且因為消費者保護的執法機構,尤其是州總檢察長,擁有難以置信的權力,可以讓服務提供商和產品開發商對用戶傷害負責,主動增強技術安全防護比被監管機構反向推動要好得多。
如果P2P生態系統足夠安全,可供普通人使用,那么這個生態系統將會蓬勃發展,現在還沒有,但我們終將實現,那些在2023年將用戶安全放在首位的構建者將成為加密技術采用的最大推動者,以及行業中的領頭羊。
原文標題:《a16z’sChrisDixononthestateofthecryptomarket》 來源:TheBlock 編譯:董一鳴.
1900/1/1 0:00:00作者:畢安娣 五次寒冬,這次尤為漫長。加密貨幣行業寒冬之中,死亡也不請自來。當地時間11月28日,俄羅斯駐巴黎大使館證實了維亞切斯拉夫·塔蘭的死訊.
1900/1/1 0:00:00撰文:《WithoutWeb3HumanityisNotGoingtoMakeIt》byMishadaVinciWeb3分化了互聯網并恢復了用戶的權利,保護了我們的隱私和安全.
1900/1/1 0:00:00原文標題:《參與APY1000%?+的ApeStaking挖礦,ParaSpace,BendDAO.
1900/1/1 0:00:00作者?I楊文靜陳曉 報道I投資界PEdaily綠茵場上,梅西率領著阿根廷國家隊留下載入史冊的一夜——世界杯決賽,阿根廷VS法國,一波三折,跌宕起伏,最終阿根廷抱走了大力神杯.
1900/1/1 0:00:00原文標題:《TheProblemswithDeFi&Crypto》原文作者:LynAlden,InvestmentStrategy創始人原文編譯:GaryMa.
1900/1/1 0:00:00