慢霧科技：2020 年區塊鏈技術發展的三個方向_BIT:LIB

2019年，加密貨幣市場走過了跌宕起伏的一年，展望未來，區塊鏈將會怎樣發展？

今天為大家推送的[新年預言家]是來自慢霧科技創始人余弦。

交易所篇

根據慢霧被黑檔案庫(hacked.slowmist.io)數據統計，區塊鏈世界至今被黑金額已近 85 億美金，其中交易所占了 40 多億，47%，這個比例是很可怕的，近一半的被黑都來自交易所。而未被披露的更多，根據我們內部數據統計，已披露被黑事件占所有被黑事件的比率大概是 1/3。

這些交易所被黑的主要幾個攻擊手法是：

BitZ平臺在慢霧科技的安全審計中評級為優:據官方消息，區塊鏈安全公司-慢霧科技通過十大維度對BitZ平臺進行安全審計，BitZ平臺憑借優異的表現在本次安全審計中評級為：優。本次安全審計核心目標是為BitZ平臺檢測潛在的威脅點，協助 BitZ平臺提升安全維度。協力BitZ團隊一起為客戶的資金安全做出有效的推進，更好的保護廣大BitZ用戶的安全。

BitZ平臺創立于2016年，是聯合區塊鏈資深從業者和專業量化團隊交易團隊創立的一家專注于區塊鏈數字資產交易和交流的平臺。BitZ采用全球頂尖的安全技術，持續不斷的為用戶提供安全、快速、智能的區塊鏈資產流通服務。[2020/8/6]

1. 內鬼作案。確實在金錢魔力面前，人性經不住考驗，而許多交易所的內部安全風控建設工作又過于缺失，這促使了內鬼有足夠動機作案，導致被盜幣。

慢霧科技創始人余弦：安全的預算需要占到全年預算的20%左右:針對最近出現的安全問題，慢霧科技創始人余弦在微博上表示：給加密貨幣行業一個中肯建議：這個行業，自帶金融屬性，無國家安全力量保障，盜幣溯源有很難。安全的預算需要占到全年預算的20%左右，這比例一部分（可能是大部分）是內部安全成本消耗，一部分是給第三方職業安全團隊（如慢霧），一部分是給社區的白帽黑客。另外，做個安全應急準備金，黑天鵝出來后，可以拿來做些彌補及挽救支持的。既然喊了安全第一，既然安全也是區塊鏈三大必備基礎元素之一，那就這樣干，不應該有任何的猶豫和幻想。[2020/4/20]

2. 假充值漏洞攻擊。一些交易所在對接各種公鏈或代幣上的安全經驗不足，導致充值環節中出現假資金情況，但交易所系統卻認為是真的，導致被盜幣。

聲音 | 慢霧科技余弦：門羅是暗網:5月16日杭州區塊鏈周圓桌會議上，慢霧科技余弦談到暗網和加密貨幣關系時表示大家知道暗網最支持的幣是什么？不是門羅幣，是比特幣，還支持來特幣、以太坊以及谷歌幣、門羅，但我為什么說門羅是暗網？第一，B網，它不僅在支付上有很大的生態。其實在支付上，第一是比特，第二是門羅。為什么說門羅是暗網之王？原因是暗網里面有很多做蠕蟲挖礦，就是入侵別人的IOT設備、服務器，各種挖礦的地下行為，都在挖，主要挖的幣種就是門羅幣。把這些全部加起來，我們覺得門羅在整個隱私自由的世界。[2019/5/16]

3. APT攻擊。職業的地下黑客通過高級釣魚及木馬植入，層層滲透最終拿到交易所的私鑰權限，導致被盜幣。

聲音 | 慢霧科技余弦：所有數字貨幣項目方應完整review所有第三方模塊:據IMEOS報道，慢霧科技余弦提醒所有數字貨幣相關項目（如交易所、錢包、DApp 等）都應該強制至少一名核心技術完整 review 一遍所有第三方模塊，看看是否存在可疑代碼，也可以抓包看看是否存在可疑請求。供應鏈攻擊不計代價，數字貨幣依然炙手可熱。

比如最新發現的： Hacker backdoors popular JavaScript library to steal Bitcoin funds 。[2018/11/27]

4. 供應鏈攻擊。交易所使用的第三方組件被黑植入了惡意代碼，從而間接影響了交易所的安全防線，導致被盜幣。

5. 粗心大意。由于交易所內部人員的安全意識缺失，本不該暴露的系統缺陷暴露了，給了地下黑客可乘之機，導致被盜幣。

從這些主要的攻擊手法來看，我們可以總結出兩個主要特點：

1. 內部人員人性之惡及安全意識、安全經驗缺失；

2. 攻防差距明顯，現在大多數交易所的防御能力不足以抵擋職業地下黑客的入侵。

交易所想要做好體系化的安全建設是個比較復雜的工作，防御工作需要面面俱到，而入侵工作卻可以單點突破。交易所除了需要增強內部所有人員的安全意識之外，還應該做些外部安全工作，比如將一些安全工作交給可信且職業的安全團隊來進行。比如資金的安全存儲與安全使用環節，可以用口碑好且經過時間考驗的產品或服務。平臺安全防護方面，可以請職業的安全團隊來對平臺進行檢測、把關。慢霧服務了眾多的交易所，積累了很深的經驗，經過慢霧服務的交易所整體安全水平都有很大的提升，例如如下幾個方面：

1. 人員側，人員安全意識提升明顯

2. 業務側，相關安全防御機制部署比較全面

3. 風控側，針對資產的全鏈路安全風控實施

4. 錢包側，冷溫熱資產分層、私鑰多簽及門限簽名等安全機制實施。

技術創新篇

2019年，區塊鏈世界有兩大技術方向帶來了亮眼的發展，其中一個是基于MimbleWimble隱私交易實現的 Grin與 Beam，特別具有密碼朋克創造力，也迅速在全球加密世界打開了一個隱私發展路線魔盒；另一個是Libra，一攬子穩定幣實現，Rust 編碼，Move 智能合約，雖然現有開源代碼及測試網還不足矣感受到完整的愿景，但 Libra 還是在全球打開了加密世界的另一個魔盒，影響力已經在加密世界之外。

過去一年，慢霧在EOS主網進行了一個非常有意思的創造，發布了全球第一個用智能合約實現的智能合約防火墻：FireWallX，得到了Block.one的官方采訪報道，也得到了EOS全球社區廣泛認可。我們還獨創了“假充值漏洞掃描器”，這個絕對是區塊鏈世界里又一個特別有意義的創造，這款漏洞掃描器可以快速驗證項目方對接的相關公鏈是否存在假充值風險，如：USDT、以太坊代幣、EOS、XRP、門羅幣、IOST、KAVA 等。此外，我們首發了AML反洗錢系統，能夠對公鏈上的相關錢包地址進行標記及追蹤，已經服務了幾十家全球頂級項目方，阻攔及溯源了眾多鏈上威脅。

2020 年，區塊鏈技術的發展有三個方向值得期待：

1. 穩定幣的商業創新應用，如果Libra等項目進展順利的話，對加密世界也是個很大的推進。

2. Web3.0 讓用戶掌握自己的數據，期待 Web3.0 亮眼的應用出現。

3. 我們始終期待隱私應用在幾個關鍵方向的成熟：資金交易隱私及用戶數據隱私，其中一個很期待成熟落地的應用是安全多方計算(MPC)相關應用，這可以很通用且安全地解決需要多方角色進行的私鑰操作及數據授權等場景的安全可信問題。

Tags：區塊鏈BITITZLIB怎么做區塊鏈BITGATTIBITZETLIBERO

歐易okex官網