区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > SAND > 正文

浅论国内数字藏品的技术安全问题

作者:

时间:

文:袁立威

编者按

海外NFT自从2021年火爆出圈以来,受到市场的广泛关注和讨论。然而,海外市场的NFT的产品逻辑与国内的数字藏品并不完全一样。数字藏品作为一种区块链新应用,如何从技术上保证其安全性是众多玩家都十分关心的问题。本文是蚂蚁链高级技术专家袁立威在来咖智库“数字藏品&NFT火热之下的冷思考”研讨会上的观点分享。

在互联网领域,安全的问题是永恒的话题。即便是已经非常成熟的Windows操作系统,仍旧需要不断地打安全补丁。在我看来,安全的实质就是攻防双方的不断演进。所谓道高一尺魔高一丈,攻防两方其实是互为强弱的关系,没有绝对的安全,也没有绝对的不安全。

Supermojo完成600万美元种子轮融资,BH Digital等领投:7月15日消息,NFT融资平台Supermojo完成600万美元种子轮融资 ,BH Digital、DRW Venture Capital、Intersection Growth Partners和Neuberger Berman领投,Sfermion、Arca、Gemini、Everyrealm、Arrington Capital、BlockFi Ventures、Circle Ventures、Crossbeam Venture Partners、Draper、FJ Labs、FBG Capital、OP Crypto、Red Beard Ventures和Ripple等参投。(The Block)[2022/7/15 2:14:07]

而蚂蚁链对安全问题一直都非常重视。无论是智能合约的安全性、新编程范式的采用和对联盟链的基础要求上来讲,我们都一直在寻求安全性的更强保证。

币安将于6月23日14时进行TRON Network (TRX) 钱包维护:6月20日消息,据官方公告,币安将于2022年06月23日 14:00(北京时间)对波场网络(TRX)进行钱包维护。维护大约需要一小时。[2022/6/21 4:41:08]

第一点,关于智能合约。鲸探是基于智能合约开发的,在智能合约的安全性上,目前业内会有一些积累。众所周知,现在国内外有一些可以进行智能合约审计的公司,它们会审计从最早区块链到现在几十种比较常见的漏洞,最基本的例如像整数的溢出或重入问题,等等。

蚂蚁链的智能合约在参考这些漏洞的同时,内部还有一个专门的安全团队做智能合约的安全审计。这个团队会在产品在上线前将所有的合约都去做卡点。至少在蚂蚁链内部团队的审计报告里面,没有任何安全漏洞的情况下产品才会上线。

EOS突破5.5美元关口 日内涨幅为12.8%:火币全球站数据显示,EOS短线上涨,突破5.5美元关口,现报5.5003美元,日内涨幅达到12.8%,行情波动较大,请做好风险控制。[2021/4/2 19:38:37]

第二点,关于线性语义。今天国内大家都在谈论数字藏品,怎么能够更好的保证其安全性?除了在智能合约审计这方面下功夫,蚂蚁链还可以有一个更强的保证,我们借鉴了一种新的编程范式“Move”。

何为“Move”?如果大家关注这个行业,应该知道在2018年,Facebook的扎克博格提出的Libra计划,其中Libra链的白皮书,率先提及了一种智能合约的编程语言“Move”。那“Move”所代表的线性语义是什么意思?听上去很技术,但概念不难理解,通过一个简单的例子就可以说明。

例如,支付宝做A与B之间的余额转账,A减少100元,B增加100元。假如A给B转账,网上需要对账。有时候就会出现B这边可能没有加,或者加错了(如加了两次)的情况——B加了A的100元转账,第一次加成功了,返回给A的接口没有收到,系统又调取了一次,导致B加了200元。早期的交易系统里面这种问题很常见,就需要通过对账来解决。后来,因为各种基础的组件和交易的机制越来越完善,这些常见的问题就少了,但是本质上还是需要对账的。

而“Move”则是提供了一种新的编程范式。仍旧以A转账100元给B为例。在“Move”的语义之下,这100元钱不是A减少或者B增加,而是A这100元“Move”给B,所以定为一种叫做专门“移动”的语义,这就保证了A的100元,要么“移动”给了B,要么没有移动,从而避免出现A减100元,B没有加或者B加了两次100元的情况。我们在设计鲸探的时候,就借鉴了这种线性语义,所以蚂蚁链上数字藏品并不是走传统的加减的运算逻辑,而是“Move”语义。这样就保证了产品不会因为一些特别的情况出现“消失”或者“多增”。这个特点是我们目前在安全上面做得比较强的点。

第三点,就是关于联盟链。相比公链,联盟链的安全性更有保障。公链具有随便加入随便访问的特点,任何人发现它有漏洞就可以去攻击。如果一个公链能活多年,最后都没有大的漏洞被黑客发现,说明它的代码安全系数是做得非常好的。而在联盟链里,网络准入需要有认证,例如现在是基于CA证书的认证。如果没有我们授权节点的证书,就无法加入网络。从这个层面来看,相当于挡掉了许多潜在的黑客,它根本就没有机会进到网络里面来。

总结来看,联盟链其实是一个很大的防火墙,但是这一层并不能把它作为一个最终的保障,最终的保障还是说智能合约本身要安全。同时,前面谈到的使用线性语义来保证资产的安全,如果是非资产逻辑上的一些东西,它还需要智能合约的审计来保证。

作者:袁立威?蚂蚁链高级技术专家

标签:DEFIDEFPOLAPODefinexDeFi KingdomPOLYBUNNY价格apollo币有人买过吗

SAND热门资讯
成为多链世界的最大「卖水人」跨链赛道的下半场叙事如何继续?

原文标题:《成为多链世界的最大「卖水人」,跨链赛道的下半场叙事如何继续?》 原文作者:加密世界爱好者 Frank 此前 Bankless 发布 2022 年加密行业预测,其创始人 Ryan Sean Adams 就认为 2022 年通过跨链桥的价值达数十亿美元,且跨链桥项目(例如 Hop、Connext、Across)将发行代币并且价值超过数十亿美元。

以太坊合并后 你应该明白这 10 件事

以太坊合并是加密历史上最强大的催化剂之一,它的到来正在迅速逼近。 随着以太坊逐渐走向工作量证明(PoW)机制的终局,我们有必要了解一下以太坊合并后的 PoS 时代的 10 个重要特征: 以太坊合并(The Merge)的目的是弃用以太坊的 PoW 共识机制,用 PoS 代替。费用是区块空间需求决定的函数,而不是共识机制。

为什么 L2、 Rollup 很重要?

原文作者:DinoEggs.eth,由 DeFi 之道翻译编辑。 第 1 层。第 2 层。侧链。Rollup。 Web3 充满了行话,所以让我们首先设置舞台并提供一种简单的方式来思考这个领域。 如果你浏览过加密推特,你可能听说过人们提到第 1 层 (L1),如比特币/以太坊和第 2 层 (L2),如 Arbitrum/Optimism。

金色Web3.0日报 | ARK方舟基金增持Coinbase的股份

1.DeFi代币总市值:388.34亿美元DeFi总市值 数据来源:coingecko 2.过去24小时去中心化交易所的交易量:31.25亿美元过去24小时去中心化交易所的交易量 数据来源:coingecko 3.DeFi中锁定资产:766亿美元DeFi项目锁定资产前十排名及锁仓量 数据来源:defillama 1.NFT总市值:187。

摩根大通的区块链、Web3和元宇宙布局

随着传统银行业受到新兴技术和不断发展的商业模式的挑战,摩根大通一直在寻求拥抱颠覆性趋势。尽管作为一家老牌银行,但这家金融巨头从未回避多元化和尝试现代技术,这从他们的创新和投资战略中可以看出。2015 年,华尔街银行首次尝试涉足区块链行业,摩根大通与巴克莱、BBVA等八家银行合作,组建了由R3牵头的联盟。

金色Web3.0日报 | 加密货币总市值升至1万亿美元上方

1.DeFi代币总市值:389.51亿美元DeFi总市值 数据来源:coingecko 2.过去24小时去中心化交易所的交易量:43.69亿美元过去24小时去中心化交易所的交易量 数据来源:coingecko 3.DeFi中锁定资产:774.3亿美元DeFi项目锁定资产前十排名及锁仓量 数据来源:defillama 1.NFT总市值:186。