比特币:链上安全赛道扫描：Arweave 的数据永存性意义_区块链域名开发

作者：

时间：

区块链的数据公开，造就了数据分析的无限繁荣。无论是 Dune、Nansen 的主动挖掘，还是撸毛党的大起大落，都昭示着数据本身具备巨大的经济价值。

怀璧其罪，如何对数据进行安全管控也将成为行业焦点，尤其是在底层公链不堪其重，纷纷转向 L2 或者中心化托管服务器。数据有可能无法长存，而其代表的安全性也将受到怀疑。

在传统的开发范式中，数据本身只存放于自身的服务器或者元计算厂商，但是在链上世界，实际上所有人都需要对数据安全性负责，即使是最普通的用户也需要。因为破坏数据的可信性会造成币价的严重下跌，但是破坏者往往有利可图，这种权责不对等的事实是链上事故频发的根本动因。

Arweave 的数据永存性也因此具备特殊含义，相当于为行业留存了一份永不宕机的服务器和无法损毁的快照，尤其是对高安全性的链上安全行业，其意义长期被低估。

加密资产风险分类

从设计加密资产交易的各方主体而言，其中政策监管属于不可抗力。目前能够观察到的趋势是趋向合法化的前提下，增强监管能力，以保证金融创新的同时降低金融系统风险。

而从直接参与加密资产交易的主体而言，可以区分为中心化机构和链上资产两种主体。后者是纯粹的DeFi，但是中心化机构是整个加密世界的底层锚定物和流动性之源，他们的资产状况并不清晰。

真正可以进行完整逻辑推导和实时监控的是链上活动，可以分为事前防御、链上活动追踪和事后应急处理三个流程，而这也构成安全领域的主要细分赛道。

中心化：CEX 和 CeFi

链上资产安全

事前：审计安全、代码安全、局

链上：攻击、Rug、跨链桥、MEV

事后：、隐私币、法币出入金

主要玩家

针对 CEX 和 CeFi，可切入的安全防控更多在监管、审计和多签钱包等领域，以尽可能摸清楚黑箱中的运行原理。涉及主体有 SEC、CFTC 等主要法律监管部门，以及 Gnosis Safe 等主流钱包，以及最近流行的交易所资产默克尔树证明。

Chainlink新增7条链上12个服务集成:金色财经报道，Chainlink更新采用情况：7个不同区块链上的3个Chainlink服务有12个集成： Arbitrum、Avalanche、Base、BNB Chain、Ethereum Foundation、Optimism、Polygon。新集成包括：Apeiron、Banshees、Base、BOXTradEx、Crypto-Guilds、Hellobot Universe Official、Lendvest、LS TRADE、PANZ.NEXTGEN、Pocket - Metaboards、Qi Dao、DSLA。[2023/8/14 16:23:55]

而从链上资产安全切入，事前防御主要有代码审计和主动防御两种模式。本文中分别以 Slowmist（慢雾）和 BlockSec 为例对其进行说明。

而链上资金的运行可继续细分为钱包安全和交互控制两种。这是因为钱包逐渐成为个人、机构资产的沉淀区，是继 CEX 之后的第二大资产集散地，而链上交互控制在于对 Dapp、地址进行持续的数据积累，以判别其行为，减少自身安全因素。本文分别以 WalletGuard 和 Go+ Security 为例进行说明。

而在事后的追踪是指发生在链上活动之后的补救措施。总体上，这不是一个细分赛道，而是需要项目方、交易所和安全机构进行通力合作的一种安全措施。

从产品形态而言，安全产品均以“单点功能为突破口，逐渐走向综合性产品为趋势”为特点进行竞争，逐步走向 SaaS 化的一体化综合解决方案。

审计平台 Certik 也推出了上链后 7*24 小时无间断运行的自动监测 SaaS 平台 Skynet 来防御安全威胁。

BUSD占据稳定币市场份额的15.1%，USDC链上交易量排名第一:9月6日消息，DuneAnalytics数据显示，Stablecoin市场中，USDT市场份额为50.3%，USDC为33.5%，BUSD为15.1%，分列第一、二、三名；此外，USDC的链上交易量占比约为70%，USDT与USDC共占Stablecoin总链上交易量的99%以上。[2022/9/6 13:12:26]

BlockSec 为上链前的安全审计提供服务之外，也会为上链后区块链项目提供实时安全监控服务产品。

Slowmist 不仅有审计服务，同时也包含预警产品以及事后追踪黑客服务，是目前行业内最典型的一站式服务平台。

从目标用户而言，插件（浏览器、钱包）、C 端、以及 B 端中间件、SDK 接入成为三种主要的服务方式，安全产品是一种“功能”而非直接面向大众用户的产品成为行业共识。

MetaShield 和 WalletGuard 均是在集成浏览器或者钱包插件方向用力，尽力维持最低成本的推广和研发成本，同时利用现有成熟产品流量；

Exponential DeFi 可以对钱包的投资组合进行一个安全性评估，帮助散户在不了解技术的前提下掌握安全领域的权威报告；

B 端 SDK 或中间件以 Go+ Security 为典型，提供可复用的 API，帮助应用尽可能规避链上风险，以最大程度维护产品正常运营。

从各个产品的业务模式而言，目前均处于前期的行业建设阶段，代码审计较为成熟但玩家集中度分散，而链上活动依赖于持续的标签和数据库建设，耗时费力，并且事后追踪和链上保险赛道则仍处于手工阶段和萌芽期。

代码审计：自动化验证仍在研发中，形式化验证无法百分百保证安全。

链上活动：数据库建设高度同质化，无法形成有效的 C 端流量和 B 端购买力。

Tether在ETH链上增发5亿USDT:Tokenview区块浏览器数据显示：北京时间2021年04月16日21:39，Tether在ETH链上增发5亿USDT，交易哈希 Oxe13f564a469c45ebe9d60e1e4826ea796ea8dee847b7fafd00cb3e9d4f4dfd1c。[2021/4/16 20:29:13]

链上保险：目前全行业 TVL 不到 3 亿美元，仍处于长久的黑夜之中。

市场规模

安全赛道的市场规模应该从损失金额和相关项目的融资额去进行整体推算，2022 年上半年，全行业因为损失金额超过 20 亿美元，全年录得 36 亿美元。

而 2016-2021 年该数字分别为 9 亿、12 亿、21 亿、55 亿、43 亿和 97 亿，可以发现其和牛熊周期高度相关，也可以预估其整体市场规模在 50 亿-100 亿美元左右。整体上是个“技术难度较大，主要以 B 端客户为主，相对细分的窄众市场”。

而从目前较为知名的项目估值金额来看，BlockSec 融资 5000 万人民币（约 700 万美元）、Certik 2022 年共融资 1.48 亿美元，可以说存在比肩 GameFi 和公链级的大额融资，可以上调机构预期市场规模至百亿美元以上。

但是总体而言，安全赛道并非直接的流量入口，更多是功能性服务场景，其未来需要跟整体加密市场进行高度绑定，进而总体推断其市值。

竞品分析

围绕安全赛道的核心——链上地址。可对各主要竞品进行根据链上地址判断行为能力的对比，我们可以将其理解为根据足够的标签数据，结合足够的时间积累，进而对主要竞品的链上分析能力进行技术力的评级。

报告：多数市值靠前的L1链项目链上活动很少:12月7日，The Block发布研究报告称，除了比特币和以太坊，也许还包括TRON（链上活动由Tether（USDT）所带动）之外，大多数市值很高的项目，其链上活动都很少。几乎没有证据表明其他L1链正在获得有意义的驱动力。[2020/12/7 14:28:42]

Go+ Security

地址数量：支持 Ethereum, BSC, Polygon, Arbitrum, Avalanche, Heco, Fantom, OKC 等公链，支持 99036 个恶意代币地址，以及 650 万个恶意地址。

产品形态：SaaS，提供多种 API 开发套件

主要功能：Token/NFT/恶意地址、智能合约、签名、dApp 安全度等多种服务

面向用户：B 端项目方，如 BitKeep 和 zkSync

收费模式：免费额度限制，以及 API 专项调用收费模式

OKLink 链上天眼 2.0

地址数量：支持 BTC、ETH 及 EVM 兼容链、OKC 等主流公链，目前包括 9.19 万已追溯分析地址，3.91 亿地址标签和 2500+ 标签类型。

产品形态：网页及平台

主要功能：地址分析、交易图谱、NFT 溯源、地址健康度，以及链上监控：交易所地址、金额阈值、转出、清零等

面向用户：C 端+G 端（部门）

收费模式：免费可使用网页进行基础操作，Pro 版本需要购买

动态 | 民进山东省委：让区块链“链上山东”:1月20日消息，“山东在这方面（区块链技术）已经慢了半拍，占比不到全国的3%。”民进山东省委在调研后建议，加快推动我省区块链技术和产业创新发展 “决不能再错过机遇”。“在谋篇布局上，要尽快研究制定政策措施，将区块链技术发展和应用纳入我省综合发展规划及金融、战略性新兴产业、新一代信息技术等专项发展规划。” 民进山东省委建议各地市、区县出台扶持政策，鼓励区块链企业发展，加大对区块链重大创新及成果转化项目的支持力度，引进培养人才，建设场景应用孵化器，支持和鼓励区块链企业上市。（联合视讯）[2020/1/20]

Slowmist MistTrack

地址数量：支持 BTC、ETH、EOS、XRP、TRX 等 10 余条主流公链，包括 1K+ 以上的实体，2 亿个地址标签和 9 千万个风险地址。

产品形态：网页、系统平台及 API

主要功能：AML Risk Score（反风险度评分）、地址标签、交易分析、时间分析、可视化、地址收藏、监控和预警、Investigations（调查）

面向用户：散户、巨鲸、机构和政府部门

收费模式：基础包 99U/M、标准包 299U/M，商业版按需定制

0xScope

地址数量：支持 BTC、ETH、Polygon、BSC等 EVM 链，以及 Solana、Cosmos 等主流公链，包括 8400 万个实体，140 万个标签类型，64 万个代币，500 万地址行为标签，1.1 万个协议，1700 万个风险地址标签，5100万个合约分析，3100 万个交易存取数据。