区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > ADA > 正文

RES:BitClout 安全性存疑,「社交币」社会实验进行中_TWITTERX

作者:

时间:

BitClout余热未消,风波又起。

近段时间,凭借着推特上各路名人的「账号认领」,BitClout的赚钱效应已经开始显现。在推特及海外社区,多位加密大V已经展开了对于加密社交媒体的探讨。面对从诞生之初便自带光环的BitClout,也在争议中暴露出了一些潜在问题,有关该平台私钥安全性的讨论数量正在增加。

3月下旬,推特用户@pasr0m对BitClout平台的私钥安全性提出质疑。

4月伊始,去中心化金融初创公司Summa的创始人JamesPrestwich再次「落锤」,指责BitClout「将每个用户的私钥暴露于BitCloutAPI服务器」

Prestwich同样是DeFi领域早期参与之一,在推特上拥有一万两千名以上的关注者。

在指责BitClout的同时,Prestwich仍在不断提示用户不要将密钥粘贴到网页中,并注意助记词是否安全。

Upbit已开放基于以太坊的NFT存取款与交易功能:7月4日消息,加密交易所Upbit已开放基于以太坊网络的NFT存取款与交易功能。[2023/7/4 22:16:56]

这波争议来势汹汹。很快,BitClout官方对于平台安全性的争议做出了回应。

区块链+社交媒体的安全性争议

Prestwich提出的质疑在于:BitClout将用户密钥上传到公共服务器,这样任何有权访问BitClout服务器的员工都可以在当时窃取平台上的所有资金。

在刚刚过去的3月底,BitClout还曾因未经用户许可出售社交代币面临着法律指控。推特用户对于BitClout安全性的关注,也增加了该平台潜在风险。

BitClout官方随后做出公开回应,否认了「BitClout是不安全的」这种说法。官方认为,BitClout在发布之前,开发社区已经完成了针对助记词部分的多次审计,这些节点自去年就一直在运行,并未出现问题。

Bitfinex Alpha:加密货币市场波动性将增加,预计美联储将进一步加息:金色财经报道,据Bitfinex Alpha报告,在有更多证据显示2月份通胀再度加速、消费者支出强劲之后,美国加息的可能性继续笼罩着市场。由于投资者重新评估预期,标准普尔500指数上月跌去1月份涨幅的一半。债券市场在1月份最初乐观地认为美联储将很快暂停加息,现在也改变了对加息的看法。虽然Bitfinex Alpha预计会有更多的加息,但美联储从去年开始收紧的货币政策开始对经济产生影响。

在加密货币市场,Bitfinex Alpha预计短期内波动性会增加。随着上周末比特币和以太坊价格大幅下跌,加密市场总市值跌破1万亿美元重要关口。市场动态继续由期货市场主导,出现更大规模的清算。波动性似乎还会持续下去。[2023/3/7 12:46:56]

官方提到,BitClout非常重视安全性。称「用户的助记词永远不会存储在除了浏览器以外的任何地方」。

(BitClout对于安全性争议的部分回应细节)

BitClout团队坚持自己在各个方面都经过了多重思考,团队目前的选择是正确的。并称:BitClout的状态只会随着开发社区的增长和每个人的不断发布而不断改善,团队将会尽最大努力确保所有东西都能快速、负责地发布出来。

BIT Mining Limited重新符合纽约证券交易所持续上市标准:金色财经报道,加密货币矿业公司BIT Mining Limited宣布已收到纽约证券交易所日期为2023年1月 31日的一封信,通知该公司已重新遵守纽约证券交易所的持续上市标准。

2022年7月29日,纽约证券交易所通知公司不符合纽约证券交易所的持续上市标准,因为截至2022年7月28日,公司美国存托股票(ADS)的平均收盘价低于在连续30个交易日内每份ADS超过1.00美元。[2023/2/2 11:43:34]

在这种情况下,用户在BitClout上的密钥究竟面临着哪些风险?

加密矩阵创始人徐精忠对Blocklike对Prestwich展示的截图作出初步分析,认为「该图片中,显示浏览器是本地的,这意味着,平台管理人员应当是看不到私钥的。」

微博大V、BitClout中文社区爱好者「ScriptMoney」对Blocklike作出了进一步的解读。

「如果只是从截图中的API请求来看,平台管理人员应该不会有看到私钥的可能性。对于推特用户@pasr0m提出的质疑,目前这个问题官方应该已经解决了。现在,我在浏览器存储里并未找到私钥,助记词也并未在请求里找到。私钥在签名时是必须的,这一环节无法避免。不过,这里的私钥通过加密发送,走的https,发送请求,我认为就像传统的用户密码MD5加密那样,无法反编译看到明文助记词,但是能验证真实性。」

clr.fund将在Arbitrum上启动新一轮二次方融资:金色财经消息,二次融资协议clr.fund宣布在以太坊基金会的支持下与ETHStaker启动新一轮二次方融资(QF),35万枚DAI匹配池将为以太坊质押生态系统的开源公共产品提供资金,目前已开放捐赠申请。另外,本轮捐赠将在Arbitrum进行,会在5月6日开放捐赠。[2022/4/20 14:34:39]

「ScriptMoney」进一步解释称,以往的以太坊DAPP中,可以直接在链上广播请求。BitClout是向服务端发送请求,服务端再往区块链广播。」

在这场争议中,客户端为本地浏览器,服务端即BitClout团队方,去中心化的社交产品依靠中心化的方式运作,潜在风险时刻存在。

可以认为,这也是目前大多数加密项目团队存在的风险:「以目前最火的NFTTopShot为例,假设一个卡包被多个人争相购买,那么这些请求将优先发送到后端,并在这里被判断哪位投资者最先抢到,而不是通过比较谁的Gas费用更高来决定谁先抢到」。

对于每一个加密行业的产品来讲,在可用性、传输速度和安全性之间取得平衡总是很困难的。由于BitClout自带「社区币」的敏感属性,这种去中心化团队的「中心化风险」似乎被放大。

一方面,质疑者无法忽视浏览器内签名所带来的风险,一位区块链审计领域的推特用户认为:「即使是本地浏览器,也不应当将密钥转移或保存到这些地方。对于BitClout这类像MyEtherWallet一样、涉及到金融交易的敏感产品,目前的安全性是不足的,仍然建议投资者停止使用Web版本」。

Bitget 20万USDT投资交易员“币大富”:据官方消息,Bitget今日公布了“合约母基金”的第二期投资,授予精英交易员“币大富”20万USDT合约母基金。“币大富”团队成立于2015年,核心成员来自美国万通集团,全力参与加密数字资产相关研究与投资,最高管理4000万资产,盈利达千万以上。

据悉,Bitget新加坡于今年5月初设立合约母基金,初始规模为200万USDT,后续该基金将持续追加,发掘更多精英交易员,为平台用户提供更多优质服务。[2020/5/25]

JamesPrestwich也认为,浏览器内签名在加密领域也被公认为是有风险的,这并不是一个好的解决方案。

而另一方面,很多参与者并未将这种风险放在首要位置。一位交易员认为,这种风险仍在可接受的范围之内,如果密钥不会被窃取,作为交易员的他愿意去「掷骰子」。

还有投资人看到的是,在当前阶段,私钥泄露并非用户所面临的最大风险。由于目前用户只能用BTC兑换BitClout币,尚无法将BitClout币卖出为BTC并提出,只能通过场外交易获取收益,资金的流动问题更应该被重视。

也有人将这种方式解读为一种无奈之举:「这样方法能够降低用户的UX障碍。这种策略可能是让普通人使用DApp的唯一方法,而关于数币货币钱包的市场教育可能要在这之后再普及了。」

的确,自推出以来,BitClout呈现出了「又黑又红」的走势。该平台诞生之初,「BitClout被爆存跑路风险」、「审查机制缺失」、「冒名账号频出」、「平台所募资金归集同一个地址」等等问题曾接连被爆出,又在争议中从出生发展到了今天。

4月12日,有外媒报道称,130万Clubhouse部分用户数据被发布在某黑客论坛上,这些公开数据可能会导致犯罪分子通过钓鱼或身份盗取进行恶意行为。虽然同样属于社交媒体领域的Clubhouse发出了澄清,认为这些已发布的信息来自该平台的用户个人档案,系任何人都可以通过该应用程序或ClubhouseAPI进行访问的公开信息。但是,该事件仍然让「社交媒体」领域的数据隐私问题备受关注。

BitClout的社会实验:社区币野蛮生长

目前,BitClout已经俨然成为了一个「个人即发币」的平台。

3月23日,BitClout社交媒体平台披露的投资人名单让市场眼前一亮,其中不乏大名鼎鼎的明星加密基金,包括红杉资本、AndreessenHorowitz、CoinbaseVentures、WinklevossCapital、Polychain、DCG、Huobi等等。

该项目剑指Twitter,旨在基于新的工作量证明和区块链构建,创建一个Twitter的去中心化替代方案。尽管有些诸多争议,BitClout?自推出后仍在经历着疯狂生长。

在平台运行了一段时间之后,多位推特名流「认领」BitClout账号,逐渐带来了财富效应。这使得BitClout快速出圈,与曾经昙花一现的「区块链社交媒体」项目们拉开差距。

「ScriptMoney」回顾了BitClout近段时间的发展,根据他的观察,BitClout将传统的项目的「风投、炒作、上市、市值管理、交易」整个流程的速度急剧加快。对于社区参与人来说,一人完成全流程所有环节,每天新币种超过几十个,进化速度极快。

早期BitClout假冒账号频出、投机者众多、产品不完善的情况,表现出了这一社区币的「野蛮生长」阶段的弊端,让BitClout的发展笼罩着负面的阴影。

但值得肯定的是,近几周BitClout的生态也表现出了积极的一面:由于省去了发币的步骤,BitClout平台相关项目方的开发者们在无任何激励的情况下,自发地建设平台。上线一个多月后,该平台上的社区、行情、媒体宣传、数据分析、论坛、浏览器插件、Swap、UI设计、邮件订阅、打新提醒、专业OTC等第三方服务不断涌现。倘若与公链做对比,BitClout平台中对于开发者引入几乎没有成本。

根据观察,3月底,BitClout的流量与用户活跃度大大增加,平台开始出现了卡顿、延迟等现象。同时,脚本已经变多,众多社区分享的打新策略收益已经越来越低。有分析认为,目前的BitClout正在向「认真运营个人账号、进入价值投资阶段」的方向发展。

从数据上来看,BitClout「名人效应」所带来的财富神话仍在时不时上演。用户提前购入可能会入驻BitClout的推特名人,等账号被认领之后,一些币种往往出现几倍或十几倍的涨幅。莱特币创始人李启威认证BitClout账号后,李启威币价格曾从2000美元一度暴增至7000美元。美国女演员PamelaAnderson、海外著名男网红BlakeGray、查理大帝等人的认领与入驻,也在海外社区掀起了不少积极的声音。

有趣的是,以太坊创始人VitalikButerin并未认证BitClout,但其名人币价格已经高达到1.5万美元。

在OTC市场上,BitClout的行情目前约在6-7折左右,但名人币被指缺少其他功能或应用场景,风险仍存。

行业内,「DeFi+社交媒体」一直是众多开发者感兴趣的方向,在DeFi领域仍然受到散户炒作的强烈推动下,社区币的出现频率在加剧,社交媒体天然的与「代币价格」的联动性,给整个市场带来了不少想象力,也成为多位行业KOL的发力方向。

对于创作者来说,社交币是否会成为下一个NFT呢?或许正在「实验中」的加密平台们终将给出一个答案。

标签:TCLBDCTWIRESBTCL价格BDCC Gold ChainTWITTERXCARES

ADA热门资讯
ICP:王永利:关于数字人民币定位的思考_数字人

导语 数字人民币的定位,是涉及数字人民币功能发挥、运行管理诸多方面十分重要的核心问题,必须准确把握.

DEUS:法律分析:玩虚拟币,异地冻卡咋处理?_BRIGADEIRO价格

众所周知,币圈朋友银行账户常因不明原因被机关冻结。由于机关往往不会主动联络银行账户的所有人,被冻账户的朋友在一头雾水的同时,亦不知法律上的救济渠道.

BDC:观察 | 2021年,全球加密货币纳税进行时_加密货币是什么意思视频

随着投资机构对加密货币兴趣的增加,以及加密货币用户的激增,加密货币也成为世界各国政府监管的重要目标,越来越多的政府加入推出加密货币税法的行列.

CLO:央行宏观审慎管理局局长李斌:数字人民币正式推出暂无时间表_bitcoin2

来源:21世纪经济报道 4月12日,央行召开2021年一季度数据解读发布会。记者注意到,这是央行宏观审慎管理局局长李斌上任以来首次公开露面,并对数字人民币等热点话题进行了回应.

COI:玩虚拟币 异地冻卡咋处理?_GDEX Point

众所周知,币圈朋友银行账户常因不明原因被机关冻结。由于机关往往不会主动联络银行账户的所有人,被冻账户的朋友在一头雾水的同时,亦不知法律上的救济渠道.

COI:谷燕西:为什么比特币在美国市场中被视为避险资产?_数字货币

在美国市场,提供加密数字货币交易的Coinbase会在4月14日上挂牌交易。Coinbase在2021年的第1个季度实现收入18亿美元,超过去年全年的13亿美元.