安全问题导致以太坊Mist浏览器宣告停止运营

作者|秦晓峰编辑|卢晓明

3月23日,以太坊Mist项目创始人兼UI设计师AlexandreVandeSande发文表示,Mist项目现已停止开发和运营,不过Mist的团队将继续利用之前积累的经验帮助以太坊基金会资助的其他DApp团队设计产品。Alexandre表示:我们面临一些极端的安全挑战,这迫使我们重新评估我们的整个路线图,我们也怀疑让项目继续存在是否能够充分地利用以太坊基金会的资源。为了应对这些安全挑战,Mist团队决定停止开发浏览器,并将其有价值的组件集中到其他以太坊项目中。辉煌的MistMist是由Mist是由以太坊基金会赞助的团队,该项目曾是以太坊基金会主推的项目。其开发的钱包曾是以太坊上最著名的钱包产品,该团队同时开发浏览器产品。按照Mist之前的规划,其定位不只是一个钱包,而是将来DAPP市场,类似于苹果市场,在这里可以有你的账号,可以浏览、发布和买卖以太坊的DAPP应用。Alexandre也列举了Mist的辉煌成就:推出了代币标准,ERC20草案的作者FabianVogelsteller也是Mist的首席开发人员;发布了第一个GUI钱包,使早期用户能够与以太坊进行交互并导入预售密钥——当时与以太坊区块链交互仍然是通过命令行完成的;Mist是第一个允许轻松部署智能合约的钱包,并创建一个可视化界面,用于与智能合约进行交互;第一个支持SwarmHosted网站的浏览器;创建了Web3.js库,它被很多应用程序用来通过javascript与ethereum交互;在早期的原型中,我们设计了仪表板、应用程序商店、集成的代码审计检查、个人令牌、dao、预测市场以及许多其他现在才刚刚开始出现的东西。何以落寞退场?作为老牌的以太坊项目,Mist为何会走到如今的地步?Mist出现的第一个问题是同步节点导致资源受限。在早期同步一个完整的节点是可行的,但很快就成了一个需要几个小时的苦差事。然而Mist一直在同步全节点,这个问题不仅导致Mist的资源被耗费在这个“无意义”的过程中,而且也让他们失去了许多早期用户,因为用户投票支持使用托管远程节点的应用程序。所谓的远程节点,即可以在不同节点之间无缝切换的节点。其次,其他专注于web3的优秀团队的成长,让Mist看不到未来的希望。Alexandre认为其他浏览器拥有更多的资源,并且更接近于提供web3特性:现在像三星、Opera和Brave这样的大公司都在专注于将web3功能集成到他们的路线图上。其他浏览器开发人员拥有更多的资源,并且比我们更接近于原生的web3特性。所谓的“Web3”,是一个包罗万象的术语,描述了一个新一代更好的互联网,一个支付和资金为数字原生的互联网,一个”去中心化“应用程序与中心化应用程序竞争的互联网,一个用户能对自己的身份和数据有更多控制权的互联网。Web3的三个趋势是:首先,货币将成为互联网的一个原生功能。其次,“去中心化”应用程序将为用户提供新功能。第三,用户将对他们的数字身份和数据信息有更多地控制权。不过,按照Alexandre所言,最重要的原因是安全问题。Mist过于依赖开源软件框架Electron,这意味着通常最新版本的Mist运行一个过时几个月的引擎,该版本出现的漏洞也容易被黑客利用和攻击。Alexandre说:“去年年底,我们收到了几个非常严重的bug通知:这些bug允许攻击者通过访问不可信的网站来控制您的计算机和密钥,这非常糟糕。”尽管该小组已经探索了替代方案,但维护安全浏览器所需的资源大于Mist团队可以支持的资源。因此,Mist浏览器将停止使用,不再提供有效的开发支持。

声音 | 中国互联网协会宋茂恩:区块链技术有望解决交易中的信任和安全问题:据新华财经消息,在今日举办的“2019中国国际区块链技术与应用大会”上,中国互联网协会副秘书长宋茂恩表示,区块链技术有望解决交易中的信任和安全问题,对于促进我国数字经济发展具有十分重要的意义。此外,他表示:“但是我们也必须认识到,当前,区块链技术应用还处于早期发展阶段,面临着诸多挑战。区块链技术并非是万能的,他也有成本,并非所有企业在现阶段都需运用区块链技术。[2019/4/10]

声音 | 邬贺铨:区块链监管有助于解决工业互联网征信和安全问题:据财新网消息,今日,中国工程院院士邬贺铨在2019工业互联网峰会发表主旨演讲称,工业互联网的征信问题和安全问题有待被解决。现在很多的民营企业、中小企业没有不动产,银行没办法贷款。民间借贷利率很高,小企业不堪重负。新型ICT技术手段可以解决这些问题。例如银行就可以利用物联网对物流仓库监控,机器和货物可作为短时间内的不动产。区块链监管可以渗透到每一个环节。[2019/2/21]

日本横滨召开网络安全研讨会 提及虚拟货币安全问题:5月15日,日本横滨市召开了“神奈川县网络犯罪对策研讨会”,会议就虚拟货币相关安全问题提出了参考意见,一是业界不应只重利益,还应加大网络安全对策的研究力度,二是要加强虚拟货币风险教育。[2018/5/17]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

ICP麦克阿瑟奖得主Dawn Song:区块链能保密和保护隐私?

安全是计算机科学体系中老生常谈的一个话题,尤其在区块链领域中。当一个项目大肆宣传安全性时,它提供了怎样的安全保证呢?换句话说,现有的区块链是否在核心的安全性方面仍存然很欠缺?要回答这些问题,首先我们需要清晰地定义什么是安全性.

[0:31ms0-1:152ms