圆桌:Web3时代如何保障资产安全 ?| Web3.0 Cloud Day

12月15日,Web3.0CloudDaySingapore2022活动于新加坡顺利举办。

第三场圆桌论坛,由AI与加密艺术家Ting担任主持,五位嘉宾针对「Web3安全」主题发表了自己的看法,分别是:AlibabaCloudIntelligence新加坡地区解决方案架构师总监YangKan、Beosin执行总监TommyDeng、Cobo国际副总裁JundeYu、NumenCyber市场总监JoannaZhang、Safeheron业务拓展主管JagFoo。

以下是圆桌对话实录整理:

Ting:众所周知,区块链是基于去中心化等思想基础促进交易快捷可信发生的行业。但是,?2022年是充满戏剧性事件的一年,Web3行业内安全问题频出。在阿里云和?Odaily?伙伴们的帮助下,今天这场圆桌聚集了众多安全行业内的实践者,我们讲一起进一步探讨「如何让Web3行业不同参与者更为安全」。首先,先请各位嘉宾简单进行一下自我介绍。

TommyDeng:Beosin是一家区块链安全公司,目前在新加坡、香港、迪拜、日本、韩国等地均有分布。我们与阿里云合作了很长时间,进行其生态内Web3项目的安全审计。今年我们在推出了区块链安全预警服务EagleEye,以确保上线项目的运行安全。同时我们也在扩展其他机构业务,因为我们注意到仅仅保证智能合约的安全是不够的,还有很多机构面临像FTX这样的内部合规风险,所以我们推出了?KYT的反服务。

动态 | 中国-南非新媒体圆桌会议讨论区块链:中国-南非新媒体圆桌会议11月23日在南非行政首都比勒陀利亚举行,会议由中国国家互联网信息办公室和南非新闻部联合主办。出席会议的代表分别就“新媒体传播与金砖合作”、“5G、区块链等互联网技术对新闻传播的影响”、“中国-南非新媒体合作”、“中国-南非新媒体监管”等议题阐述了自己的看法。[2018/11/25]

JundeYu:Cobo是一家全球领先的数字资产托管和区块链技术提供商,总部位于新加坡。作为一家以科技驱动为核心的创新公司,Cobo专注于构建可扩展的基础设施,推动Web3.0领域的发展,我们有一系列的解决方案——集中托管、分散托管或自我托管等等,目前已经与500多家企业达成合作。

JoannaZhang:NumenCyber是一家总部位于新加坡的Web3安全及网络威胁检测和响应的解决方案提供商。NumenCyberLabs?由来自全球的顶级安全专家组成,技术团队发现过很多知名Web3生态及项目、微软、谷歌、苹果产品的高危漏洞,并提供业界领先的Web3安全解决方案,可满足各种Web3应用场景的网络安全需求。NumenCyber通过对智能合约、公链、钱包、交易平台安全审计,链上合约威胁检测和响应,Web3安全态势感知、数字货币追踪和Web3威胁情报等服务和产品增强Web3项目在整个开发周期各个阶段的安全能力,保障项目方和用户的数字资产安全。

动态 | 日本金融厅举办常规全球数字货币圆桌会议:据消息,日本金融厅(JFSA)举办了首次国际数字货币圆桌会议。该活动的标题是“关于加密资产监督监督的圆桌会议 -发展和未来的挑战”。该机构称,“圆桌会议汇集了相关的金融监管机构和国际组织,提供了一个分享经验和讨论加密资产问题的有用机会,这有助于加强国际合作。”同时该机构澄清说:“本次圆桌会议的目的不是就任何新的法律法规达成协议,而是分享有关各监管机构和监管框架所面临挑战的信息,以及在国际上的合作和工作。”[2018/10/23]

JagFoo:Safeheron是基于MPC和TEE技术的数字资产安全自托管服务提供商,用户可以完全控制自己的私钥,通过MPC和私钥分片管理也可以有效防止单点故障。Safeheron由一支拥有超十年网络攻防、密码学实战经验的团队创建。自2019年以来,核心团队便一直奋战在数字资产安全存管的科研攻防一线。

YangKan:过去5年,我一直在阿里云工作,帮助企业迁移到云端。今天,我们在web3原生业务方面有很多机会,帮助众多企业从web2转移到web3。对这些企业而言,在他们迁移到web3时,安全性成为一个重要的考量指标,这也是我们可以发力的方向。

现场 | 共识大会(新加坡)圆桌:韩国环境相对宽松 业内期待更灵活的政策:金色财经9月20日现场报道,在新加坡共识大会的《韩国区块链生态》圆桌讨论中,韩国加密领域的业内人士分享了韩国区块链的生态情况。6年前,韩国就举办了大量的加密研讨会。近来,参会人员结构从投机者为主逐步转向技术研究人员和学生为主。相较中国、日本的政策,韩国环境相对宽松,不少国外项目进入韩国市场。但是,嘉宾认为,韩国的加密行业会严格遵守政策规定,“黑市里并不能做大商业。”[2018/9/20]

Ting:?2022?年个人和加密项目资产被盗事件频繁发生,能否请各位嘉宾介绍一下最常见的方式是什么?

JoannaZhang:针对个人的攻击方式有很多种,比如网络钓鱼或私钥盗窃,这些是攻击个人的最常见的方式。还有很多项目被攻击,是因为他们的代码或项目存在漏洞,这也是智能合约最典型的弱点。因此,我们也建议项目开发者完善代码开发,做好智能合约审计,可以有效降低风险并避免遭遇攻击。

JagFoo:纵览资产被盗的过往历史,你会发现私钥泄露是一个重要因素。2022年,超过10亿美元的加密资产被黑客盗取,主要方式就是窃取私钥。为什么会造成这样的情况?主要原因是大多数机构管理私钥的方式是由单人掌握;一旦私钥丢失极易造成单点故障,失去对资产的控制。当然,即便你的资产都存放在中心化机构,不存在私钥丢失的情况,你也可能失去资产,比如FTX破产。

现场|共识大会(新加坡)圆桌:多个商业领域探索通证化客户忠诚度:金色财经9月19日现场报道,在新加坡共识大会上,来自Soramitsu和KPMG Digital Village的相关人员共同探讨了各自在通证化客户忠诚度方面的探索。KPMG Digital Village与新加坡航空合作开发了KrisPay数字钱包,在区块链上存储客户积分。Soramitsu也已与日本的几家公司合作,开发新的奖励应用,打通客户积分的使用场景。[2018/9/19]

TommyDeng:我们每季度、每年都会发布一份安全报告。根据我们的统计,截至目前为止?2022年区块链上有37亿美元的加密资产遭遇黑客攻击或被盗,其中40%是智能合约有漏洞,?40%是由于私钥泄露;从项目分类来看,?70%的资产被盗与DeFi以及跨链桥有关。

JundeYu:一些被盗案例,主要是公司内部某个人犯错,可能是主观作恶,也可能是因为疏忽错误点击了钓鱼链接。

Ting:针对这些加密风险因素,各位嘉宾能否分别给个人和项目提供一些安全建议,保护他们的资产安全?

金色财经现场报道 圆桌环节嘉宾关于EOS是否能担当起区块链3.0时代的代表的观点:金色财经现场报道,今日在纽约举行的2018区块链无国界峰会上,Certik联合创始人顾荣辉EOS及TPS不是区块链3.0,需要用数学方法证明程序没有bug。IOST联合创始人及CEO钟家鸣表示,EOS过于“简单粗暴”,21个超级节点中联盟无法避免,长远来看不看好超级节点。Hydro Protocol联合创始人王博闻表示需要等到EOS主网6月上市后再做评测。[2018/5/13]

YangKan:在Web2时代,我们会在多个层面进行安全管理,比如每个项目上线前我们都会做渗透测试,对安全性进行评估。现在进入Web3时代,这套法则依然适用。我们建议项目做好智能合约审计,关注业务逻辑和操作。web3安全是一个非常专业的领域,牵扯的因素很多,但从本质上来说与web2时代没有什么不同。

TommyDeng:首先,确保私钥安全。当你注册链上钱包时,不要对私钥截图或复制到剪贴板;不要在手机安装任何可疑的移动应用程序,因为它们有权限访问你的相册和剪贴板。其次,多样化资产配置,将你的资产储存在多个链上,同时在中心化和非中心化平台分别配置。

对于项目方来说,在上线合约之前需要做一下智能合约审计。其次是做好内部合规和管理,有一些加密盗窃案例显示,联合创始人或员工可能会窃取私钥并跑路。因此作为老板要正确管理团队,确保不让某一个人掌握所有的私钥。

JundeYu:大多数加密盗窃案都与内部人员有关。在内部风险管控的基础上,需要引入多方权限去避免资产流失对于多方共管的MPC钱包。即便有人犯错,仍然需要更多的人签名,才能提取资产。MPC自托管比较合适已经有完善的安全防备设施和安全管理系统的机构,当然也可以考虑把数字资产托管给行业服务商。MPC和中心化托管都是Cobo针对不同客户需求提供的资产存储管理方案。

JoannaZhang:对于个人来说,首先要提高自己的安全意识,比如开户以及交易时,选择安全的有资质的加密平台,可以有效降低风险。这些平台会做监管审计,保护你的账户;他们也有政府许可证,这将帮助你避免危险的项目。

对于项目方来说,需要做好合约代码审计以及增强整体服务安全性。另外,即便是经过安全审计的项目,也不能掉以轻心,一些攻击通常会在项目启动后发生。所以链上安全检测与防御也非常重要。

JagFoo:不要把所有的鸡蛋放在一个篮子里,这样即便某些方面受到黑客攻击,你的资产可能也不会丢失。重要的是,机构需要有一个能缓解单点故障的风险和多层次的安全策略;更关键的是,要有一种安全文化:从不信任,永远验证。

Ting:CeFi平台,比如CEX和中心化加密借贷机构,应该如何同时实现安全性、合规性以及透明度?

JundeYu:首先,公布自己的钱包地址,这将激发透明度;其次是邀请第三方审计来审查你的系统;最后是要有更严格的KYC。

Cobo目前也正在开发一些产品,中心化机构可以考虑使用我们的MPC协管解决方案,并把其中一把私钥分片交给信任的第三方,这样可以较大程度避免内部作恶,从而给proof-of-reserves带来更多的信息透明度,增加投资者对CEX机构的信心。

YangKan:中心化平台面对众多的交易者,他们可能行为各异,你需要从源头做好KYC,从而确保平台的合规性。更关键的是,建议风控防护体系,当用户行为触发警报时要及时响应。遇到问题,也要及时发布公告告知用户。

JagFoo:通过FTX事件,我们可以学到很多教训,比如没有完善的风控,没有适当的职责分离……大家可以看一下这些不良行为,作为反例。

JoannaZhang:首先,满足本地的合规要求是非常重要的;CeFi公司还应该获得项目的相关认证;要有一个好的安全团队来做审计或安全保护,不管是技术安全还是内部法规。你也可以与安全公司合作,减少你的安全弱点。

TommyDeng:中心化平台在未来可能会变得非常受限制。地方政府开始介入,对它的监管也越来越多,我们也帮助很多国家的监管机构做了反的合规工作。因此,中心化平台要遵守当地的法规,保证他们将来不会惹上法律的麻烦。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

Gateio关于部分ETF产品合股的公告

尊敬的CoinW用户: 币赢CoinW将于2022年12月23日15:00(UTC8)进行API36S、ATOM6S、BCH6S、BONE4S、BSV6S、CAW3L、CRV4L、CVX4S、DEGO4L、DOGE6L、DYDX4S、.

[0:0ms0-1:186ms