BER:解析Berty：基于IPFS的即時通訊工具

社交一直是一個熱門賽道，我們的日常生活也離不開各種各樣的社交應用。但無論是在Web2還是Web3，社交應用都存在著一些問題。在Web2中，如Telegram、Sinal、Whatsapp、Facebook、Twitter、微信等社交應用，雖然產品體驗絲滑，部分軟件也能夠實現通信加密，但由于運營方式中心化，隱含著停止服務、內容審查、隱私泄露的風險。在Web3中，如Lenster、Link3、EthereumWorld、Farcaster等社交應用，雖然實現了去中心，相比Web2社交應用更加抗審查、保護用戶隱私，但存在延時、成本高、多次授權的問題，影響用戶體驗。

Numen發布微軟漏洞解析，黑客可通過該漏洞獲取Windows完全控制權:6月9日消息，安全機構 Numen Cyber Labs 發布微軟 win32k 提權漏洞解析。Numen 表示，該漏洞系 win32k 提權漏洞，是微軟 Windows 系統層面的漏洞。通過該漏洞，黑客可獲取 Windows 的完全控制權。

Numen 指出，win32k 漏洞歷史眾所周知。但在最新的 windows11 預覽版中，微軟已經在嘗試使用 Rust 重構該部分內核代碼。未來該類型的漏洞在新系統可能被杜絕。

此前報道，5 月，微軟發布的補丁更新解決了 38 個安全漏洞，其中包括一個零日漏洞。[2023/6/9 21:25:55]

最近，Odaily星球日報發現了一個叫做Berty的即時通訊App。它不是一個最近推出的新產品，而是一個不斷更新，直到最近才勉強可用的、與眾不同的產品。

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

WalletConnect 發布錢包開源解決方案 Web3Modal v2.0 版本，新增 ENS 域名解析等功能:9月17日消息，Web3 基礎設施 WalletConnect 發布錢包開源解決方案Web3Modal v2.0版本，新功能包括可自定義的UI、支持上百個錢包、最終用戶登陸、可定制的條款和條件、ENS域名解析，未來幾周內也計劃添加和增強更多功能，包括支持React和Vanilla等多種框架、為賬戶地址和實時余額等功能預建組件、支持非EVM鏈等。[2022/9/17 7:02:59]

它基于IPFS構建，每個用戶下載的Berty都是一個IPFS節點，它既是客戶端也是服務器，所有Berty共同構成一個點到點的分布式網絡，因此實現了去中心與抗審查。除此之外，它還具備端到端加密通訊、免身份注冊、斷網通訊、完全開源的特點。與此同時，在《WhataretheadvantagesofBertycomparedtotheothermessengers?》中，Berty認為它們在開源、分布式、電話號碼、匿名使用、端到端加密、離線消息、多設備通訊等12個維度超越全世界的16款主流即時通訊工具。下文Odaily星球日報將向大家介紹Berty上的基礎操作、存在問題以及與Web3鏈上社交應用的比較。教程

動態 | EOS疑似將推出基于EOS的HandShake DNS解析服務:EOS疑似將推出基于EOS 的 HandShake DNS解析服務，一位開發者的Github顯示正在開發EOS-handshake服務。Cosmos社區總監Chjango Unchained4月30日發推表示發現EOS開發者正在復用 Handshake 的開源代碼。EOS或許會加入域名解析服務，生態會進一步擴大。（IMEOS）[2019/4/30]

首先在官網下載App，完成之后點擊創建賬戶就能夠免信息地直接創建一個Berty賬戶。

接下來跟隨新手引導就可以完成賬戶創建的全過程。左上角是刷新，右上角是設置，點擊右下角可以添加好友與群組。

分析 | 資金流入榜首DASH盤面解析:在過去24小時中，DASH在各主流幣中非常強勢，資金凈流入31.97億人民幣。從圖中可以看出，DASH目前4小時走勢處于上升楔形三角中，底部不斷抬高，100均線上穿長期200均線，表明近期壓力位將會上移，并且MA100和MA 200將會對幣價起到支撐作用，不過目前兩均線的缺口在收窄，說明近期上沖動能在逐步減弱，RSI顯示進入超買區域，短期有回撤蓄勢的需求，上方壓力95，下方支撐89，收盤若站穩89上方，還會有上漲空間，反之幣價可能回撤至三角底部$75附近尋求支撐。利好消息面，區塊鏈支付服務PolisPay宣布與Dash合作，將支持其萬事達卡借記卡。[2019/3/13]

目前Berty功能較少，操作也較為簡單，下文主要向大家演示Berty如何完成離線通訊。我們點擊右上角進入設置界面，點擊離線通訊并允許藍牙。

完成設置后我們就可以關閉網絡，通過打開藍牙，可以直接與附近同樣打開藍牙的Berty客戶端進行通訊，但通訊距離比較近，非常雞肋。

根據Odaily星球日報測試，兩個客戶端之間第一次通過藍牙建立通訊需要大約40秒時間。如果兩個客戶端第一次通過互聯網建立通訊，需要約兩分鐘的時間。問題

在完成一些基本的交流和測試后，我們發現Berty顯著的問題是慢，非常慢。當用戶初次向好友與群組發送信息會花費大量的等待時間，這個時間會隨著距離的增加而延長。

當第一次與另一個客戶端建立聯系，物理距離越短，初次發送消息需要等待的時間就越長，隨后的通訊延遲將會極大地縮短。如果是面對面第一次建立聯系需要40秒左右，如果另一個客戶端距離太遠，可能需要極長的時間，我在北京與遠在丹麥的好友在都開通互聯網的情況下，第一次建立聯系花費了超過一個小時的時間，但最終仍未成功。關于網絡加載緩慢的問題，官方給出的優化建議是啟用路由器的IPv6網絡。

除此之外，緩慢的問題還可以隨著Berty用戶數量的增加而得到解決。由于Berty是一個IPFS節點，所有的Berty共同組成了一個分布式網絡，網絡上的信息傳播速度會隨著節點的增加而提高，因此，當Berty用戶在全球較為均勻地分布，且數量達到百萬級別的時候，通信質量將會得到巨大改善。但目前根據IPFS官方數據，全球IPFS節點只有約20萬，Berty的提速進程任重而道遠。Berty除了慢以外，還存在在自定義設置節點期間閃退的問題。比較

在體驗方面，Berty不像Web3社交應用那么難用，卻也沒有Web2社交應用那么好用，特別是在初次發送小消息的時候會花費大量時間。在機制方面，將區塊鏈上的社交應用與Berty對比，鏈上社交應用需要共識、互聯網和驗證等待時間，會給用戶體驗造成延遲影響。而且由于有限的區塊成本高昂，這會增加用戶的使用成本，因此區塊鏈更適合在沒有中央權威的情況下驗證交易，而不是匿名交換經濟效益幾乎為零的消息。

而Berty由于基于分布式網絡的設計，它自始至終都是以“非共識”的理念構建的，因此可以在沒有互聯網訪問的情況下運行，也可以在只有少數用戶的情況下運行，相比去中心的區塊鏈社交應用更加強大。下圖說明了去中心的區塊鏈與點對點的分布式網絡之間的區別。

總結

Berty是一個基于IPFS開發的即時通訊工具，既是客戶端也是服務器，具備端到端加密通訊、免身份注冊、斷網通訊、完全開源等特點。所有的Berty客戶端共同組成一個分布式網絡，以實現網絡內的通信。與去中心的區塊鏈網絡相比，Berty部署在分布式對等網絡上更加抗審查，成本更低。Berty目前的產品還很早期，明顯的缺點是慢，用戶初次發送消息需要大量的等待時間。但這可以隨著Berty用戶數量或者IPFS節點數量的增加而得到解決。

Tags：BERBERTERTEOSlibero幣價值liberty幣1967EOS LYNX

MATIC