MIST:安全問題導致以太坊Mist瀏覽器宣告停止運營

作者|秦曉峰編輯|盧曉明

3月23日，以太坊Mist項目創始人兼UI設計師AlexandreVandeSande發文表示，Mist項目現已停止開發和運營，不過Mist的團隊將繼續利用之前積累的經驗幫助以太坊基金會資助的其他DApp團隊設計產品。Alexandre表示：我們面臨一些極端的安全挑戰，這迫使我們重新評估我們的整個路線圖，我們也懷疑讓項目繼續存在是否能夠充分地利用以太坊基金會的資源。為了應對這些安全挑戰，Mist團隊決定停止開發瀏覽器，并將其有價值的組件集中到其他以太坊項目中。輝煌的MistMist是由Mist是由以太坊基金會贊助的團隊，該項目曾是以太坊基金會主推的項目。其開發的錢包曾是以太坊上最著名的錢包產品，該團隊同時開發瀏覽器產品。按照Mist之前的規劃，其定位不只是一個錢包，而是將來DAPP市場，類似于蘋果市場，在這里可以有你的賬號，可以瀏覽、發布和買賣以太坊的DAPP應用。Alexandre也列舉了Mist的輝煌成就：推出了代幣標準，ERC20草案的作者FabianVogelsteller也是Mist的首席開發人員；發布了第一個GUI錢包，使早期用戶能夠與以太坊進行交互并導入預售密鑰——當時與以太坊區塊鏈交互仍然是通過命令行完成的；Mist是第一個允許輕松部署智能合約的錢包，并創建一個可視化界面，用于與智能合約進行交互；第一個支持SwarmHosted網站的瀏覽器；創建了Web3.js庫，它被很多應用程序用來通過javascript與ethereum交互；在早期的原型中，我們設計了儀表板、應用程序商店、集成的代碼審計檢查、個人令牌、dao、預測市場以及許多其他現在才剛剛開始出現的東西。何以落寞退場？作為老牌的以太坊項目，Mist為何會走到如今的地步？Mist出現的第一個問題是同步節點導致資源受限。在早期同步一個完整的節點是可行的，但很快就成了一個需要幾個小時的苦差事。然而Mist一直在同步全節點，這個問題不僅導致Mist的資源被耗費在這個“無意義”的過程中，而且也讓他們失去了許多早期用戶，因為用戶投票支持使用托管遠程節點的應用程序。所謂的遠程節點，即可以在不同節點之間無縫切換的節點。其次，其他專注于web3的優秀團隊的成長，讓Mist看不到未來的希望。Alexandre認為其他瀏覽器擁有更多的資源，并且更接近于提供web3特性:現在像三星、Opera和Brave這樣的大公司都在專注于將web3功能集成到他們的路線圖上。其他瀏覽器開發人員擁有更多的資源，并且比我們更接近于原生的web3特性。所謂的“Web3”，是一個包羅萬象的術語，描述了一個新一代更好的互聯網，一個支付和資金為數字原生的互聯網，一個”去中心化“應用程序與中心化應用程序競爭的互聯網，一個用戶能對自己的身份和數據有更多控制權的互聯網。Web3的三個趨勢是：首先，貨幣將成為互聯網的一個原生功能。其次，“去中心化”應用程序將為用戶提供新功能。第三，用戶將對他們的數字身份和數據信息有更多地控制權。不過，按照Alexandre所言，最重要的原因是安全問題。Mist過于依賴開源軟件框架Electron，這意味著通常最新版本的Mist運行一個過時幾個月的引擎，該版本出現的漏洞也容易被黑客利用和攻擊。Alexandre說：“去年年底，我們收到了幾個非常嚴重的bug通知:這些bug允許攻擊者通過訪問不可信的網站來控制您的計算機和密鑰，這非常糟糕。”盡管該小組已經探索了替代方案，但維護安全瀏覽器所需的資源大于Mist團隊可以支持的資源。因此，Mist瀏覽器將停止使用，不再提供有效的開發支持。

Ledger全球負責人：加密貨幣的未來取決于安全問題:金色財經消息，硬件錢包制造商Ledger Enterprises全球負責人Alex Zinder表示，加密貨幣的未來取決于安全問題，加密生態系統的快速增長增加了黑客攻擊和漏洞利用的威脅，造成“非常難以管理”的安全問題，交易所需要采取額外的安全措施。他說，“安全問題確實是大規模采用和可擴展性的前提，如果你做錯了，如果你在安全問題上妥協或者你在治理上妥協，你就會從根本上把用戶、社區和你的品牌置于危險之中”。

本周早些時候，超過8,000個Solana區塊鏈熱錢包遭到入侵，價值至少500萬美元的代幣被盜。

總部位于法國的Ledger Enterprises現在價值15億美元，于2021年6月在C輪融資中籌集了3.8億美元。[2022/8/6 12:06:05]

Matter Labs質疑ZKSwap的用戶資金安全問題:2月24日消息，以太坊二層擴容解決方案開發團隊Matter Labs發推質疑基于ZK Rollup擴容技術的AMM去中心化交易所ZKSwap，稱ZKSwap克隆zksync的代碼，甚至懶得從Etherscan上的合約代碼中刪除Matter Labs的作者身份，也沒有發布更改，Matter Labs表示擔心ZKSwap的用戶資金的安全。“將AMM功能正確地添加到我們的代碼中是非常不平凡的，并且需要在ZKP有很強的能力。它還需要由經驗豐富的密碼學家進行非常徹底的安全審計（不僅僅是你發布的文章中提到的靜態代碼分析）。你會對自己的用戶如此友好以至于開放你的合約和環路（Circuit）的完整源代碼嗎？”[2021/2/24 17:47:22]

聲音 | 全國政協委員王茜：區塊鏈協同計算技術可解決數據安全問題:全國政協委員王茜表示，現在區塊鏈協同計算技術已經可以解決數據安全問題了。政府應下決心突破屏障，建立囊括多元主體的數據開放機制。[2019/1/12]

Tags：MISTISTMIS以太坊Alchemist DeFi AurumDeFiStarterMISO幣以太坊價格今日行情美元

ETH