比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

MOVE:淺論國內數字藏品的技術安全問題

Author:

Time:1900/1/1 0:00:00

文:袁立威

編者按

海外NFT自從2021年火爆出圈以來,受到市場的廣泛關注和討論。然而,海外市場的NFT的產品邏輯與國內的數字藏品并不完全一樣。數字藏品作為一種區塊鏈新應用,如何從技術上保證其安全性是眾多玩家都十分關心的問題。本文是螞蟻鏈高級技術專家袁立威在來咖智庫“數字藏品&NFT火熱之下的冷思考”研討會上的觀點分享。

在互聯網領域,安全的問題是永恒的話題。即便是已經非常成熟的Windows操作系統,仍舊需要不斷地打安全補丁。在我看來,安全的實質就是攻防雙方的不斷演進。所謂道高一尺魔高一丈,攻防兩方其實是互為強弱的關系,沒有絕對的安全,也沒有絕對的不安全。

比特幣波動指數昨日小幅回升至53.38,單日漲幅0.95%:5月23日消息,由金融指數公司T 3Index聯合比特幣期權交易平臺Ledger X推出的BitVol(比特幣波動)指數昨日小幅回升至53.38,相較于5月22日(52.88)單日漲幅0.95%。[2023/5/23 15:20:03]

而螞蟻鏈對安全問題一直都非常重視。無論是智能合約的安全性、新編程范式的采用和對聯盟鏈的基礎要求上來講,我們都一直在尋求安全性的更強保證。

第一點,關于智能合約。鯨探是基于智能合約開發的,在智能合約的安全性上,目前業內會有一些積累。眾所周知,現在國內外有一些可以進行智能合約審計的公司,它們會審計從最早區塊鏈到現在幾十種比較常見的漏洞,最基本的例如像整數的溢出或重入問題,等等。

BUSD市值跌破150億美元關口:金色財經報道,隨著Paxos Treasury開始銷毀BUSD,該美元穩定幣市值近日出現大幅下降,據coingecko最新數據顯示,BUSD市值已跌破150億美元關口,當前下降至146.74億美元,過去2天市值縮水超15億美元。[2023/2/15 12:09:13]

螞蟻鏈的智能合約在參考這些漏洞的同時,內部還有一個專門的安全團隊做智能合約的安全審計。這個團隊會在產品在上線前將所有的合約都去做卡點。至少在螞蟻鏈內部團隊的審計報告里面,沒有任何安全漏洞的情況下產品才會上線。

阿聯酋銀Rakbank率先允許客戶使用當地貨幣購買比特幣:金色財經報道,Bitcoin Magazine在社交媒體上稱,阿聯酋銀Rakbank率先允許客戶使用當地貨幣購買比特幣。[2022/7/28 2:42:34]

第二點,關于線性語義。今天國內大家都在談論數字藏品,怎么能夠更好的保證其安全性?除了在智能合約審計這方面下功夫,螞蟻鏈還可以有一個更強的保證,我們借鑒了一種新的編程范式“Move”。

何為“Move”?如果大家關注這個行業,應該知道在2018年,Facebook的扎克博格提出的Libra計劃,其中Libra鏈的白皮書,率先提及了一種智能合約的編程語言“Move”。那“Move”所代表的線性語義是什么意思?聽上去很技術,但概念不難理解,通過一個簡單的例子就可以說明。

鮑威爾:在探索央行數字貨幣方面做了大量工作:6月23日消息,美聯儲主席鮑威爾表示,我們在探索央行數字貨幣方面做了大量工作。我們應該以國家的名義來探索這個問題,我們計劃在未來幾年就央行數字貨幣進行政策和技術方面的工作,并向國會提出建議。他還提到,民眾飽受高通脹困擾。事后看來,美聯儲低估了通脹。美聯儲的意圖是實現軟著陸。美聯儲對抗通脹的承諾是無條件的。[2022/6/24 1:28:01]

例如,支付寶做A與B之間的余額轉賬,A減少100元,B增加100元。假如A給B轉賬,網上需要對賬。有時候就會出現B這邊可能沒有加,或者加錯了的情況——B加了A的100元轉賬,第一次加成功了,返回給A的接口沒有收到,系統又調取了一次,導致B加了200元。早期的交易系統里面這種問題很常見,就需要通過對賬來解決。后來,因為各種基礎的組件和交易的機制越來越完善,這些常見的問題就少了,但是本質上還是需要對賬的。

而“Move”則是提供了一種新的編程范式。仍舊以A轉賬100元給B為例。在“Move”的語義之下,這100元錢不是A減少或者B增加,而是A這100元“Move”給B,所以定為一種叫做專門“移動”的語義,這就保證了A的100元,要么“移動”給了B,要么沒有移動,從而避免出現A減100元,B沒有加或者B加了兩次100元的情況。我們在設計鯨探的時候,就借鑒了這種線性語義,所以螞蟻鏈上數字藏品并不是走傳統的加減的運算邏輯,而是“Move”語義。這樣就保證了產品不會因為一些特別的情況出現“消失”或者“多增”。這個特點是我們目前在安全上面做得比較強的點。

第三點,就是關于聯盟鏈。相比公鏈,聯盟鏈的安全性更有保障。公鏈具有隨便加入隨便訪問的特點,任何人發現它有漏洞就可以去攻擊。如果一個公鏈能活多年,最后都沒有大的漏洞被黑客發現,說明它的代碼安全系數是做得非常好的。而在聯盟鏈里,網絡準入需要有認證,例如現在是基于CA證書的認證。如果沒有我們授權節點的證書,就無法加入網絡。從這個層面來看,相當于擋掉了許多潛在的黑客,它根本就沒有機會進到網絡里面來。

總結來看,聯盟鏈其實是一個很大的防火墻,但是這一層并不能把它作為一個最終的保障,最終的保障還是說智能合約本身要安全。同時,前面談到的使用線性語義來保證資產的安全,如果是非資產邏輯上的一些東西,它還需要智能合約的審計來保證。

作者:袁立威?螞蟻鏈高級技術專家

Tags:MOVEMOV比特幣聯盟鏈movez幣前景movez幣值得投資嗎比特幣行情圖分析超級聯盟鏈幣怎么獲得

幣安app官網下載
CIR:分析:Circle(USDC)崩潰論與巨額壞賬是真實的嗎

近日一位自稱@CryptoInsider23的內部人士披露了所謂Circle的內幕。而CircleCEO對此的回復是“utternonsense”.

1900/1/1 0:00:00
加密貨幣:維卡幣創始人被FBI列為通緝要犯

曾被稱為“加密貨幣女王”的魯亞·伊格納托娃(RujaIgnatova)本周四被美國FBI列入十大通緝逃犯名單,她是歷史上第11位被列入該名單的女性,也是現在該名單內的唯一女性.

1900/1/1 0:00:00
區塊鏈:自主創新區塊鏈技術助力北京冷鏈防疫

疫情期間,自主可控區塊鏈軟硬件技術體系長安鏈與隱私計算融合構建的長安鏈隱私計算平臺,應用于北京市冷鏈食品追溯平臺,精準管控百萬噸進口冷鏈食品,實現“物、人、車、庫”數據信息的全鏈條追溯鎖定.

1900/1/1 0:00:00
區塊鏈:金色午報 | 7月2日午間重要動態一覽

7:00-12:00關鍵詞:Bitfarms、Ignite、OpenSea、ENS協議1.礦企Bitfarms6月產出420枚BTC.

1900/1/1 0:00:00
NFT:NFT遇上中國制造 數字藏品能擺脫炒作和金融化屬性嗎?

在科技奔跑速度加快的年代,“宇宙”要虛擬化,藏品也要數字化。元宇宙的熱潮依舊。如今,數字藏品在國內已然大有后來居上之勢。不僅消費端火熱,企業端同樣表現積極.

1900/1/1 0:00:00
NER:Linera:有Facebook背景的新公鏈

新公鏈的故事尚未結束,Solana、Avalanchr、Near還沒有讓用戶完全滿意,新公鏈故事勢必延續.

1900/1/1 0:00:00
ads