Web3 避坑指南:C 端安全十大工具_比特币:RENBTCCURVE

Web3通过区块链技术为用户拿回了数据与资产主权,让用户自己管理自己的信息与财产,同时也让用户进入了黑森林。在CodeisLaw的Web3世界中,与各种合约交互是用户的基本动作,但没有开发背景的普通用户难以识别恶意嵌入合约代码里的漏洞,极易遭受财产损失。

01

错误授权:用户在与dapp交互时通常需要进行合约授权,某些恶意地址会发起转移资产的授权请求,若用户点击授权,则资产可以被直接转走机制改动:合约开发者可通过一系列手段更改代币机制,进行增发、销毁、改变交易税等操作貔貅合约:用户的买卖行为被限制,常见方式为自由买入,对卖出进行限制02

十大避坑工具

针对以上问题,我们整理了十大避坑工具,帮助Web3用户守护好自己的资产和账户。以下工具除了Harpie在发生追回财产事件时需要付0.01ETH的固定费用,以及MistTrack在一个月免费试用期后需要付费订阅,其他工具均为免费。

Web3客户关系管理产品Startup完成250万美元种子轮融资:4月25日消息,Web3客户关系管理产品Startup完成250万美元种子轮融资,Cherubic Ventures领投,Ondine Capital、RedBuilding Capital、Tribe Accelerator参投,它的主要产品之一Meta Form可收集反馈和数据,并提供NFT创建等其他功能,此外Meta CRM计划将ChatGPT集成到系统中。(TechinAsia)[2023/4/25 14:25:32]

2.1合约风险扫描

Go+Security官网:https://gopluslabs.io/StaySafu官网:https://app.staysafu.org/TokenSniffer官网:https://tokensniffer.com/2.1.1功能与使用场景

功能:检测合约地址风险,快速获得简易审计报告

BitRock Capital新基金拟筹集1亿美元,投资方向包括Web3等领域:3月22日消息,BitRock Capital首席执行官兼联合创始合伙人Alfred Shang在接受采访时表示,在物流房地产运营商GLP Pte的支持下,BitRock Capital的目标是在第三季度关闭新基金,拟筹集1亿美元。新基金将瞄准中国的软件即服务和数字化机会,东南亚的金融科技公司,以及数字资产基础设施和Web3领域的全球初创公司。

BitRock Capital成立于2018年,投资了20多家公司,包括瑞士数字银行Sygnum bank、伦敦数字资产交易所Archax和香港虚拟保险公司OneDegree。(彭博社)[2023/3/22 13:19:29]

使用场景:在与某个dApp交互、或在dex上输入地址购买长尾代币时,如不确定其智能合约是否存在漏洞及其他风险,可在以上工具的扫描功能中输入要交互的智能合约地址,查看风险检测结果

Masa Finance推出基于以太坊的灵魂绑定Web3身份协议:金色财经报道,DeFi 借贷协议 Masa Finance 宣布推出基于以太坊的灵魂绑定 Web3 身份协议,旨在链上铸造标准化灵魂绑定 Token,用于 KYC 验证、信用评分和其他用例,扩大 DeFi 用户建立信用和获得贷款的机会。此外,Masa Finance 还将在未来几周推出用于身份验证的 Masa Green Token,以确认用户是“真人”而非机器人。据称,Masa Finance 是第一个在以太坊上推出可用灵魂绑定 Token 的加密协议。[2023/1/18 11:17:43]

2.1.2项目对比

支持公链

安全能力

项目背景

印度财政部长:敦促银行使用Web3技术来检测欺诈并生成预警信号:金色财经报道,印度财政部长Nirmala Sitharaman在孟买举行的印度银行协会第 75 届年度大会上银行使用 Web3 和 AI 等技术来检测欺诈并生成预警信号。Nirmala Sitharaman还要求银行制定未来25年的计划,采用数字化和现代技术,到2047年使印度成为发达国家,她表示:“你需要制定战略来满足印度青年在未来 25 年的愿望,银行要有创新的投资组合,以便对年轻人有吸引力,并让他们能够接触到。”(menafn)[2022/9/18 7:04:09]

综合点评

Go+Security:覆盖的公链最多,且涵盖的风险指标更多,可更加全面了解潜在风险Tokensiffer:同样有较多覆盖指标,同时每个指标有详细解释,可以更加深入理解风险点StaySafu:风险指标和支持公链较少2.2钱包防钓鱼插件

ScamSniffer

官网:https://scamsniffer.io

PocketUniverse

官网:https://www.pocketuniverse.app/

音乐流媒体服务公司Napster发布Litepaper V1,概述其Web3音乐生态系统计划:6月30日消息,音乐流媒体服务公司Napster Music Inc.宣布发布Litepaper V1,概述了将Web3技术应用于现有业务和数百万用户的计划,以改善音乐制作人、版权所有者和粉丝之间的互动。新实体Napster Innovation Foundatio将基于Algorand区块链协议发行,以简化其现有的平台功能,并为围绕流媒体音乐创造价值开辟新的选择。(Business Wire)[2022/6/30 1:40:31]

2.2.1功能与使用场景

功能:下载安装插件后当连接钱包发起交互时,安全插件会对交互逻辑进行扫描,并弹窗告知安全扫描结果,提示风险

使用场景:某些钓鱼合约会通过空投等方式引导用户授权签名,当用户收到陌生空投想变现时,发起的交互将会被识别,并告知用户交互风险程度

2.2.2项目对比

支持钱包:均为MetaMask

安全能力

综合点评:该类工具较为同质化,随着用户积累,该类项目可以积累更多风险数据,提升安全能力。

2.3链上实时监控

Forta

官网:https://forta.org

功能:监控智能合约地址和钱包地址的状态变化,并发送状态至邮箱、Slack、Discord等通讯软件

使用场景:用户向Forta输入想监控的地址,并留下通知方式,便可以获得实时的链上动态,不用实时连接钱包或查看某需要关注的合约地址

支持公链:以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum

项目背景:Forta由OpenZeppelin孵化,在2021年10月获得A16z领投的2300w美金融资,其他投资方包括CoinbaseVentures、TrueVentures、OpenZeppelin等

2.4授权查看与取消

Revoke

官网:https://revoke.cash/

Approved.zone

官网:https://approved.zone/

2.4.1功能与使用场景

功能:查看授权的NFT和Token,可以取消授权

使用场景:许多钓鱼智能合约会通过各种场景引导用户授权自己的签名,某些授权可能会涉及财产转移,资产有随时被转走的风险,通过该类工具,用户可以查看自己进行了哪些授权,并可以取消授权

2.4.2项目对比

支持公链

项目背景:暂无其他信息

综合点评:该类工具较为同质化,支持公链更多的产品更方便使用

2.5链上防火墙

Harpie

官网:https://harpie.io

功能:对资产的交易进行限制,用户可以提前设置受信任的网络、应用或朋友的地址,如果有资产被转到受信任地址之外的地址,Harpie会在执行过程中阻止交易

使用场景:当用户想进一步降低资产被转移的风险时,可通过Harpie选择要保护的资产,并设置该资产可以转移的白名单地址,当该资产被转向白名单之外的地址时,交易会被阻断

支持公链:以太坊

项目背景:2022年9月底,Harpie完成450万美元种子轮融资,DragonflyCapital领投,CoinbaseVentures和OpenSea等参投

2.6链上安全数据分析

MistTrack

官网:https://misttrack.io

功能:分析目标钱包地址的关联交易、资金流向等链上信息,综合评估地址风险,同时也能监控某地址,获得状态变化推送

使用场景:可以分析自己地址的相关信息,查看是否与风险地址交互过,分析潜在的安全隐患;在发生财产损失后,对损失财产转入地址进行查看,分析被攻击的方式,吸取教训

支持公链:以太坊、BSC、Polygon、Avalanche、Tron、IoTeX

项目背景:该项目是由慢雾科技推出的C端安全产品

03

总结

对于刚加入Web3世界的新人来说,安装防钓鱼钱包插件是十分必要的,能够让新人充分意识到潜在的风险,从入门就建立好安全意识。对于更加熟悉web3世界的“老韭菜”,在冲项目前,也应该先扫描项目风险冷静一下,避免被割得不明不白。最后,愿我们在Web3黑森林里安全生存,收获满满!

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

AVAX比特币有效性汇总_比特币:ROL

TL;DR 行业一直在寻找解决方案来解决比特币可编程性差,速度慢和不隐私的问题。在数十年的可扩展性研究和用户体验了可扩展有实质性好处之后,研究人员开始研究比特币上构建有效性证明.

[0:0ms0-3:651ms