在 2022 年，Web3 行业因智能合约漏洞、桥接黑客攻击、网络钓鱼等安全问题所造成的损失创历史新高。根据 SAFEIS 安全研究院统计数据显示，去年区块链安全事件涉事总金额超过 753 亿美元，Web3 面临的安全挑战比以往任何时候都更加严峻。
一方面，惊人安全损失让很多想要入场 Web3 的人员望而却步。另一方面，安全是一个优秀的区块链项目首要及必备因素。为了让更多人参与到 Web3 的建设与发展之中，加密安全问题亟需改善。
不难想见， 2023 年将是加密安全技术取得重要成就的一年。这些新的安全技术将直接保障 Web3 用户的安全体验、提高项目的发展价值。下文将从加密安全技术的进展和安全机制的制定两方面展开分析，也欢迎大家在后台留言，我们共同探讨安全问题！
众所周知，Web3 的安全性不应该由中心化机制来保障。而受限于加密技术尚处于发展初期，很多 Web3 项目或采用了中心化的链下安全机制、或在技术上存在漏洞，以致随着 Web3 参与者的增多，安全问题愈发明显。加密安全是保障 Web3 长远发展的重要基石之一，下面将为大家介绍今年将获得关注的一些加密安全技术。
金色晚报 | 11月18日晚间重要动态一览:12:00-21:00关键词：ZEC减半、CME比特币、以太坊2.0、Liquid遭入侵、Uniswap
1. Bitfniex用户中本周当前最高浮盈超1000万美元。
2. ZEC达到减半区块高度 区块奖励减至3.125 ZEC。
3. CME比特币期货未平仓合约创10亿美元历史新高。
4. EthHub联合创始人EricConner建议为以太坊2.0添加最晚创世日期。
5. 加密交易所Liquid遭入侵 用户数据或因安全漏洞暴露。
6. Uniswap延长流动性挖矿提案反对率超88%。
7. 泰国SEC修订净资本规则 允许证券公司持有加密货币等数字资产。
8. BM：若想实现权力去中心化则需将EOS从集中托管服务中解放。
9. 英国央行首席经济学家霍尔丹：央行数字货币的道路尚不明朗。[2020/11/18 21:15:01]
帐户抽象（Account Abstraction）被视为保护加密资产、普及 Web3 的关键性技术。具体而言，账户抽象使签名者与账户分离开来，账户拥有自己的逻辑来定义什么是有效交易，不需要用 ECDSA 私钥签名算法来定义有效交易。它将尽可能的简化目前使用钱包的复杂度，让普通用户可以更容易更安全地使用加密钱包。目前，Avatar 是市面上首个将账户抽象技术应用落地的加密钱包。结合 OAuth 协议，该钱包用户能够使用谷歌账户一键登录，省去安装网页端扩展程序、下载 Dapp、重新注册钱包等繁琐操作。
金色晚报 | 1月1日晚间重要动态一览:12:00-21:00关键词：嘉峪关市、蚂蚁金服、波场、以太坊硬分叉
1. 嘉峪关市委常委：着力推动区块链和实体经济深度融合。
2. 蚂蚁金服：已在近50个场景中落地区块链应用。
3. 广州地铁今日开出第一张区块链电子发票。
4. 高晓松：2020年希望5G与区块链在文娱产业落地一两件事。
5. 波场超330亿TRX已按计划解锁，价值超过4亿美元。
6. 以太坊已有约79.8%的节点准备好进行缪尔冰川硬分叉。[2020/1/1]
此外，在账户抽象技术基础上，还可以内置 Social Recovery（社交回复）功能，这将允许钱包所有者选择的一组人能够在特定情况下移动钱包资产，以防原所有者丢失密钥。如 Argent 钱包是利用 Social Recovery 的去中心化钱包，凭借该技术的安全性加持，一举成为最受欢迎的“智能合约钱包”。而更多技术进展有待 Web3 开发者的探索，关于该技术的原理内容，可以在《以太坊账户抽象的未来——EIP 4337 》一文中了解更多。
XRP晚间持续上涨 涨幅超过20%:XRP今日晚间持续上涨，涨幅超过20%，XRP现价0.87美元，涨幅20.10%。[2018/4/20]
区块链交易的不可逆性是一把双刃剑。加密盗窃事件频繁发生，却没有撤消按钮来取消交易，大量参与者的资金蒙受损失却无处申诉。而支持可逆交易的加密资产或能够扭转这些盗窃行为。去年下半年，借鉴了 2018 年 V 神提出的基于 Dao 治理的可逆 ERC 20 标准设想，斯坦福大学研究员提出 ERC 20 R / ERC 721 R 两种可逆交易的标准。
该技术能够实现在没有从区块链中删除交易的情况下，允许事后通过去中心化的司法投票程序将资金转回到其合法所有者手中。其引入了一个叫“去中心化法庭”机制，资产被盗时受害者可申请冻结资产，而”去中心化法庭“可通过投票来决定是否冻结，冻结资产后“法庭”将基于双方的证据来决定资产归属，以解决纠纷。
然而交易从不可逆到可逆，涉及到大量的信任博弈问题。比如谁能发起交易问题的提案？在此遭遇了恶意诬告阻塞资金怎么办？谁有资格成为仲裁法庭成员？在此遇到了恶意法官、贿赂法官等问题怎么办？此外，一旦争议资金发生过跨交易，而又被逆交易则会经历相对漫长的争议期。对于去中心化交易所而言，等待资金的过程势必会影响资金的流动性，进而阻碍其上的应用发展。因此，关于可逆交易还有很多技术问题亟待解决。
动态 | 全球交易所敦促英国不要禁止加密货币衍生品:全球交易所周一敦促英国市场监管机构不要禁止与比特币等加密资产相关的衍生品交易，他们称已做好保护消费者在其平台上交易的准备。在某些情况下，加密资产吸引了相当大的消费者兴趣，为市场参与者带来了有利可图的新业务活动的前景。此前报道，英国金融市场行为监管局(FCA) 此前表示，衍生品和交易所交易票据涉及某些加密资产，不适合无法真实评估价值和风险的零售消费者。FCA在一份公众谘询文件中建议，禁止向零售客户销售该等产品。它将在2020年初宣布最终规则的变化。世界交易所联合会(WFE)表示，有必要在允许创新产品在英国交易与确保消费者受到保护之间找到恰当的平衡。（路透）[2019/10/7]
跨链安全一直是打破区块链数据孤岛问题的关键。目前已有项目在跨链安全方面有所进展，如 Stargate Finance 是第一个基于 LayerZero 协议搭建的 Dapp，其利用独创的“Delta (Δ) 算法”，“完美”解决“不可能三角”问题，并利用 Layer 0 互操特性，将各个公链的资金流动性孤岛连结了起来，在保障安全的基础上提高了系统的资本效率，构建了第一个完全可组合性的原生资产桥，让跨链流动性转移成为一个无缝的、单一的、安全的过程。
动态 | 研究：新的加密恶意软件正在泰国和美国蔓延:据thenextweb消息，Trend Micro的研究人员发现了一种使用大量Web服务器攻击和暴力攻击的恶意软件。根据调查，恶意软件在ZDNet的一篇文章中下载并安装了Monero加密货币挖掘机XMRig，研究人员在其创建的注册表及其主文件名后命名恶意软件系列“BlackSquid”。据悉，BlackSquid在5月的最后一周最为活跃，大多数攻击指向了泰国和美国。[2019/6/4]
此外，Dex 平台 Chainge Finance 则运用 DCRM 技术保护用户跨链资产安全。DCRM 技术能够实现将完整的密钥分成若干个部分，分片后的密钥从生成到保存、使用都不需要进行重组。然后再将分片后的密钥交给不同节点分别保管。Chainge 通过应用该技术，自动抓取多个 DEX 数据，为用户的交易寻找最佳交易费率，并且自动将交易订单分割在多个链上，以确保用户获得最大的利益。
总之，同主流跨链技术方案公证人模式、哈希时间锁和中继模式不同，很多项目已经开始以技术创新构筑安全之壁垒。至于该安全技术是否真正满足 Web3 跨链安全需求，则需要更多的时间来检验。
技术的发展与成熟需要一定的时间成本，而面临虎视眈眈的加密安全问题，很多 Web3 参与者也选择采用外部的安全机制，以最大程度上规避风险。
安全审计是 Web3 项目规避风险的重要一环，今年审计服务将朝向普及化和去中心化两方面发展。一方面，越来越多的项目意识到安全审计的重要意义，将有大批 Web3 项目寻求专业的审计，以规避潜在的风险。今年年初 TinTin Meeting 栏目曾邀请行业审计专家，围绕 Web3 审计安全展开讨论，为项目方和用户提供了必要的安全知识。感兴趣的小伙伴可以在《智能合约审计，守护区块链安全的最重要防线》一文中了解到相关内容。
另一方面，审计将向着去中心化方向发展，并越来越具有 DAO 的特征。据 Code 4 rena 和 Immunefi.com 等安全审计服务商的发展趋势，可见区块链安全工作将越来越依赖以临时组建小型敏捷团队的方式，以应对和解决特定项目的不同安全需求。
以 Code 4 rena 为例，该服务会以举办审计竞赛的形式。竞赛中设置守护者（Wardens）、赞助商（Sponsors）和评委（Judges），以实现项目审计。目前 Code 4 rena 与 OpenSea、ENS、zkSync、Aave、Alchemix、 Nouns 均有合作。
在去年 LUNA 和 FTX 事件之后，许多行业参与者意识到安全保障的重要性，去中心化的安全保险需求应时而生。据统计，截止至 2022 年去中心化保险服务已经赔付了 $ 11.5 M。许多投资者正在转向保险服务，以尽可能减少风险损失以保护他们的资产安全。
去中心化保险服务可以针对加密资产的固有风险提供保护服务。随着越来越多用户接进入加密市场，对风险保险产品的需求预计将增加。而这些保险产品的保费从每月 0.2% 到 0.9% 不等，目前处于供不应求的状态，很多保险服务已经售罄。如今加密保险仍处于起步阶段，有很多需要改进的地方，比如流动性、资本效率、产品可用性和成本，而这些都有望在 2023 年见到曙光。
总体而言，今年 Web3 行业将在加密安全技术和加密安全机制两方面持续发力。不仅如此，受 Web3 去中心化的属性影响，加密安全的创新是在公开的、开源的环境中进行，我们能够实时关注其进展和成效，从而高效解决 Web3 安全问题。从某种意义上来说，Web3 的成功取决于其如何在安全层面上进行创新，进而解决不同应用架构所带来的新的安全挑战，即为应用层提供更高层次的安全保障，也让生态用户享有更多安全感。
TinTinLand
个人专栏
阅读更多
金色财经 善欧巴
金色早8点
Odaily星球日报
欧科云链
Arcane Labs
深潮TechFlow
MarsBit
BTCStudy
澎湃新闻
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。