以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > 世界幣 > Info

慢霧科技創始人余弦:區塊鏈黑暗森林自救手冊_區塊鏈

Author:

Time:1900/1/1 0:00:00

錢包,造成了大量的資金損失。這早已是黑暗森林。

基于此,慢霧科技創始人余弦傾力輸出——區塊鏈黑暗森林自救手冊。

本手冊大概3萬7千字,由于篇幅限制,這里僅羅列手冊中的關鍵目錄結構,也算是一種導讀。

我們選擇GitHub平臺作為本手冊的首要發布位置是因為:方便協同及看到歷史更新記錄。你可以Watch、Fork及Star,當然我們更希望你能參與貢獻。

好,導讀開始...

貨幣或對這個世界有興趣,未來可能會持有加密貨幣,那么這本手冊值得你反復閱讀并謹慎實踐。本手冊的閱讀需要一定的知識背景,希望初學者不必恐懼這些知識壁壘,因為其中大量是可以“玩”出來的。

在區塊鏈黑暗森林世界里,首先牢記下面這兩大安全法則:

零信任:簡單來說就是保持懷疑,而且是始終保持懷疑。

持續驗證:你要相信,你就必須有能力去驗證你懷疑的點,并把這種能力養成習慣。

Download

1.?找到正確的官網

?a.Google

?b.行業知名收錄,如CoinMarketCap

?c.多問一些比較信任的人

2.?下載安裝應用

Bingbon與慢霧科技達成安全戰略合作:據官方消息,數字資產衍生品交易平臺Bingbon 與慢霧科技達成安全戰略合作,雙方將針對數字貨幣行業中的底層公鏈安全研究、鏈上數據分析、威脅情報同步等多個環節保持密切合作,進一步保障Bingbon平臺及區塊鏈生態安全。Bingbon現已入駐慢霧區,并發布“安全漏洞與威脅情報賞金計劃”。Bingbon 一直重視平臺安全,關于安全風控,以超高標準投入,旨在打造一個業內安全穩定、公平公正、便捷高效的交易服務平臺。

始于2018 年,Bingbon 是一家全球性的數字資產衍生品交易服務平臺,用戶覆蓋亞洲、歐洲、北美洲和大洋洲等 37 個國家和地區,Bingbon 為用戶提供簡單、易用、專業的數字資產衍生品交易產品與服務。[2020/7/15]

a.?PC錢包:建議做下是否篡改的校驗工作

?b.瀏覽器擴展錢包:注意目標擴展下載頁面里的用戶數及評分情況

?c.移動端錢包:判斷方式類似擴展錢包

?d.硬件錢包:從官網源頭的引導下購買,留意是否存在被異動手腳的情況

?e.網頁錢包:不建議使用這種在線的錢包

MnemonicPhrase

創建錢包時,助記詞的出現是非常敏感的,請留意你身邊沒有人、攝像頭等一切可以導致偷窺發生的情況。同時留意下助記詞是不是足夠隨機出現

聲音 | 慢霧科技余弦:2019年加密貨幣世界被黑資產價值達44億美金:安全公司慢霧科技聯合創始人余弦在微博上稱,我們的一個有趣統計:加密貨幣世界,已披露的,2019 年之前被黑的資產價值有41億美金,而 2019 年一年就有44億美金,增加了一倍多。如果從被黑項目方個數來看,也是增加了一倍多。2019 對于地下黑客來說是個多瘋狂的一年。[2020/1/7]

Keyless

1.Keyless兩大場景

?a.?Custody,即托管方式。比如中心化交易所、錢包,用戶只需注冊賬號,并不擁有私鑰,安全完全依托于這些中心化平臺

?b.Non-Custodial,即非托管方式。用戶唯一掌握類似私鑰的權力,但卻不是直接的加密貨幣私鑰

2.?MPC為主的Keyless方案的優缺點

助記詞/私鑰類型

1.明文:12個英文單詞為主

2.帶密碼:助記詞帶上密碼后會得到不一樣的種子,這個種子就是之后拿來派生出一系列私鑰、公鑰及對應地址

3.多簽:可以理解為目標資金需要多個人簽名授權才可以使用,多簽很靈活,可以設置審批策略

4.Shamir'sSecretSharing:Shamir秘密共享方案,作用就是將種子分割為多個分片,恢復錢包時,需要使用指定數量的分片才能恢復

聲音 | 慢霧科技余弦:區塊鏈行業很多小公司 喜歡辦公去中心化:安全公司慢霧科技聯合創始人余弦在微博上稱,區塊鏈行業真是很多小公司,甚至只有一個人的,喜歡辦公去中心化。很多優秀知名的項目,人也很少,像我們這樣的都算比較多人的了...從我個人角度,我喜歡這種小而美的公司,利潤還不錯,做大還是做強,人數多少永遠不是重點,創造好價值,賺到錢,如果不小心還能影響點世界的話,何其幸運。[2019/10/10]

Encryption

1.多處備份

?a.Cloud:Google/Apple/微軟,結合GPG/1Password等

?b.Paper:將助記詞抄寫在紙卡片上

?c.Device:電腦/iPad/iPhone/移動硬盤/U盤等

?d.Brain:注意腦記風險

2.?加密

a.?一定要做到定期不定期地驗證

?b.?采用部分驗證也可以

?c.?注意驗證過程的機密性及安全性

AML

1.鏈上凍結

2.?選擇口碑好的平臺、個人等作為你的交易對手

ColdWallet

金色財經獨家采訪 慢霧科技:此次EOS漏洞是真實存在的并且可信度非常高:今日,360表示EOS網絡存在漏洞,對此,金色財經獨家采訪了慢霧科技,慢霧科技表示:這個漏洞本身是存在的并且可信度非常高,而且是可以直接拿到EOS超級節點服務器的權限,360所描述的史詩級漏洞,這種表述不過分。360沒有披露漏洞細節是可以理解的,此次漏洞是在EOS網絡上發布的惡意智能合約,該智能合約可以同步到區塊鏈網絡上,每個超級節點都會同步。這個惡意的智能合約會導致合約的虛擬機被穿透,打穿虛擬機到服務器,從而控制服務器。EOS 超級節點攻擊有幾個入口P2P 端口、RPC 端口、惡意智能合約、服務器與集群等其他缺陷、人員安全缺陷。此次漏洞是第三點從智能合約對區塊鏈網絡進行的攻擊。[2018/5/29]

1.?冷錢包使用方法

?a.接收加密貨幣:配合觀察錢包,如imToken、TrustWallet等

?b.發送加密貨幣:QRCode/USB/Bluetooth

2.冷錢包風險點

?a.所見即所簽這種用戶交互安全機制缺失

?b.?用戶的有關知識背景缺失

Hot?Wallet

1.與?DApp交互

2.?惡意代碼或后門作惡方式

慢霧科技與 OK 資本達成戰略合作:慢霧科技與 OK 資本達成戰略合作,為 OK 資本投資的全球優質區塊鏈創業項目提供智能合約安全審計服務,避免項目出現重大安全問題。此前,慢霧科技也曾對 OK 資本的戰略合作伙伴 OKEx 數字資產交易平臺上的數百個基于以太坊 ERC20 的項目進行過智能合約 batchOverflow 問題的排查,排除安全隱患。[2018/5/25]

?a.錢包運行時,惡意代碼將相關助記詞直接打包上傳到黑客控制的服務端里

?b.錢包運行時,當用戶發起轉賬,在錢包后臺偷偷替換目標地址及金額等信息,此時用戶很難察覺

?c.破壞助記詞生成有關的隨機數熵值,讓這些助記詞比較容易被破解

DeFi安全到底是什么

1.智能合約安全

a.權限過大:增加時間鎖/將admin多簽等

?b.?逐步學會閱讀安全審計報告

2.區塊鏈基礎安全:共識賬本安全/虛擬機安全等

3.前端安全

a.內部作惡:前端頁面里的目標智能合約地址被替換/植入授權釣魚腳本

?b.第三方作惡:供應鏈作惡/前端頁面引入的第三方遠程JavaScript文件作惡或被黑

4.通信安全

a.?HTTPS安全

?b.舉例:MyEtherWallet安全事件

?c.安全解決方案:HSTS

5.人性安全:如項目方內部作惡

6.金融安全:幣價、年化收益等

7.合規安全

??a.AML/KYC/制裁地區限制/證券風險有關的內容等

b.?AOPP

NFT安全

1.?Metadata?安全

2.簽名安全

小心簽名/反常識簽名

1.?所見即所簽

2.?OpenSea?數起知名NFT被盜事件

?a.用戶在OpenSea授權了NFT

?b.黑客釣魚拿到用戶的相關簽名

3.?取消授權

a.?TokenApprovals

?b.?Revoke.cash

?c.?APPROVED.zone

?d.?Rabby擴展錢包

4.?反常識真實案例

一些高級攻擊方式

1.針對性釣魚

2.廣撒網釣魚

3.?結合XSS、CSRF、ReverseProxy等技巧

操作系統

1.重視系統安全更新,有安全更新就立即行動

2.?不亂下程序

3.?設置好磁盤加密保護

手機

1.?重視系統的安全更新及下載

2.?不要越獄、Root破解,除非你玩安全研究,否則沒必要

3.?不要從非官方市場下載App

4.官方的云同步使用的前提:賬號安全方面你確信沒問題

網絡

1.網絡方面,盡量選擇安全的,比如不亂連陌生Wi-Fi

2.選擇口碑好的路由器、運營商,切勿貪圖小便宜,并祈禱路由器、運營商層面不會有高級作惡行為出現

瀏覽器

1.?及時更新

2.?擴展如無必要就不安裝

3.?瀏覽器可以多個共存

4.使用隱私保護的知名擴展

密碼管理器

1.?別忘記你的主密碼

2.?確保你的郵箱安全

3.?1Password/Bitwarden等

雙因素認證

GoogleAuthenticator/MicrosoftAuthenticator等

科學上網

科學上網、安全上網

郵箱

1.安全且知名:Gmail/Outlook/QQ郵箱等

2.隱私性:ProtonMail/Tutanota

SIM卡

1.?SIM卡攻擊

2.?防御建議

?a.啟用知名的2FA工具

?b.?設置PIN碼

GPG

1.區分

?a.PGP是PrettyGoodPrivacy的縮寫,是商用加密軟件,發布30?多年了,現在在賽門鐵克麾下

?b.OpenPGP是一種加密標準,衍生自PGP

?c.GPG,全稱GnuPG,基于OpenPGP標準的開源加密軟件

隔離環境

1.?具備零信任安全法則思維

2.?良好的隔離習慣

3.?隱私不是拿來保護的,隱私是拿來控制的

Telegram

Discord

來自“官方”的釣魚

Web3隱私問題

盜幣、惡意挖礦、勒索病、暗網交易、木馬的C2中轉、洗錢、資金盤、等

SlowMistHacked區塊鏈被黑檔案庫

止損第一

保護好現場

分析原因

追蹤溯源

結案

CodeIsLaw

NotYourKeys,NotYourCoins

InBlockchainWeTrust

密碼學安全就是安全

被黑很丟人

立即更新

中本聰。最后,感謝貢獻者們,這個列表會持續更新,有任何的想法,希望你聯系我們。

導讀到此,完整版本,歡迎閱讀并分享:)

Tags:區塊鏈INGBINBON區塊鏈的未來發展前景作者是誰RATING幣BAMBINO幣BONO幣

世界幣
BKEX 關于上線 MVD(Metavault) 的公告_KEX

尊敬的用戶:?????????BKEX即將上線MVD,詳情如下:上線交易對:MVD/USDT??幣種類型:FTM充值功能開放時間:已開放交易功能開放時間:2022年4月15日18:00提現功能開.

1900/1/1 0:00:00
NFT數據日報 | 24小時NFT總交易量增長42.30%(4.12)_NFT

NFT?數據日報是由Odaily星球日報與?NFT?數據整合平臺NFTGO.io合作的一檔欄目,旨在向NFT愛好者與投資者展示近24小時的NFT市場整體規模、交易活躍度、子領域市占比.

1900/1/1 0:00:00
Cosmos專題研究二:Juno&Evmos生態繁榮的基礎_MOS

CosmosSDK打造的一條layer1公鏈,使用Tendermint共識模塊,接入IBC協議。它是Cosmos生態中第一個智能合約平臺型公鏈,開發者可以像在以太坊上一樣自由開發dApp.

1900/1/1 0:00:00
關于我們_BIT

我們的使命 打造最好用的交易工具,為每個人提供公平的投資機會,助力每個人獲得財務上的自由 Tbit簡介 Tbit于2021年2月推出.

1900/1/1 0:00:00
Bitfinex Enables Deposits and Withdrawals for Tether tokens (USDt) on Kusama_BIT

WearepleasedtoannouncethatBitfinexuserscandepositandwithdrawTethertokens(USDt)onKusama.

1900/1/1 0:00:00
BitWell將上線RPG現貨交易并開啟交易賽_BIT

尊敬的用戶: 為給您提供更加豐富的交易品種,BitWell將于新加坡時間2022年04月13日在現貨交易板塊元宇宙專區上線RangersProtocol并開啟交易賽.

1900/1/1 0:00:00
ads