鏈上安全賽道掃描：Arweave 的數據永存性意義_BTC

區塊鏈的數據公開，造就了數據分析的無限繁榮。無論是 Dune、Nansen 的主動挖掘，還是擼毛黨的大起大落，都昭示著數據本身具備巨大的經濟價值。

懷璧其罪，如何對數據進行安全管控也將成為行業焦點，尤其是在底層公鏈不堪其重，紛紛轉向 L2 或者中心化托管服務器。數據有可能無法長存，而其代表的安全性也將受到懷疑。

在傳統的開發范式中，數據本身只存放于自身的服務器或者元計算廠商，但是在鏈上世界，實際上所有人都需要對數據安全性負責，即使是最普通的用戶也需要。因為破壞數據的可信性會造成幣價的嚴重下跌，但是破壞者往往有利可圖，這種權責不對等的事實是鏈上事故頻發的根本動因。

Arweave 的數據永存性也因此具備特殊含義，相當于為行業留存了一份永不宕機的服務器和無法損毀的快照，尤其是對高安全性的鏈上安全行業，其意義長期被低估。

加密資產風險分類

從設計加密資產交易的各方主體而言，其中政策監管屬于不可抗力。目前能夠觀察到的趨勢是趨向合法化的前提下，增強監管能力，以保證金融創新的同時降低金融系統風險。

而從直接參與加密資產交易的主體而言，可以區分為中心化機構和鏈上資產兩種主體。后者是純粹的DeFi，但是中心化機構是整個加密世界的底層錨定物和流動性之源，他們的資產狀況并不清晰。

真正可以進行完整邏輯推導和實時監控的是鏈上活動，可以分為事前防御、鏈上活動追蹤和事后應急處理三個流程，而這也構成安全領域的主要細分賽道。

中心化：CEX 和 CeFi

鏈上資產安全

事前：審計安全、代碼安全、騙局

鏈上：攻擊、Rug、跨鏈橋、MEV

事后：洗錢、隱私幣、法幣出入金

主要玩家

針對 CEX 和 CeFi，可切入的安全防控更多在監管、審計和多簽錢包等領域，以盡可能摸清楚黑箱中的運行原理。涉及主體有 SEC、CFTC 等主要法律監管部門，以及 Gnosis Safe 等主流錢包，以及最近流行的交易所資產默克爾樹證明。

Circle將在Arbitrum、Cosmos、NEAR等鏈上發行USDC:9月29日消息，穩定幣USDC發行商Circle計劃在Arbitrum、Cosmos、NEAR、Optimism、Polkadot上發行USDC，其中2022年年底計劃在Arbitrum、NEAR、Optimism和Polkadot上提供原生服務，Cosmos上的USDC計劃在2023年初上線，開發人員將能夠在他們的產品以及可編程錢包基礎設施中使用Circle API來實現USDC的法幣出入金操作。[2022/9/29 22:38:51]

而從鏈上資產安全切入，事前防御主要有代碼審計和主動防御兩種模式。本文中分別以 Slowmist（慢霧）和 BlockSec 為例對其進行說明。

而鏈上資金的運行可繼續細分為錢包安全和交互控制兩種。這是因為錢包逐漸成為個人、機構資產的沉淀區，是繼 CEX 之后的第二大資產集散地，而鏈上交互控制在于對 Dapp、地址進行持續的數據積累，以判別其行為，減少自身安全因素。本文分別以 WalletGuard 和 Go+ Security 為例進行說明。

而在事后的追蹤是指發生在鏈上活動之后的補救措施。總體上，這不是一個細分賽道，而是需要項目方、交易所和安全機構進行通力合作的一種安全措施。

從產品形態而言，安全產品均以“單點功能為突破口，逐漸走向綜合性產品為趨勢”為特點進行競爭，逐步走向 SaaS 化的一體化綜合解決方案。

審計平臺 Certik 也推出了上鏈后 7*24 小時無間斷運行的自動監測 SaaS 平臺 Skynet 來防御安全威脅。

BlockSec 為上鏈前的安全審計提供服務之外，也會為上鏈后區塊鏈項目提供實時安全監控服務產品。

幣安智能鏈上線穩定幣TUSD:據官方最新消息，幣安智能鏈（BSC）現已上線全球最透明, 完全抵押并經鏈上實時驗證的美元穩定幣TUSD，進一步豐富BSC穩定幣生態版圖。幣安Binance主站在已支持ERC20和BEP2類型TUSD的基礎上新增了BEP20-TUSD充提入口，以方便用戶全面參與BSC生態，歡迎用戶前來體驗。?

據悉，穩定幣TrueUSD（TUSD）是全球首個經獨立第三方機構審計驗證、可 1:1 兌換美元的數字資產，目前已上線70+中心化交易所，在數十個DeFi交易及借貸平臺中流通。穩定幣TUSD通過與多家國際知名銀行合作、秉承托管賬戶機制以及第三方資金驗證，減少交易風險，確保交易透明，為代幣持有者提供合法可靠的數字美元資產，目前全球流通量已超過三億枚。[2021/4/26 21:01:04]

Slowmist 不僅有審計服務，同時也包含預警產品以及事后追蹤黑客服務，是目前行業內最典型的一站式服務平臺。

從目標用戶而言，插件（瀏覽器、錢包）、C 端、以及 B 端中間件、SDK 接入成為三種主要的服務方式，安全產品是一種“功能”而非直接面向大眾用戶的產品成為行業共識。

MetaShield 和 WalletGuard 均是在集成瀏覽器或者錢包插件方向用力，盡力維持最低成本的推廣和研發成本，同時利用現有成熟產品流量；

Exponential DeFi 可以對錢包的投資組合進行一個安全性評估，幫助散戶在不了解技術的前提下掌握安全領域的權威報告；

B 端 SDK 或中間件以 Go+ Security 為典型，提供可復用的 API，幫助應用盡可能規避鏈上風險，以最大程度維護產品正常運營。

從各個產品的業務模式而言，目前均處于前期的行業建設階段，代碼審計較為成熟但玩家集中度分散，而鏈上活動依賴于持續的標簽和數據庫建設，耗時費力，并且事后追蹤和鏈上保險賽道則仍處于手工階段和萌芽期。

鏈上云平臺現已全面支持HBTC、HFIL:鏈上ChainUP官方消息，鏈上云平臺現已全面支持HBTC、HFIL，旗下300多家交易所客戶已同步開通。

據了解，火幣已推出7個主流資產的以太坊代幣，包括HBTC、HBCH、HDOT、HFIL、HBSV、HLTC和HXTZ，目前HBTC總市值已超過1.3億美金。H系列資產的發行，可以讓更多加密世界用戶從DeFi發展中受益。 HBTC和HFIL使BTC和FIL用戶能夠無縫訪問以太坊DeFi協議，例如Uniswap、Curve、BroingDAO、Harvest、C.R.E.A.M.、Nest、CoFix、ForTube等，不斷增長的應用場景證明其價值已被市場認可。 火幣集團在全球擁有超過1500萬用戶，HBTC以及HFIL等資產的上線將BTC和Fileccoin生態用戶與以太坊生態有效連接了起來。鏈上云持續關注并上線優質資產，為客戶提供全方位的優質服務。[2020/12/17 15:32:04]

代碼審計：自動化驗證仍在研發中，形式化驗證無法百分百保證安全。

鏈上活動：數據庫建設高度同質化，無法形成有效的 C 端流量和 B 端購買力。

鏈上保險：目前全行業 TVL 不到 3 億美元，仍處于長久的黑夜之中。

市場規模

安全賽道的市場規模應該從損失金額和相關項目的融資額去進行整體推算，2022 年上半年，全行業因為損失金額超過 20 億美元，全年錄得 36 億美元。

而 2016-2021 年該數字分別為 9 億、12 億、21 億、55 億、43 億和 97 億，可以發現其和牛熊周期高度相關，也可以預估其整體市場規模在 50 億-100 億美元左右。整體上是個“技術難度較大，主要以 B 端客戶為主，相對細分的窄眾市場”。

獨家 | BTC 24h鏈上交易筆數上升8.56%:據歐科云鏈OKLink數據顯示，BTC 24h鏈上活躍地址數總計1055938，較前日上升3.37%；鏈上交易量總計745298.85BTC，較前日下降0.39%；鏈上交易筆數總計354742，較前日上升8.56%；BTC鏈上活躍度上升。

截至上午10時，BTC全網算力約為127.35EH/s，較前日上升1.99EH/s，全網算力呈上升趨勢。[2020/7/29]

而從目前較為知名的項目估值金額來看，BlockSec 融資 5000 萬人民幣（約 700 萬美元）、Certik 2022 年共融資 1.48 億美元，可以說存在比肩 GameFi 和公鏈級的大額融資，可以上調機構預期市場規模至百億美元以上。

但是總體而言，安全賽道并非直接的流量入口，更多是功能性服務場景，其未來需要跟整體加密市場進行高度綁定，進而總體推斷其市值。

競品分析

圍繞安全賽道的核心——鏈上地址。可對各主要競品進行根據鏈上地址判斷行為能力的對比，我們可以將其理解為根據足夠的標簽數據，結合足夠的時間積累，進而對主要競品的鏈上分析能力進行技術力的評級。

Go+ Security

地址數量：支持 Ethereum, BSC, Polygon, Arbitrum, Avalanche, Heco, Fantom, OKC 等公鏈，支持 99036 個惡意代幣地址，以及 650 萬個惡意地址。

產品形態：SaaS，提供多種 API 開發套件

主要功能：Token/NFT/惡意地址、智能合約、簽名、dApp 安全度等多種服務

動態 | 內華達州正將電子版結婚證存儲在區塊鏈上:據cryptoglobe消息，內華達州的華和縣政府正將區塊鏈運用在結婚證上，該程序允許縣里任何結婚的人從電腦或智能手機上查看并發送他們的電子版結婚證，數字結婚證存儲在Ethereum區塊鏈上。目前，華和縣數字結婚證背后的Titan Seal公司正在積極尋找汽車管理公司在中國的合作伙伴，有望創建通過區塊鏈技術認證的數字駕照。[2019/1/4]

面向用戶：B 端項目方，如 BitKeep 和 zkSync

收費模式：免費額度限制，以及 API 專項調用收費模式

OKLink 鏈上天眼 2.0

地址數量：支持 BTC、ETH 及 EVM 兼容鏈、OKC 等主流公鏈，目前包括 9.19 萬已追溯分析地址，3.91 億地址標簽和 2500+ 標簽類型。

產品形態：網頁及平臺

主要功能：地址分析、交易圖譜、NFT 溯源、地址健康度，以及鏈上監控：交易所地址、金額閾值、轉出、清零等

面向用戶：C 端+G 端（部門）

收費模式：免費可使用網頁進行基礎操作，Pro 版本需要購買

Slowmist MistTrack

地址數量：支持 BTC、ETH、EOS、XRP、TRX 等 10 余條主流公鏈，包括 1K+ 以上的實體，2 億個地址標簽和 9 千萬個風險地址。

產品形態：網頁、系統平臺及 API

主要功能：AML Risk Score（反洗錢風險度評分）、地址標簽、交易分析、時間分析、可視化、地址收藏、監控和預警、Investigations（調查）

面向用戶：散戶、巨鯨、機構和政府部門

收費模式：基礎包 99U/M、標準包 299U/M，商業版按需定制

0xScope

地址數量：支持 BTC、ETH、Polygon、BSC等 EVM 鏈，以及 Solana、Cosmos 等主流公鏈，包括 8400 萬個實體，140 萬個標簽類型，64 萬個代幣，500 萬地址行為標簽，1.1 萬個協議，1700 萬個風險地址標簽，5100萬個合約分析，3100 萬個交易存取數據。

探索模式：錢包分析、Token 分析、項目探索、NFT 瀏覽器；

Due-diligence 模式：VC 觀察、巨鯨追蹤、實體發現、實體追蹤、高風險實體識別：

Investigations 模式：地址聚類、資金流向、持幣地址分析、預警

面向用戶：免費及付費用戶，以及商業方案

TRM Labs

地址數量：支持 23 條公鏈，涵蓋目前絕大多數公鏈，以及 100 萬以上的風險地址數據，80 種風險數據類型

產品形態：一站式系統、SaaS

Forensics：地址和交易追蹤，支持圖譜化展示

Know-Your-VASP：虛擬資產服務商信息查詢

交易監控：全面涵蓋美國政府禁止地址和實體。

面向用戶：金融機構、Crypto 企業、政府部門

收費模式：按需定制

TrustCheck

地址數量：百萬級，主要是以太坊鏈。

產品形態：瀏覽器插件和 B 端解決方案

主要功能：監控地址安全程度，保障用戶瀏覽和交互 dApp 時的安全性，支持 DeFi 和 NFT

面向用戶：C 端和 B 端項目方

收費模式：C 端免費，B 端定制

Harpie

產品形態：API、SaaS

Malicious Transaction API（詐騙地址 API）：幫助項目方識別惡意地址

Eagle RPC Router：錢包 RPC，可提供類似銀行詐騙通知的預警服務

面向用戶：B 端機構和項目方，不面向個人

收費模式：目前促銷價為 0.01 ETH，本來為找回資產的 7%。后續商業服務需要按需定制。

BlowFish

地址數量：2.07 億次交易掃描，1.8 萬次詐騙防護，支持以太坊、Polygon 和 solona

主要功能：詐騙地址探測和防護

面向用戶：項目方，尤其是錢包

收費模式：B 端機構，個人服務正在研發

MetaShield

地址數量：未披露，目前依靠用戶上傳釣魚網站維持名單更新

產品形態：Buidler DAO 孵化的瀏覽器插件

高危行為監測

黑白名單校驗

充分信息透傳

面向用戶：C 端散戶

去中心化安全賽道

行文至此，可以總結下安全賽道的未來趨勢，主要有以下三點：

跨界化。不僅包括 DeFi，還會覆蓋NFT等資產類型，以及全面的跨鏈能力。

實體化。從鏈上地址出發，最終落到相關實體，進而判定其行為。

綜合化。地址行為分析，配合綜合安全數據工具，進而出售判別能力，而非數據本身。

實際上，安全賽道最核心的競爭力是對數據的存儲和利用能力，但是其運作流程都圍繞著中心化的服務平臺或者實體，可以這樣認為：去中心化的安全建立在中心化的認可之上。

和我們一貫的觀點類似，這種情況代表著去中心化的初期和孱弱現狀，而如果設想將其數據無縫遷移至 Arweave 進行存儲，則可有效消除中心化機構對數據的壟斷，進而真正釋放出去中心化安全的組織能力。

可以這樣認為，Dune 降低了普通人接觸鏈上數據的門檻，前提是對 SQL 語句的理解和掌握能力。慢霧等機構經過長期的實踐說明了數據可以作為安全的石油，前提是經過持之以恒的打標簽歷程，而更進一步，數據本身的去中心化仍在歷史進程中。

everVision

個人專欄

閱讀更多

金色財經

金色財經 善歐巴

web3中文

金色早8點

YBB Capital

吳說Real

元宇宙簡史

Tags：BTCUSDEFIAPIlbtc幣發行價AUSDC幣PINETWORKDEFI價格HAPI幣

加密貨幣