Проблемы безопасности: ключевая тема криптоактивов на ближайшие десять лет
Вопрос безопасности, вероятно, станет одной из самых обсуждаемых тем в индустрии криптоактивов в следующие десять лет. Эта проблема имеет противоречия как в децентрализованном, так и в централизованном направлениях. Давайте глубже рассмотрим этот вопрос с нескольких точек зрения:
Автономия активов
Безопасность смарт-контрактов
Способность к сопротивлению цензуре
Безопасность кошелька
Автономия активов
Децентрализованные системы значительно превосходят централизованные системы в отношении автономии активов. Пользователи полностью контролируют свои активы, и это стало основным нарративом во время бума DeFi в 2020 году и стало причиной массового вывода средств в то время.
Однако, с увеличением числа атак на смарт-контракты и случаев несанкционированного вывода токенов, мы обнаруживаем, что повышение автономии активов не всегда соответствует повышению безопасности. Многие обычные пользователи не способны распознать риски, а безопасное управление активами в блокчейне требует значительного времени на обучение и накопления опыта, что, безусловно, повышает порог для самостоятельного управления активами.
Поэтому новые пользователи, входящие на рынок, часто склонны доверять свои активы торговым платформам или учреждениям, надеясь передать профессиональные дела профессионалам. Хотя такая практика приводит к утрате автономии над активами, она приносит услуги по управлению, предоставляемые централизованными учреждениями.
В настоящее время торговые платформы и блокчейн в основном привлекают разные группы пользователей, и у обоих есть соответствующие риски, просто формы проявления рисков различаются. Хотя автономное управление активами в цепочке предоставляет сильную автономию, пользователи могут на 100% контролировать свои активы, но для этого требуется достаточный опыт и способность к управлению рисками. В то время как делегирование управления торговой платформе проще, это может повлечь за собой риски централизации. Нет идеального решения, ключевым моментом является понимание рисков и постоянная бдительность.
Безопасность смарт-контрактов
"Риски всегда скрываются в неизвестном"
Помимо управления активами, с точки зрения проектов децентрализованных финансов (DeFi) неуправляемые и децентрализованные смарт-контракты считаются децентрализованными и неизменяемыми. Но означает ли это абсолютную безопасность? Это не так. Поскольку риски кода смарт-контрактов невозможно полностью предсказать и смоделировать, если в ключевом смарт-контракте возникнет фатальная уязвимость, и не будет возможности централизованного вмешательства, это может привести к непоправимым потерям. В ранние дни DeFi уже имели место несколько подобных случаев.
Так каким образом будет развиваться безопасность смарт-контрактов в будущем? Согласно изначальной идее децентрализации, простые смарт-контракты сначала будут проверены временем и рынком, завершив "закрепление", то есть полностью децентрализованными и неизменными. Затем степень сложности контрактов будет постепенно увеличиваться. В этом процессе некоторые сложные проекты неизбежно должны будут установить механизмы экстренного реагирования на ключевых этапах, чтобы предотвратить убытки от крупных событий. (Конечно, в этом процессе обычно используются различные ограничения прав для контроля власти, чтобы избежать рисков, связанных с чрезмерной централизацией.)
Таким образом, безопасность смарт-контрактов должна быть проверена и протестирована временем. В настоящее время сомнения в безопасности DeFi на самом деле являются сомнениями в будущем всей отрасли. Проблемы безопасности, с которыми сталкиваются смарт-контракты, будут вызовом для всех будущих блокчейн-проектов, будь то игровое финансирование (GameFi) или социальное финансирование (SocialFi). DeFi всего лишь первопроходец, прокладывающий путь для последователей.
Способность противостоять цензуре
Сопротивляемость цензуре — это аспект, который многие люди легко игнорируют, потому что большинство из них считает, что они просто занимаются простыми транзакциями, и это кажется далеким от сопротивления цензуре. Но на самом деле, как только вы столкнетесь с цензурой, вы глубоко осознаете важность сопротивления цензуре. Это непосредственно заставляет вас почувствовать, что без децентрализации ваши активы на самом деле не полностью принадлежат вам. Эта тема может быть развернута на многое, но в основном понимающие люди осознают, что сопротивление цензуре может быть самым важным аспектом в видении децентрализации.
На этом этапе устойчивость к цензуре и автономия активов являются взаимодополняющими, децентрализованное управление действительно превосходит централизованное управление.
Безопасность кошелька
При хранении активов на блокчейне мы часто сталкиваемся с холодными кошельками, горячими кошельками и аппаратными кошельками.
Холодный кошелек: проще говоря, это значит, что приватный ключ на протяжении всего процесса создания и управления не подвергается воздействию интернета. Пользователи могут самостоятельно создать холодный кошелек, например, используя старый iPhone, в интернете есть много соответствующих учебников и материалов. С точки зрения личного управления, этот способ имеет очень высокий уровень безопасности, единственное, на что стоит обратить внимание, это не потерять бумагу с записанными мнемоническими фразами.
Аппаратный кошелек: это не то же самое, что и холодный кошелек. Аппаратный кошелек включает в себя множество аппаратных технологий, в общем, генерация приватного ключа также происходит оффлайн, но спор заключается в том, что поставщик оборудования также является централизованной организацией, что теоретически может привести к централизованным рискам. С другой стороны, аппаратные кошельки обычно имеют дополнительный шаг проверки перед выполнением транзакции, что можно сравнить с защитными мерами, такими как U-ключ или карта безопасности.
Горячий кошелек: это тип кошелька, который мы используем чаще всего в повседневной жизни. Он удобнее и гибче в использовании, но частые взаимодействия с цепочкой увеличивают количество авторизаций и подписей кошелька. Особенно если были авторизованы некоторые обновляемые контракты, хотя в данный момент может не быть проблем, обновленные контракты могут принести новые риски и заложить проблемы на будущее.
Использование кошелька обычно настраивается в зависимости от личных обстоятельств. Безопасность кошелька в основном заключается в безопасности приватного ключа и прав доступа.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Проблемы безопасности: ключевая тема криптоактивов в отрасли на ближайшие десять лет
Проблемы безопасности: ключевая тема криптоактивов на ближайшие десять лет
Вопрос безопасности, вероятно, станет одной из самых обсуждаемых тем в индустрии криптоактивов в следующие десять лет. Эта проблема имеет противоречия как в децентрализованном, так и в централизованном направлениях. Давайте глубже рассмотрим этот вопрос с нескольких точек зрения:
Автономия активов
Децентрализованные системы значительно превосходят централизованные системы в отношении автономии активов. Пользователи полностью контролируют свои активы, и это стало основным нарративом во время бума DeFi в 2020 году и стало причиной массового вывода средств в то время.
Однако, с увеличением числа атак на смарт-контракты и случаев несанкционированного вывода токенов, мы обнаруживаем, что повышение автономии активов не всегда соответствует повышению безопасности. Многие обычные пользователи не способны распознать риски, а безопасное управление активами в блокчейне требует значительного времени на обучение и накопления опыта, что, безусловно, повышает порог для самостоятельного управления активами.
Поэтому новые пользователи, входящие на рынок, часто склонны доверять свои активы торговым платформам или учреждениям, надеясь передать профессиональные дела профессионалам. Хотя такая практика приводит к утрате автономии над активами, она приносит услуги по управлению, предоставляемые централизованными учреждениями.
В настоящее время торговые платформы и блокчейн в основном привлекают разные группы пользователей, и у обоих есть соответствующие риски, просто формы проявления рисков различаются. Хотя автономное управление активами в цепочке предоставляет сильную автономию, пользователи могут на 100% контролировать свои активы, но для этого требуется достаточный опыт и способность к управлению рисками. В то время как делегирование управления торговой платформе проще, это может повлечь за собой риски централизации. Нет идеального решения, ключевым моментом является понимание рисков и постоянная бдительность.
Безопасность смарт-контрактов
"Риски всегда скрываются в неизвестном"
Помимо управления активами, с точки зрения проектов децентрализованных финансов (DeFi) неуправляемые и децентрализованные смарт-контракты считаются децентрализованными и неизменяемыми. Но означает ли это абсолютную безопасность? Это не так. Поскольку риски кода смарт-контрактов невозможно полностью предсказать и смоделировать, если в ключевом смарт-контракте возникнет фатальная уязвимость, и не будет возможности централизованного вмешательства, это может привести к непоправимым потерям. В ранние дни DeFi уже имели место несколько подобных случаев.
Так каким образом будет развиваться безопасность смарт-контрактов в будущем? Согласно изначальной идее децентрализации, простые смарт-контракты сначала будут проверены временем и рынком, завершив "закрепление", то есть полностью децентрализованными и неизменными. Затем степень сложности контрактов будет постепенно увеличиваться. В этом процессе некоторые сложные проекты неизбежно должны будут установить механизмы экстренного реагирования на ключевых этапах, чтобы предотвратить убытки от крупных событий. (Конечно, в этом процессе обычно используются различные ограничения прав для контроля власти, чтобы избежать рисков, связанных с чрезмерной централизацией.)
Таким образом, безопасность смарт-контрактов должна быть проверена и протестирована временем. В настоящее время сомнения в безопасности DeFi на самом деле являются сомнениями в будущем всей отрасли. Проблемы безопасности, с которыми сталкиваются смарт-контракты, будут вызовом для всех будущих блокчейн-проектов, будь то игровое финансирование (GameFi) или социальное финансирование (SocialFi). DeFi всего лишь первопроходец, прокладывающий путь для последователей.
Способность противостоять цензуре
Сопротивляемость цензуре — это аспект, который многие люди легко игнорируют, потому что большинство из них считает, что они просто занимаются простыми транзакциями, и это кажется далеким от сопротивления цензуре. Но на самом деле, как только вы столкнетесь с цензурой, вы глубоко осознаете важность сопротивления цензуре. Это непосредственно заставляет вас почувствовать, что без децентрализации ваши активы на самом деле не полностью принадлежат вам. Эта тема может быть развернута на многое, но в основном понимающие люди осознают, что сопротивление цензуре может быть самым важным аспектом в видении децентрализации.
На этом этапе устойчивость к цензуре и автономия активов являются взаимодополняющими, децентрализованное управление действительно превосходит централизованное управление.
Безопасность кошелька
При хранении активов на блокчейне мы часто сталкиваемся с холодными кошельками, горячими кошельками и аппаратными кошельками.
Холодный кошелек: проще говоря, это значит, что приватный ключ на протяжении всего процесса создания и управления не подвергается воздействию интернета. Пользователи могут самостоятельно создать холодный кошелек, например, используя старый iPhone, в интернете есть много соответствующих учебников и материалов. С точки зрения личного управления, этот способ имеет очень высокий уровень безопасности, единственное, на что стоит обратить внимание, это не потерять бумагу с записанными мнемоническими фразами.
Аппаратный кошелек: это не то же самое, что и холодный кошелек. Аппаратный кошелек включает в себя множество аппаратных технологий, в общем, генерация приватного ключа также происходит оффлайн, но спор заключается в том, что поставщик оборудования также является централизованной организацией, что теоретически может привести к централизованным рискам. С другой стороны, аппаратные кошельки обычно имеют дополнительный шаг проверки перед выполнением транзакции, что можно сравнить с защитными мерами, такими как U-ключ или карта безопасности.
Горячий кошелек: это тип кошелька, который мы используем чаще всего в повседневной жизни. Он удобнее и гибче в использовании, но частые взаимодействия с цепочкой увеличивают количество авторизаций и подписей кошелька. Особенно если были авторизованы некоторые обновляемые контракты, хотя в данный момент может не быть проблем, обновленные контракты могут принести новые риски и заложить проблемы на будущее.
Использование кошелька обычно настраивается в зависимости от личных обстоятельств. Безопасность кошелька в основном заключается в безопасности приватного ключа и прав доступа.