当前位置:网站首页>资产安全问题或制约加密行业发展 风控+合规成为平台破局关键
资产安全问题或制约加密行业发展 风控+合规成为平台破局关键
2022-07-06 17:19:00 【新浪财经-区块链】
区块链资金面临多角度安全风险。任何一个环节的一个小疏忽都会导致惨重损失。行业良莠不齐,信任成本的问题并没有因区块链技术而产生较大的变化,尤其是涉及到大额资金的情况下,譬如交易所、钱包的跑路行为;DeFi平台或交易所的技术漏洞;又或者是资金盘,这些存在都对用户的资金安全产生威胁。
但是在当下的情况,很多用户认为,资金存管在交易所是较为安全的做法,然而殊不知“树大招风”,交易所由于其体量庞大,也成为黑客眼中的香饽饽:据不完全统计,截止目前交易所已经发生了28起比特币被盗事件,损失高达120万枚比特币,按照比特币44300美元结算,被盗金额达到530亿美元以上。
诚然,大交易所可能会赔偿用户的资产损失,但是抱着交易所肯定会赔偿自己损失的想法并不靠谱,一些交易所发生被盗,有些平台(例如币安)会拿出专项资金赔偿用户,一些平台(例如Mt.Gox)被迫走破产流程,有些平台(例如Bitfinex)则向平台所有用户分摊损失。
加密市场作为“法外”之地,本身在安全上就存在许多隐患,再加上加密货币作为一个全新的产物,在技术、认知等方面都存在许多空白,因此,围绕加密货币所产生的骗局比比皆是。
数字资产规模不断的增长也逐渐面临相应的安全存储、安全流通等问题。据安全公司统计,截止到2021年底,数字资产被盗已达25亿美元以上的规模,例如此前发生的 Crypto.com 上少数用户在其账户中未经授权提取了加密货币被盗4,836.26ETH和443.93 BTC;某交易所的热钱包中的比特币和 ERC-20 等代币大额提现被盗估值1.5亿美元。
因用户安全意识欠缺且操作规范性造成的各类安全隐患一直层出不穷,钓鱼攻击、诈骗等各类事件就是典型。用户应谨慎保管各类私密信息,任何小的疏忽都可能造成不可挽回的损失。这些资产被盗事件反馈到平台,则需要平台提高自身的安全防范意识:传统安全防护设施不能彻底解决盗币的风险,比如多签、冷热钱包分离、风控系统搭建等。常见的被盗风险集中在冷热钱包被盗、系统漏洞、钓鱼攻击、交易数据篡改攻击等方面。要想解决这些问题需要从安全存储、安全流通和算法层面综合形成一套安全方案。
加密行业现状
2022年1月1日,据Finbold发布的一份报告显示,2021年1月1日,全球加密货币种类数量为8153个,截至2021年12月31日,数量为16223个,相比1月增加约98.98%。Finbold数据显示,2021年加密行业创造出8070种新Token,平均每天约有21种新加密货币在市场上推出。
据相关数据显示,截至2021年6月,全球加密货币用户数已达到2.21亿,其中从1亿用户增加到2亿用户仅花费了四个月的时间。2021年1月和2月开始的用户数增长更多是由比特币推动,但5月以来则是得益于山寨币的采用,使用户数从4月底的1.43亿增加到6月的2.21亿,激增近8000万新用户,其中大部分新用户都是对ShibaToken(SHIB)和Dogecoin(DOGE)等代币感兴趣。进入2021下半年,用户规模增速有所放缓,截至2021年12月29日,全球共有2.95亿加密货币用户,相比2021年初增长了178.30%。
加密货币越来越成为主流投资机构资产的重要组成成分,据全球资管公司Natixis Investment Managers的调查显示,在所有接受调查的机构中,28%的机构目前投资于加密货币,其中近三分之一的机构表示,他们计划增加加密货币的配置。
此外,会计师事务所安永发布新研究表示,传统的另类投资者正在慢慢热衷于加密货币。31%的对冲基金经理、24%的另类投资者和13%的私募基金经理表示,他们计划在未来一到两年内将加密货币纳入其投资组合。
据《柯林斯词典》,元宇宙指代一种持久化的在线虚拟世界,被誉为“互联网世界的梦想未来”。目前,各行各业正追逐元宇宙赛道,其中,主流的科技公司以VR、AR等仿真科技为突破口打造“全真互联网”,2021年10月28日, Facebook宣布公司名将更改为“Meta”,表达公司专注于转向以虚拟现实为主的新兴计算平台的决心。腾讯、英伟达等科技巨头也同样投身该赛道。
当前,以太坊主导了Web3的话语权,但现在也有很多其他的区块链。Solana、Polygon、BNB Chain、Avalanche和Fantom等区块链的开发者都在争取类似的成功。
以太坊的领先与它的早期起步有很大关系,而且它的社区也很健康。就开发者的兴趣而言,以太坊拥有最多的建设者,每月有近4000名活跃的开发者。紧随其后的是Solana(有近1000人)和Bitcoin(约500人)。以太坊压倒性的开发团队人数有助于解释为什么它的用户平均每天愿意支付超过1500万美元的gas费用来使用它。
我们看到行业叙事从DeFi到NFT、DAO、L2、Play-to-Earn、Metaverse、Web3,然后回到NFT,L1 的战争跨越了5 个阶段。加密行业正通过抓住新的叙事主题来证明其资本配置的合理性,以满足投资者对所期巨额利润的胃口。
目前,市场上的主流代币的市值似乎倾向于合理,然而其余山寨币的市值仍然伴随着泡沫。美联储加息言论最初被忽视,认为不完全可信,但现在大多都相信并体现在价格当中。美联储进一步鹰派情绪的新发展导致小幅下跌,但很快收到支撑。看起来今年会加息 4 到 5 次,不多也不少,至少在目前的预期中是这样。投机性资产像 BTC 和 ETH 等主要币种出现一些回撤,但没有 2018 年严重。加密货币风险投资公司筹集的大部分第三或第四笔巨额资金可能会流向他们一直去的地方:新项目而不是老项目。如果宏观形势好转,这些资本仍可能从新项目中获得十倍或百倍收益,但老项目很难获得相同的增长率。
持续追求安全边界 HyperPay不改安全初心
不同的安全解决方案通常也对应着不同的私钥储存方式,通常包括HSM(利用专用物理硬件密钥安全)、MPC多方计算(类似于私钥分片)、多重签名等,对于每天需要执行大量提款交易的交易所或对冲基金客户,他们可能更倾向于低延迟且在线上存储密钥的 MPC 解决方案,而不是离线存储密钥的多重签名解决方案,后者会延长交易所的提款所需时间。
不过对于安全需求更加强烈的机构客户,许多托管服务商还在私钥储存地点大做文章。例如Coinbase Custody以及Xapo都在美国或者全球多地设立保险库来储存用户资产私钥,其中Xapo甚至还专门在瑞士改造废弃军事掩体建立了保险库,只有提前采集过生物DNA信息的人员才能进入。
HyperPay托管钱包由获得合规托管牌照的HyperBC进行资金托管,并定期经由慢雾科技、知道创宇、CERTIK等知名安全公司审计。HyperPay钱包成立于2017年,是集托管理财钱包、去中心化自管钱包、HyperMate硬件钱包、共管钱包于一体的多生态数字资产钱包,为用户提供资产存管、理财增值、消费支付等一站式服务。迄今,HyperPay钱包用户逾百万,资管规模超10亿美元,转账超3.1亿次,托管钱包公链支持53+,自管钱包公链支持33+,HyperMate硬件钱包支持公链17+。
HyperPay自管钱包是当前市面上支持公链币种最多的钱包之一,目前已支持50多条公链,并且支持ETH、TRON、EOS、BSC、HECO、OEC、HSC、Polygon、AVAX、Fantom、Sol、Optimism、Arbitrum等公链DApp应用,用户只需创建一个身份即可轻松管理不同链上的资产,用户的私钥通过本地存储的方式保存在用户设备之中,通过物理隔离重要数据确保用户私钥与资产的安全性。
HyperPay通过多方安全计算MPC、可信执行环境TEE、多云 TEE 安全架构等安全措施保障用户的资产安全。并部署了尖端安全和风险控制中心,投放资源并不断迭代技术,以监控整体系统运转、账户安全情况和软件运行情况,同时使用大数据分析用户的交易、资金量和交易行为,以及链上的多个验证系统来标记可疑情况。一旦有任何可疑情况,用户的账户将会被封锁直到通过用户本人授权,从而实现在危险的环境中,最大限度地降低风险。
而在资金安全方面,日前,HyperBC已获得立陶宛加密资产托管牌照,HyperBC旗下HyperPay钱包成为首个持有合规托管牌照的数字货币钱包,为全球用户的数字资产提供合规托管服务,保障数字资产安全。
结论
巨鲸被盗事件不会停止,黑客的攻击将越来越猖狂,未来将对加密资产安全提出更严峻的挑战。加密行业平台保护用户资产不能仅停留在提供技术这个层面,也愈发平台对核心优势进行提炼和总结,引导行业规范,以用户思维为基础,为用户提供优质的资产安全机制,提升用户信任感。而随着加密资产逐渐得到广泛重视,为防止出现加密资产丢失、被盗等安全问题,以及多方信任问题,平台本身的技术积累,决定了平台将在加密行业中存在的高度。
在合规化发展成为加密市场主旋律的当下,HyperPay钱包将持续在合规框架下开展加密资产服务,不断探索安全边界,为用户提供更放心的产品,通过数字经济打通现实和虚拟世界之间的连接,与用户共同成长,实现共赢。(金色财经)
责任编辑:张靖笛
边栏推荐
- from . cv2 import * ImportError: libGL. so. 1: cannot open shared object file: No such file or direc
- Return to blowing marshland -- travel notes of zhailidong, founder of duanzhitang
- How to get started and improve test development?
- Alexnet experiment encounters: loss Nan, train ACC 0.100, test ACC 0.100
- Windows installation mysql8 (5 minutes)
- 【JVM调优实战100例】04——方法区调优实战(上)
- Summary of being a microservice R & D Engineer in the past year
- 5种不同的代码相似性检测,以及代码相似性检测的发展趋势
- Lombok makes ⽤ @data and @builder's pit at the same time. Are you hit?
- 【批处理DOS-CMD命令-汇总和小结】-字符串搜索、查找、筛选命令(find、findstr),Find和findstr的区别和辨析
猜你喜欢
《安富莱嵌入式周报》第272期:2022.06.27--2022.07.03
[software reverse - solve flag] memory acquisition, inverse transformation operation, linear transformation, constraint solving
Summary of being a microservice R & D Engineer in the past year
深度学习之线性代数
Threejs image deformation enlarge full screen animation JS special effect
Zynq transplant ucosiii
Dell筆記本周期性閃屏故障
Part IV: STM32 interrupt control programming
Trace tool for MySQL further implementation plan
批量获取中国所有行政区域经边界纬度坐标(到县区级别)
随机推荐
Installation and testing of pyflink
In rails, when the resource creation operation fails and render: new is called, why must the URL be changed to the index URL of the resource?
Chapter 5 DML data operation
Advanced learning of MySQL -- Fundamentals -- four characteristics of transactions
String comparison in batch file - string comparison in batch file
What kind of experience is it to realize real-time collaboration in jupyter
Data processing of deep learning
Let's talk about 15 data source websites I often use
Advanced learning of MySQL -- basics -- multi table query -- self join
A brief history of deep learning (I)
【JVM调优实战100例】05——方法区调优实战(下)
【批处理DOS-CMD命令-汇总和小结】-跳转、循环、条件命令(goto、errorlevel、if、for[读取、切分、提取字符串]、)cmd命令错误汇总,cmd错误
深度学习之线性代数
.class文件的字节码结构
. Bytecode structure of class file
Dell笔记本周期性闪屏故障
Five different code similarity detection and the development trend of code similarity detection
Dr selection of OSPF configuration for Huawei devices
UI控件Telerik UI for WinForms新主题——VS2022启发式主题
equals()与hashCode()