当前位置:网站首页> 资产安全问题或制约加密行业发展 风控+合规成为平台破局关键
资产安全问题或制约加密行业发展 风控+合规成为平台破局关键
2022-07-06 15:50:00 【HyperPay】
区块链资金面临多角度安全风险。任何一个环节的一个小疏忽都会导致惨重损失。行业良莠不齐,信任成本的问题并没有因区块链技术而产生较大的变化,尤其是涉及到大额资金的情况下,譬如交易所、钱包的跑路行为;DeFi平台或交易所的技术漏洞;又或者是资金盘,这些存在都对用户的资金安全产生威胁。
但是在当下的情况,很多用户认为,资金存管在交易所是较为安全的做法,然而殊不知“树大招风”,交易所由于其体量庞大,也成为黑客眼中的香饽饽:据不完全统计,截止目前交易所已经发生了28起比特币被盗事件,损失高达120万枚比特币,按照比特币44300美元结算,被盗金额达到530亿美元以上。
诚然,大交易所可能会赔偿用户的资产损失,但是抱着交易所肯定会赔偿自己损失的想法并不靠谱,一些交易所发生被盗,有些平台(例如币安)会拿出专项资金赔偿用户,一些平台(例如Mt.Gox)被迫走破产流程,有些平台(例如Bitfinex)则向平台所有用户分摊损失。
加密市场作为“法外”之地,本身在安全上就存在许多隐患,再加上加密货币作为一个全新的产物,在技术、认知等方面都存在许多空白,因此,围绕加密货币所产生的骗局比比皆是。
数字资产规模不断的增长也逐渐面临相应的安全存储、安全流通等问题。据安全公司统计,截止到2021年底,数字资产被盗已达25亿美元以上的规模,例如此前发生的 Crypto.com 上少数用户在其账户中未经授权提取了加密货币被盗4,836.26ETH和443.93 BTC;某交易所的热钱包中的比特币和 ERC-20 等代币大额提现被盗估值1.5亿美元。
因用户安全意识欠缺且操作规范性造成的各类安全隐患一直层出不穷,钓鱼攻击、诈骗等各类事件就是典型。用户应谨慎保管各类私密信息,任何小的疏忽都可能造成不可挽回的损失。这些资产被盗事件反馈到平台,则需要平台提高自身的安全防范意识:传统安全防护设施不能彻底解决盗币的风险,比如多签、冷热钱包分离、风控系统搭建等。常见的被盗风险集中在冷热钱包被盗、系统漏洞、钓鱼攻击、交易数据篡改攻击等方面。要想解决这些问题需要从安全存储、安全流通和算法层面综合形成一套安全方案。
加密行业现状
2022年1月1日,据Finbold发布的一份报告显示,2021年1月1日,全球加密货币种类数量为8153个,截至2021年12月31日,数量为16223个,相比1月增加约98.98%。Finbold数据显示,2021年加密行业创造出8070种新Token,平均每天约有21种新加密货币在市场上推出。
据相关数据显示,截至2021年6月,全球加密货币用户数已达到2.21亿,其中从1亿用户增加到2亿用户仅花费了四个月的时间。2021年1月和2月开始的用户数增长更多是由比特币推动,但5月以来则是得益于山寨币的采用,使用户数从4月底的1.43亿增加到6月的2.21亿,激增近8000万新用户,其中大部分新用户都是对ShibaToken(SHIB)和Dogecoin(DOGE)等代币感兴趣。进入2021下半年,用户规模增速有所放缓,截至2021年12月29日,全球共有2.95亿加密货币用户,相比2021年初增长了178.30%。
加密货币越来越成为主流投资机构资产的重要组成成分,据全球资管公司Natixis Investment Managers的调查显示,在所有接受调查的机构中,28%的机构目前投资于加密货币,其中近三分之一的机构表示,他们计划增加加密货币的配置。
此外,会计师事务所安永发布新研究表示,传统的另类投资者正在慢慢热衷于加密货币。31%的对冲基金经理、24%的另类投资者和13%的私募基金经理表示,他们计划在未来一到两年内将加密货币纳入其投资组合。
据《柯林斯词典》,元宇宙指代一种持久化的在线虚拟世界,被誉为“互联网世界的梦想未来”。目前,各行各业正追逐元宇宙赛道,其中,主流的科技公司以VR、AR等仿真科技为突破口打造“全真互联网”,2021年10月28日, Facebook宣布公司名将更改为“Meta”,表达公司专注于转向以虚拟现实为主的新兴计算平台的决心。腾讯、英伟达等科技巨头也同样投身该赛道。
当前,以太坊主导了Web3的话语权,但现在也有很多其他的区块链。Solana、Polygon、BNB Chain、Avalanche和Fantom等区块链的开发者都在争取类似的成功。
以太坊的领先与它的早期起步有很大关系,而且它的社区也很健康。就开发者的兴趣而言,以太坊拥有最多的建设者,每月有近4000名活跃的开发者。紧随其后的是Solana(有近1000人)和Bitcoin(约500人)。以太坊压倒性的开发团队人数有助于解释为什么它的用户平均每天愿意支付超过1500万美元的gas费用来使用它。
我们看到行业叙事从DeFi到NFT、DAO、L2、Play-to-Earn、Metaverse、Web3,然后回到NFT,L1 的战争跨越了5 个阶段。加密行业正通过抓住新的叙事主题来证明其资本配置的合理性,以满足投资者对所期巨额利润的胃口。
目前,市场上的主流代币的市值似乎倾向于合理,然而其余山寨币的市值仍然伴随着泡沫。美联储加息言论最初被忽视,认为不完全可信,但现在大多都相信并体现在价格当中。美联储进一步鹰派情绪的新发展导致小幅下跌,但很快收到支撑。看起来今年会加息 4 到 5 次,不多也不少,至少在目前的预期中是这样。投机性资产像 BTC 和 ETH 等主要币种出现一些回撤,但没有 2018 年严重。加密货币风险投资公司筹集的大部分第三或第四笔巨额资金可能会流向他们一直去的地方:新项目而不是老项目。如果宏观形势好转,这些资本仍可能从新项目中获得十倍或百倍收益,但老项目很难获得相同的增长率。
持续追求安全边界 HyperPay不改安全初心
不同的安全解决方案通常也对应着不同的私钥储存方式,通常包括HSM(利用专用物理硬件密钥安全)、MPC多方计算(类似于私钥分片)、多重签名等,对于每天需要执行大量提款交易的交易所或对冲基金客户,他们可能更倾向于低延迟且在线上存储密钥的 MPC 解决方案,而不是离线存储密钥的多重签名解决方案,后者会延长交易所的提款所需时间。
不过对于安全需求更加强烈的机构客户,许多托管服务商还在私钥储存地点大做文章。例如Coinbase Custody以及Xapo都在美国或者全球多地设立保险库来储存用户资产私钥,其中Xapo甚至还专门在瑞士改造废弃军事掩体建立了保险库,只有提前采集过生物DNA信息的人员才能进入。
HyperPay托管钱包由获得合规托管牌照的HyperBC进行资金托管,并定期经由慢雾科技、知道创宇、CERTIK等知名安全公司审计。HyperPay钱包成立于2017年,是集托管理财钱包、去中心化自管钱包、HyperMate硬件钱包、共管钱包于一体的多生态数字资产钱包,为用户提供资产存管、理财增值、消费支付等一站式服务。迄今,HyperPay钱包用户逾百万,资管规模超10亿美元,转账超3.1亿次,托管钱包公链支持53+,自管钱包公链支持33+,HyperMate硬件钱包支持公链17+。
HyperPay自管钱包是当前市面上支持公链币种最多的钱包之一,目前已支持50多条公链,并且支持ETH、TRON、EOS、BSC、HECO、OEC、HSC、Polygon、AVAX、Fantom、Sol、Optimism、Arbitrum等公链DApp应用,用户只需创建一个身份即可轻松管理不同链上的资产,用户的私钥通过本地存储的方式保存在用户设备之中,通过物理隔离重要数据确保用户私钥与资产的安全性。
HyperPay通过多方安全计算MPC、可信执行环境TEE、多云 TEE 安全架构等安全措施保障用户的资产安全。并部署了尖端安全和风险控制中心,投放资源并不断迭代技术,以监控整体系统运转、账户安全情况和软件运行情况,同时使用大数据分析用户的交易、资金量和交易行为,以及链上的多个验证系统来标记可疑情况。一旦有任何可疑情况,用户的账户将会被封锁直到通过用户本人授权,从而实现在危险的环境中,最大限度地降低风险。
而在资金安全方面,日前,HyperBC已获得立陶宛加密资产托管牌照,HyperBC旗下HyperPay钱包成为首个持有合规托管牌照的数字货币钱包,为全球用户的数字资产提供合规托管服务,保障数字资产安全。
结论
巨鲸被盗事件不会停止,黑客的攻击将越来越猖狂,未来将对加密资产安全提出更严峻的挑战。加密行业平台保护用户资产不能仅停留在提供技术这个层面,也愈发平台对核心优势进行提炼和总结,引导行业规范,以用户思维为基础,为用户提供优质的资产安全机制,提升用户信任感。而随着加密资产逐渐得到广泛重视,为防止出现加密资产丢失、被盗等安全问题,以及多方信任问题,平台本身的技术积累,决定了平台将在加密行业中存在的高度。
在合规化发展成为加密市场主旋律的当下,HyperPay钱包将持续在合规框架下开展加密资产服务,不断探索安全边界,为用户提供更放心的产品,通过数字经济打通现实和虚拟世界之间的连接,与用户共同成长,实现共赢。
边栏推荐
- TDengine 社区问题双周精选 | 第二期
- Modules that can be used by both the electron main process and the rendering process
- 请问async i/o可以由udf算子实现然后用sql api调用吗?目前好像只看到Datastre
- Summary of three methods for MySQL to view table structure
- 问下各位,有没有flink sql生成作业的文档啊或是案列啊知道flink cli可以建表和指定目
- Bipartite graph determination
- flinksql select id ,count(*) from a group by id .
- 【全网首发】Redis系列3:高可用之主从架构的
- Graphite document: four countermeasures to solve the problem of enterprise document information security
- AcWing 4299. Delete point
猜你喜欢
吴恩达2022机器学习课程评测来了!
JS addition, deletion, modification and query of JSON array
DockerMySQL无法被宿主机访问的问题解决
Designed for decision tree, the National University of Singapore and Tsinghua University jointly proposed a fast and safe federal learning system
koa2对Json数组增删改查
使用MitmProxy离线缓存360度全景网页
企业不想换掉用了十年的老系统
The worse the AI performance, the higher the bonus? Doctor of New York University offered a reward for the task of making the big model perform poorly
European Bioinformatics Institute 2021 highlights report released: nearly 1million proteins have been predicted by alphafold
MySQL数据库之JDBC编程
随机推荐
DockerMySQL无法被宿主机访问的问题解决
ICLR 2022 | pre training language model based on anti self attention mechanism
Word2vec (skip gram and cbow) - pytorch
安全保护能力是什么意思?等保不同级别保护能力分别是怎样?
Hard core observation 545 50 years ago, Apollo 15 made a feather landing experiment on the moon
AI金榜题名时,MLPerf榜单的份量究竟有多重?
CRMEB 商城系统如何助力营销?
The problem that dockermysql cannot be accessed by the host machine is solved
Realize colorful lines and shape your heart
How much does the mlperf list weigh when AI is named?
#DAYU200体验官# 在DAYU200运行基于ArkUI-eTS的智能晾晒系统页面
Precise drag and drop within a contentable
食品里的添加剂品种越多,越不安全吗?
吴恩达2022机器学习课程评测来了!
Why are some people still poor and living at the bottom of society even though they have been working hard?
Huawei cloud gaussdb (for redis) unveils issue 21: using Gauss redis to achieve secondary indexing
Station B Big utilise mon monde pour faire un réseau neuronal convolutif, Le Cun Forward! Le foie a explosé pendant 6 mois, et un million de fois.
若依请求url中带有jsessionid的解决办法
Use mitmproxy to cache 360 degree panoramic web pages offline
C three ways to realize socket data reception