木星链 木星链
Ctrl+D收藏木星链
首页 > 瑞波币 > 正文

DRO:相比事后补救,项目方用Dropbox维系“白帽”的风控性价比更高?

作者:

时间:1900/1/1 0:00:00

加密世界总能给我们带来“惊喜”。上周,Nomad遭受了多方攻击,300个地址利用漏洞从跨链桥上提取了1.9亿美元的资金。但在被攻击后的几天里,41个地址返回了约3600万美元价值的资金。这些人是一群“白帽黑客”,他们以金钱奖励和不受法律干扰来换取Nomad的资金。白帽是加密生态系统中的强大力量,每个协议都应该考虑设计机制来启用他们。深度防御不容忽视,而白帽代表了该框架的关键支柱。那么我们如何才能最好地启用白帽呢?建议如下:每个协议都应该主动设置一个“Dropbox”,以供白帽存储协议资金。与此同时,还应承诺对于将资金从协议转移到该地址的白帽,协议不会采取法律行动,并允许白帽在此过程中保留部分资金。这一机制为白帽提供了一个清晰的技术、经济和法律框架。通过清晰的表述,他们可以在事件发生时全心全意地维护协议。

Aave Leslie :相比于加密艺术,更期待票据、房产等市场与NFT、DeFi 结合:3月30日,在以《Layer2+NFT的化学反应》为主题的AMA中,Huobi Global DeFi 板块项目

Aave Asia Growth Leslie 表示,他对期待 NFT 不止是产生在艺术品、游戏资产领域,更期待凭证、存证、票据、房产等资产的的市场与NFT、DeFi 的结合,增加融资、借贷渠道、效率和资金利用率。

Aave正在进行非常积极探索layer2。Aave拥有多市场方法,因此,Aave 的 Layer2 实际上会是多种解决方案。这样做的目的是使DeFi可以真正为每一个人提供去中心化金融,无论投资组合的规模大小,任何人都可以使用。[2021/3/31 19:33:47]

德意志银行高管:与黄金相比,投资者越来越青睐比特币作为通胀对冲工具:德意志银行(Deutsche bank)董事总经理Jim Reid表示,比特币作为一种替代性价值存储手段的吸引力正在增强。他称,使用比特币的需求似乎越来越大,而黄金曾被用来对冲美元风险、通胀和其他风险。由于比特币有限的、可预测的供应和使用情况,是银行业影响力之外的一种价值储存方式。(Coindesk)[2020/11/19 21:22:59]

当白帽发现漏洞时,会发生什么?

目前,大多数协议都没有“Dropbox”或明确的白帽政策。当白帽发现漏洞时,有三种常见可能性。他们可以联系核心团队,修复漏洞。有两个主要的风险:通信过程太慢,或者通信通道中的某人直接利用漏洞。例如,后者延缓了OpenZeppelin在Convex协议中发现漏洞的补丁的部署。他们可以尝试对漏洞本身采取行动,并将自己定义为事后的白帽。这往往会导致错误的身份识别,因为他们很难与黑帽区分开来。例如,目前还不清楚PolyNetwork的黑客是否是白帽。不作为。考虑到其他选择所涉及的声誉和法律风险,我们怀疑许多白帽,尤其是机构会选择被动方式。此外,对白帽也没有明确的补偿机制。对于那些出于道德原因这样做的人来说,这可能没什么问题,但许多人想从他们获得的价值中获得一些份额。由于缺乏补偿计划,白帽更倾向于选择第三种——不作为。在活跃的开发过程中,这些权衡变得更加尖锐,比如Nomad跨链桥事件。当然,我们没有时间去接触核心团队,而且为了确保资金的安全而加入这场争夺战也存在很大的法律风险。第三种选择再次成为最具吸引力的。而不参与白帽可能会阻碍协议的安全态势。

观点:在增加供应量方面 XRP可以与美元相比较:7月24日,资深交易员Peter Brandt发推称,XRP可以与美元相比较,美联储是美元的保管员,如果他们愿意,他们可以将美元供应量增加一倍。而Ripple则能为XRP提供双倍的供应量。无法相信有那么多聪明的人支持XRP。[2020/7/24]

“Dropbox”的优势

协议并非注定面对被“洗劫一空”的命运。它们可以为白帽们提供技术、经济和法律上的清晰性,使他们能够参与竞争。Nomad跨链桥事件就是例子,作为一个协议,尽管在开发后提供了如此清晰的奖励信息,但仍只收回了约20%的资金。这种清晰的表述本可以提前发挥更大的作用。因此,我们建议协议采取以下步骤:在它们的公链上建立一个“Dropbox”。理想情况下,这些密钥应该由多方控制,在创始团队成员之间分配,并有一些合理的机制来提取资金。建立一个清晰和公开的承诺,将资金从协议转移到“Dropbox”的白帽将不会被视为不良行为者或被协议追究,只要他们遵守赔偿限额,并没有其他不法行为的证据。为那些将资金从协议转移到“Dropbox”的白帽们设立一个明确定义的奖励计划。最简单的方案是按百分比转移资金。然而,如果配合一些事后的KYC检查以防止女巫攻击,也可以实施一个最高限额的理论上的奖励计划。第三种机制是每次事件支付固定的名义款项,根据所担保的资金按比例分配给参与的白帽。这一机制为白帽提供了第四个选择,当他们发现漏洞时:将资金转移到“Dropbox”,并获得少量分成。重要的是,这种新的“Dropbox”选择应该始终主导“不作为”过程,无论是出于法律原因还是经济原因。曾因缺乏透明度和奖励而犹豫不决的白帽现在已经有了明确动机,可以保护协议的资金。这个新选项进一步主导了接受资金并在之后确认自己是白帽的策略。最后,考虑到“Dropbox”的速度和经济回报,这个新选项很可能会接触到核心团队的策略。从表面上看,这对以前可以免费了解漏洞的协议来说可能不可取。然而,该协议确实获得了速度方面的好处,这在活跃漏洞存在时是至关重要的。简而言之,白帽会有一个清晰的框架,鼓励他们以快速和可预测的方式行动,实现双方的互利。这一机制在活跃的开发过程中更加有效,例如Nomad事件。清晰的框架鼓励快速和广泛的参与。我们不知道在Nomad被盗事件过程中,在没有明确的奖励和回报的情况下,是否有许多有技能的白帽选择不参与。当然,推特上有很多关于这个漏洞的实时讨论。不难想象,如果他们知道自己有更多的合法掩护,他们中的一些人可能会加入这场战斗,成为白帽。提前设置“Dropbox”还有一个小好处。在Nomad攻击之后的几天里,人们对正确的地址产生了混淆,有一次公布了一个错误的地址。提前设置“Dropbox”地址可以减少此类错误的发生。“Dropbox”并非没有缺陷。主要的问题是“Dropbox”会公开暴露漏洞并关闭整个协议,这是破坏性的。此外,如果白帽只获得一部分资金,或者协议中的其他合约也有同样的漏洞,这也是危险的。白帽往往是认真且有能力的,但我们不应该对这些风险掉以轻心。协议需要权衡这一缺点与其他好处。

动态 | 报告:加密货币相关诉讼相比去年增加300%:据Thenextweb消息,区块链研究部门Diar发表报告称,今年上半年涉及加密货币的诉讼共45起。三倍于去年全年加密货币诉讼总和。Diar强调,美国证券交易委员会(SEC)是这一趋势的主要贡献者。报告指出,美国证券交易委员会(SEC)涉及30%的诉讼,最近的举措表明,还会有更多的诉讼。[2018/11/20]

漏洞奖励和“Dropbox”奖励该选哪个?

成熟的协议通常已经有一个防御措施:漏洞奖励。这使得“Dropbox”的使用更加微妙。“Dropbox”应该被设计成漏洞奖励的补充,而不是替代品。漏洞奖励缓解了“Dropbox”的主要弱点,因为漏洞是在受控条件下识别和修补的,对用户的影响最小。漏洞奖励也具有“Dropbox”的许多优点,它们为白帽提供了清晰的法律框架和经济激励。与漏洞奖励相比,“Dropbox”保留的主要优势是速度。在黑客活跃或协议处于关键期间,“Dropbox”可以比漏洞赏金更快地被用来保护资金。协议如何并行地实现这两个步骤,如何通过“Dropbox”解决黑客活跃期间的漏洞?答案在于激励。特别是“Dropbox”提供的奖励应该低于漏洞奖励。当白帽发现漏洞时,他们会判断漏洞是否具有时间敏感性。如果是,他们唯一的选择就是使用“Dropbox”机制并获得较低的奖励。如果没有,他们首选的选择是使用漏洞赏金机制并要求更高的奖励。再次强调,我们不应该忽视部署两个重叠但截然不同的机制的微妙之处。考虑到支付的确定性和速度,白帽可能会倾向于使用“Dropbox”。白帽在判断漏洞的时间敏感性时可能会犯错误。但这两种机制都是强大的,这种设置使危机中最知情的行动者——白帽能够做出最佳决策。

美国前联邦检察官:与加密货币相比 “更多”的犯罪通过法币实施:据cointelegraph消息,美国前联邦检察官6月4日在阿姆斯特丹举行的Money20 / 20欧洲会议期间发表讲话时强调称,“更多”的犯罪实际上是通过法定货币实施的。她对cointelegraph说:“我在美国司法部工作了21年,说与加密货币相关的犯罪量更大是不公平的。事实上,我会强烈反对这一观点,而且加密货币可以被追踪,法定货币(现金)则不可以。”[2018/6/5]

总结

协议通常会在被盗取后使用一些“Dropbox”的衍生品,例如为返还资金的黑客提供安全保障。通过提供清晰的法律框架、明确的奖励和确保资金安全的技术机制,“Dropbox”可以吸引和授权加密社区的无名英雄来保护他们的协议。也许“Dropbox”能带来一些真正意想不到的好处。也许有一天,一个黑客会选择使用它。虽然“Dropbox”主要是为白帽准备的,但我们会张开双臂欢迎潜在的对手转变为盟友。加密世界可能是混乱和不可预测的,但往往有出人意料的结果。

标签:DROBOXDROPOMAVelodrome FinanceNBOXDropilAkroma

瑞波币热门资讯
NFT:NFT数据日报 | Finiliar在过去24小时内最受巨鲸欢迎(8.19)

NFT数据日报是由Odaily星球日报与NFT数据整合平台NFTGO合作的一档栏目,旨在向NFT爱好者与投资者展示近24小时的NFT市场整体规模、交易活跃度.

1900/1/1 0:00:00
NFT:深度长文:Web3时代,品牌应该如何把握新机遇?

最近看了很多讲Web3怎么助力品牌营销的长文,收获颇丰。但分享给还在一线做品牌的小伙伴,收到的反馈却是:还是看不懂,你就直接告诉我咋搞,怎么搞,有没有什么成功案例可以参考?效果好不好?这倒是提醒.

1900/1/1 0:00:00
DAO:Bankless:一文解析BendDAO的挤兑危机

BendDAO是一个NFT借贷协议。上周末,对坏账的担忧让BendDAO陷入链上挤兑风险之中,其储备一度从约18,000WETH降至不到15WETH.

1900/1/1 0:00:00
REN:Rentable创始人反思:项目关停的三大教训

9月13日,NFT租赁协议Rentable宣布关闭,从10月14日起,所有的服务将停止,联合创始人EmilianoBonassi表示,“我们没有找到适合市场的产品,我们的跑道也结束了.

1900/1/1 0:00:00
INS:a16z:从Web2社交网络学习,为何要重视地位平等?

随着越来越多的人在加密货币领域探索社交,我发现自己经常谈论什么使社交网络发挥作用,有时甚至不发挥作用。一个关键的对话是围绕着状态,以下是我从web2时代学到的一些经验和教训.

1900/1/1 0:00:00
LLE:浅析DigiDaigaku的「 Free to Own」:是创新模式,还是新瓶装旧酒?

区块链游戏公司LimitBreak近日宣布完成2亿美元融资,成为近几个月单笔融资金额最高的加密项目,而本轮融资背后投资方阵容也十分瞩目.

1900/1/1 0:00:00