FX168财经网_全球视野外汇黄金加密货币NFT资讯网

e27对话UKISS：加密领域的挑战与安全防护的客观演进

这些中心化交易所。作为用户，私钥包含的加密资产的信息对我们来说变得越来越重要。” 此外，在进行加密交易时，人为错误仍然存在，对交易安全构成进一步挑战，并成为黑客经常利用的弱点。UKISS Technology的联合创始人兼董事Ben Chan说道：“Hugware®可以保护您免受助记词错误的影响，这是目前私钥管理中最大的漏洞。使用Hugware®，无需写下或保留助记词，从而最大限度地减少操作过程中的人为错误。” 因此，加密货币所有者应采取预防措施，例如使用安全性和信誉良好的交易所、使用区块链分析软件和备份、可靠的加密钱包服务等，保护自己免受欺诈风险。因此，为了提高保护效率，同时最大限度地减少人工，所有在硬件内部生成和存储私钥的一体式产品，通过设备配对实现备份将有助于让加密货币所有者放心并优化业务中加密货币应用程序的价值。 UKISS Hugware®如何帮助企业增强加密货币应用程序的安全性 UKISS Technology成立于新加坡，拥有一支在区块链、数据安全和金融科技领域经验丰富的专家团队，引以为豪地推出UKISS Hugware®，这是一种创新的加密硬件钱包，通过使其安全和直接来促进Web3的大规模采用让普通用户保护他们的私钥。该产品还解决了加密货币所有者的一个重要痛点：丢失他们的助记词或错误地复制它们。由于助记词基本上是恢复钱包密码，因此丢失它可能等同于失去他们的全部加密货币财富。 Eric Wong在谈到助记词所面临的挑战时表示：“目前市场上的所有硬件钱包都要求最终用户复制12、18或24字的助记词作为硬件钱包私钥的备份，以防丢失。这个过程给最终用户带来了额外的负担，因为他们必须确保他们准确地复制助记词并保护助记词不被访问。通过设备配对进行硬件备份，复制错误的助记词时不会出现人为错误。与复制到一张纸上的助记词相关的资产相比，获取受此类硬件保护的资产也更难”。谈论到 UKISS Hugware®的优势有:”Hugware®的无助记词功能通过其主种子同步技术实现，并辅以其专利恢复机制和一对密钥，包括身份验证密钥(A-Key)和救援密钥(R-Key)。“A-Key生成并存储主种子或主密钥，并通过R-Key中的同步进行备份。R-Key在重置密码或恢复钱包时派上用场，无需输入或保留助记词。这一特性也使UKISS Hugware®独一无二，优于竞争对手的其他产品。” “UKISS Technology正在围绕Hugware®开发大量软件应用程序和服务。UKISS希望与合作伙伴和方案提供商一起创建工具和实用程序来增强Web3体验,并使大规模采用成为可能。这些发展将形成由KISS代币提供支持的UKISS去中心化安全生态系统，”除此之外，Ben Chan还分享了关于UKISS Technology即将推出的计划。欲了解更多信息，请访问UKISS Technology官方网站：www.ukiss.io 文章来源：e27 本文为译文原文链接： https://e27.co/how-this-cutting-edge-technology-helps-fortify-your-crypto-security-20221010/ 来源：金色财经

金色财经2022-10-18

区块链动态2022年10月18日早参考

金色财经2022-10-18

金色早报 | 万事达卡将帮助金融机构提供加密货币交易

示，沃尔玛已经将区块链技术的使用整合到加密资产的核心，并开发了一个系统，允许零售商跟踪他们销售的产品和产品的来源。该公司还在探索将区块链技术用作供应商和承运商之间物流交易自动化的一种方式。 ▌Azuki发布PBT标准，支持将现实物品绑定到链上实现Scan to Own 10月18日消息，Azuki发布Physical Backed Token (PBT)，一种开源的Token标准，支持将现实物品绑定到以太坊区块链上。其特点是去中心化的身份验证和跟踪实体物品的所有权沿袭，流程完全在链上，不需要中心化服务器。据悉，第一个PBT应用是BEAN芯片，这是一种物理加密芯片，可以自我生成非对称密钥对。 PBT使硬件能够创造新的体验，Azuki称之模式为Scan to Own。即如果物理物品被出售或赠予一个新的所有者，那么后续所有者就可以“Scan to Own”同一物理物品，从而实现PBT从前一个所有者到新所有者的去中心化转移。 ▌Rarible推出NFT聚合器以帮助用户比较价格金色财经报道，NFT市场Rarible推出一个非同质代币 (NFT) 聚合器，使用户能够浏览多个市场的列表并比较价格。该聚合器现已在Rarible的主页上公开，它显示一个搜索栏，允许用户根据价格、趋势项目、最近上市的NFT和即将结束的拍卖等过滤器浏览NFT。 Rarible联合创始人Alexei Falin和Alex Salnikov表示，该工具将帮助用户在市场和区块链中找到最优惠的价格，该平台计划在周四公布更多消息。 ▌SBI和Securitize将在新加坡合作发行代币化债券金色财经报道，上周，SBI Digital Markets和Securitize宣布计划在新加坡联合建立一个数字资产发行和分销平台，并在11月开始发行代币化债券。 SBI Digital Markets是SBI数字资产控股（SBI DAH）的子公司，于9月获得新加坡金融管理局（MAS）颁发的资本市场服务（CPM）许可证。这两家公司将共同针对机构投资者提供基于区块链的发行和分销服务。SBI控股在2019年投资了Securitize。 ▌Ripple正在测试兼容EVM的侧链，计划于2023年正式推出 10月17日消息，Ripple正在测试兼容EVM的侧链，目前该侧链已在Ripple的开发者网络上线，并已开放测试。Ripple表示，该侧链将于2023年初实现无需许可化，允许任何人加入。之后计划于2023年第二季度对该侧链进行全面部署。重要经济动态 ▌美股区块链类股大幅上涨 10月17日消息，美股区块链类股大幅上涨，Marathon Digital、Stronghold Digital Mining涨超12%，Bitnile控股涨超11.9%，加密数字货币交易所Coinbase涨超10.3%。金色百科 ▌DApp是App的升级版吗？ DApp，全称是Decentralized Application，去中心化的应用程序。它不需要依赖于中心服务器来运行，用户的数据通过加密后直接存储在区块链链上。所以一旦写入，就不可篡改，除非这条区块链被成功地攻击了。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2022-10-18

比特币熊市会更持久短期不会转为看涨分析师对于其价格前景普遍悲观

，当前的加密冬天给市场上的比特币和其他加密资产留下了看跌情绪。一些资产的价值正在跌至谷底，给散户和机构加密投资者带来巨大损失。行业专家们发布了一些关于持续熊市的投机分析，包括比特币的状况和可能的未来预期。比特币价格保持在19,000美元的水平，过去几个月从未超过24,000美元。随着持续的价格趋势，长期下跌是可能的。原因一：比特币期货市场缺乏需求和活动市场分析认为，目前的趋势可能不会很快结束比特币市场。 CryptoQuant分析师表示，对比特币的需求不足是资产价格不会很快上涨的迹象之一。这位分析师强调了BTC期货市场的融资率。他解释说，当比特币价格从22,000美元水平下跌并保持在19,000美元水平时，BTC融资利率变为负值。 CryptoQuant分析师进一步指出，该指标的值在2022年明显低于2019-2020年。它表明期货市场的需求和活动较低，这导致了盘整期和区间阶段。分析师建议密切监控指标的值，特别是在短期内，并给出原因。极端的负值可能会增加空头挤压的可能性，这可能导致加密货币的价格逆转。原因二：短期情绪依然看跌另一位CryptoQuant分析师表示，链上参与者的短期情绪仍然看跌。分析师解释说存在看跌情绪是因为短期的支出产出利润率(SOPR)低于1。这位分析师表示，在2020年12月BTC高点之后购买比特币的所有人都处于亏损状态。因此，长期持有SOPR很难很快转正。在当前市场上，短期SOPR比SOPR/SOPR 的信息量更大，后者结合了长期和短期数据。尽管比特币熊市伴随着价格周期性贬值和波动性降低，但它为新的BTC投资者提供了机会。在价格低时买入并持有直到价格上涨是加密货币的交易策略之一。新加坡金融服务提供商星展银行表示，尽管存在熊市，但比特币仍然是无与伦比的投资机会。星展银行高级副总裁兼投资策略师Daryl Ho评论了这个问题：“无论价格如何变化，比特币是独一无二的。中央清算方交易验证使加密投资成为比法定投资更好的机会。” 星展银行高管表示，法定货币体系由中央银行管理，而加密资产交易则通过中央清算方进行验证。他还引用BTC长达13年的记录来提振投资者的信心。与此同时，比特币仍维持在19,000美元的水平，目前交易价格为19,517美元，低位为19,118 美元。

楼喆2022-10-18

加密货币的实际价值在哪里？非投机性的Web3用例

流通价值仅较峰值下降了约12%，而所有加密资产的总市值下降了约70%。主要稳定币的市值vs.加密货币的市值来源：Coin Metrics和CoinMarketcap 尽管有这样的增长和韧性，但稳定币遭受了一种批评，即它们只是“加密赌场”中使用的“赌场筹码”，在交易之外的现实世界中用途很小。为了评估这一说法，我们可以看看稳定币的被持有地点，特别看一下数字：在交易所锁定在智能合约(主要是为了从借贷协议赚取收益或向去中心化交易所提供流动性) 在交易所和智能合约之外的钱包中 USDC来源：Gordon Liao的"代币化现金的宏观审慎考虑” USDT来源：Brevan Howard Digital以太坊区块链分析上图显示了以太坊区块链上发行的USDC和USDT的分布情况。从这些数据中，我们看到了一个事实，即大多数稳定币都是在交易场所之外持有的。此外，正如Circle的Gordon Liao所强调的，在以太坊兼容链上约200万个持有USDC的钱包中，约75%(或150万个)的钱包持有的USDC不到100美元。根据这些数据，我们得出结论，人们持有稳定币并不是因为它们是“赌场筹码”，而是因为它们是一种比在传统金融体系中持有的美元更有用、更容易获得的高级美元形式。我们越来越多地看到稳定币被用于国际汇款，在货币不稳定的国家储存价值，以及用于点对点交易。在未来的几年里，我们期望看到这些以及其他的用例继续加速，并最终使数万亿美元的稳定币流通。 3)DeFi作为开放和有弹性的金融基础设施大放异彩去中心化金融（DeFi）指的是建立在公共区块链上的无需许可的金融产品。尽管由于投机交易的减少，DeFi交易量大幅下降，但公开、透明和可组合的金融原语的价值已在市场动荡中以多种方式表现出来。下面重点说明其中的两个。首先，DeFi展示了开放系统在技术和运行上的弹性。随着Luna/UST和三箭资本的倒闭，一些中心化借贷平台遭受了巨大损失，导致一些平台破产，一些中心化加密货币交易所因交易量增加而下线。Aave、Compound和Uniswap等去中心化借贷平台和交易所按程序运作，没有任何停机或客户资金损失。第二，DeFi已开始成功拓宽金融服务的准入。这表现在各种产品的成功中，包括稳定币、收益率产品和抵押借贷。在DeFi扩大金融服务准入方面，一个有趣的案例研究是抵押贷款(又称以资产为抵押的借贷)，由于利率较低和潜在的税收优惠，抵押贷款通常优于无抵押贷款。使用Aave和Compound等去中心化协议，任何拥有加密资产的人都可以在几分钟内轻松地使用这些资产进行借贷。这与传统金融领域形成了鲜明对比。Cerulli & Associates的数据显示，在传统金融领域，只有约7%的注册投资顾问(RIA)提供以证券投资组合为抵押的借款，在那些提供借款的投资顾问中，40%需要超过一周的时间来为贷款提供资金。总之，实际价值有很多。我们看到Web3技术在非投机用例中的大量部署，我们相信我们正在进入一个关键时期，这些和其他非投机性用例将超越金融投机，成为Web3技术的主要应用方式，我们从未像现在这样兴奋地支持追求这一愿景的创始人。本文所不构成投资研究，文中表达的观点也不应被视为投资建议。本文仅供参考之用，不构成认购或购买任何证券、投资、产品或服务，或由Brevan Howard或其任何关联公司管理的任何投资基金的邀请、推荐。来源：金色财经

金色财经2022-10-17

10.17行情文字：或许我们就还有一次狂暴大牛市的机会

金融稳定委员会（FSB）本周发布国际加密资产监管框架，为每个司法管辖区的立法者提供政策建议，旨在保持加密领域的创新。FSB表示，有效的监管框架必须确保加密资产受到全面监管，与加密货币活动带来的风险相称，同时利用其背后技术的潜在优势。FSB强调立法者应监控稳定币发行公司的后端运营，以确保发行方不断维持已发行稳定币背后的资金，防止类似TerraUSD崩盘的事件再次发生，据悉，FSB要求旗下成员在2022年12月15日之前就这一全球监管框架发表意见。未来比特币想要更好的发展，监管是必不可少的，监管框架一旦出来，用不了几年就会出台正式的监管条例，那就意味着币圈正规化，一旦正规化就表明就不能再肆意操盘，也就不会再有疯狂的行情，所以可能疯狂的牛市可能就还有一次，一定要好好把握。 BTC：今天美股指期货缩量小幅反弹，如果回落，晚上美股开盘就不会太好，等看晚上美股开盘情况吧。周末的行情和我们的预测一样，震荡中度过。近期市场就因为cpi数据的公布波动了一下，其他的时间都是在震荡中度过，这个位置和18年10月11月的走势很像，极有可能会重演18年的震荡走势，震荡两个多月，最后多头撑不住了，市场向下大跌，行情见底。目前比特币大体在大区间18000-20500之间震荡，多空暂时都没有能力摆脱出这个区间，预计还要震荡一段时间。当下阶段是能操作就小资金的操作一下，不能操作那就观望休息。 eth: 以太坊缩量反弹，反弹受到30日均线的压力，这个做多量能不大，预计过不去30日均线，日内有回落的风险。 ltc： ltc2023年8月产量减半，计划在今年的年底和明年的年初对ltc进行现货布局，暂时预期的抄底价格至少是现在价格的一半。 trx： trx在0.064-0.065可以小仓位尝试做空，止损设置0.067。 xrp： xrp日线已经破位，这里位置很有可能就是短中期的顶了，建议反弹减仓为主。 bnb： bnb缩量反弹，冲高回落，联动大盘震荡为主，建议观望。 chz： chz日线走势已经走坏，预计震荡回调为主，建议短线不要参与现货。以上分析仅做参考，不构成投资建议，关注花哥不迷路！来源：金色财经

金色财经2022-10-17

RTFKT发展简史：从虚拟鞋起家到元宇宙全品类

实现，然后再考虑是否下单购买。当你通过加密资产买鞋后，通过AR滤镜，你还可以在推特、Instagram等社交平台上展示你「穿上」这些鞋子的照片和视频，甚至收到一双与同款实体版。借助与线上、线下的知名IP联动，RTFKT以虚拟鞋为核心产品，使用区块链和AR技术重塑了时尚产品的设计和制造，打破数字藏品虚拟与现实的边界。它的运营理念很快受到了资本的关注。 2021年5月4日，RTFKT完成了由知名加密资本A16Z牵头的800万美元种子轮融资，A16Z合伙人JonathanLai评价，RTFKT在建立数字时尚与实体时尚之间的桥梁方面处于领先地位。半年之后的12月，运动品牌Nike（耐克）宣布，收购RTFKT。耐克的收购将RTFRT的热度推向了新高点。这项收购案不仅被视作传统运动品牌Nike布局元宇宙的证据，甚至释放出虚拟时尚品牌对传统行业的改造空间。一个案例是，运动鞋品牌除了供大众的日常消费外，本身还存在一个小众的收藏品市场，少量产销的限定款运动鞋早就催生出一个炒鞋市场，但这个市场长期存在流动性差、发行量不透明、仿品丛生等等乱象，而从区块链链上产生的虚拟NFT运动鞋则规避了上述问题，发行量、唯一性均可在智能合约中约定，且不可篡改、人人可查，非同质化代币NFT的流动性尽管不及比特币、以太坊等同质化代币，但比实体藏品的流动性更强。 NFT应用在这个领域简直是得天独厚，RTFKT被耐克看中也就不足为奇。根据DuneAnalytics的最新数据显示，自Nike宣布进入元宇宙产出了一系列虚拟服饰后，已经创造了超过1.85亿美元的收入。打造CloneX虚拟人物NFT铺陈元宇宙尽管RTFKT的虚拟鞋业务被耐克收购，但它的故事并没有就此结束，而是沿着NFT开始创造一个新的元宇宙生态。在被Nike收购前的一个月，RTFKT就与日本艺术家村上隆合作，在以太坊链上推出了3D动漫头像NFT系列 CloneX，该系列头像以外星人造型为主题，共生成了2万个，初始铸造价格为2 ETH。当时，CloneX是以太坊链上首个3D动漫作品，也是RTFKT推出的第一个原创头像类NFT合集。 CloneX人物形象尽管最初以社交头像NFT诞生，但RTFKT对CloneX的定位是「专为元宇宙世界的交互而设计」，这也是为什么这个系列作品在一开始就不是二维的，而是融入了3D建模技术，并试图在未来与AR设备做结合。RTFKT将会为CloneX人物们开发一系列NFT的服装、鞋子或配饰，这些虚拟产品也可以锻造为现实物品。以RTFKT打造「虚拟-现实」鞋的实际经验，这个路线就一点也不像画饼了。沿着这条路线看，CloneX如同RTFKT搭的一座桥，一端链接着未来很可能爆发的元宇宙虚拟世界，另一端则链接了线下的物理世界。在这个版图里，CloneX可以延展为游戏、动漫、电影等一系列产品。终于在今年8月，RTFKT为CloneX持有者设计的服饰上线了。名为「Clone X Forging」的服饰系列包括T-Shirt、卫衣、夹克外套、羽绒服、裤子、帽子以及运动鞋等。每件衣服有NFT版，可供用户在虚拟世界穿戴，也有实体版，可供NFT用户兑换为真实的服饰。 CloneX Forging可穿戴装备值得一提的是，这些实体服饰还配有专门的「NFC识别标签」，它让实体商品具备了数字属性，通过识别NFC标签可链接所对应的NFT。RTFKT创始人Benoit表示，虚拟商品可兑换为实体商品以及实体商品内置NFC标签，将帮助用户理解元宇宙中的数字虚拟化身与实体身份的界限，并可解锁对应的元宇宙或现实世界的资源。这似乎打开了实体品牌构建元宇宙的初路线，它不仅需要让实体商品虚拟化，更重要的是让物理世界的实物在虚拟空间中对应数字身份，然后才能打通线上与线下，打通与人、与物、与空间的其他关系。 RTFKT俨然形成了一套让现实与虚拟世界共同联动的商业逻辑，不仅创造了虚拟物品、虚拟人物，还让这些数字化的东西映射到了线下，通过传统的电商平台，将线上与线下链接到一起。一方面，RTFKT用CloneX系列NFT为真实用户提供了虚拟化身，并通过虚拟鞋的设计和制造经验实现个性化的换装需求；另一方面，RTFKT设计开发相关的虚拟时尚产品时，不但可以让用户在元宇宙中供虚拟化身使用，还可以将虚拟产品兑换为同款设计的实物。消费或营销行业提到的「人货场」三大主体在RTFKT的生态中正在产生，有人（CloneX虚拟人物NFT）、有货（可穿戴时尚商品NFT）之后，RTFKT还需一个场（虚拟空间）。早些时候，RTFKT为CloneX的持有者空投过一个类似房子形状的虚拟空间Pod，玩家可以简单地布置这个空间，以定制的虚拟化身形像展示自己的NFT藏品、可穿戴的鞋子和服装等。今年10月，RTFKT发布的Animus新项目被猜测它要造元宇宙空间。但从公开的内容来看，Animus更像是为CloneX虚拟人物创造的游戏世界，在这个世界中，CloneX将会与两个生物角色共同冒险。据官方介绍，这两个生物是CloneX人物的同伴，每个生物所具备的特征和能力各不相同，需要CloneX人物花费时间从生物蛋中孵化而出。「Animus」短片所展示的角色据悉，Animus将在2023年发布，RTFKT官方没有透露太多细节。可以看到的是，借一双虚拟鞋开局的RTFKT自打进入NFT行业后就没有停滞，一路上从造鞋造到社交头像，又造到了元宇宙。已经成为一个虚拟时尚品牌的RTFKT，思路和动作都极为清晰，它从不专走线上或线下，而是通过较容易实现的服饰行业突破了虚拟与现实的边界，然后带着这个理念一路试探。我们还无法预测Animus能否成功，但RTFKT已经证明，NFT不仅仅是图片上链，在元宇宙里，拥有优秀的设计和开发能力的创业者，可以创造一个抓住Z世代市场的虚拟时尚品牌。作者：蜂巢Tech 来源：金色财经

金色财经2022-10-17

听a16z讲安全：钱包的「非托管」谬论

ily 星球日报个人对自己的私钥（和加密资产）有直接和唯一的控制权（和所有权）——坚持这种理念的加密钱包被称为「非托管」钱包，这意味着外部无法访问密钥。直到一系列「非托管」钱包黑客事件——9 月 Wintermute 私钥遭「暴力破解」损失 1.6 亿美元，8 月侵入超过 8000 个账户的 Slope 钱包黑客，2020 年盗取超过 200 万美元 IOTA 的 Trinity 钱包黑客，2017 年窃取 15 万 ETH 的 Parity 钱包黑客，以及各种硬件钱包漏洞，模糊了托管和非托管钱包之间的安全界限。在此类案件中，受害者认为自己使用的是一个非托管钱包，但发现私钥竟然被盗。事实上，非托管钱包并不能真正让用户完全控制自己的密钥，因为钱包通常是由他人的软硬件创建和运行的。用户在不断地信任第三方产品。这些产品集成或使用着区块链命令行接口、钱包软件和设备、中心化平台、智能合约代码、去中心化应用程序，而每一个接触点都增加了风险。所有这些连接点加起来粉碎了人们对「非托管」概念的美好幻想。「非托管」实际上可能涉及许多托管元素。一般来说，密钥管理（钱包安全的基础）可以分为三个方向： 1.密钥生成（创建加密密钥）； 2.密钥存储（保护静态的密钥）； 3.密钥使用（使用密钥授权）。每个方向都有独特的风险点。本文将介绍加密钱包安全和托管平台的特征和缺陷，涵盖未来最需要关注和发展的领域，旨在帮助 Web3 用户更好地理解以非托管方式保护加密资产的复杂性。此外，我们也想帮助工程师识别和避免钱包开发中的常见故障点，借助我们多年来在 Docker、Anchorage、Facebook 和 a16z 加密系统中的综合经验，帮助用户和项目方避免安全事故。密钥生成密钥生成步骤的安全至关重要。在这个环节，有三个首要问题需要牢记：使用可靠的代码、正确地实现代码和安全地处理输出。一些钱包提供商在他们的官方网站或 Github 存储库上发布的审计报告。自己做调查，试着确定钱包背后是否有信誉良好的公司。如果信息稀少，那么重要的用户和开发人员的活动可能会是参考指标。遵循这些指导方针来减少风险。如果你的钱包没有通过以下检查，赶紧跑吧。不使用没有经过足够长时间的检验的钱包组成钱包的代码应该有良好的声誉。选择编写得很差的软件，或者尝试开发自己的替代方案可能会导致诸如密钥泄漏或向未授权方透露机密信息等「灾难事件」的发生。使用有多重保险的钱包即使代码使用信誉良好的密码库，也必须被正确集成。经过审核的软件通常会默认设置正确的参数，但在执行过程中可能会出现漏洞。对于某些密钥生成过程，例如许多多方计算（MPC）算法，其中必须生成和协调许多单独的密钥——或密钥碎片，密钥片段，钱包应该遵循算法指定的协议。该算法可能还需要进行多轮计算和刷新密钥，钱包必须正确集成这些密钥，才能维护资金的安全。使用能「保守秘密」的钱包密钥生成过程的最后阶段涉及到软件的实际操作和输出。注意密钥是在哪里生成的以及以什么形式生成的。理想情况下，密钥应该在独立的硬件中生成，信息应该使用可靠的算法进行加密。今年夏天遭到黑客攻击的 Slope 钱包的密钥生成后，以明文形式登录到外部服务器。这种安全漏洞可能出现在代码的审计或开源实现中。缺乏透明度的钱包——以封闭的源代码为特征，对公众没有可用的第三方安全审计应该引起警觉。密钥存储密钥生成后，它们需要被隐藏在某个地方（不以明文形式，永远加密）。但是，仅仅拥有存储密钥的设备并不一定等同于密钥的所有权和控制权。必须考虑许多因素，如设备的供应链安全、设备的连接方式以及设备与哪些其他组件交互。此外，每种存储方法在安全性、可访问性、可维护性和可用性之间都有自己的权衡。下面，我们根据相关的所知的风险水平对最常见的钱包安全类别进行了分类。高风险：热钱包在其他条件相同的情况下，冷钱包比热钱包更安全，但它们也更难用。连接到任何网络的钱包都更容易被黑客攻击，因为它让攻击者有更多机会发现和利用漏洞。热钱包联网有两种形式： · 连接软件：在线数据库或 Web 服务器应用程序内存、浏览器扩展这些风险最高。因为钱包软件不管是否托管，都可以直接访问密钥——所有这些都与外部互联网相连。理想情况下，密钥应该是加密的，而用于加密它们的另一组密钥应该存储在专用的密钥管理系统（KMS）中，该系统具有高度限制的访问控制，如操作系统密钥链或云密钥管理系统。 · 连接硬件：专用设备、移动安全区域、在线硬件安全模块（HSM）连接硬件通常被认为比连接软件风险更低，但它仍然不如冷存储安全。在连接的硬件中，密钥只生成在专用硬件设备中。然后这些可以连接到内部或公共网络。这类设备通常承担与密钥管理相关的多重责任，包括密钥生成、签名和存储的安全性。还有硬件钱包，如 Trezor 和 Ledger。也有硬件安全模块，或称 HSM，通常用于更传统的业务设置，如处理敏感数据处理（如信用卡支付）的设置。设备的安全程度取决于生产和配置它们的供应链。当考虑连接硬件时，最好直接从可信的供应商那里购买设备。直接从源头运过来，确保包裹看起来没有损坏。也可以在使用之前验证固件版本和配置。当然，硬件钱包以后总是有可能被盗或被未经授权的一方访问。鉴于这些威胁，重要的是要确保硬件钱包也有安全的访问控制层——安全措施确保它们不会盲目地签署任何和所有的交易。控制可以包括密码要求、对交易的每一步要求明确许可的提示，以及描述交易实际操作的简单摘要。此外，大多数硬件钱包支持私钥加密，也称为「密钥包装」。风险较小：冷钱包在其他条件相同的情况下，冷钱包通常被认为比热钱包更安全，尽管它们通常也不太好用。冷钱包与任何内部或公共网络都没有连接。让我们回顾一些冷钱包选项： · 离线软件：离线服务器应用因为攻击者可以在任何时候偷窃或使机器在线，冷钱包应该设计在线时的安全系统。与连接软件相比，强烈推荐特殊用途的硬件，如 HSM，因为它们通常提供更多的控制。 · 离线硬件：离线硬件钱包、离线硬件安全模块（HSM）这种解决方案被认为是最安全的。与前面的类别类似，我们应该假设硬件可以被窃取并在线获取。因此，正如前面所讨论的，这些系统必须包含正确实现的访问控制层。许多 HSM 供应商要求在解锁密钥访问之前，必须有一定数量的物理智能卡聚集在一起。即使设备没有显示屏幕，它也应该为用户提供一些方法来验证交易的细节。因为冷钱包或离线钱包是最安全的一类，所以大公司管理的大多数资金都以这种方式存储，如 Coinbase 、Gemini、Kraken 等，以及 Anchorage。这些玩家中的许多人还会选择另一道防线——备份和恢复，以防万一他们失去访问权限，或者机器损坏、被盗或被摧毁。备份和恢复签名密钥应该在加密后进行备份。加密签名密钥和密钥包装密钥的重复是至关重要的。备份签名密钥的方法各不相同，但应该始终选择硬件本机解决方案。对于硬件钱包，备份通常涉及一个纯文本种子，从该短语派生出私钥。标准加密密钥具有可以导出密钥的机制，这些密钥在默认情况下使用访问控制进行加密。如果满足访问控制，则可以将密钥导入其他 HSM。大量的 HSM 还可以提供一个通用的加密密钥，该密钥来自于智能卡的法定数量。以这种方式将硬件与关键材料分离有助于避免单点故障。最后，还要考虑人为因素。恢复机制应能够承受帐户管理业务中涉及的任何个人的临时或永久不可用的情况。个人应确保在发生停机或其他紧急情况时，提供收回密钥的方法。与此同时，群体运营应该确定一个人数，在突发事件发生时能继续运营。密钥使用在生成并存储密钥之后，可以使用它们创建授权交易的数字签名。软件和硬件的组合越多，风险就越大。为了降低风险，钱包应该遵守以下授权和身份验证指南。可信任，但也要验证钱包应该需要验证。换句话说，应该验证用户的身份，并且只有授权方才能访问钱包的内容。这里最常见的安全措施是 PIN 码或密码短语。更高级的身份验证形式可以包括生物识别或基于公钥加密的批准，例如来自多个其他安全设备的加密签名。不要使用没有经过足够长时间的检验的钱包钱包应该使用完善的密码学库。做一些调查，以确保它们被审计和安全，以避免密钥材料泄漏或完全丢失私钥。使问题更加复杂的是，即使是受信任的库也可能具有不安全的接口，正如最近这些 Ed25519 库的情况一样。 Nonce 重用一个经过充分研究的密钥使用陷阱是某些加密签名参数的无意重用。有些签名方案可能需要一个一次性的意思，「只使用一次的数字」（一个任意的数字），意味着在一个系统中使用一次。因此，要确保正在使用完善的加密库。但这种攻击载体在 Web3 之外的高调黑客攻击中也曾被利用过，比如 2010 年的索尼 PlayStation 3 黑客攻击。一密钥一用另一个最佳实践经验是避免为多个目的重用同一密钥。例如，应该为加密和签名保留单独的密钥。这遵循了在妥协情况下的「最小特权」原则，这意味着对任何资产、信息或操作的访问应该仅限于对系统工作绝对需要的各方或代码。根据不同的用途，不同的密钥对备份和访问管理有不同的要求。在 Web3 生态中，最好的做法是在资产和钱包之间分离密钥和种子短语，这样一个帐户的泄露不会影响其他帐户。总结从生成到存储到使用的许多相互作用的部分和阶段，密钥的保管是一个棘手的问题。密钥所有权的托管或非托管性质并不像传统观念所认为的那样非黑即白。由于涉及到密钥管理的许多移动部分（从密钥生成到存储再到使用），情况变得复杂起来。这条链上的每一个硬件或软件都会引入风险，甚至会使原本不属于托管型钱包的选项暴露在托管型风险之下。对于未来，我们希望做更多的开发工作来保护钱包免受攻击，并降低上面讨论的风险。有待改进的领域包括： · 跨移动和桌面操作系统共享安全的开源密钥管理和交易签名库； · 共享的开源交易审批框架。还有共享和开源的开发： · 在不同的存储后端（在磁盘上加密，安全硬件等）实现最佳的安全密钥生成库； · 用于移动和桌面操作系统的密钥管理和交易签名库； · 交易审批流程框架，实现专门验证，如生物识别、基于 PKI 的审批、授权恢复等。来源：金色财经

金色财经2022-10-17

瑞士信贷和三箭资本的共同点

持股的加密借贷服务提供商对比特币和其他加密资产采用的交易策略也基本相同，不过现在这家加密对冲基金“顶流”在通过杠杆策略将约100亿美元化为乌有之后也已经陨落。不得不说，利用一小部分资产来提振资产负债表的确是一种有效的策略，不过当你真的不得不出售不断膨胀的资产，却又没人接盘的时候，悲剧就发生了。从三箭资本和瑞士信贷身上能学到些什么？与三箭资本的悲惨结局相比， Archegos 有过之而无不及，其管理层面临着欺诈、参与市场操纵等多项指控，其创始人 Bill Hwang 最终将难逃法网。三箭资本被认为是加密领域最大的基金，而 Archegos 只是传统金融领域中众多基金之一。然而，这两家公司之间存在的一些相似之处非常值得我们关注。首先是他们涉及的金额惊人的相似；第二点更为重要，那就是在上一个十年，看似精明的投资家居然会对运作加密货币的“狂妄症患者”无脑投资。令人无语的是，事后调查发现，瑞士信贷的每一步错误决策都是由于其管理无能，而并非“欺诈或非法行为”导致的。当然，按照上流社会的标准来看，这或许还是一个加分项。但请记住，我们在这里谈论的是银行家，坦率地说做个骗子比做个傻瓜要更好。老实说，一些全球投资银行也许只是外表光鲜亮丽，内部运作并没有想象中的那么好，比如德意志银行和汇丰银行就被人称为“洗钱工厂”，高盛集团甚至被认为是“无情的吸血乌贼”。但如果是一家全球性银行的话，相信他们还是会选择唯利是图的高盛和德意志银行作为榜样，而非无能混乱的瑞士信贷。说起瑞士信贷的黑历史实在是数不胜数，在此无法一一详述。就在跌入 Archegos 这个大坑的同时，它还卷入了另一桩被指控的欺诈案，那就是英国供应链金融公司 Greensill Capital 的案件。在 Greensill Capital 倒闭后，为其提供资金支持的瑞士信贷损失了 17.2 亿美元。不仅如此，短短数年间，瑞士信贷还因税务欺诈、涉嫌洗钱而接受调查，其中包括了公司一位明星雇员涉嫌诈骗格鲁吉亚前总理 8 亿美元的案件。此外，瑞士信贷还被指控监视自己的员工，加上管理混乱、丑闻不断，导致一位首席执行官于 2020 年辞职。好消息是，分析师并不像 2008 年雷曼兄弟那样将瑞士信贷视为系统性风险。同样地，三箭资本会被视为加密市场的系统性风险吗？至少就目前而言，在风险层面上，中心化金融系统和去中心化金融系统孰优孰劣仍是个未知数。来源：金色财经

金色财经2022-10-17

日本政府决定对高度匿名的加密资产实施更严格的监管

主要内容是对高度匿名且经常被非法使用的加密资产实施更严格的监管，以及对洗钱进行更严厉的处罚。内阁会议通过了修改防止犯罪所得转移法和外汇和贸易法等六项法律的法案，以作为防止洗钱的措施。去年，全球金融监管机构金融行动特别工作组敦促日本改进其打击洗钱和恐怖主义融资的措施。根据修订后的立法，对加密资产交易业务的运营商，要求其确认用户姓名等信息并在运营商之间进行通知。与洗钱相关的犯罪处罚也将增加，该国将能够冻结被联合国指定为参与大规模杀伤性武器扩散的组织和个人的资产。经内阁批准的法律修正案将提交给本届国会会议。一段时间以来，政府一直在准备加强监管和反洗钱措施，2010年9月末，日经新闻报道称，将向虚拟货币交易所引入新的汇款规则，作为反洗钱措施。这一系列政府举措的背后，是FATF（金融行动特别工作组）倡导的旅行规则。这是国际电汇的一项规则，以防止同一组织倡导的洗钱活动。在日本，日本加密资产交易协会（JVCEA）已要求其成员组织采取自律措施。Coincheck 和 GMO Coin等国内主要交易所在4月左右开始响应。此外，从10月份开始全面执法，现在要求“获取收件人地址信息和交易目的信息”。据透露，金融厅于2009年12月向JVCEA 发出警告。据有关人士称，有人担心反洗钱措施的滞后，并指出JVCEA的审议方式、决策过程、当前形势背景、高管职责等方面尚不明确。来源：金色财经

金色财经2022-10-17

24小时热点