Recuento de palabras: este artículo supera las 7000 Tiempo de lectura: 18 minutos
Prefacio
El 5 de julio, hubo un tibio criptomercado oculto bajo la llovizna.Después de la lluvia, el evento YBB ChainXplore: Geek Symposium 01 llegó a una conclusión exitosa. Nos sentimos muy honrados de invitar a muchos invitados de peso pesado a este seminario: expertos técnicos sénior y fundadores que están comprometidos con resolver las necesidades inmediatas de la industria y tuvieron una comunicación cara a cara con nosotros.
En el evento, los invitados discutieron cómo garantizar la seguridad de los fondos y prevenir ataques de piratas informáticos; dónde pueden los desarrolladores obtener servicios API basados en la nube; cómo encontrar servicios RPC eficientes y confiables que satisfagan sus propias necesidades; y escalables Una serie de cuestiones tales como como lo que es el protocolo de interoperabilidad entre cadenas fueron compartidos. A continuación, experimentemos las chispas con las que han chocado los geeks de diferentes direcciones de investigación.
Diferentes perspectivas sobre el criptoinvierno
2022 es un mercado bajista que ha estado en silencio durante mucho tiempo. Con el final de la epidemia en 2023, pensamos que el entorno del mercado mejoraría, pero el dólar estadounidense no ha dejado de subir las tasas de interés, y recientemente la SEC ha mostrado un actitud regulatoria más estricta hacia las transacciones encriptadas Un año lleno de expectativas se vuelve incierto nuevamente. Como veteranos en la industria, hemos experimentado varios altibajos en la industria, entonces, ¿qué piensa del desarrollo futuro de la industria? Y cada uno de nosotros se encuentra en su propio campo, ¿cómo debemos sobrevivir a este "invierno frío"? Al comienzo del evento, el anfitrión, el cofundador de YBB Capital, John, invitó a los invitados a compartir cómo sobrevivieron al invierno. Los siguientes son los puntos clave de los invitados.
YBB Capital Lianchuang Hugh: En el último ciclo de mercado alcista desde finales de 2020 hasta finales de 22, podemos ver que existe una correlación positiva entre el capital de mercado y el desarrollo tecnológico, y la intervención del capital impulsa nuevos El El desarrollo de la narrativa, como la entrada de grandes fondos como Grayscale en la última ronda, trajo más espacio para crecer en el mercado alcista. Posteriormente, con el endurecimiento de las políticas macro, el mercado se retiró de parte de la liquidez. Cambios , como los engranajes, tienen cierta periodicidad en ellos. Más sobre Crypto aún debe prestar atención al desarrollo y avance de la tecnología, para impulsar la entrada de grandes fondos. A juzgar por la última reunión de EDCON en Montenegro, todos prestaron más atención al avance de la tecnología ZK y la combinación de IA y blockchain.Sobre el tema de la IA, todos son generalmente capitulares, pensando que la IA gobernará el mundo y mantendrá un pesimismo. actitud, pero el sentimiento general sigue siendo muy interesante, y varias ideas chocan entre sí. En general, también estamos buscando una nueva ronda de narrativas, que impulsará el desarrollo de una nueva ronda de mercado alcista.
Joshua, gerente de inversiones de Kernel Ventures: Después de que Hong Kong publicara la política de cumplimiento en abril de este año, debido al factor de liquidez, más debe acercarse al cumplimiento. La liquidez también es un factor muy optimista en el nivel de gestión de intercambios. , en términos generales, la liquidez y la popularidad del proyecto en sí son bastante importantes. Desde la perspectiva de la inversión a nivel de VC, aunque ahora no vendemos con frecuencia, también estamos buscando proyectos con los que podamos cooperar, lo que incluye proporcionar sugerencias de productos para las partes del proyecto, liquidez de activos a nivel de producto y acoplamiento de recursos clave, que podemos brindar apoyo a los proyectos Brindar algún apoyo de valor también es lo que podemos hacer por la industria en la actualidad.
Ingeniero de datos de Chainbase Liquid: Hablando personalmente, ¿cómo sobrevivir a este mercado bajista? Mi sugerencia es no usar el apalancamiento. Al recaudar fondos, la parte del proyecto primero debe pensar en cómo cruzar los mercados alcistas y bajistas y prepararse para el mercado bajista. Es necesario mejorar las capacidades operativas en términos de control de costos y adquisición de clientes, y tratar de asegurar que el proyecto pueda durar lo suficiente en el mercado bajista. Con respecto a la gran situación del mercado, mirando hacia atrás en los ciclos alcistas-bajistas anteriores, no es difícil encontrar que todos están impulsados por las principales monedas, pero el volumen actual de Bitcoin y Ethereum no es pequeño, y la próxima ronda del mercado alcista debe tener varios contratos Los factores regulatorios, como la aplicación ETH de BlackRock y las expectativas de aumento de la tasa de interés del dólar estadounidense, claramente tienen un punto de inflexión antes de que los fondos recurran al círculo de divisas.
Haichao Zhu, co-creador de Rooch Network**: El mercado primario todavía está en un período de enfriamiento. Lo que se puede sentir es que el mercado actual tiende a ser impetuoso y también ha aparecido un fenómeno extraño. Es posible que un proyecto no tenga sus puntos de innovación destacados, pero siempre que se agreguen ZK, Layer2, EVM, GameFi y otros atributos, y el volumen de usuario de al menos 10 W o más, es fácil ganarse el favor de VC. Pero insistiremos en construir infraestructura para la industria y contribuir a la industria en la forma en que somos buenos.
YBB Capital Lianchuang Hugh: Ahora también podemos sentir que hay una situación polarizada en el mercado actual. Es difícil invertir en buenos proyectos si los VC están abrumados. No importa cuán bajo sea el VC, no me atrevo a votar . En la actualidad, la mayoría de las inversiones se las lleva el sentimiento del mercado, pero a juzgar por los resultados de inversión de grandes instituciones como A16z, la mayoría de los proyectos se rompen. Pero todavía tenemos que mirar el mercado actual con más optimismo y seguir buscando nuevos avances tecnológicos con pasión.
Zhengxue Dai, Director de Relaciones de Desarrollo de Chainbase: Mi perspectiva puede ser un poco diferente a la suya. Creo que el frío invierno aún no ha llegado y ahora nos enfrentamos a una recesión global y una disminución estructural de la población nacional. Inversión en el mercado secundario, porque el mercado carece de motivación de consumo y no hay suficiente dinero en el mercado primario. Además, también podemos ver que el número de desarrolladores sigue aumentando. Bromeé diciendo que tal vez quiera dejar esta industria algún día, y tal vez el frío invierno de la industria realmente esté llegando a su fin. Prestaremos atención a la cantidad de desarrolladores en toda la cadena y la cantidad de implementaciones de contrato. A juzgar por el número existente, se ha reducido considerablemente en comparación con el año pasado. Ahora, la mayoría de las cadenas públicas quieren acumular un grupo de desarrolladores. Aunque la Capa 2 actualmente tiene un TVL muy grande, la mayoría de ellos son usuarios que no han contribuido a la ecología, por lo que me gustaría preguntarles a todos dónde creen que están los desarrolladores actuales.
BlockSec Lianchuang YaJin Zhou: ¿Dónde están los desarrolladores de Web3? También hemos estado pensando en este tema, porque nuestros objetivos de servicio son principalmente partes de proyectos. Este es en realidad un problema del huevo y la gallina. Los proyectos hechos por los desarrolladores son esencialmente para los usuarios. Solo los usuarios tienen necesidades, y hay necesidades para proyectos, y los proyectos tienen desarrolladores. No es realista que una gran cantidad de usuarios inunden Web3 hasta que no haya escenarios de aplicaciones Web3 particularmente buenos. Entonces, la pregunta vuelve a ser cómo dejar entrar a más usuarios. Es necesario pensar qué necesidades de los usuarios resuelve Web3 y qué tipo de aplicaciones pueden atraer a los usuarios en el contexto del mercado bajista. Soy bastante optimista sobre este tema. Con la ayuda de la situación actual del mercado, se eliminarán algunos proyectos malos. Estemos todos en una etapa de acumulación y desarrollo, y solo después de la precipitación podremos tener mejores productos.
Fuente: tiro en vivo
Bosque Oscuro y Caballero de la Luz
Según las últimas estadísticas de Hacked.slowmist, desde enero de 2012 hasta el 14 de julio de 2023, la cantidad total de pérdidas causadas por la piratería en el campo de la cadena de bloques ha superado los 30 mil millones de dólares estadounidenses, ¡y el número total de incidentes de piratería es 1108!
No importa qué tipo de estatus tengamos en Web3, es difícil para nosotros escapar de las limitaciones de la ley de la jungla oscura. En comparación con Web2, la red descentralizada Web3 pierde parte de su seguridad hasta cierto punto.Al igual que la lógica de escalabilidad proporcionada por Ethereum Layer 2, Web3 también necesita Bright Knights para expandir la seguridad de la red.
Fuente de datos: sitio web oficial de SlowMist
Guardias de seguridad para usuarios y partes del proyecto
La industria actual tiene el mayor problema: la seguridad. Entre los muchos tipos de robo de activos, las billeteras de los usuarios, las partes de proyectos y los puentes entre cadenas son los tres más vulnerables a los ataques de piratas informáticos. Para reducir la ocurrencia de ataques, YBB Capital invitó al proyecto de auditoría de seguridad del contrato - BlockSec y la solución puente de cadena cruzada de firma descentralizada - Bool Network a compartir sus soluciones en el campo de la seguridad con los invitados en el sitio del evento.
Fuente: oficial de BlockSec
BlockSec es un equipo de servicios de seguridad de blockchain.Como una solución de seguridad para los desarrolladores de blockchain, BlockSec puede proporcionar seguridad del ciclo de vida del proyecto desde la implementación previa al contrato (por ejemplo, auditoría de código) hasta la implementación posterior al contrato (por ejemplo, monitoreo de bloqueo). La tecnología de bloqueo de ataques y monitoreo de seguridad de BlockSec ha sido ampliamente reconocida por la comunidad y ha llegado a la cooperación con muchas partes principales del proyecto, incluida la cooperación con Compound no hace mucho tiempo para desarrollar un sistema de monitoreo de ataques para el contrato Compound V3. BlockSec se ha comprometido a proporcionar infraestructura de seguridad para la comunidad y ha lanzado sucesivamente una serie de productos y herramientas de seguridad, incluido Phalcon, una suite de bloqueo de monitoreo y prueba de desarrollo de blockchain desarrollada para las partes del proyecto, MetaDock, una caja de herramientas de seguridad para usuarios de Web3, y plataforma de seguimiento de flujo de dinero de cadena cruzada MetaSleuth.
Adiciones para mejorar la seguridad además de la auditoría de código
Paquete de pruebas de desarrollo y bloqueo de monitoreo para partes del proyecto: Phalcon (Phalcon.xyz)
Phalcon es una suite de bloqueo de desarrollo, prueba y monitoreo de seguridad desarrollada por BlockSec para las partes del proyecto Crypto. BlockSec cree que la auditoría de código por sí sola no puede resolver los problemas de seguridad de Web 3. Por un lado, los servicios de auditoría de alta calidad son escasos y no pueden satisfacer las necesidades de tantas partes del proyecto que enfrentan nuevos riesgos. Por lo tanto, después de una serie de ejercicios prácticos y exploración de productos, nació Phalcon, con el objetivo de traer un nuevo paradigma de seguridad a Web3.
Phalcon consta de tres módulos principales:
Phalcon Explorer: es un poderoso navegador de transacciones de blockchain que proporciona análisis de transacciones, ejecución de simulación, depuración y otras funciones;
Phalcon Fork: es una plataforma de prueba de seguridad que se puede implementar en un entorno privado que es consistente con el estado de la red principal. Tiene un conjunto de herramientas de seguridad incorporado para ayudar a las partes del proyecto a realizar controles de seguridad y apoya al equipo colaboración y pruebas públicas de proyectos;
Phalcon Block: es un sistema activo de defensa contra amenazas que brinda la capacidad exclusiva de monitorear, alertar y bloquear (pausar o huir) ataques de piratas informáticos. Se informa que BlockSec ha interceptado con éxito ataques y recuperado más de 14 millones de dólares estadounidenses. de fondos Es la única compañía de seguridad líder en la industria con casos de combate reales exitosos en el campo de la defensa activa.
Fuente: sitio web oficial de Phalcon
Caja de herramientas de seguridad MetaDock para usuarios de Web3 (blocksec.com/metadock)
MetaDock es un complemento de navegador completamente gratuito, de código abierto e ilimitado que proporciona funciones ampliadas para navegadores de cadena de bloques como Etherscan. A través de un diseño de producto innovador, integra a la perfección los accesos directos de funciones de más de 10 productos prácticos y se convierte en una característica importante. para cada usuario Una herramienta de productividad para investigadores de seguridad, analistas de datos y usuarios de Crypto. Este producto puede ayudar a los usuarios a comprender rápidamente la connotación de las transacciones a través de la función GPT integrada, ver el flujo de fondos en las direcciones con un solo clic, comprender los riesgos de los coleccionables NFT y proporcionar etiquetas y calificaciones más claras para las direcciones de los contratos, etc. En la actualidad, ha recibido elogios de cinco estrellas y recomendaciones destacadas de Google Chrome y Firefox.
Fuente: sitio web oficial de MetaDock
Plataforma de seguimiento de flujo de capital entre cadenas: MetaSleuth (metasleuth.io)
MetaSleuth es una plataforma de análisis visual para activos cifrados entre cadenas. Ingrese la dirección de la billetera que se consultará y podrá consultar visualmente el estado de transferencia de activos en la cadena relacionada con la dirección. También es un uso muy frecuente por parte de "detectives en cadena". " en la actualidad. Una herramienta que puede monitorear la dirección de los fondos en la cadena de manera integral. Actualmente, se han integrado diez cadenas.
Fuente: MetaSleuth oficial
Una nueva solución para hacer frente a otra área muy afectada por los ataques de piratería: la cadena cruzada
Bool Network es una red de firma descentralizada sin permiso, completamente sin confianza y altamente escalable basada en computación de múltiples partes (MPC), prueba de conocimiento cero (ZKP) y entorno de ejecución confiable (TEE). La red puede servir al protocolo de interoperabilidad de toda la cadena. Propone un esquema de firma descentralizado para facilitar la transmisión de mensajes arbitrarios y la transferencia de activos digitales a través de redes heterogéneas.
Arquitectura tecnológica
Fuente: Bool Network Oficial
La parte central de la cadena cruzada es el repetidor, pero actualmente no se ha realizado un repetidor seguro y descentralizado, por lo que la mayoría de los incidentes de piratería en la red actual son ataques de puente de cadena cruzada. Debido a que la mayoría de los repetidores de cadenas cruzadas se controlan en un modo centralizado, la causa principal es la administración y divulgación incorrectas de las claves privadas. Por ejemplo, estamos familiarizados con las soluciones tradicionales de firma múltiple o MPC, pero lamentablemente todavía están controladas por algunas entidades centralizadas y no pueden resolver fundamentalmente los problemas de seguridad. Bool Network adopta una solución para mantener una red de firmas descentralizada para garantizar que la gestión de la clave privada no sea controlada por ningún tercero, a fin de resolver tales problemas.
Por esta razón, Bool Network dio origen al importante concepto de "comité oculto dinámico". Cada comité administra la clave privada en una cadena de bloques específica para completar cualquier forma de transferencia de información y transacciones entre cadenas. Y propuso su algoritmo de elección original Ring Verifiable Random Function (Ring VRF) para garantizar la privacidad de los miembros del comité. Vale la pena señalar que todos los procedimientos del comité se ejecutan en el TEE para garantizar la confidencialidad e integridad de los componentes relevantes.
Fuente: Bool Network Oficial
MPC: permite a los titulares de datos realizar cálculos colaborativos de datos y resultados sin confianza mutua. A diferencia de la firma múltiple, MPC (computación de múltiples partes) tiene mayor privacidad, mayor seguridad, mejor flexibilidad y amplia aplicabilidad.
ZKP: Proporciona un método de verificación único y seguro basado en la función aleatoria verificable del anillo (Ring VRF) para ocultar la clave pública real del VRF en una estructura de anillo, de modo que el certificador pueda usar la tecnología ZKP no interactiva en diferentes lugares. Bajo la premisa de revelar información privada, se muestra al verificador la propiedad de una clave pública correspondiente a la clave privada.
TEE: Un área en la CPU de un dispositivo móvil que garantiza privacidad y seguridad computacional. Al existir como un entorno aislado en la red Bool Network, TEE no solo puede almacenar datos confidenciales, sino que también proporciona verificabilidad. , el verificador puede verificar que el código central y la lógica comercial que se ejecutan en el TEE no deben haber sido modificados para garantizar la seguridad.
Fuente: Bool Network Oficial
En la fase de inicialización del "comité", suponemos que se seleccionan aleatoriamente 21 nodos de 10.000 nodos TEE. En primer lugar, la clave privada controlada por el "comité" se divide en 21 partes a través del algoritmo DKG, y luego los fragmentos de clave privada se cifran y almacenan mediante hardware confiable, de modo que incluso los nodos maliciosos no pueden obtener los fragmentos de clave privada real. matar el mal desde la idea raíz. En este proceso, se utiliza el protocolo Ring VRF para ocultar las verdaderas identidades de estos miembros del comité, evitando la colusión interna y aumentando el costo de los ataques externos. Porque los piratas informáticos externos necesitan encontrar 21 miembros del comité ocultos seleccionados de un total de 10,000 nodos.
Fuente: Bool Network Oficial
Finalmente, a través de la tecnología informática segura de múltiples partes, los requisitos de firma de datos se realizan en base a fragmentos de clave privada.La informática segura de múltiples partes tiene características obvias, incluso si algunos nodos están anormalmente fuera de línea, la firma se puede completar. Además, Bool también define un período fijo de tiempo, llamado "época". Para un conjunto de nodos seleccionados, solo pueden controlar mutuamente un comité dentro de una época. Después de una época, la gestión de un comité se entrega a un nuevo grupo de nodos. Y este proceso aún se ve facilitado por el algoritmo Ring VRF para aumentar la seguridad de las claves privadas administradas por el comité.
Bool Network es una infraestructura subyacente segura para la gestión de claves privadas
Bool Network es la infraestructura de la industria y es un servicio propuesto para mantener la seguridad de la comunicación entre cadenas, como administrar la clave privada del terminal en la aplicación de puente DeFi construida en Bool Network. Además, Bool Network es escalable para proporcionar el consenso del comité fuera de la cadena, como los servicios de Oracle que operan en un modelo más descentralizado.
Fuente: Bool Network Official
En resumen, la diferencia entre Bool Network y otros protocolos de cadenas cruzadas es que utiliza Ring VRF para realizar el comité de privacidad dinámico para administrar claves privadas, y es totalmente componible para realizar transferencias de información arbitrarias entre cadenas de bloques heterogéneas. Vale la pena mencionar que la investigación académica de Bool Network ha sido aceptada por la revista IEEE Transactions on Information Forensics and Security (TIFS). El equipo planea admitir más redes blockchain en el futuro.
Ahora el producto se ha aplicado a Bitcoin, EVM, Solana, Sui, Filecoin y otras redes. El equipo también planea brindar soluciones de seguridad para billeteras y plataformas de administración de activos. En el cuarto trimestre de 2023, se espera que haya más de 1000 nodos en funcionamiento en Bool Network. Cuantos más nodos se admitan, más fuerte será la seguridad y la descentralización de la red.
Acelere el servicio RPC que mejora la eficiencia del desarrollador
Técnicamente hablando, un nodo de cadena de bloques es una computadora o servidor de alto rendimiento, que es una computadora conectada a la red descentralizada de la otra parte y es responsable de almacenar y actualizar los datos de la cadena de bloques. En términos sencillos, el protocolo blockchain es como el EVM de Ethereum y el protocolo Bitcoin de Bitcoin. Cuando usa una computadora para ejecutar el EVM, es un nodo, pero hay muchos tipos de nodos.
RPC (llamadas a procedimiento remoto) se refiere a un protocolo de llamada a procedimiento remoto (RPC). El servicio RPC es para ejecutar el cliente de nodo blockchain en el servidor y proporcionar una interfaz http o websocket a través de la resolución de nombres de dominio DNS.
Fuente: sitio web oficial de BlockPI
Arquitectura tecnológica:
BlockPI Network es un proyecto de infraestructura de cadena de bloques. Su arquitectura técnica se compone principalmente de cinco partes, a saber, BlockPI Hub, HyperNode, Gateway, FisherMan y Validator. Las cinco relaciones se complementan entre sí y juntas constituyen una red completa de BlockPI Network.
1）Centro BlockPI
BlockPI Hub es una colección de sistema de gestión de usuarios, clasificación de nodos, sistema de autenticación y sistema de cuentas. Además, la información de registro del usuario, la información de la cuenta y la información de KYC se almacenan aquí. No solo eso, sino que también ha estado probando los nodos en la red, que son una fuente de datos de referencia para el balanceador de carga BlockPI. Los ingresos y gastos de toda la red, así como la distribución de recompensas a los personajes del sistema, se realizan en el Hub, que representa una parte relativamente grande de todo el sistema.
2）Puerta de enlace
La puerta de enlace es responsable de recopilar y clasificar las solicitudes de los usuarios, y el balanceador de carga de BlockPI las enruta al hipernodo correspondiente. El balanceador de carga en Gateway evaluará el estado de salud del nodo HyperNode back-end en tiempo real y distribuirá la carga de trabajo para que toda la red esté en un estado de servicio óptimo.
3）Hipernodo
HyperNode es el nodo terminal que procesa las solicitudes RPC y envía respuestas a los usuarios a través de Gateway. Un hipernodo generalmente se ejecuta junto con un nodo completo (objetivo de solicitud de RPC) de la cadena de bloques de destino. Durante la etapa de testnet, el funcionario abrió operadores de terceros para unirse a HyperNode y ejecutar nodos, lo que verificó la arquitectura descentralizada. Ahora se admiten veinticuatro redes de blockchain.
Validador
Validator es un nodo de cadena de bloques independiente que actúa como una "policía" para monitorear toda la red. A través de un algoritmo aleatorio verificable, Validator verifica los datos de carga de trabajo de HyperNode y Gateway y escribe el resultado en el bloque. A través del protocolo de consenso, los datos también serán verificados y registrados por otros Validadores, que desempeñarán el papel de registro y verificación mutuos.
5）Pescador
FisherMan es otro rol responsable de la seguridad de la red, así como un rol especial como Validtor. Pretende ser puerta de enlace y usuario, envía solicitudes RPC a hipernodos y puertas de enlace, compara los resultados e informa los resultados de comparación problemáticos.
Fuente de la imagen: oficial de BlockPI
Invierno y Outlook
Desde sus inicios, la industria de la cadena de bloques ha estado atrayendo a cada nuevo miembro con su encanto único. Hasta ahora, no importa cómo participemos en ella, eventualmente continuaremos avanzando con un estado de fe. Si bien la industria aún se encuentra en la etapa inicial de desarrollo y hay muchas vacantes técnicas imperfectas, creemos firmemente que si Internet cambia el mundo nuevamente en el futuro, la tecnología blockchain seguramente surgirá primero.
Ya sea que estemos actualmente en el frío invierno o en pleno verano, el desarrollo de la industria es inseparable de la construcción y la innovación de cada desarrollador. YBB Capital siempre se adhiere a la lógica de inversión de valor con el desarrollo tecnológico como núcleo, y continúa brindando asistencia financiera para excelentes proyectos. Creemos que el desarrollo de la cadena de bloques debe depender del avance continuo de su propia tecnología para crear un entorno de mercado más grande y completo. Finalmente, nos sentimos muy honrados de poder "agregar ladrillos y mosaicos" al negocio de la cadena de bloques juntos. con todos los desarrolladores y constructores destacados, confiando en la innovación tecnológica para resolver los problemas de demanda del mercado. Ya seamos desarrolladores o inversionistas, somos pioneros que están a la vanguardia de los tiempos. Finalmente, agradezco sinceramente a todos los invitados presentes.
Fuente: YBB Capital
Ver originales
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Encryption Geek Discussion y Web3 Winter Guide Sharing
Autor: Investigador de YBB Capital Ac-Core
Recuento de palabras: este artículo supera las 7000 Tiempo de lectura: 18 minutos
Prefacio
El 5 de julio, hubo un tibio criptomercado oculto bajo la llovizna.Después de la lluvia, el evento YBB ChainXplore: Geek Symposium 01 llegó a una conclusión exitosa. Nos sentimos muy honrados de invitar a muchos invitados de peso pesado a este seminario: expertos técnicos sénior y fundadores que están comprometidos con resolver las necesidades inmediatas de la industria y tuvieron una comunicación cara a cara con nosotros.
En el evento, los invitados discutieron cómo garantizar la seguridad de los fondos y prevenir ataques de piratas informáticos; dónde pueden los desarrolladores obtener servicios API basados en la nube; cómo encontrar servicios RPC eficientes y confiables que satisfagan sus propias necesidades; y escalables Una serie de cuestiones tales como como lo que es el protocolo de interoperabilidad entre cadenas fueron compartidos. A continuación, experimentemos las chispas con las que han chocado los geeks de diferentes direcciones de investigación.
Diferentes perspectivas sobre el criptoinvierno
2022 es un mercado bajista que ha estado en silencio durante mucho tiempo. Con el final de la epidemia en 2023, pensamos que el entorno del mercado mejoraría, pero el dólar estadounidense no ha dejado de subir las tasas de interés, y recientemente la SEC ha mostrado un actitud regulatoria más estricta hacia las transacciones encriptadas Un año lleno de expectativas se vuelve incierto nuevamente. Como veteranos en la industria, hemos experimentado varios altibajos en la industria, entonces, ¿qué piensa del desarrollo futuro de la industria? Y cada uno de nosotros se encuentra en su propio campo, ¿cómo debemos sobrevivir a este "invierno frío"? Al comienzo del evento, el anfitrión, el cofundador de YBB Capital, John, invitó a los invitados a compartir cómo sobrevivieron al invierno. Los siguientes son los puntos clave de los invitados.
YBB Capital Lianchuang Hugh: En el último ciclo de mercado alcista desde finales de 2020 hasta finales de 22, podemos ver que existe una correlación positiva entre el capital de mercado y el desarrollo tecnológico, y la intervención del capital impulsa nuevos El El desarrollo de la narrativa, como la entrada de grandes fondos como Grayscale en la última ronda, trajo más espacio para crecer en el mercado alcista. Posteriormente, con el endurecimiento de las políticas macro, el mercado se retiró de parte de la liquidez. Cambios , como los engranajes, tienen cierta periodicidad en ellos. Más sobre Crypto aún debe prestar atención al desarrollo y avance de la tecnología, para impulsar la entrada de grandes fondos. A juzgar por la última reunión de EDCON en Montenegro, todos prestaron más atención al avance de la tecnología ZK y la combinación de IA y blockchain.Sobre el tema de la IA, todos son generalmente capitulares, pensando que la IA gobernará el mundo y mantendrá un pesimismo. actitud, pero el sentimiento general sigue siendo muy interesante, y varias ideas chocan entre sí. En general, también estamos buscando una nueva ronda de narrativas, que impulsará el desarrollo de una nueva ronda de mercado alcista.
Joshua, gerente de inversiones de Kernel Ventures: Después de que Hong Kong publicara la política de cumplimiento en abril de este año, debido al factor de liquidez, más debe acercarse al cumplimiento. La liquidez también es un factor muy optimista en el nivel de gestión de intercambios. , en términos generales, la liquidez y la popularidad del proyecto en sí son bastante importantes. Desde la perspectiva de la inversión a nivel de VC, aunque ahora no vendemos con frecuencia, también estamos buscando proyectos con los que podamos cooperar, lo que incluye proporcionar sugerencias de productos para las partes del proyecto, liquidez de activos a nivel de producto y acoplamiento de recursos clave, que podemos brindar apoyo a los proyectos Brindar algún apoyo de valor también es lo que podemos hacer por la industria en la actualidad.
Ingeniero de datos de Chainbase Liquid: Hablando personalmente, ¿cómo sobrevivir a este mercado bajista? Mi sugerencia es no usar el apalancamiento. Al recaudar fondos, la parte del proyecto primero debe pensar en cómo cruzar los mercados alcistas y bajistas y prepararse para el mercado bajista. Es necesario mejorar las capacidades operativas en términos de control de costos y adquisición de clientes, y tratar de asegurar que el proyecto pueda durar lo suficiente en el mercado bajista. Con respecto a la gran situación del mercado, mirando hacia atrás en los ciclos alcistas-bajistas anteriores, no es difícil encontrar que todos están impulsados por las principales monedas, pero el volumen actual de Bitcoin y Ethereum no es pequeño, y la próxima ronda del mercado alcista debe tener varios contratos Los factores regulatorios, como la aplicación ETH de BlackRock y las expectativas de aumento de la tasa de interés del dólar estadounidense, claramente tienen un punto de inflexión antes de que los fondos recurran al círculo de divisas.
Haichao Zhu, co-creador de Rooch Network**: El mercado primario todavía está en un período de enfriamiento. Lo que se puede sentir es que el mercado actual tiende a ser impetuoso y también ha aparecido un fenómeno extraño. Es posible que un proyecto no tenga sus puntos de innovación destacados, pero siempre que se agreguen ZK, Layer2, EVM, GameFi y otros atributos, y el volumen de usuario de al menos 10 W o más, es fácil ganarse el favor de VC. Pero insistiremos en construir infraestructura para la industria y contribuir a la industria en la forma en que somos buenos.
YBB Capital Lianchuang Hugh: Ahora también podemos sentir que hay una situación polarizada en el mercado actual. Es difícil invertir en buenos proyectos si los VC están abrumados. No importa cuán bajo sea el VC, no me atrevo a votar . En la actualidad, la mayoría de las inversiones se las lleva el sentimiento del mercado, pero a juzgar por los resultados de inversión de grandes instituciones como A16z, la mayoría de los proyectos se rompen. Pero todavía tenemos que mirar el mercado actual con más optimismo y seguir buscando nuevos avances tecnológicos con pasión.
Zhengxue Dai, Director de Relaciones de Desarrollo de Chainbase: Mi perspectiva puede ser un poco diferente a la suya. Creo que el frío invierno aún no ha llegado y ahora nos enfrentamos a una recesión global y una disminución estructural de la población nacional. Inversión en el mercado secundario, porque el mercado carece de motivación de consumo y no hay suficiente dinero en el mercado primario. Además, también podemos ver que el número de desarrolladores sigue aumentando. Bromeé diciendo que tal vez quiera dejar esta industria algún día, y tal vez el frío invierno de la industria realmente esté llegando a su fin. Prestaremos atención a la cantidad de desarrolladores en toda la cadena y la cantidad de implementaciones de contrato. A juzgar por el número existente, se ha reducido considerablemente en comparación con el año pasado. Ahora, la mayoría de las cadenas públicas quieren acumular un grupo de desarrolladores. Aunque la Capa 2 actualmente tiene un TVL muy grande, la mayoría de ellos son usuarios que no han contribuido a la ecología, por lo que me gustaría preguntarles a todos dónde creen que están los desarrolladores actuales.
BlockSec Lianchuang YaJin Zhou: ¿Dónde están los desarrolladores de Web3? También hemos estado pensando en este tema, porque nuestros objetivos de servicio son principalmente partes de proyectos. Este es en realidad un problema del huevo y la gallina. Los proyectos hechos por los desarrolladores son esencialmente para los usuarios. Solo los usuarios tienen necesidades, y hay necesidades para proyectos, y los proyectos tienen desarrolladores. No es realista que una gran cantidad de usuarios inunden Web3 hasta que no haya escenarios de aplicaciones Web3 particularmente buenos. Entonces, la pregunta vuelve a ser cómo dejar entrar a más usuarios. Es necesario pensar qué necesidades de los usuarios resuelve Web3 y qué tipo de aplicaciones pueden atraer a los usuarios en el contexto del mercado bajista. Soy bastante optimista sobre este tema. Con la ayuda de la situación actual del mercado, se eliminarán algunos proyectos malos. Estemos todos en una etapa de acumulación y desarrollo, y solo después de la precipitación podremos tener mejores productos.
Fuente: tiro en vivo
Bosque Oscuro y Caballero de la Luz
Según las últimas estadísticas de Hacked.slowmist, desde enero de 2012 hasta el 14 de julio de 2023, la cantidad total de pérdidas causadas por la piratería en el campo de la cadena de bloques ha superado los 30 mil millones de dólares estadounidenses, ¡y el número total de incidentes de piratería es 1108!
No importa qué tipo de estatus tengamos en Web3, es difícil para nosotros escapar de las limitaciones de la ley de la jungla oscura. En comparación con Web2, la red descentralizada Web3 pierde parte de su seguridad hasta cierto punto.Al igual que la lógica de escalabilidad proporcionada por Ethereum Layer 2, Web3 también necesita Bright Knights para expandir la seguridad de la red.
Fuente de datos: sitio web oficial de SlowMist
Guardias de seguridad para usuarios y partes del proyecto
La industria actual tiene el mayor problema: la seguridad. Entre los muchos tipos de robo de activos, las billeteras de los usuarios, las partes de proyectos y los puentes entre cadenas son los tres más vulnerables a los ataques de piratas informáticos. Para reducir la ocurrencia de ataques, YBB Capital invitó al proyecto de auditoría de seguridad del contrato - BlockSec y la solución puente de cadena cruzada de firma descentralizada - Bool Network a compartir sus soluciones en el campo de la seguridad con los invitados en el sitio del evento.
Fuente: oficial de BlockSec
BlockSec es un equipo de servicios de seguridad de blockchain.Como una solución de seguridad para los desarrolladores de blockchain, BlockSec puede proporcionar seguridad del ciclo de vida del proyecto desde la implementación previa al contrato (por ejemplo, auditoría de código) hasta la implementación posterior al contrato (por ejemplo, monitoreo de bloqueo). La tecnología de bloqueo de ataques y monitoreo de seguridad de BlockSec ha sido ampliamente reconocida por la comunidad y ha llegado a la cooperación con muchas partes principales del proyecto, incluida la cooperación con Compound no hace mucho tiempo para desarrollar un sistema de monitoreo de ataques para el contrato Compound V3. BlockSec se ha comprometido a proporcionar infraestructura de seguridad para la comunidad y ha lanzado sucesivamente una serie de productos y herramientas de seguridad, incluido Phalcon, una suite de bloqueo de monitoreo y prueba de desarrollo de blockchain desarrollada para las partes del proyecto, MetaDock, una caja de herramientas de seguridad para usuarios de Web3, y plataforma de seguimiento de flujo de dinero de cadena cruzada MetaSleuth.
Adiciones para mejorar la seguridad además de la auditoría de código
Paquete de pruebas de desarrollo y bloqueo de monitoreo para partes del proyecto: Phalcon (Phalcon.xyz)
Phalcon es una suite de bloqueo de desarrollo, prueba y monitoreo de seguridad desarrollada por BlockSec para las partes del proyecto Crypto. BlockSec cree que la auditoría de código por sí sola no puede resolver los problemas de seguridad de Web 3. Por un lado, los servicios de auditoría de alta calidad son escasos y no pueden satisfacer las necesidades de tantas partes del proyecto que enfrentan nuevos riesgos. Por lo tanto, después de una serie de ejercicios prácticos y exploración de productos, nació Phalcon, con el objetivo de traer un nuevo paradigma de seguridad a Web3.
Phalcon consta de tres módulos principales:
Phalcon Explorer: es un poderoso navegador de transacciones de blockchain que proporciona análisis de transacciones, ejecución de simulación, depuración y otras funciones;
Phalcon Fork: es una plataforma de prueba de seguridad que se puede implementar en un entorno privado que es consistente con el estado de la red principal. Tiene un conjunto de herramientas de seguridad incorporado para ayudar a las partes del proyecto a realizar controles de seguridad y apoya al equipo colaboración y pruebas públicas de proyectos;
Phalcon Block: es un sistema activo de defensa contra amenazas que brinda la capacidad exclusiva de monitorear, alertar y bloquear (pausar o huir) ataques de piratas informáticos. Se informa que BlockSec ha interceptado con éxito ataques y recuperado más de 14 millones de dólares estadounidenses. de fondos Es la única compañía de seguridad líder en la industria con casos de combate reales exitosos en el campo de la defensa activa.
Fuente: sitio web oficial de Phalcon
Caja de herramientas de seguridad MetaDock para usuarios de Web3 (blocksec.com/metadock)
MetaDock es un complemento de navegador completamente gratuito, de código abierto e ilimitado que proporciona funciones ampliadas para navegadores de cadena de bloques como Etherscan. A través de un diseño de producto innovador, integra a la perfección los accesos directos de funciones de más de 10 productos prácticos y se convierte en una característica importante. para cada usuario Una herramienta de productividad para investigadores de seguridad, analistas de datos y usuarios de Crypto. Este producto puede ayudar a los usuarios a comprender rápidamente la connotación de las transacciones a través de la función GPT integrada, ver el flujo de fondos en las direcciones con un solo clic, comprender los riesgos de los coleccionables NFT y proporcionar etiquetas y calificaciones más claras para las direcciones de los contratos, etc. En la actualidad, ha recibido elogios de cinco estrellas y recomendaciones destacadas de Google Chrome y Firefox.
Fuente: sitio web oficial de MetaDock
Plataforma de seguimiento de flujo de capital entre cadenas: MetaSleuth (metasleuth.io)
MetaSleuth es una plataforma de análisis visual para activos cifrados entre cadenas. Ingrese la dirección de la billetera que se consultará y podrá consultar visualmente el estado de transferencia de activos en la cadena relacionada con la dirección. También es un uso muy frecuente por parte de "detectives en cadena". " en la actualidad. Una herramienta que puede monitorear la dirección de los fondos en la cadena de manera integral. Actualmente, se han integrado diez cadenas.
Fuente: MetaSleuth oficial
Una nueva solución para hacer frente a otra área muy afectada por los ataques de piratería: la cadena cruzada
Bool Network es una red de firma descentralizada sin permiso, completamente sin confianza y altamente escalable basada en computación de múltiples partes (MPC), prueba de conocimiento cero (ZKP) y entorno de ejecución confiable (TEE). La red puede servir al protocolo de interoperabilidad de toda la cadena. Propone un esquema de firma descentralizado para facilitar la transmisión de mensajes arbitrarios y la transferencia de activos digitales a través de redes heterogéneas.
Arquitectura tecnológica
Fuente: Bool Network Oficial
La parte central de la cadena cruzada es el repetidor, pero actualmente no se ha realizado un repetidor seguro y descentralizado, por lo que la mayoría de los incidentes de piratería en la red actual son ataques de puente de cadena cruzada. Debido a que la mayoría de los repetidores de cadenas cruzadas se controlan en un modo centralizado, la causa principal es la administración y divulgación incorrectas de las claves privadas. Por ejemplo, estamos familiarizados con las soluciones tradicionales de firma múltiple o MPC, pero lamentablemente todavía están controladas por algunas entidades centralizadas y no pueden resolver fundamentalmente los problemas de seguridad. Bool Network adopta una solución para mantener una red de firmas descentralizada para garantizar que la gestión de la clave privada no sea controlada por ningún tercero, a fin de resolver tales problemas.
Por esta razón, Bool Network dio origen al importante concepto de "comité oculto dinámico". Cada comité administra la clave privada en una cadena de bloques específica para completar cualquier forma de transferencia de información y transacciones entre cadenas. Y propuso su algoritmo de elección original Ring Verifiable Random Function (Ring VRF) para garantizar la privacidad de los miembros del comité. Vale la pena señalar que todos los procedimientos del comité se ejecutan en el TEE para garantizar la confidencialidad e integridad de los componentes relevantes.
Fuente: Bool Network Oficial
Fuente: Bool Network Oficial
En la fase de inicialización del "comité", suponemos que se seleccionan aleatoriamente 21 nodos de 10.000 nodos TEE. En primer lugar, la clave privada controlada por el "comité" se divide en 21 partes a través del algoritmo DKG, y luego los fragmentos de clave privada se cifran y almacenan mediante hardware confiable, de modo que incluso los nodos maliciosos no pueden obtener los fragmentos de clave privada real. matar el mal desde la idea raíz. En este proceso, se utiliza el protocolo Ring VRF para ocultar las verdaderas identidades de estos miembros del comité, evitando la colusión interna y aumentando el costo de los ataques externos. Porque los piratas informáticos externos necesitan encontrar 21 miembros del comité ocultos seleccionados de un total de 10,000 nodos.
Fuente: Bool Network Oficial
Finalmente, a través de la tecnología informática segura de múltiples partes, los requisitos de firma de datos se realizan en base a fragmentos de clave privada.La informática segura de múltiples partes tiene características obvias, incluso si algunos nodos están anormalmente fuera de línea, la firma se puede completar. Además, Bool también define un período fijo de tiempo, llamado "época". Para un conjunto de nodos seleccionados, solo pueden controlar mutuamente un comité dentro de una época. Después de una época, la gestión de un comité se entrega a un nuevo grupo de nodos. Y este proceso aún se ve facilitado por el algoritmo Ring VRF para aumentar la seguridad de las claves privadas administradas por el comité.
Bool Network es una infraestructura subyacente segura para la gestión de claves privadas
Bool Network es la infraestructura de la industria y es un servicio propuesto para mantener la seguridad de la comunicación entre cadenas, como administrar la clave privada del terminal en la aplicación de puente DeFi construida en Bool Network. Además, Bool Network es escalable para proporcionar el consenso del comité fuera de la cadena, como los servicios de Oracle que operan en un modelo más descentralizado.
Fuente: Bool Network Official
En resumen, la diferencia entre Bool Network y otros protocolos de cadenas cruzadas es que utiliza Ring VRF para realizar el comité de privacidad dinámico para administrar claves privadas, y es totalmente componible para realizar transferencias de información arbitrarias entre cadenas de bloques heterogéneas. Vale la pena mencionar que la investigación académica de Bool Network ha sido aceptada por la revista IEEE Transactions on Information Forensics and Security (TIFS). El equipo planea admitir más redes blockchain en el futuro.
Ahora el producto se ha aplicado a Bitcoin, EVM, Solana, Sui, Filecoin y otras redes. El equipo también planea brindar soluciones de seguridad para billeteras y plataformas de administración de activos. En el cuarto trimestre de 2023, se espera que haya más de 1000 nodos en funcionamiento en Bool Network. Cuantos más nodos se admitan, más fuerte será la seguridad y la descentralización de la red.
Acelere el servicio RPC que mejora la eficiencia del desarrollador
Técnicamente hablando, un nodo de cadena de bloques es una computadora o servidor de alto rendimiento, que es una computadora conectada a la red descentralizada de la otra parte y es responsable de almacenar y actualizar los datos de la cadena de bloques. En términos sencillos, el protocolo blockchain es como el EVM de Ethereum y el protocolo Bitcoin de Bitcoin. Cuando usa una computadora para ejecutar el EVM, es un nodo, pero hay muchos tipos de nodos.
RPC (llamadas a procedimiento remoto) se refiere a un protocolo de llamada a procedimiento remoto (RPC). El servicio RPC es para ejecutar el cliente de nodo blockchain en el servidor y proporcionar una interfaz http o websocket a través de la resolución de nombres de dominio DNS.
Fuente: sitio web oficial de BlockPI
Arquitectura tecnológica:
BlockPI Network es un proyecto de infraestructura de cadena de bloques. Su arquitectura técnica se compone principalmente de cinco partes, a saber, BlockPI Hub, HyperNode, Gateway, FisherMan y Validator. Las cinco relaciones se complementan entre sí y juntas constituyen una red completa de BlockPI Network.
1）Centro BlockPI
BlockPI Hub es una colección de sistema de gestión de usuarios, clasificación de nodos, sistema de autenticación y sistema de cuentas. Además, la información de registro del usuario, la información de la cuenta y la información de KYC se almacenan aquí. No solo eso, sino que también ha estado probando los nodos en la red, que son una fuente de datos de referencia para el balanceador de carga BlockPI. Los ingresos y gastos de toda la red, así como la distribución de recompensas a los personajes del sistema, se realizan en el Hub, que representa una parte relativamente grande de todo el sistema.
2）Puerta de enlace
La puerta de enlace es responsable de recopilar y clasificar las solicitudes de los usuarios, y el balanceador de carga de BlockPI las enruta al hipernodo correspondiente. El balanceador de carga en Gateway evaluará el estado de salud del nodo HyperNode back-end en tiempo real y distribuirá la carga de trabajo para que toda la red esté en un estado de servicio óptimo.
3）Hipernodo
HyperNode es el nodo terminal que procesa las solicitudes RPC y envía respuestas a los usuarios a través de Gateway. Un hipernodo generalmente se ejecuta junto con un nodo completo (objetivo de solicitud de RPC) de la cadena de bloques de destino. Durante la etapa de testnet, el funcionario abrió operadores de terceros para unirse a HyperNode y ejecutar nodos, lo que verificó la arquitectura descentralizada. Ahora se admiten veinticuatro redes de blockchain.
Validator es un nodo de cadena de bloques independiente que actúa como una "policía" para monitorear toda la red. A través de un algoritmo aleatorio verificable, Validator verifica los datos de carga de trabajo de HyperNode y Gateway y escribe el resultado en el bloque. A través del protocolo de consenso, los datos también serán verificados y registrados por otros Validadores, que desempeñarán el papel de registro y verificación mutuos.
5）Pescador
FisherMan es otro rol responsable de la seguridad de la red, así como un rol especial como Validtor. Pretende ser puerta de enlace y usuario, envía solicitudes RPC a hipernodos y puertas de enlace, compara los resultados e informa los resultados de comparación problemáticos.
Fuente de la imagen: oficial de BlockPI
Invierno y Outlook
Desde sus inicios, la industria de la cadena de bloques ha estado atrayendo a cada nuevo miembro con su encanto único. Hasta ahora, no importa cómo participemos en ella, eventualmente continuaremos avanzando con un estado de fe. Si bien la industria aún se encuentra en la etapa inicial de desarrollo y hay muchas vacantes técnicas imperfectas, creemos firmemente que si Internet cambia el mundo nuevamente en el futuro, la tecnología blockchain seguramente surgirá primero.
Ya sea que estemos actualmente en el frío invierno o en pleno verano, el desarrollo de la industria es inseparable de la construcción y la innovación de cada desarrollador. YBB Capital siempre se adhiere a la lógica de inversión de valor con el desarrollo tecnológico como núcleo, y continúa brindando asistencia financiera para excelentes proyectos. Creemos que el desarrollo de la cadena de bloques debe depender del avance continuo de su propia tecnología para crear un entorno de mercado más grande y completo. Finalmente, nos sentimos muy honrados de poder "agregar ladrillos y mosaicos" al negocio de la cadena de bloques juntos. con todos los desarrolladores y constructores destacados, confiando en la innovación tecnológica para resolver los problemas de demanda del mercado. Ya seamos desarrolladores o inversionistas, somos pioneros que están a la vanguardia de los tiempos. Finalmente, agradezco sinceramente a todos los invitados presentes.
Fuente: YBB Capital