Nombre de mots : Cet article dépasse les 7000 Temps de lecture : 18 minutes
Préface
Le 5 juillet, il y avait un marché de la cryptographie tiède caché dans la bruine. Après la pluie, l'événement YBB ChainXplore : Geek Symposium 01 s'est conclu avec succès. Nous sommes très honorés d'inviter de nombreux invités de poids à ce séminaire - des experts techniques seniors et des fondateurs qui se sont engagés à répondre aux besoins immédiats de l'industrie et qui ont eu une communication en face à face avec nous.
Lors de l'événement, les invités ont discuté de la manière d'assurer la sécurité des fonds et de prévenir les attaques de pirates ; où les développeurs peuvent-ils obtenir des services d'API basés sur le cloud ; comment trouver des services RPC efficaces et fiables qui répondent à leurs propres besoins ; et évolutifs Une série de problèmes tels que comme quoi le protocole d'interopérabilité inter-chaînes ont été partagés. Ensuite, faisons l'expérience des étincelles avec lesquelles des geeks de différentes directions de recherche se sont heurtés.
Différentes perspectives sur l'hiver crypto
2022 est un marché baissier longtemps silencieux.Avec la fin de l'épidémie en 2023, nous pensions que l'environnement de marché allait s'améliorer, mais le dollar américain n'a pas cessé de monter les taux d'intérêt, et récemment la SEC a montré un une attitude réglementaire plus stricte vis-à-vis des transactions cryptées Une année pleine d'attentes est redevenue incertaine. En tant que vétérans de l'industrie, nous avons connu plusieurs haussiers et baissiers dans l'industrie, alors que pensez-vous du développement futur de l'industrie ? Et chacun de nous se tient dans son propre domaine, comment devrions-nous survivre à cet "hiver froid" ? Au début de l'événement, l'hôte, le cofondateur de YBB Capital, John, a invité les invités à partager comment ils ont survécu à l'hiver. Voici les points clés des invités.
** YBB Capital Lianchuang Hugh **: Dans le dernier cycle de marché haussier de la fin de 2020 à la fin de 22, nous pouvons voir qu'il existe une corrélation positive entre le capital de marché et le développement technologique, et l'intervention du capital entraîne de nouveaux Le Le développement du récit, comme l'entrée de grands fonds tels que Grayscale lors du dernier tour, a apporté plus de marge de croissance dans le marché haussier. Plus tard, avec le resserrement des politiques macroéconomiques, le marché s'est retiré d'une partie de la liquidité. , comme les engrenages, ont une certaine périodicité en eux. En savoir plus sur Crypto doit encore prêter attention au développement et à la percée de la technologie, afin de favoriser l'entrée de fonds importants. À en juger par la dernière réunion EDCON au Monténégro, tout le monde a accordé plus d'attention à la percée de la technologie ZK et à la combinaison de l'IA et de la blockchain.Sur le sujet de l'IA, tout le monde est généralement un capitulant, pensant que l'IA dominera le monde et maintiendra un pessimiste attitude, mais le sentiment général est toujours très intéressant, et diverses idées se heurtent les unes aux autres. En général, nous recherchons également un nouveau cycle de récits, qui conduira au développement d'un nouveau cycle de marché haussier.
Joshua, gestionnaire d'investissement de Kernel Ventures : Après que Hong Kong a publié la politique de conformité en avril de cette année, en raison du facteur de liquidité, il faut davantage se rapprocher de la conformité. La liquidité est également un facteur très optimiste dans le niveau de gestion de , d'une manière générale, la liquidité et la popularité du projet lui-même sont assez importantes. Du point de vue de l'investissement au niveau du capital-risque, bien que nous ne vendions pas fréquemment maintenant, nous recherchons également des projets avec lesquels nous pouvons coopérer, notamment en fournissant des suggestions de produits aux parties du projet, la liquidité des actifs au niveau du produit et l'amarrage des ressources clés, qui peut apporter son soutien à des projets, c'est aussi ce que nous pouvons faire pour l'industrie à l'heure actuelle.
Chainbase Data Engineer Liquid : Personnellement, comment survivre à ce marché baissier ? Ma suggestion est de ne pas utiliser l'effet de levier. Lors de la levée de fonds, la partie projet doit d'abord réfléchir à la manière de traverser les marchés haussiers et baissiers et de se préparer au marché baissier. Il est nécessaire d'améliorer les capacités opérationnelles en termes de contrôle des coûts et d'acquisition de clients, et d'essayer de faire en sorte que le projet puisse durer suffisamment longtemps dans le marché baissier. En ce qui concerne la situation du grand marché, en regardant les cycles haussiers précédents, il n'est pas difficile de constater qu'ils sont tous tirés par les devises dominantes, mais le volume actuel de Bitcoin et d'Ethereum n'est pas petit, et le prochain cycle de marché haussier Les facteurs réglementaires, tels que l'application ETH de BlackRock et les attentes de hausse des taux d'intérêt du dollar américain, ont clairement un tournant avant que les fonds ne se tournent vers le cercle des devises.
Haichao Zhu, co-créateur de Rooch Network** : Le marché primaire est encore en période de refroidissement. Ce que l'on peut ressentir, c'est que le marché actuel a tendance à être impétueux, et un phénomène étrange est également apparu. Un projet peut ne pas avoir ses points d'innovation exceptionnels, mais tant que ZK, Layer2, EVM, GameFi et d'autres attributs sont ajoutés, et le volume utilisateur d'au moins 10W ou plus, il est facile de gagner la faveur de VC. Mais nous insisterons sur la construction d'infrastructures pour l'industrie et contribuerons à l'industrie de la manière dont nous sommes bons.
YBB Capital Lianchuang Hugh : Nous pouvons également sentir qu'il existe une situation polarisée sur le marché actuel. Il est difficile d'investir dans de bons projets si les VC sont débordés. Peu importe à quel point le VC est bas, je n'ose pas voter . À l'heure actuelle, la plupart des investissements sont emportés par le sentiment du marché, mais à en juger par les résultats d'investissement de grandes institutions telles que A16z, la plupart des projets sont rompus. Mais nous devons encore regarder le marché actuel avec plus d'optimisme et continuer à rechercher de nouvelles ruptures technologiques avec passion.
Zhengxue Dai, directeur des relations de développement de Chainbase : Mon point de vue est peut-être un peu différent du vôtre. Je pense que l'hiver froid n'est pas encore arrivé, et maintenant nous sommes confrontés à une récession mondiale et à une diminution structurelle de la population nationale. Investissement sur le marché secondaire, car le marché manque de motivation à la consommation et il n'y a pas assez d'argent sur le marché primaire. De plus, nous pouvons également voir que le nombre de développeurs continue d'augmenter. J'ai plaisanté en disant que je pourrais vouloir quitter cette industrie un jour, et peut-être que l'hiver froid de l'industrie touche vraiment à sa fin. Nous ferons attention au nombre de développeurs sur l'ensemble de la chaîne et au nombre de déploiements de contrats. A en juger par le nombre existant, il a été fortement réduit par rapport à l'année dernière. Désormais, la plupart des chaînes publiques souhaitent accumuler un groupe de développeurs. Bien que la couche 2 ait actuellement une très grande TVL, la plupart d'entre eux sont des utilisateurs qui n'ont pas contribué à l'écologie, donc je voudrais demander à tout le monde où pensez-vous que sont les développeurs actuels.
BlockSec Lianchuang YaJin Zhou : Où sont les développeurs de Web3 ? Nous avons également réfléchi à cette question, car nos cibles de service sont principalement des parties de projet. Il s'agit en fait d'un problème d'œuf et de poule. Les projets réalisés par les développeurs sont essentiellement destinés aux utilisateurs. Seuls les utilisateurs ont des besoins, et il y a des besoins de projets, et les projets ont des développeurs. Il est irréaliste pour un grand nombre d'utilisateurs d'inonder Web3 tant qu'il n'y a pas de scénarios d'application Web3 particulièrement bons. La question revient donc à savoir comment laisser entrer plus d'utilisateurs. Il est nécessaire de réfléchir aux besoins des utilisateurs qui sont résolus par Web3 et au type d'applications qui peuvent attirer les utilisateurs dans le contexte du marché baissier. Je suis assez optimiste à ce sujet. Avec l'aide de la situation actuelle du marché, certains mauvais projets seront éliminés. Soyons tous dans une phase d'accumulation et de développement, et ce n'est qu'après la précipitation que nous pourrons avoir de meilleurs produits.
Source : prise de vue en direct
Forêt sombre et chevalier de la lumière
Selon les dernières statistiques de Hacked.slowmist, de janvier 2012 au 14 juillet 2023, le montant total des pertes causées par le piratage dans le domaine de la blockchain a dépassé les 30 milliards de dollars américains, et le nombre total d'incidents de piratage est de 1108 !
Quel que soit notre statut dans le Web3, il nous est difficile d'échapper aux contraintes de la loi de la jungle noire. Par rapport à Web2, le réseau Web3 décentralisé perd une partie de sa sécurité dans une certaine mesure. Semblable à la logique d'évolutivité fournie par Ethereum Layer 2, Web3 a également besoin de Bright Knights pour étendre la sécurité du réseau.
Source des données : site officiel de SlowMist
Agents de sécurité pour les utilisateurs et les parties du projet
L'industrie actuelle a le plus gros problème - la sécurité. Parmi les nombreux types de vol d'actifs, les portefeuilles d'utilisateurs, les parties de projet et les ponts inter-chaînes sont les trois plus vulnérables aux attaques de pirates. Afin de réduire le nombre d'attaques, YBB Capital a invité le projet d'audit de sécurité des contrats - BlockSec et la solution de pont inter-chaînes à signature décentralisée - Bool Network à partager leurs solutions dans le domaine de la sécurité avec les invités sur le site de l'événement.
Source : Officiel BlockSec
BlockSec est une équipe de services de sécurité blockchain. En tant que solution de sécurité pour les développeurs de blockchain, BlockSec peut fournir une sécurité du cycle de vie du projet, du déploiement pré-contrat (par exemple, audit de code) au déploiement post-contrat (par exemple, surveillance du blocage). La technologie de surveillance de la sécurité et de blocage des attaques de BlockSec a été largement reconnue par la communauté et a atteint la coopération avec de nombreuses parties principales du projet, y compris la coopération avec Compound il n'y a pas si longtemps pour développer un système de surveillance des attaques pour le contrat Compound V3. BlockSec s'est engagé à fournir une infrastructure de sécurité pour la communauté et a successivement lancé une série de produits et d'outils de sécurité, notamment Phalcon, une suite de blocage de test et de surveillance du développement de blockchain développée pour les parties du projet, MetaDock, une boîte à outils de sécurité pour les utilisateurs de Web3, et Plateforme de suivi des flux monétaires inter-chaînes MetaSleuth.
Ajouts pour améliorer la sécurité autre que l'audit de code
Test de développement et suite de blocage de surveillance pour les parties du projet : Phalcon (Phalcon.xyz)
Phalcon est une suite de blocage de développement, de test et de surveillance de la sécurité développée par BlockSec pour les parties du projet Crypto. BlockSec estime que l'audit de code ne peut à lui seul résoudre les problèmes de sécurité du Web 3. D'une part, les services d'audit de haute qualité sont rares et ne peuvent pas répondre aux besoins d'autant de parties au projet qui font face à de nouveaux risques. Par conséquent, après une série d'exercices pratiques et d'exploration de produits, Phalcon est né, visant à apporter un nouveau paradigme de sécurité au Web3.
Phalcon se compose de trois modules principaux :
Phalcon Explorer : Il s'agit d'un puissant navigateur de transactions blockchain qui fournit l'analyse des transactions, l'exécution de la simulation, le débogage et d'autres fonctions ;
Phalcon Fork : il s'agit d'une plate-forme de test de sécurité qui peut être déployée dans un environnement privé compatible avec l'état du réseau principal. Il dispose d'une suite d'outils de sécurité intégrée pour aider les parties du projet à effectuer des contrôles de sécurité et soutient l'équipe collaboration et test public du projet ;
Phalcon Block : Il s'agit d'un système de défense contre les menaces actives qui offre la capacité exclusive de surveiller, d'alerter et de bloquer (mettre en pause ou fuir) les attaques de pirates. Il est rapporté que BlockSec a réussi à intercepter des attaques et à récupérer plus de 14 millions de dollars américains. Il s'agit de la seule entreprise de sécurité à avoir réussi des cas de combat réels dans le domaine de la défense active.
Source : Site officiel de Phalcon
Security Toolbox MetaDock pour les utilisateurs Web3 (blocksec.com/metadock)
MetaDock est un plug-in de navigateur entièrement gratuit, open source et illimité qui fournit des fonctions étendues pour les navigateurs blockchain tels que Etherscan. Grâce à une conception de produit innovante, il intègre de manière transparente les raccourcis de fonctions de plus de 10 produits pratiques et devient une fonctionnalité importante pour chaque utilisateur. Un outil de productivité pour les chercheurs en sécurité, les analystes de données et les utilisateurs de Crypto. Ce produit peut aider les utilisateurs à comprendre rapidement la connotation des transactions grâce à la fonction GPT intégrée, à visualiser le flux de fonds dans les adresses en un seul clic, à comprendre les risques des objets de collection NFT et à fournir des étiquettes et des évaluations plus claires pour les adresses de contrat, etc. À l'heure actuelle, il a reçu des éloges cinq étoiles et des recommandations de Google Chrome et Firefox.
Source : Site officiel de MetaDock
Plateforme de suivi des flux de fonds inter-chaînes : MetaSleuth (metasleuth.io)
MetaSleuth est une plate-forme d'analyse visuelle des actifs chiffrés inter-chaînes. Entrez l'adresse du portefeuille à interroger et vous pouvez interroger visuellement l'état du transfert d'actifs sur la chaîne liée à l'adresse. C'est également une utilisation très fréquente par les "détectives en chaîne". " à l'heure actuelle. Un outil qui permet de suivre de manière globale la direction des fonds sur la chaîne. Actuellement, dix chaînes ont été intégrées.
Source : officiel de MetaSleuth
Une nouvelle solution pour faire face à un autre domaine durement touché par les attaques de piratage - cross-chain
Bool Network est un réseau de signature décentralisé sans autorisation, totalement sans confiance et hautement évolutif basé sur le calcul multipartite (MPC), la preuve à connaissance nulle (ZKP) et l'environnement d'exécution de confiance (TEE). Le réseau peut servir l'ensemble du protocole d'interopérabilité de la chaîne. Il propose un schéma de signature décentralisé pour faciliter la transmission de messages arbitraires et le transfert d'actifs numériques sur des réseaux hétérogènes.
Architecture technologique
Source : Officiel du réseau Bool
La partie centrale de la chaîne croisée est le relais, mais actuellement un relais sûr et décentralisé n'a pas été réalisé, de sorte que la plupart des incidents de piratage dans le réseau actuel sont des attaques de pont entre chaînes. Étant donné que la plupart des relais inter-chaînes sont contrôlés en mode centralisé, la cause principale est la gestion et la divulgation incorrectes des clés privées. Par exemple, nous connaissons les solutions traditionnelles de multi-signature ou MPC, elles sont malheureusement encore contrôlées par certaines entités centralisées et ne peuvent pas fondamentalement résoudre les problèmes de sécurité. Le réseau Bool adopte une solution pour maintenir un réseau de signature décentralisé afin de s'assurer que la gestion de la clé privée n'est contrôlée par aucun tiers, afin de résoudre de tels problèmes.
Pour cette raison, Bool Network a donné naissance au concept important de "comité caché dynamique".Chaque comité gère en fait la clé privée sur une blockchain spécifique pour effectuer toute forme de transactions inter-chaînes et de transfert d'informations. Et a proposé son algorithme d'élection original Ring Verifiable Random Function (Ring VRF) pour garantir la confidentialité des membres du comité. Il est à noter que toutes les procédures de comité sont conduites dans la TEE afin de garantir la confidentialité et l'intégrité des composants concernés.
Source : Officiel du réseau Bool
MPC : permet aux détenteurs de données de réaliser des calculs collaboratifs de données et de produire des résultats sans confiance mutuelle. Différent de la multi-signature, MPC (multi-party computing) a une plus grande confidentialité, une sécurité renforcée, une meilleure flexibilité et une large applicabilité.
ZKP : Il fournit une méthode de vérification unique et sécurisée basée sur la fonction aléatoire vérifiable en anneau (Ring VRF) pour cacher la véritable clé publique du VRF dans une structure en anneau, afin que le certificateur puisse utiliser la technologie ZKP non interactive à différents endroits. Dans l'hypothèse de la divulgation d'informations privées, la propriété d'une clé publique correspondant à la clé privée est montrée au vérificateur.
TEE : une zone du processeur d'un appareil mobile qui garantit la confidentialité et la sécurité des calculs. Existant en tant qu'environnement isolé dans le réseau Bool Network, TEE peut non seulement stocker des données sensibles, mais également fournir une vérifiabilité. , le vérificateur peut vérifier que le code principal et la logique métier exécutés dans le TEE n'ont pas été modifiés pour garantir la sécurité.
Source : Officiel du réseau Bool
Dans la phase d'initialisation du "comité", nous supposons que 21 nœuds sont tirés au sort parmi 10 000 nœuds TEE. Tout d'abord, la clé privée contrôlée par le "comité" est divisée en 21 parties via l'algorithme DKG, puis les fragments de clé privée sont cryptés et stockés par du matériel de confiance, de sorte que même les nœuds malveillants ne peuvent pas obtenir les vrais fragments de clé privée, tuer le mal à partir de l'idée racine. Dans ce processus, le protocole Ring VRF est utilisé pour masquer la véritable identité de ces membres du comité, empêchant la collusion interne et augmentant le coût des attaques externes. Parce que les pirates externes doivent trouver 21 membres du comité caché sélectionnés sur un total de 10 000 nœuds.
Source : Officiel du réseau Bool
Enfin, grâce à la technologie informatique multipartite sécurisée, les exigences de signature de données sont réalisées sur la base de fragments de clé privée.L'informatique multipartite sécurisée présente des caractéristiques évidentes, même si certains nœuds sont anormalement hors ligne, la signature peut être complétée. De plus, Bool définit également une période de temps fixe, appelée "epoch". Pour un ensemble de nœuds sélectionnés, ils ne peuvent contrôler mutuellement un comité qu'au sein d'une époque. Après une époque, leur gestion d'un comité est confiée à un nouveau groupe de nœuds. Et ce processus est encore facilité par l'algorithme Ring VRF pour augmenter la sécurité des clés privées gérées par le comité.
Bool Network est une infrastructure sous-jacente sécurisée pour la gestion des clés privées
Bool Network est l'infrastructure de l'industrie, et c'est un service proposé pour maintenir la sécurité de la communication inter-chaînes, comme la gestion de la clé privée du terminal dans l'application de pont DeFi construite sur Bool Network. De plus, Bool Network est évolutif pour fournir un consensus de comité hors chaîne, comme les services oracle fonctionnant dans un modèle plus décentralisé.
Source : Officiel du réseau Bool
Pour résumer, la différence entre Bool Network et d'autres protocoles inter-chaînes est qu'il utilise Ring VRF pour réaliser le comité de confidentialité dynamique pour gérer les clés privées, et il est entièrement composable pour réaliser un transfert d'informations arbitraire entre des chaînes de blocs hétérogènes. Il convient de mentionner que la recherche universitaire de Bool Network a été acceptée par la revue IEEE Transactions on Information Forensics and Security (TIFS). L'équipe prévoit de prendre en charge davantage de réseaux blockchain à l'avenir.
Maintenant, le produit a été appliqué à Bitcoin, EVM, Solana, Sui, Filecoin et d'autres réseaux. L'équipe prévoit également de fournir des solutions de sécurité pour les portefeuilles et les plateformes de gestion d'actifs. Plus de 1 000 nœuds fonctionneront sur le réseau Bool au quatrième trimestre 2023. Plus il y a de nœuds pris en charge, plus la sécurité et la décentralisation du réseau sont fortes.
Accélérer le service RPC qui améliore l'efficacité des développeurs
Techniquement parlant, un nœud de blockchain est un ordinateur ou un serveur hautes performances, qui est un ordinateur connecté au réseau décentralisé de l'autre partie et qui est responsable du stockage et de la mise à jour des données de la blockchain. En termes simples, le protocole blockchain est comme l'EVM d'Ethereum et le protocole Bitcoin de Bitcoin.Lorsque vous utilisez un ordinateur pour exécuter l'EVM, vous êtes un nœud, mais il existe de nombreux types de nœuds.
RPC (Remote Procedure Calls) fait référence à un protocole d'appel de procédure à distance (RPC). Le service RPC consiste à exécuter le client de nœud blockchain sur le serveur et à fournir une interface http ou Websocket via la résolution de nom de domaine DNS.
Source : Site officiel de BlockPI
Architecture technologique :
BlockPI Network est un projet d'infrastructure blockchain dont l'architecture technique est principalement composée de cinq parties, à savoir BlockPI Hub, HyperNode, Gateway, FisherMan et Validator. Les cinq relations se complètent et constituent ensemble un réseau complet de réseau BlockPI.
1）Concentrateur BlockPI
BlockPI Hub est une collection de système de gestion des utilisateurs, d'évaluation des nœuds, de système d'authentification et de système de compte. De plus, les informations d'enregistrement de l'utilisateur, les informations de compte et les informations KYC sont toutes stockées ici. Non seulement cela, mais il a également testé les nœuds du réseau, qui sont une source de données de référence pour l'équilibreur de charge BlockPI. Les revenus et les dépenses de l'ensemble du réseau, ainsi que la distribution des récompenses aux personnages du système sont tous effectués dans le Hub, qui représente une partie relativement importante de l'ensemble du système.
2）Passerelle
La passerelle est responsable de la collecte et de la classification des demandes des utilisateurs, et l'équilibreur de charge BlockPI les achemine vers l'HyperNode approprié. L'équilibreur de charge de la passerelle évaluera l'état de santé du nœud HyperNode principal en temps réel et répartira la charge de travail afin que l'ensemble du réseau soit dans un état de service optimal.
3）Hypernœud
HyperNode est le nœud terminal qui traite les requêtes RPC et envoie les réponses aux utilisateurs via Gateway. Un HyperNode s'exécute généralement à côté d'un nœud complet (cible de requête RPC) de la blockchain cible. Au cours de la phase de testnet, le responsable a ouvert des opérateurs tiers pour rejoindre HyperNode et exécuter des nœuds, qui ont vérifié l'architecture décentralisée. Vingt-quatre réseaux blockchain sont désormais pris en charge.
4）Validateur
Validator est un nœud blockchain indépendant qui agit comme une "police" pour surveiller l'ensemble du réseau. Grâce à un algorithme aléatoire vérifiable, Validator vérifie les données de charge de travail d'HyperNode et de Gateway et écrit le résultat dans le bloc. Grâce au protocole de consensus, les données seront également vérifiées et enregistrées par d'autres validateurs, qui joueront le rôle d'enregistrement et de vérification mutuels.
Pêcheur
FisherMan est un autre rôle responsable de la sécurité du réseau, ainsi qu'un rôle spécial comme Validtor. Il se fait passer pour une passerelle et un utilisateur, envoie des requêtes RPC aux hypernœuds et aux passerelles, compare les résultats et signale les résultats de comparaison problématiques.
Source de l'image : officiel de BlockPI
Hiver et perspectives
Depuis sa création, l'industrie de la blockchain attire chaque nouveau membre avec son charme unique. Jusqu'à présent, peu importe la façon dont nous y participons, nous finirons par continuer à aller de l'avant avec un état de foi. Bien que l'industrie en soit encore à ses débuts et qu'il existe de nombreux postes techniques imparfaits, nous croyons fermement que si Internet change à nouveau le monde à l'avenir, la technologie blockchain émergera sûrement en premier.
Que nous soyons actuellement en hiver froid ou au milieu de l'été, le développement de l'industrie est indissociable de la construction et de l'innovation de chaque développeur. YBB Capital adhère toujours à la logique d'investissement de valeur avec le développement technologique comme noyau, et continue de fournir une aide au financement pour d'excellents projets. Nous pensons que le développement de la blockchain doit s'appuyer sur ses propres percées technologiques pour créer un environnement de marché plus vaste et plus complet.Enfin, nous sommes très honorés de pouvoir "ajouter des briques et des tuiles" à l'activité blockchain avec tous développeurs et constructeurs , S'appuyant sur l'innovation technologique pour résoudre les problèmes de demande du marché. Que nous soyons promoteurs ou investisseurs, nous sommes des pionniers à l'avant-garde de notre temps. Enfin, je remercie sincèrement tous les invités présents.
Source : Capital YBB
Voir l'original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Encryption Geek Discussion et Web3 Winter Guide Partage
Auteur : YBB Capital Researcher Ac-Core
Nombre de mots : Cet article dépasse les 7000 Temps de lecture : 18 minutes
Préface
Le 5 juillet, il y avait un marché de la cryptographie tiède caché dans la bruine. Après la pluie, l'événement YBB ChainXplore : Geek Symposium 01 s'est conclu avec succès. Nous sommes très honorés d'inviter de nombreux invités de poids à ce séminaire - des experts techniques seniors et des fondateurs qui se sont engagés à répondre aux besoins immédiats de l'industrie et qui ont eu une communication en face à face avec nous.
Lors de l'événement, les invités ont discuté de la manière d'assurer la sécurité des fonds et de prévenir les attaques de pirates ; où les développeurs peuvent-ils obtenir des services d'API basés sur le cloud ; comment trouver des services RPC efficaces et fiables qui répondent à leurs propres besoins ; et évolutifs Une série de problèmes tels que comme quoi le protocole d'interopérabilité inter-chaînes ont été partagés. Ensuite, faisons l'expérience des étincelles avec lesquelles des geeks de différentes directions de recherche se sont heurtés.
Différentes perspectives sur l'hiver crypto
2022 est un marché baissier longtemps silencieux.Avec la fin de l'épidémie en 2023, nous pensions que l'environnement de marché allait s'améliorer, mais le dollar américain n'a pas cessé de monter les taux d'intérêt, et récemment la SEC a montré un une attitude réglementaire plus stricte vis-à-vis des transactions cryptées Une année pleine d'attentes est redevenue incertaine. En tant que vétérans de l'industrie, nous avons connu plusieurs haussiers et baissiers dans l'industrie, alors que pensez-vous du développement futur de l'industrie ? Et chacun de nous se tient dans son propre domaine, comment devrions-nous survivre à cet "hiver froid" ? Au début de l'événement, l'hôte, le cofondateur de YBB Capital, John, a invité les invités à partager comment ils ont survécu à l'hiver. Voici les points clés des invités.
** YBB Capital Lianchuang Hugh **: Dans le dernier cycle de marché haussier de la fin de 2020 à la fin de 22, nous pouvons voir qu'il existe une corrélation positive entre le capital de marché et le développement technologique, et l'intervention du capital entraîne de nouveaux Le Le développement du récit, comme l'entrée de grands fonds tels que Grayscale lors du dernier tour, a apporté plus de marge de croissance dans le marché haussier. Plus tard, avec le resserrement des politiques macroéconomiques, le marché s'est retiré d'une partie de la liquidité. , comme les engrenages, ont une certaine périodicité en eux. En savoir plus sur Crypto doit encore prêter attention au développement et à la percée de la technologie, afin de favoriser l'entrée de fonds importants. À en juger par la dernière réunion EDCON au Monténégro, tout le monde a accordé plus d'attention à la percée de la technologie ZK et à la combinaison de l'IA et de la blockchain.Sur le sujet de l'IA, tout le monde est généralement un capitulant, pensant que l'IA dominera le monde et maintiendra un pessimiste attitude, mais le sentiment général est toujours très intéressant, et diverses idées se heurtent les unes aux autres. En général, nous recherchons également un nouveau cycle de récits, qui conduira au développement d'un nouveau cycle de marché haussier.
Joshua, gestionnaire d'investissement de Kernel Ventures : Après que Hong Kong a publié la politique de conformité en avril de cette année, en raison du facteur de liquidité, il faut davantage se rapprocher de la conformité. La liquidité est également un facteur très optimiste dans le niveau de gestion de , d'une manière générale, la liquidité et la popularité du projet lui-même sont assez importantes. Du point de vue de l'investissement au niveau du capital-risque, bien que nous ne vendions pas fréquemment maintenant, nous recherchons également des projets avec lesquels nous pouvons coopérer, notamment en fournissant des suggestions de produits aux parties du projet, la liquidité des actifs au niveau du produit et l'amarrage des ressources clés, qui peut apporter son soutien à des projets, c'est aussi ce que nous pouvons faire pour l'industrie à l'heure actuelle.
Chainbase Data Engineer Liquid : Personnellement, comment survivre à ce marché baissier ? Ma suggestion est de ne pas utiliser l'effet de levier. Lors de la levée de fonds, la partie projet doit d'abord réfléchir à la manière de traverser les marchés haussiers et baissiers et de se préparer au marché baissier. Il est nécessaire d'améliorer les capacités opérationnelles en termes de contrôle des coûts et d'acquisition de clients, et d'essayer de faire en sorte que le projet puisse durer suffisamment longtemps dans le marché baissier. En ce qui concerne la situation du grand marché, en regardant les cycles haussiers précédents, il n'est pas difficile de constater qu'ils sont tous tirés par les devises dominantes, mais le volume actuel de Bitcoin et d'Ethereum n'est pas petit, et le prochain cycle de marché haussier Les facteurs réglementaires, tels que l'application ETH de BlackRock et les attentes de hausse des taux d'intérêt du dollar américain, ont clairement un tournant avant que les fonds ne se tournent vers le cercle des devises.
Haichao Zhu, co-créateur de Rooch Network** : Le marché primaire est encore en période de refroidissement. Ce que l'on peut ressentir, c'est que le marché actuel a tendance à être impétueux, et un phénomène étrange est également apparu. Un projet peut ne pas avoir ses points d'innovation exceptionnels, mais tant que ZK, Layer2, EVM, GameFi et d'autres attributs sont ajoutés, et le volume utilisateur d'au moins 10W ou plus, il est facile de gagner la faveur de VC. Mais nous insisterons sur la construction d'infrastructures pour l'industrie et contribuerons à l'industrie de la manière dont nous sommes bons.
YBB Capital Lianchuang Hugh : Nous pouvons également sentir qu'il existe une situation polarisée sur le marché actuel. Il est difficile d'investir dans de bons projets si les VC sont débordés. Peu importe à quel point le VC est bas, je n'ose pas voter . À l'heure actuelle, la plupart des investissements sont emportés par le sentiment du marché, mais à en juger par les résultats d'investissement de grandes institutions telles que A16z, la plupart des projets sont rompus. Mais nous devons encore regarder le marché actuel avec plus d'optimisme et continuer à rechercher de nouvelles ruptures technologiques avec passion.
Zhengxue Dai, directeur des relations de développement de Chainbase : Mon point de vue est peut-être un peu différent du vôtre. Je pense que l'hiver froid n'est pas encore arrivé, et maintenant nous sommes confrontés à une récession mondiale et à une diminution structurelle de la population nationale. Investissement sur le marché secondaire, car le marché manque de motivation à la consommation et il n'y a pas assez d'argent sur le marché primaire. De plus, nous pouvons également voir que le nombre de développeurs continue d'augmenter. J'ai plaisanté en disant que je pourrais vouloir quitter cette industrie un jour, et peut-être que l'hiver froid de l'industrie touche vraiment à sa fin. Nous ferons attention au nombre de développeurs sur l'ensemble de la chaîne et au nombre de déploiements de contrats. A en juger par le nombre existant, il a été fortement réduit par rapport à l'année dernière. Désormais, la plupart des chaînes publiques souhaitent accumuler un groupe de développeurs. Bien que la couche 2 ait actuellement une très grande TVL, la plupart d'entre eux sont des utilisateurs qui n'ont pas contribué à l'écologie, donc je voudrais demander à tout le monde où pensez-vous que sont les développeurs actuels.
BlockSec Lianchuang YaJin Zhou : Où sont les développeurs de Web3 ? Nous avons également réfléchi à cette question, car nos cibles de service sont principalement des parties de projet. Il s'agit en fait d'un problème d'œuf et de poule. Les projets réalisés par les développeurs sont essentiellement destinés aux utilisateurs. Seuls les utilisateurs ont des besoins, et il y a des besoins de projets, et les projets ont des développeurs. Il est irréaliste pour un grand nombre d'utilisateurs d'inonder Web3 tant qu'il n'y a pas de scénarios d'application Web3 particulièrement bons. La question revient donc à savoir comment laisser entrer plus d'utilisateurs. Il est nécessaire de réfléchir aux besoins des utilisateurs qui sont résolus par Web3 et au type d'applications qui peuvent attirer les utilisateurs dans le contexte du marché baissier. Je suis assez optimiste à ce sujet. Avec l'aide de la situation actuelle du marché, certains mauvais projets seront éliminés. Soyons tous dans une phase d'accumulation et de développement, et ce n'est qu'après la précipitation que nous pourrons avoir de meilleurs produits.
Source : prise de vue en direct
Forêt sombre et chevalier de la lumière
Selon les dernières statistiques de Hacked.slowmist, de janvier 2012 au 14 juillet 2023, le montant total des pertes causées par le piratage dans le domaine de la blockchain a dépassé les 30 milliards de dollars américains, et le nombre total d'incidents de piratage est de 1108 !
Quel que soit notre statut dans le Web3, il nous est difficile d'échapper aux contraintes de la loi de la jungle noire. Par rapport à Web2, le réseau Web3 décentralisé perd une partie de sa sécurité dans une certaine mesure. Semblable à la logique d'évolutivité fournie par Ethereum Layer 2, Web3 a également besoin de Bright Knights pour étendre la sécurité du réseau.
Source des données : site officiel de SlowMist
Agents de sécurité pour les utilisateurs et les parties du projet
L'industrie actuelle a le plus gros problème - la sécurité. Parmi les nombreux types de vol d'actifs, les portefeuilles d'utilisateurs, les parties de projet et les ponts inter-chaînes sont les trois plus vulnérables aux attaques de pirates. Afin de réduire le nombre d'attaques, YBB Capital a invité le projet d'audit de sécurité des contrats - BlockSec et la solution de pont inter-chaînes à signature décentralisée - Bool Network à partager leurs solutions dans le domaine de la sécurité avec les invités sur le site de l'événement.
Source : Officiel BlockSec
BlockSec est une équipe de services de sécurité blockchain. En tant que solution de sécurité pour les développeurs de blockchain, BlockSec peut fournir une sécurité du cycle de vie du projet, du déploiement pré-contrat (par exemple, audit de code) au déploiement post-contrat (par exemple, surveillance du blocage). La technologie de surveillance de la sécurité et de blocage des attaques de BlockSec a été largement reconnue par la communauté et a atteint la coopération avec de nombreuses parties principales du projet, y compris la coopération avec Compound il n'y a pas si longtemps pour développer un système de surveillance des attaques pour le contrat Compound V3. BlockSec s'est engagé à fournir une infrastructure de sécurité pour la communauté et a successivement lancé une série de produits et d'outils de sécurité, notamment Phalcon, une suite de blocage de test et de surveillance du développement de blockchain développée pour les parties du projet, MetaDock, une boîte à outils de sécurité pour les utilisateurs de Web3, et Plateforme de suivi des flux monétaires inter-chaînes MetaSleuth.
Ajouts pour améliorer la sécurité autre que l'audit de code
Test de développement et suite de blocage de surveillance pour les parties du projet : Phalcon (Phalcon.xyz)
Phalcon est une suite de blocage de développement, de test et de surveillance de la sécurité développée par BlockSec pour les parties du projet Crypto. BlockSec estime que l'audit de code ne peut à lui seul résoudre les problèmes de sécurité du Web 3. D'une part, les services d'audit de haute qualité sont rares et ne peuvent pas répondre aux besoins d'autant de parties au projet qui font face à de nouveaux risques. Par conséquent, après une série d'exercices pratiques et d'exploration de produits, Phalcon est né, visant à apporter un nouveau paradigme de sécurité au Web3.
Phalcon se compose de trois modules principaux :
Phalcon Explorer : Il s'agit d'un puissant navigateur de transactions blockchain qui fournit l'analyse des transactions, l'exécution de la simulation, le débogage et d'autres fonctions ;
Phalcon Fork : il s'agit d'une plate-forme de test de sécurité qui peut être déployée dans un environnement privé compatible avec l'état du réseau principal. Il dispose d'une suite d'outils de sécurité intégrée pour aider les parties du projet à effectuer des contrôles de sécurité et soutient l'équipe collaboration et test public du projet ;
Phalcon Block : Il s'agit d'un système de défense contre les menaces actives qui offre la capacité exclusive de surveiller, d'alerter et de bloquer (mettre en pause ou fuir) les attaques de pirates. Il est rapporté que BlockSec a réussi à intercepter des attaques et à récupérer plus de 14 millions de dollars américains. Il s'agit de la seule entreprise de sécurité à avoir réussi des cas de combat réels dans le domaine de la défense active.
Source : Site officiel de Phalcon
Security Toolbox MetaDock pour les utilisateurs Web3 (blocksec.com/metadock)
MetaDock est un plug-in de navigateur entièrement gratuit, open source et illimité qui fournit des fonctions étendues pour les navigateurs blockchain tels que Etherscan. Grâce à une conception de produit innovante, il intègre de manière transparente les raccourcis de fonctions de plus de 10 produits pratiques et devient une fonctionnalité importante pour chaque utilisateur. Un outil de productivité pour les chercheurs en sécurité, les analystes de données et les utilisateurs de Crypto. Ce produit peut aider les utilisateurs à comprendre rapidement la connotation des transactions grâce à la fonction GPT intégrée, à visualiser le flux de fonds dans les adresses en un seul clic, à comprendre les risques des objets de collection NFT et à fournir des étiquettes et des évaluations plus claires pour les adresses de contrat, etc. À l'heure actuelle, il a reçu des éloges cinq étoiles et des recommandations de Google Chrome et Firefox.
Source : Site officiel de MetaDock
Plateforme de suivi des flux de fonds inter-chaînes : MetaSleuth (metasleuth.io)
MetaSleuth est une plate-forme d'analyse visuelle des actifs chiffrés inter-chaînes. Entrez l'adresse du portefeuille à interroger et vous pouvez interroger visuellement l'état du transfert d'actifs sur la chaîne liée à l'adresse. C'est également une utilisation très fréquente par les "détectives en chaîne". " à l'heure actuelle. Un outil qui permet de suivre de manière globale la direction des fonds sur la chaîne. Actuellement, dix chaînes ont été intégrées.
Source : officiel de MetaSleuth
Une nouvelle solution pour faire face à un autre domaine durement touché par les attaques de piratage - cross-chain
Bool Network est un réseau de signature décentralisé sans autorisation, totalement sans confiance et hautement évolutif basé sur le calcul multipartite (MPC), la preuve à connaissance nulle (ZKP) et l'environnement d'exécution de confiance (TEE). Le réseau peut servir l'ensemble du protocole d'interopérabilité de la chaîne. Il propose un schéma de signature décentralisé pour faciliter la transmission de messages arbitraires et le transfert d'actifs numériques sur des réseaux hétérogènes.
Architecture technologique
Source : Officiel du réseau Bool
La partie centrale de la chaîne croisée est le relais, mais actuellement un relais sûr et décentralisé n'a pas été réalisé, de sorte que la plupart des incidents de piratage dans le réseau actuel sont des attaques de pont entre chaînes. Étant donné que la plupart des relais inter-chaînes sont contrôlés en mode centralisé, la cause principale est la gestion et la divulgation incorrectes des clés privées. Par exemple, nous connaissons les solutions traditionnelles de multi-signature ou MPC, elles sont malheureusement encore contrôlées par certaines entités centralisées et ne peuvent pas fondamentalement résoudre les problèmes de sécurité. Le réseau Bool adopte une solution pour maintenir un réseau de signature décentralisé afin de s'assurer que la gestion de la clé privée n'est contrôlée par aucun tiers, afin de résoudre de tels problèmes.
Pour cette raison, Bool Network a donné naissance au concept important de "comité caché dynamique".Chaque comité gère en fait la clé privée sur une blockchain spécifique pour effectuer toute forme de transactions inter-chaînes et de transfert d'informations. Et a proposé son algorithme d'élection original Ring Verifiable Random Function (Ring VRF) pour garantir la confidentialité des membres du comité. Il est à noter que toutes les procédures de comité sont conduites dans la TEE afin de garantir la confidentialité et l'intégrité des composants concernés.
Source : Officiel du réseau Bool
Source : Officiel du réseau Bool
Dans la phase d'initialisation du "comité", nous supposons que 21 nœuds sont tirés au sort parmi 10 000 nœuds TEE. Tout d'abord, la clé privée contrôlée par le "comité" est divisée en 21 parties via l'algorithme DKG, puis les fragments de clé privée sont cryptés et stockés par du matériel de confiance, de sorte que même les nœuds malveillants ne peuvent pas obtenir les vrais fragments de clé privée, tuer le mal à partir de l'idée racine. Dans ce processus, le protocole Ring VRF est utilisé pour masquer la véritable identité de ces membres du comité, empêchant la collusion interne et augmentant le coût des attaques externes. Parce que les pirates externes doivent trouver 21 membres du comité caché sélectionnés sur un total de 10 000 nœuds.
Source : Officiel du réseau Bool
Enfin, grâce à la technologie informatique multipartite sécurisée, les exigences de signature de données sont réalisées sur la base de fragments de clé privée.L'informatique multipartite sécurisée présente des caractéristiques évidentes, même si certains nœuds sont anormalement hors ligne, la signature peut être complétée. De plus, Bool définit également une période de temps fixe, appelée "epoch". Pour un ensemble de nœuds sélectionnés, ils ne peuvent contrôler mutuellement un comité qu'au sein d'une époque. Après une époque, leur gestion d'un comité est confiée à un nouveau groupe de nœuds. Et ce processus est encore facilité par l'algorithme Ring VRF pour augmenter la sécurité des clés privées gérées par le comité.
Bool Network est une infrastructure sous-jacente sécurisée pour la gestion des clés privées
Bool Network est l'infrastructure de l'industrie, et c'est un service proposé pour maintenir la sécurité de la communication inter-chaînes, comme la gestion de la clé privée du terminal dans l'application de pont DeFi construite sur Bool Network. De plus, Bool Network est évolutif pour fournir un consensus de comité hors chaîne, comme les services oracle fonctionnant dans un modèle plus décentralisé.
Source : Officiel du réseau Bool
Pour résumer, la différence entre Bool Network et d'autres protocoles inter-chaînes est qu'il utilise Ring VRF pour réaliser le comité de confidentialité dynamique pour gérer les clés privées, et il est entièrement composable pour réaliser un transfert d'informations arbitraire entre des chaînes de blocs hétérogènes. Il convient de mentionner que la recherche universitaire de Bool Network a été acceptée par la revue IEEE Transactions on Information Forensics and Security (TIFS). L'équipe prévoit de prendre en charge davantage de réseaux blockchain à l'avenir.
Maintenant, le produit a été appliqué à Bitcoin, EVM, Solana, Sui, Filecoin et d'autres réseaux. L'équipe prévoit également de fournir des solutions de sécurité pour les portefeuilles et les plateformes de gestion d'actifs. Plus de 1 000 nœuds fonctionneront sur le réseau Bool au quatrième trimestre 2023. Plus il y a de nœuds pris en charge, plus la sécurité et la décentralisation du réseau sont fortes.
Accélérer le service RPC qui améliore l'efficacité des développeurs
Techniquement parlant, un nœud de blockchain est un ordinateur ou un serveur hautes performances, qui est un ordinateur connecté au réseau décentralisé de l'autre partie et qui est responsable du stockage et de la mise à jour des données de la blockchain. En termes simples, le protocole blockchain est comme l'EVM d'Ethereum et le protocole Bitcoin de Bitcoin.Lorsque vous utilisez un ordinateur pour exécuter l'EVM, vous êtes un nœud, mais il existe de nombreux types de nœuds.
RPC (Remote Procedure Calls) fait référence à un protocole d'appel de procédure à distance (RPC). Le service RPC consiste à exécuter le client de nœud blockchain sur le serveur et à fournir une interface http ou Websocket via la résolution de nom de domaine DNS.
Source : Site officiel de BlockPI
Architecture technologique :
BlockPI Network est un projet d'infrastructure blockchain dont l'architecture technique est principalement composée de cinq parties, à savoir BlockPI Hub, HyperNode, Gateway, FisherMan et Validator. Les cinq relations se complètent et constituent ensemble un réseau complet de réseau BlockPI.
1）Concentrateur BlockPI
BlockPI Hub est une collection de système de gestion des utilisateurs, d'évaluation des nœuds, de système d'authentification et de système de compte. De plus, les informations d'enregistrement de l'utilisateur, les informations de compte et les informations KYC sont toutes stockées ici. Non seulement cela, mais il a également testé les nœuds du réseau, qui sont une source de données de référence pour l'équilibreur de charge BlockPI. Les revenus et les dépenses de l'ensemble du réseau, ainsi que la distribution des récompenses aux personnages du système sont tous effectués dans le Hub, qui représente une partie relativement importante de l'ensemble du système.
2）Passerelle
La passerelle est responsable de la collecte et de la classification des demandes des utilisateurs, et l'équilibreur de charge BlockPI les achemine vers l'HyperNode approprié. L'équilibreur de charge de la passerelle évaluera l'état de santé du nœud HyperNode principal en temps réel et répartira la charge de travail afin que l'ensemble du réseau soit dans un état de service optimal.
3）Hypernœud
HyperNode est le nœud terminal qui traite les requêtes RPC et envoie les réponses aux utilisateurs via Gateway. Un HyperNode s'exécute généralement à côté d'un nœud complet (cible de requête RPC) de la blockchain cible. Au cours de la phase de testnet, le responsable a ouvert des opérateurs tiers pour rejoindre HyperNode et exécuter des nœuds, qui ont vérifié l'architecture décentralisée. Vingt-quatre réseaux blockchain sont désormais pris en charge.
4）Validateur
Validator est un nœud blockchain indépendant qui agit comme une "police" pour surveiller l'ensemble du réseau. Grâce à un algorithme aléatoire vérifiable, Validator vérifie les données de charge de travail d'HyperNode et de Gateway et écrit le résultat dans le bloc. Grâce au protocole de consensus, les données seront également vérifiées et enregistrées par d'autres validateurs, qui joueront le rôle d'enregistrement et de vérification mutuels.
FisherMan est un autre rôle responsable de la sécurité du réseau, ainsi qu'un rôle spécial comme Validtor. Il se fait passer pour une passerelle et un utilisateur, envoie des requêtes RPC aux hypernœuds et aux passerelles, compare les résultats et signale les résultats de comparaison problématiques.
Source de l'image : officiel de BlockPI
Hiver et perspectives
Depuis sa création, l'industrie de la blockchain attire chaque nouveau membre avec son charme unique. Jusqu'à présent, peu importe la façon dont nous y participons, nous finirons par continuer à aller de l'avant avec un état de foi. Bien que l'industrie en soit encore à ses débuts et qu'il existe de nombreux postes techniques imparfaits, nous croyons fermement que si Internet change à nouveau le monde à l'avenir, la technologie blockchain émergera sûrement en premier.
Que nous soyons actuellement en hiver froid ou au milieu de l'été, le développement de l'industrie est indissociable de la construction et de l'innovation de chaque développeur. YBB Capital adhère toujours à la logique d'investissement de valeur avec le développement technologique comme noyau, et continue de fournir une aide au financement pour d'excellents projets. Nous pensons que le développement de la blockchain doit s'appuyer sur ses propres percées technologiques pour créer un environnement de marché plus vaste et plus complet.Enfin, nous sommes très honorés de pouvoir "ajouter des briques et des tuiles" à l'activité blockchain avec tous développeurs et constructeurs , S'appuyant sur l'innovation technologique pour résoudre les problèmes de demande du marché. Que nous soyons promoteurs ou investisseurs, nous sommes des pionniers à l'avant-garde de notre temps. Enfin, je remercie sincèrement tous les invités présents.
Source : Capital YBB