Estamos muito honrados em convidar muitos convidados de peso para este seminário - especialistas técnicos seniores e fundadores que estão comprometidos em resolver as necessidades imediatas do setor e tiveram uma comunicação cara a cara conosco. Os convidados discutiram como garantir a segurança dos fundos e prevenir ataques de hackers; onde os desenvolvedores podem obter serviços de API baseados em nuvem; como encontrar serviços RPC eficientes e confiáveis que atendam às suas próprias necessidades; e interação escalonável entre cadeias baseadas em MPC, ZKP e TEE Uma série de questões como o que é o acordo operacional foram compartilhadas.
Prefácio
Em 5 de julho, havia um mercado criptográfico morno escondido na garoa. Depois da chuva, o evento YBB ChainXplore: Geek Symposium 01 foi concluído com sucesso. Estamos muito honrados em convidar muitos convidados de peso para este seminário - especialistas técnicos seniores e fundadores que estão comprometidos em resolver as necessidades imediatas do setor e tiveram uma comunicação cara a cara conosco.
No evento, os convidados discutiram como garantir a segurança dos fundos e prevenir ataques de hackers; onde os desenvolvedores podem obter serviços de API baseados em nuvem; como encontrar serviços RPC eficientes e confiáveis que atendam às suas próprias necessidades; e escalabilidade Uma série de questões como como o que é o protocolo de interoperabilidade entre cadeias foram compartilhados. Em seguida, vamos experimentar as faíscas com as quais geeks de diferentes direções de pesquisa colidiram.
Diferentes perspectivas sobre o inverno cripto
2022 é um mercado baixista que está em silêncio há muito tempo. Com o fim da epidemia em 2023, pensávamos que o ambiente de mercado iria melhorar, mas o dólar americano não parou de subir as taxas de juros e, recentemente, a SEC mostrou uma atitude regulatória mais rígida em relação às transações criptografadas.Um ano cheio de expectativas tornou-se novamente incerto. Como veteranos na indústria, experimentamos vários touros e ursos na indústria, então o que você acha do desenvolvimento futuro da indústria? E cada um de nós está em seu próprio campo, como devemos sobreviver a este "inverno frio"? No início do evento, o anfitrião, co-fundador da YBB Capital, John, convidou os convidados a compartilhar como sobreviveram ao inverno. A seguir estão os principais pontos dos convidados.
YBB Capital Lianchuang Hugh: No último ciclo de alta do mercado, do final de 2020 ao final de 22, podemos ver que há uma correlação positiva entre o capital de mercado e o desenvolvimento tecnológico, e a intervenção do capital impulsiona novos. O desenvolvimento da narrativa, como a entrada de grandes fundos como a Grayscale na última rodada, trouxe mais espaço para crescimento no bull market. Posteriormente, com o aperto das macropolíticas, o mercado foi retirado de parte da liquidez. Mudanças , como as engrenagens, possuem certa periodicidade nelas. Mais sobre Crypto ainda precisa prestar atenção ao desenvolvimento e avanço da tecnologia, de modo a impulsionar a entrada de grandes fundos. A julgar pela última reunião da EDCON em Montenegro, todos prestaram mais atenção ao avanço da tecnologia ZK e à combinação de IA e blockchain. Sobre o tema da IA, todos geralmente são capituladores, pensando que a IA dominará o mundo e manterá um pessimismo atitude, mas o sentimento geral ainda é muito interessante e várias ideias colidem umas com as outras. Em geral, também estamos procurando uma nova rodada de narrativas, que impulsionará o desenvolvimento de uma nova rodada de mercado altista.
Joshua, gerente de investimentos da Kernel Ventures: Depois que Hong Kong divulgou a política de conformidade em abril deste ano, devido à consideração de liquidez, é mais necessário se aproximar da conformidade. A liquidez também é um fator muito otimista no nível de gerenciamento de categoria de câmbio, de um modo geral, a liquidez e a popularidade do projeto em si são bastante importantes. Do ponto de vista do investimento em nível de VC, embora não vendamos com frequência agora, também estamos procurando projetos com os quais possamos cooperar, incluindo sugestões de produtos para as partes do projeto, liquidez de ativos em nível de produto e encaixe de recursos importantes, que pode fornecer suporte para projetos. Fornecer algum suporte de valor também é o que podemos fazer para a indústria no momento.
Chainbase Data Engineer Liquid: Pessoalmente falando, como sobreviver a este mercado em baixa? Minha sugestão é não usar alavancagem. Ao levantar fundos, a parte do projeto deve primeiro pensar em como cruzar os mercados de alta e baixa e se preparar para o mercado de baixa. É necessário melhorar as capacidades operacionais em termos de controle de custos e aquisição de clientes, e tentar garantir que o projeto dure o suficiente no mercado de baixa. Em relação à situação do grande mercado, olhando para os ciclos anteriores de alta, não é difícil descobrir que todos eles são impulsionados pelas principais moedas, mas o volume atual de Bitcoin e Ethereum não é pequeno, e a próxima rodada de mercado em alta deve ter vários contratos.Fatores regulatórios, como a aplicação de ETH da BlackRock e as expectativas de aumento da taxa de juros do dólar americano, claramente têm um ponto de virada antes que os fundos se voltem para o círculo monetário.
Rooch Network Lianchuang Haichao Zhu: No momento, o mercado primário ainda está em um período de resfriamento. Pode-se sentir que o mercado atual tende a ser impetuoso e também apareceu um fenômeno estranho. Um projeto pode não ter seus pontos de inovação pendentes, mas desde que ZK, Layer2, EVM, GameFi e outros atributos sejam adicionados, e o volume do usuário de pelo menos 10W ou mais, é fácil ganhar o favor de VC. Mas vamos insistir em construir infraestrutura para a indústria e contribuir para a indústria da maneira que somos bons.
YBB Capital Lianchuang Hugh: Agora também podemos sentir que há uma situação polarizada no mercado atual. É difícil investir em bons projetos se os VCs estão sobrecarregados. Não importa o quão baixo o VC esteja, não ouso votar . Atualmente, a maioria dos investimentos é retirada pelo sentimento do mercado, mas, a julgar pelos resultados dos investimentos de grandes instituições como a A16z, a maioria dos projetos está falida. Mas ainda precisamos olhar para o mercado atual com mais otimismo e continuar buscando novos avanços tecnológicos com paixão.
Zhengxue Dai, Diretor de Relações de Desenvolvimento Chainbase: Minha perspectiva pode ser um pouco diferente da sua. Acho que o inverno frio ainda não chegou e agora estamos enfrentando uma recessão global e uma diminuição estrutural da população doméstica. Investimento no mercado secundário, porque o mercado não tem motivação de consumo e não há dinheiro suficiente no mercado primário. Além disso, também podemos ver que o número de desenvolvedores ainda está aumentando.Eu brinquei que talvez queira deixar essa indústria um dia, e talvez o inverno frio da indústria esteja realmente chegando ao fim. Vamos ficar atentos ao número de desenvolvedores em toda a cadeia e ao número de implantações de contratos. Pelo número existente, foi bastante reduzido em relação ao ano passado. Agora, a maioria das redes públicas quer acumular um grupo de desenvolvedores. Embora a Camada 2 atualmente tenha um TVL muito grande, a maioria deles são usuários que não contribuíram para a ecologia, então gostaria de perguntar a todos onde vocês acham que estão os desenvolvedores atuais.
BlockSec Lianchuang YaJin Zhou: Onde estão os desenvolvedores do Web3? Também temos pensado nessa questão, pois nossos alvos de atendimento são principalmente as partes do projeto. Na verdade, isso é um problema do ovo e da galinha. Os projetos feitos por desenvolvedores são essencialmente para usuários. Só os usuários têm necessidades, e há necessidades de projetos, e os projetos têm desenvolvedores. Não é realista para um grande número de usuários inundar o Web3 até que não haja cenários de aplicativos Web3 particularmente bons. Portanto, a questão volta a ser como permitir a entrada de mais usuários. É necessário pensar sobre quais necessidades dos usuários são resolvidas pela Web3 e que tipo de aplicativos podem atrair usuários no contexto do mercado em baixa. Estou bastante otimista com essa questão. Com a ajuda da situação atual do mercado, alguns projetos ruins serão eliminados. Vamos todos estar em um estágio de acumulação e desenvolvimento, e só depois da precipitação poderemos ter produtos melhores.
Fonte: filmagem ao vivo
Floresta Negra e Cavaleiro da Luz
De acordo com as estatísticas mais recentes do Hacked.slowmist, de janeiro de 2012 a 14 de julho de 2023, o valor total das perdas causadas por hacking no campo blockchain ultrapassou 30 bilhões de dólares americanos, e o número total de incidentes de hacking é 1108 !
Não importa que tipo de status estejamos na Web3, é difícil para nós escapar das restrições da lei da selva escura. Em comparação com o Web2, a rede descentralizada do Web3 perde parte de sua segurança até certo ponto. Semelhante à lógica de escalabilidade fornecida pelo Ethereum Layer 2, o Web3 também precisa de Bright Knights para expandir a segurança da rede.
Fonte de dados: site oficial do SlowMist
Guardas de segurança para usuários e partes do projeto
A indústria atual tem o maior ponto problemático - segurança. Entre os muitos tipos de roubo de ativos, carteiras de usuários, partes do projeto e pontes entre cadeias são os três mais vulneráveis a ataques de hackers. Para reduzir a ocorrência de ataques, a YBB Capital convidou o projeto de auditoria de segurança de contrato - BlockSec e a solução de ponte cruzada de cadeia cruzada de assinatura descentralizada - Bool Network para compartilhar suas soluções na área de segurança com os convidados no local do evento.
Fonte: BlockSec Oficial
BlockSec é uma equipe de serviço de segurança blockchain. Como uma solução de segurança para desenvolvedores de blockchain, BlockSec pode fornecer segurança do ciclo de vida do projeto desde a implantação pré-contrato (por exemplo, auditoria de código) até a implantação pós-contrato (por exemplo, bloqueio de monitoramento). A tecnologia de monitoramento de segurança e bloqueio de ataques da BlockSec foi amplamente reconhecida pela comunidade e alcançou a cooperação com muitas partes do projeto principal, incluindo a cooperação com a Compound há pouco tempo para desenvolver um sistema de monitoramento de ataques para o contrato Compound V3. A BlockSec tem o compromisso de fornecer infraestrutura de segurança para a comunidade e lançou sucessivamente uma série de produtos e ferramentas de segurança, incluindo Phalcon, um conjunto de bloqueio de teste e monitoramento de blockchain desenvolvido para partes do projeto, MetaDock, uma caixa de ferramentas de segurança para usuários da Web3 e plataforma de rastreamento de fluxo de dinheiro de cadeia cruzada MetaSleuth.
Adições para melhorar a segurança além da auditoria de código
Teste de desenvolvimento e suíte de bloqueio de monitoramento para partes do projeto: Phalcon (Phalcon.xyz)
Phalcon é um conjunto de bloqueio de desenvolvimento, teste e monitoramento de segurança desenvolvido pela BlockSec para as partes do projeto Crypto. A BlockSec acredita que a auditoria de código sozinha não pode resolver os problemas de segurança da Web 3. Por um lado, os serviços de auditoria de alta qualidade são escassos e não podem atender às necessidades de tantas partes do projeto. Assim, após uma série de exercícios práticos e exploração do produto, nasceu o Phalcon, com o objetivo de trazer um novo paradigma de segurança para Web3.
O Phalcon consiste em três módulos principais:
Phalcon Explorer: É um poderoso navegador de transações blockchain que fornece análise de transações, execução de simulação, Debug e outras funções;
Phalcon Fork: É uma plataforma de teste de segurança que pode ser implantada em um ambiente privado consistente com o estado da rede principal. Possui um conjunto de ferramentas de segurança integrado para ajudar as partes do projeto a realizar triagens de segurança e oferece suporte colaboração e testes públicos de projetos;
Phalcon Block: É um sistema ativo de defesa contra ameaças que fornece a capacidade exclusiva de monitorar, alertar e bloquear (pausar ou fugir) ataques de hackers. É relatado que o BlockSec interceptou ataques com sucesso e recuperou mais de 14 milhões de dólares americanos de fundos É a líder do setor A única empresa de segurança com casos reais de sucesso em combate no campo da defesa ativa.
Fonte: Site oficial da Phalcon
Security Toolbox MetaDock para usuários Web3 (blocksec.com/metadock)
MetaDock é um plug-in de navegador totalmente gratuito, de código aberto e ilimitado que fornece funções estendidas para navegadores de blockchain, como o Etherscan. Por meio de um design de produto inovador, ele integra perfeitamente os atalhos de função de mais de 10 produtos práticos e se torna um recurso importante para todos os usuários. Uma ferramenta de produtividade para pesquisadores de segurança, analistas de dados e usuários de criptografia. Este produto pode ajudar os usuários a entender rapidamente a conotação das transações por meio da função GPT integrada, visualizar o fluxo de fundos em endereços com um clique, entender os riscos dos itens colecionáveis NFT e fornecer rótulos e classificações mais claros para endereços de contrato, etc. Atualmente, recebeu elogios de cinco estrelas e recomendações de destaque do Google Chrome e Firefox.
Fonte: Site oficial do MetaDock
Plataforma de rastreamento de fluxo de fundos entre cadeias: MetaSleuth (metasleuth.io)
MetaSleuth é uma plataforma de análise visual para ativos criptografados cross-chain. Digite o endereço da carteira a ser consultado e você pode consultar visualmente o status de transferência de ativos na cadeia relacionada ao endereço. Também é um uso muito frequente por "detetives on-chain " atualmente. Uma ferramenta que pode monitorar o direcionamento dos fundos na cadeia de forma abrangente. Atualmente, dez cadeias foram integradas.
Fonte: MetaSleuth oficial
Uma nova solução para lidar com outra área fortemente atingida por ataques de hackers - cross-chain
A Bool Network é uma rede de assinatura descentralizada sem permissão, totalmente confiável e altamente escalável, baseada em computação multipartidária (MPC), prova de conhecimento zero (ZKP) e ambiente de execução confiável (TEE). A rede pode servir todo o protocolo de interoperabilidade da cadeia. Ele propõe um esquema de assinatura descentralizado para facilitar a transmissão arbitrária de mensagens e a transferência de ativos digitais em redes heterogêneas.
Arquitetura Tecnológica
Fonte: Bool Network Official See More
A parte central da cadeia cruzada é o retransmissor, mas atualmente um retransmissor seguro e descentralizado não foi realizado; portanto, a maioria dos incidentes de hackers na rede atual são ataques de pontes de cadeia cruzada. Como a maioria dos retransmissores de cadeia cruzada é controlada de modo centralizado, a causa principal é o gerenciamento incorreto e a divulgação de chaves privadas. Por exemplo, estamos familiarizados com as soluções tradicionais de multi-assinatura ou MPC, mas infelizmente ainda são controladas por algumas entidades centralizadas e não conseguem resolver fundamentalmente os problemas de segurança. A Bool Network adota uma solução para manter uma rede de assinatura descentralizada para garantir que o gerenciamento de chaves privadas não seja controlado por terceiros, de modo a resolver tais problemas.
Por esta razão, a Bool Network deu à luz o importante conceito de "comitê oculto dinâmico".Cada comitê realmente gerencia a chave privada em um blockchain específico para concluir qualquer forma de transações cruzadas e transferência de informações. E propôs seu algoritmo de eleição de Função Aleatória Verificável de Anel (Ring VRF) original para garantir a privacidade dos membros do comitê. Vale ressaltar que todos os procedimentos do comitê são executados no TEE para garantir a confidencialidade e integridade dos componentes relevantes.
Fonte: Bool Network Official See More
MPC: permite que os detentores de dados realizem cálculos colaborativos de dados e saída de resultados sem confiança mútua. Diferente da assinatura múltipla, o MPC (computação multipartidária) tem maior privacidade, segurança mais forte, melhor flexibilidade e ampla aplicabilidade.
ZKP: Fornece um método de verificação exclusivo e seguro baseado na função aleatória verificável em anel (Ring VRF) para ocultar a chave pública real do VRF em uma estrutura em anel, para que o certificador possa usar a tecnologia ZKP não interativa em diferentes locais .Na premissa de divulgar informações privadas, a titularidade de uma chave pública correspondente à chave privada é mostrada ao verificador.
TEE: Uma área na CPU de um dispositivo móvel que garante privacidade e segurança computacional. Existindo como um ambiente isolado na rede Bool Network, o TEE pode não apenas armazenar dados confidenciais, mas também fornecer verificabilidade. , o verificador pode verificar se o código principal e a lógica de negócios em execução no TEE não devem ter sido modificados para garantir a segurança.
Fonte: Bool Network Official See More
Na fase de inicialização do "comitê", assumimos que 21 nós são selecionados aleatoriamente de 10.000 nós TEE. Em primeiro lugar, a chave privada controlada pelo "comitê" é dividida em 21 partes por meio do algoritmo DKG e, em seguida, os fragmentos da chave privada são criptografados e armazenados por hardware confiável, de modo que mesmo os nós maliciosos não possam obter os fragmentos reais da chave privada, matando o mal desde a ideia raiz. Nesse processo, o protocolo Ring VRF é utilizado para ocultar as verdadeiras identidades desses membros do comitê, evitando conluio interno e aumentando o custo de ataques externos. Porque os hackers externos precisam encontrar 21 membros ocultos selecionados do comitê de um total de 10.000 nós.
Fonte: Bool Network Official See More
Finalmente, por meio da tecnologia de computação multipartidária segura, os requisitos de assinatura de dados são realizados com base em fragmentos de chave privada. A computação multipartidária segura tem características óbvias, mesmo que alguns nós estejam off-line anormalmente, a assinatura pode ser concluída. Além disso, Bool também define um período fixo de tempo, chamado de "época". Para um conjunto de nós selecionados, eles só podem controlar mutuamente um comitê dentro de uma época. Depois de um período, a gestão de um comitê é entregue a um novo grupo de nós. E esse processo ainda é facilitado pelo algoritmo Ring VRF para aumentar a segurança das chaves privadas gerenciadas pelo comitê.
Bool Network é uma infraestrutura subjacente segura para gerenciamento de chaves privadas
A Bool Network é a infraestrutura da indústria, e é um serviço proposto para manter a segurança da comunicação cross-chain, como o gerenciamento da chave privada do terminal no aplicativo DeFi bridge construído na Bool Network. Além disso, a Bool Network é escalável para fornecer consenso de comitê fora da cadeia, como serviços oracle operando em um modelo mais descentralizado.
Fonte: Bool Network Official See More
Resumindo, a diferença entre Bool Network e outros protocolos cross-chain é que ele usa Ring VRF para realizar o comitê dinâmico de privacidade para gerenciar chaves privadas, e é totalmente composto para realizar a transferência arbitrária de informações entre blockchains heterogêneos. Vale ressaltar que a pesquisa acadêmica da Bool Network foi aceita pela revista IEEE Transactions on Information Forensics and Security (TIFS). A equipe planeja oferecer suporte a mais redes blockchain no futuro.
Agora o produto foi aplicado a Bitcoin, EVM, Solana, Sui, Filecoin e outras redes. A equipe também planeja fornecer soluções de segurança para carteiras e plataformas de gerenciamento de ativos. No quarto trimestre de 2023, espera-se que haja mais de 1.000 nós em execução na rede Bool. Quanto mais nós suportados, mais forte será a segurança e a descentralização da rede.
Acelere o serviço RPC que melhora a eficiência do desenvolvedor
Tecnicamente falando, um nó blockchain é um computador ou servidor de alto desempenho, que é um computador conectado à rede descentralizada da outra parte e é responsável por armazenar e atualizar os dados do blockchain. Em termos leigos, o protocolo blockchain é como o EVM do Ethereum e o protocolo Bitcoin do Bitcoin.Quando você usa um computador para executar o EVM, você é um nó, mas existem muitos tipos de nós.
RPC (Remote Procedure Calls) refere-se a um protocolo de Remote Procedure Call (RPC). O serviço RPC é executar o cliente do nó blockchain no servidor e fornecer interface http ou websocket por meio da resolução de nome de domínio DNS.
Fonte: Site oficial do BlockPI
Arquitetura Tecnológica:
BlockPI Network é um projeto de infraestrutura de blockchain cuja arquitetura técnica é composta principalmente por cinco partes, a saber: BlockPI Hub, HyperNode, Gateway, FisherMan e Validator. Os cinco relacionamentos se complementam e juntos constituem uma rede completa da BlockPI Network.
1）BlockPI Hub
BlockPI Hub é uma coleção de sistema de gerenciamento de usuários, classificação de nós, sistema autenticador e sistema de contas. Além disso, as informações de registro do usuário, informações da conta e informações KYC são todas armazenadas aqui. Além disso, também testou nós na rede, que são uma fonte de dados de referência para o balanceador de carga BlockPI. As receitas e despesas de toda a rede, assim como a distribuição de recompensas aos personagens do sistema são todas feitas no Hub, que responde por uma parte relativamente grande de todo o sistema.
2）Gateway
O Gateway é responsável por coletar e classificar as solicitações do usuário, e o balanceador de carga BlockPI as encaminha para o HyperNode apropriado. O balanceador de carga no Gateway avaliará o status de integridade do nó HyperNode de back-end em tempo real e distribuirá a carga de trabalho para que toda a rede esteja em um estado de serviço ideal.
3）HyperNode
HyperNode é o nó terminal que processa solicitações RPC e envia respostas aos usuários por meio do Gateway. Um HyperNode normalmente é executado ao lado de um nó completo (alvo de solicitação RPC) do blockchain de destino. Durante o estágio testnet, o funcionário abriu operadores terceirizados para ingressar no HyperNode e executar nós, que verificaram a arquitetura descentralizada. Vinte e quatro redes blockchain agora são suportadas.
Validador
O validador é um nó de blockchain independente que atua como uma "polícia" para monitorar toda a rede. Por meio de um algoritmo aleatório verificável, o Validator verifica os dados da carga de trabalho do HyperNode e do Gateway e grava o resultado no bloco. Por meio do protocolo de consenso, os dados também serão verificados e registrados por outros Validadores, que farão o papel de registro e verificação mútuos.
5）FisherMan
FisherMan é outra função responsável pela segurança da rede, bem como uma função especial como Validtor. Ele finge ser Gateway e User, envia solicitações RPC para HyperNodes e Gateways, compara os resultados e relata os resultados problemáticos da comparação.
Fonte da imagem: oficial do BlockPI
Inverno e Outlook
Desde a sua criação, a indústria de blockchain tem atraído cada novo membro com seu charme único. Até agora, não importa como participemos dela, continuaremos a seguir em frente com um estado de fé. Embora a indústria ainda esteja no estágio inicial de desenvolvimento e haja muitas vagas técnicas imperfeitas, acreditamos firmemente que, se a Internet mudar o mundo novamente no futuro, a tecnologia blockchain certamente surgirá primeiro.
Quer estejamos no inverno frio ou no meio do verão, o desenvolvimento da indústria é inseparável da construção e inovação de cada desenvolvedor. A YBB Capital sempre adere à lógica de investimento de valor com o desenvolvimento de tecnologia como núcleo e continua a fornecer assistência financeira para excelentes projetos. Acreditamos que o desenvolvimento do blockchain precisa contar com o avanço contínuo de sua própria tecnologia para criar um ambiente de mercado maior e mais completo. Finalmente, estamos muito honrados em poder "adicionar tijolos e ladrilhos" ao negócio de blockchain juntos com todos os desenvolvedores e construtores pendentes, contando com a inovação tecnológica para resolver os problemas de demanda do mercado. Quer sejamos desenvolvedores ou investidores, somos pioneiros que estão na vanguarda dos tempos. Por fim, agradeço sinceramente a todos os convidados presentes.
Fonte: YBB Capital
Ver original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Discussão geek sobre criptografia e compartilhamento do guia Web3 Winter
Autor: YBB Capital Research Ac-Core
Estamos muito honrados em convidar muitos convidados de peso para este seminário - especialistas técnicos seniores e fundadores que estão comprometidos em resolver as necessidades imediatas do setor e tiveram uma comunicação cara a cara conosco. Os convidados discutiram como garantir a segurança dos fundos e prevenir ataques de hackers; onde os desenvolvedores podem obter serviços de API baseados em nuvem; como encontrar serviços RPC eficientes e confiáveis que atendam às suas próprias necessidades; e interação escalonável entre cadeias baseadas em MPC, ZKP e TEE Uma série de questões como o que é o acordo operacional foram compartilhadas.
Prefácio
Em 5 de julho, havia um mercado criptográfico morno escondido na garoa. Depois da chuva, o evento YBB ChainXplore: Geek Symposium 01 foi concluído com sucesso. Estamos muito honrados em convidar muitos convidados de peso para este seminário - especialistas técnicos seniores e fundadores que estão comprometidos em resolver as necessidades imediatas do setor e tiveram uma comunicação cara a cara conosco.
No evento, os convidados discutiram como garantir a segurança dos fundos e prevenir ataques de hackers; onde os desenvolvedores podem obter serviços de API baseados em nuvem; como encontrar serviços RPC eficientes e confiáveis que atendam às suas próprias necessidades; e escalabilidade Uma série de questões como como o que é o protocolo de interoperabilidade entre cadeias foram compartilhados. Em seguida, vamos experimentar as faíscas com as quais geeks de diferentes direções de pesquisa colidiram.
Diferentes perspectivas sobre o inverno cripto
2022 é um mercado baixista que está em silêncio há muito tempo. Com o fim da epidemia em 2023, pensávamos que o ambiente de mercado iria melhorar, mas o dólar americano não parou de subir as taxas de juros e, recentemente, a SEC mostrou uma atitude regulatória mais rígida em relação às transações criptografadas.Um ano cheio de expectativas tornou-se novamente incerto. Como veteranos na indústria, experimentamos vários touros e ursos na indústria, então o que você acha do desenvolvimento futuro da indústria? E cada um de nós está em seu próprio campo, como devemos sobreviver a este "inverno frio"? No início do evento, o anfitrião, co-fundador da YBB Capital, John, convidou os convidados a compartilhar como sobreviveram ao inverno. A seguir estão os principais pontos dos convidados.
YBB Capital Lianchuang Hugh: No último ciclo de alta do mercado, do final de 2020 ao final de 22, podemos ver que há uma correlação positiva entre o capital de mercado e o desenvolvimento tecnológico, e a intervenção do capital impulsiona novos. O desenvolvimento da narrativa, como a entrada de grandes fundos como a Grayscale na última rodada, trouxe mais espaço para crescimento no bull market. Posteriormente, com o aperto das macropolíticas, o mercado foi retirado de parte da liquidez. Mudanças , como as engrenagens, possuem certa periodicidade nelas. Mais sobre Crypto ainda precisa prestar atenção ao desenvolvimento e avanço da tecnologia, de modo a impulsionar a entrada de grandes fundos. A julgar pela última reunião da EDCON em Montenegro, todos prestaram mais atenção ao avanço da tecnologia ZK e à combinação de IA e blockchain. Sobre o tema da IA, todos geralmente são capituladores, pensando que a IA dominará o mundo e manterá um pessimismo atitude, mas o sentimento geral ainda é muito interessante e várias ideias colidem umas com as outras. Em geral, também estamos procurando uma nova rodada de narrativas, que impulsionará o desenvolvimento de uma nova rodada de mercado altista.
Joshua, gerente de investimentos da Kernel Ventures: Depois que Hong Kong divulgou a política de conformidade em abril deste ano, devido à consideração de liquidez, é mais necessário se aproximar da conformidade. A liquidez também é um fator muito otimista no nível de gerenciamento de categoria de câmbio, de um modo geral, a liquidez e a popularidade do projeto em si são bastante importantes. Do ponto de vista do investimento em nível de VC, embora não vendamos com frequência agora, também estamos procurando projetos com os quais possamos cooperar, incluindo sugestões de produtos para as partes do projeto, liquidez de ativos em nível de produto e encaixe de recursos importantes, que pode fornecer suporte para projetos. Fornecer algum suporte de valor também é o que podemos fazer para a indústria no momento.
Chainbase Data Engineer Liquid: Pessoalmente falando, como sobreviver a este mercado em baixa? Minha sugestão é não usar alavancagem. Ao levantar fundos, a parte do projeto deve primeiro pensar em como cruzar os mercados de alta e baixa e se preparar para o mercado de baixa. É necessário melhorar as capacidades operacionais em termos de controle de custos e aquisição de clientes, e tentar garantir que o projeto dure o suficiente no mercado de baixa. Em relação à situação do grande mercado, olhando para os ciclos anteriores de alta, não é difícil descobrir que todos eles são impulsionados pelas principais moedas, mas o volume atual de Bitcoin e Ethereum não é pequeno, e a próxima rodada de mercado em alta deve ter vários contratos.Fatores regulatórios, como a aplicação de ETH da BlackRock e as expectativas de aumento da taxa de juros do dólar americano, claramente têm um ponto de virada antes que os fundos se voltem para o círculo monetário.
Rooch Network Lianchuang Haichao Zhu: No momento, o mercado primário ainda está em um período de resfriamento. Pode-se sentir que o mercado atual tende a ser impetuoso e também apareceu um fenômeno estranho. Um projeto pode não ter seus pontos de inovação pendentes, mas desde que ZK, Layer2, EVM, GameFi e outros atributos sejam adicionados, e o volume do usuário de pelo menos 10W ou mais, é fácil ganhar o favor de VC. Mas vamos insistir em construir infraestrutura para a indústria e contribuir para a indústria da maneira que somos bons.
YBB Capital Lianchuang Hugh: Agora também podemos sentir que há uma situação polarizada no mercado atual. É difícil investir em bons projetos se os VCs estão sobrecarregados. Não importa o quão baixo o VC esteja, não ouso votar . Atualmente, a maioria dos investimentos é retirada pelo sentimento do mercado, mas, a julgar pelos resultados dos investimentos de grandes instituições como a A16z, a maioria dos projetos está falida. Mas ainda precisamos olhar para o mercado atual com mais otimismo e continuar buscando novos avanços tecnológicos com paixão.
Zhengxue Dai, Diretor de Relações de Desenvolvimento Chainbase: Minha perspectiva pode ser um pouco diferente da sua. Acho que o inverno frio ainda não chegou e agora estamos enfrentando uma recessão global e uma diminuição estrutural da população doméstica. Investimento no mercado secundário, porque o mercado não tem motivação de consumo e não há dinheiro suficiente no mercado primário. Além disso, também podemos ver que o número de desenvolvedores ainda está aumentando.Eu brinquei que talvez queira deixar essa indústria um dia, e talvez o inverno frio da indústria esteja realmente chegando ao fim. Vamos ficar atentos ao número de desenvolvedores em toda a cadeia e ao número de implantações de contratos. Pelo número existente, foi bastante reduzido em relação ao ano passado. Agora, a maioria das redes públicas quer acumular um grupo de desenvolvedores. Embora a Camada 2 atualmente tenha um TVL muito grande, a maioria deles são usuários que não contribuíram para a ecologia, então gostaria de perguntar a todos onde vocês acham que estão os desenvolvedores atuais.
BlockSec Lianchuang YaJin Zhou: Onde estão os desenvolvedores do Web3? Também temos pensado nessa questão, pois nossos alvos de atendimento são principalmente as partes do projeto. Na verdade, isso é um problema do ovo e da galinha. Os projetos feitos por desenvolvedores são essencialmente para usuários. Só os usuários têm necessidades, e há necessidades de projetos, e os projetos têm desenvolvedores. Não é realista para um grande número de usuários inundar o Web3 até que não haja cenários de aplicativos Web3 particularmente bons. Portanto, a questão volta a ser como permitir a entrada de mais usuários. É necessário pensar sobre quais necessidades dos usuários são resolvidas pela Web3 e que tipo de aplicativos podem atrair usuários no contexto do mercado em baixa. Estou bastante otimista com essa questão. Com a ajuda da situação atual do mercado, alguns projetos ruins serão eliminados. Vamos todos estar em um estágio de acumulação e desenvolvimento, e só depois da precipitação poderemos ter produtos melhores.
Fonte: filmagem ao vivo
Floresta Negra e Cavaleiro da Luz
De acordo com as estatísticas mais recentes do Hacked.slowmist, de janeiro de 2012 a 14 de julho de 2023, o valor total das perdas causadas por hacking no campo blockchain ultrapassou 30 bilhões de dólares americanos, e o número total de incidentes de hacking é 1108 !
Não importa que tipo de status estejamos na Web3, é difícil para nós escapar das restrições da lei da selva escura. Em comparação com o Web2, a rede descentralizada do Web3 perde parte de sua segurança até certo ponto. Semelhante à lógica de escalabilidade fornecida pelo Ethereum Layer 2, o Web3 também precisa de Bright Knights para expandir a segurança da rede.
Fonte de dados: site oficial do SlowMist
Guardas de segurança para usuários e partes do projeto
A indústria atual tem o maior ponto problemático - segurança. Entre os muitos tipos de roubo de ativos, carteiras de usuários, partes do projeto e pontes entre cadeias são os três mais vulneráveis a ataques de hackers. Para reduzir a ocorrência de ataques, a YBB Capital convidou o projeto de auditoria de segurança de contrato - BlockSec e a solução de ponte cruzada de cadeia cruzada de assinatura descentralizada - Bool Network para compartilhar suas soluções na área de segurança com os convidados no local do evento.
Fonte: BlockSec Oficial
BlockSec é uma equipe de serviço de segurança blockchain. Como uma solução de segurança para desenvolvedores de blockchain, BlockSec pode fornecer segurança do ciclo de vida do projeto desde a implantação pré-contrato (por exemplo, auditoria de código) até a implantação pós-contrato (por exemplo, bloqueio de monitoramento). A tecnologia de monitoramento de segurança e bloqueio de ataques da BlockSec foi amplamente reconhecida pela comunidade e alcançou a cooperação com muitas partes do projeto principal, incluindo a cooperação com a Compound há pouco tempo para desenvolver um sistema de monitoramento de ataques para o contrato Compound V3. A BlockSec tem o compromisso de fornecer infraestrutura de segurança para a comunidade e lançou sucessivamente uma série de produtos e ferramentas de segurança, incluindo Phalcon, um conjunto de bloqueio de teste e monitoramento de blockchain desenvolvido para partes do projeto, MetaDock, uma caixa de ferramentas de segurança para usuários da Web3 e plataforma de rastreamento de fluxo de dinheiro de cadeia cruzada MetaSleuth.
Adições para melhorar a segurança além da auditoria de código
Teste de desenvolvimento e suíte de bloqueio de monitoramento para partes do projeto: Phalcon (Phalcon.xyz)
Phalcon é um conjunto de bloqueio de desenvolvimento, teste e monitoramento de segurança desenvolvido pela BlockSec para as partes do projeto Crypto. A BlockSec acredita que a auditoria de código sozinha não pode resolver os problemas de segurança da Web 3. Por um lado, os serviços de auditoria de alta qualidade são escassos e não podem atender às necessidades de tantas partes do projeto. Assim, após uma série de exercícios práticos e exploração do produto, nasceu o Phalcon, com o objetivo de trazer um novo paradigma de segurança para Web3.
O Phalcon consiste em três módulos principais:
Phalcon Explorer: É um poderoso navegador de transações blockchain que fornece análise de transações, execução de simulação, Debug e outras funções;
Phalcon Fork: É uma plataforma de teste de segurança que pode ser implantada em um ambiente privado consistente com o estado da rede principal. Possui um conjunto de ferramentas de segurança integrado para ajudar as partes do projeto a realizar triagens de segurança e oferece suporte colaboração e testes públicos de projetos;
Phalcon Block: É um sistema ativo de defesa contra ameaças que fornece a capacidade exclusiva de monitorar, alertar e bloquear (pausar ou fugir) ataques de hackers. É relatado que o BlockSec interceptou ataques com sucesso e recuperou mais de 14 milhões de dólares americanos de fundos É a líder do setor A única empresa de segurança com casos reais de sucesso em combate no campo da defesa ativa.
Fonte: Site oficial da Phalcon
Security Toolbox MetaDock para usuários Web3 (blocksec.com/metadock)
MetaDock é um plug-in de navegador totalmente gratuito, de código aberto e ilimitado que fornece funções estendidas para navegadores de blockchain, como o Etherscan. Por meio de um design de produto inovador, ele integra perfeitamente os atalhos de função de mais de 10 produtos práticos e se torna um recurso importante para todos os usuários. Uma ferramenta de produtividade para pesquisadores de segurança, analistas de dados e usuários de criptografia. Este produto pode ajudar os usuários a entender rapidamente a conotação das transações por meio da função GPT integrada, visualizar o fluxo de fundos em endereços com um clique, entender os riscos dos itens colecionáveis NFT e fornecer rótulos e classificações mais claros para endereços de contrato, etc. Atualmente, recebeu elogios de cinco estrelas e recomendações de destaque do Google Chrome e Firefox.
Fonte: Site oficial do MetaDock
Plataforma de rastreamento de fluxo de fundos entre cadeias: MetaSleuth (metasleuth.io)
MetaSleuth é uma plataforma de análise visual para ativos criptografados cross-chain. Digite o endereço da carteira a ser consultado e você pode consultar visualmente o status de transferência de ativos na cadeia relacionada ao endereço. Também é um uso muito frequente por "detetives on-chain " atualmente. Uma ferramenta que pode monitorar o direcionamento dos fundos na cadeia de forma abrangente. Atualmente, dez cadeias foram integradas.
Fonte: MetaSleuth oficial
Uma nova solução para lidar com outra área fortemente atingida por ataques de hackers - cross-chain
A Bool Network é uma rede de assinatura descentralizada sem permissão, totalmente confiável e altamente escalável, baseada em computação multipartidária (MPC), prova de conhecimento zero (ZKP) e ambiente de execução confiável (TEE). A rede pode servir todo o protocolo de interoperabilidade da cadeia. Ele propõe um esquema de assinatura descentralizado para facilitar a transmissão arbitrária de mensagens e a transferência de ativos digitais em redes heterogêneas.
Arquitetura Tecnológica
Fonte: Bool Network Official See More
A parte central da cadeia cruzada é o retransmissor, mas atualmente um retransmissor seguro e descentralizado não foi realizado; portanto, a maioria dos incidentes de hackers na rede atual são ataques de pontes de cadeia cruzada. Como a maioria dos retransmissores de cadeia cruzada é controlada de modo centralizado, a causa principal é o gerenciamento incorreto e a divulgação de chaves privadas. Por exemplo, estamos familiarizados com as soluções tradicionais de multi-assinatura ou MPC, mas infelizmente ainda são controladas por algumas entidades centralizadas e não conseguem resolver fundamentalmente os problemas de segurança. A Bool Network adota uma solução para manter uma rede de assinatura descentralizada para garantir que o gerenciamento de chaves privadas não seja controlado por terceiros, de modo a resolver tais problemas.
Por esta razão, a Bool Network deu à luz o importante conceito de "comitê oculto dinâmico".Cada comitê realmente gerencia a chave privada em um blockchain específico para concluir qualquer forma de transações cruzadas e transferência de informações. E propôs seu algoritmo de eleição de Função Aleatória Verificável de Anel (Ring VRF) original para garantir a privacidade dos membros do comitê. Vale ressaltar que todos os procedimentos do comitê são executados no TEE para garantir a confidencialidade e integridade dos componentes relevantes.
Fonte: Bool Network Official See More
Fonte: Bool Network Official See More
Na fase de inicialização do "comitê", assumimos que 21 nós são selecionados aleatoriamente de 10.000 nós TEE. Em primeiro lugar, a chave privada controlada pelo "comitê" é dividida em 21 partes por meio do algoritmo DKG e, em seguida, os fragmentos da chave privada são criptografados e armazenados por hardware confiável, de modo que mesmo os nós maliciosos não possam obter os fragmentos reais da chave privada, matando o mal desde a ideia raiz. Nesse processo, o protocolo Ring VRF é utilizado para ocultar as verdadeiras identidades desses membros do comitê, evitando conluio interno e aumentando o custo de ataques externos. Porque os hackers externos precisam encontrar 21 membros ocultos selecionados do comitê de um total de 10.000 nós.
Fonte: Bool Network Official See More
Finalmente, por meio da tecnologia de computação multipartidária segura, os requisitos de assinatura de dados são realizados com base em fragmentos de chave privada. A computação multipartidária segura tem características óbvias, mesmo que alguns nós estejam off-line anormalmente, a assinatura pode ser concluída. Além disso, Bool também define um período fixo de tempo, chamado de "época". Para um conjunto de nós selecionados, eles só podem controlar mutuamente um comitê dentro de uma época. Depois de um período, a gestão de um comitê é entregue a um novo grupo de nós. E esse processo ainda é facilitado pelo algoritmo Ring VRF para aumentar a segurança das chaves privadas gerenciadas pelo comitê.
Bool Network é uma infraestrutura subjacente segura para gerenciamento de chaves privadas
A Bool Network é a infraestrutura da indústria, e é um serviço proposto para manter a segurança da comunicação cross-chain, como o gerenciamento da chave privada do terminal no aplicativo DeFi bridge construído na Bool Network. Além disso, a Bool Network é escalável para fornecer consenso de comitê fora da cadeia, como serviços oracle operando em um modelo mais descentralizado.
Fonte: Bool Network Official See More
Resumindo, a diferença entre Bool Network e outros protocolos cross-chain é que ele usa Ring VRF para realizar o comitê dinâmico de privacidade para gerenciar chaves privadas, e é totalmente composto para realizar a transferência arbitrária de informações entre blockchains heterogêneos. Vale ressaltar que a pesquisa acadêmica da Bool Network foi aceita pela revista IEEE Transactions on Information Forensics and Security (TIFS). A equipe planeja oferecer suporte a mais redes blockchain no futuro.
Agora o produto foi aplicado a Bitcoin, EVM, Solana, Sui, Filecoin e outras redes. A equipe também planeja fornecer soluções de segurança para carteiras e plataformas de gerenciamento de ativos. No quarto trimestre de 2023, espera-se que haja mais de 1.000 nós em execução na rede Bool. Quanto mais nós suportados, mais forte será a segurança e a descentralização da rede.
Acelere o serviço RPC que melhora a eficiência do desenvolvedor
Tecnicamente falando, um nó blockchain é um computador ou servidor de alto desempenho, que é um computador conectado à rede descentralizada da outra parte e é responsável por armazenar e atualizar os dados do blockchain. Em termos leigos, o protocolo blockchain é como o EVM do Ethereum e o protocolo Bitcoin do Bitcoin.Quando você usa um computador para executar o EVM, você é um nó, mas existem muitos tipos de nós.
RPC (Remote Procedure Calls) refere-se a um protocolo de Remote Procedure Call (RPC). O serviço RPC é executar o cliente do nó blockchain no servidor e fornecer interface http ou websocket por meio da resolução de nome de domínio DNS.
Fonte: Site oficial do BlockPI
Arquitetura Tecnológica:
BlockPI Network é um projeto de infraestrutura de blockchain cuja arquitetura técnica é composta principalmente por cinco partes, a saber: BlockPI Hub, HyperNode, Gateway, FisherMan e Validator. Os cinco relacionamentos se complementam e juntos constituem uma rede completa da BlockPI Network.
1）BlockPI Hub
BlockPI Hub é uma coleção de sistema de gerenciamento de usuários, classificação de nós, sistema autenticador e sistema de contas. Além disso, as informações de registro do usuário, informações da conta e informações KYC são todas armazenadas aqui. Além disso, também testou nós na rede, que são uma fonte de dados de referência para o balanceador de carga BlockPI. As receitas e despesas de toda a rede, assim como a distribuição de recompensas aos personagens do sistema são todas feitas no Hub, que responde por uma parte relativamente grande de todo o sistema.
2）Gateway
O Gateway é responsável por coletar e classificar as solicitações do usuário, e o balanceador de carga BlockPI as encaminha para o HyperNode apropriado. O balanceador de carga no Gateway avaliará o status de integridade do nó HyperNode de back-end em tempo real e distribuirá a carga de trabalho para que toda a rede esteja em um estado de serviço ideal.
3）HyperNode
HyperNode é o nó terminal que processa solicitações RPC e envia respostas aos usuários por meio do Gateway. Um HyperNode normalmente é executado ao lado de um nó completo (alvo de solicitação RPC) do blockchain de destino. Durante o estágio testnet, o funcionário abriu operadores terceirizados para ingressar no HyperNode e executar nós, que verificaram a arquitetura descentralizada. Vinte e quatro redes blockchain agora são suportadas.
O validador é um nó de blockchain independente que atua como uma "polícia" para monitorar toda a rede. Por meio de um algoritmo aleatório verificável, o Validator verifica os dados da carga de trabalho do HyperNode e do Gateway e grava o resultado no bloco. Por meio do protocolo de consenso, os dados também serão verificados e registrados por outros Validadores, que farão o papel de registro e verificação mútuos.
5）FisherMan
FisherMan é outra função responsável pela segurança da rede, bem como uma função especial como Validtor. Ele finge ser Gateway e User, envia solicitações RPC para HyperNodes e Gateways, compara os resultados e relata os resultados problemáticos da comparação.
Fonte da imagem: oficial do BlockPI
Inverno e Outlook
Desde a sua criação, a indústria de blockchain tem atraído cada novo membro com seu charme único. Até agora, não importa como participemos dela, continuaremos a seguir em frente com um estado de fé. Embora a indústria ainda esteja no estágio inicial de desenvolvimento e haja muitas vagas técnicas imperfeitas, acreditamos firmemente que, se a Internet mudar o mundo novamente no futuro, a tecnologia blockchain certamente surgirá primeiro.
Quer estejamos no inverno frio ou no meio do verão, o desenvolvimento da indústria é inseparável da construção e inovação de cada desenvolvedor. A YBB Capital sempre adere à lógica de investimento de valor com o desenvolvimento de tecnologia como núcleo e continua a fornecer assistência financeira para excelentes projetos. Acreditamos que o desenvolvimento do blockchain precisa contar com o avanço contínuo de sua própria tecnologia para criar um ambiente de mercado maior e mais completo. Finalmente, estamos muito honrados em poder "adicionar tijolos e ladrilhos" ao negócio de blockchain juntos com todos os desenvolvedores e construtores pendentes, contando com a inovação tecnológica para resolver os problemas de demanda do mercado. Quer sejamos desenvolvedores ou investidores, somos pioneiros que estão na vanguarda dos tempos. Por fim, agradeço sinceramente a todos os convidados presentes.
Fonte: YBB Capital