區塊鏈:面對安全難題，DeFi的兩難抉擇

DeFi試圖幫用戶找回受黑客事件影響的數字資產。他們是否應該為這樣的措施負責？最近的庫幣交易所黑客事件和正在進行的OKEx提現關閉事件引發了人們的疑問，當交易所被黑客入侵或資金被凍結時，在交易所上線的項目應當采取什么措施？像Tron一類項目，受到OKEx事件影響后，采取置換OKEx持有的通證這種應急方案似乎在情理之中，因為TRON鏈本就是基于中心化治理模型而工作的。但是，如果是去中心化項目，例如DeFi，他們是否有權限停用智能合約或者凍結被盜/被凍結的通證呢？這些都是合法的嗎？

長亭科技于曉航：解決區塊鏈安全問題需要行業形成共識共同面對:金色財經現場報道，9月20日，由金色財經主辦，水橋區塊鏈總冠名的“共為·創業者大會”在廈門舉辦。長亭科技區塊鏈高級安全研究員于曉航做了主題為《庖丁解牛——區塊鏈安全建設淺論》的演講。于曉航表示，安全是區塊鏈技術長遠發展的基礎，區塊鏈產品的安全并非是終極目的，而是創造價值。目前行業缺少對于安全的統一認知，區塊鏈安全需要共識，共同面對來自新技術的風險。[2020/9/20]

過去一個月，兩個主要的交易所庫幣和OKEx發生的事件表明，不同的DeFi項目以不同程度的責任心對待用戶資金的安全。為了應對9月26日的庫幣黑客攻擊，一些項目方凍結了被盜資金，一些項目方實施了硬分叉，而其他一小部分則采取了觀望的態度。對此有人評論道：所有這些措施都有效地將被盜資產凍結，并幫助用戶找回資金，這在業界中是前所未有的。但是，由于一些社區用戶在毫無選擇的情況下被迫接受了硬分叉，因此不喜歡項目方做出的決策。為了阻止黑客兌現被盜資產，項目方采取措施鎖定了占總供應量的比例10％到40％不等的被盜的通證。根據庫幣的數據，Velo，Orion，Noia和其他大約30個項目通過實施置換完全恢復了交易和轉賬。但是實際上，這些術語不是通常意義上的swap，因為項目方swap的方法是用新的通證替換了被盜的通證。OrionProtocol是最早響應庫幣黑客攻擊公告的項目之一。為了找回受事件影響的3,800萬個通證，項目團隊決定在同一天通過swap一對一地重新發行ORN通證，通過此步驟使之前的合約地址和通證失效。Orion首席執行官AlexeyKoloskov在接受Cointelegraph采訪時說道：“我們的措施幾乎立即生效，被盜的ORN通證毫無價值，對二級市場幾乎沒有影響。我們迅速更新了正式上幣和自行上幣的交易所之間的智能合約地址，以確保可以盡快恢復正常交易。”

商務部：外貿發展面對多年來未有的嚴峻挑戰:商務部部長助理任鴻斌表示，今年以來，受新冠肺炎疫情影響，外貿發展面對多年來未有的嚴峻挑戰。根據海關統計，1-2月，以人民幣計，我進出口、出口和進口分別下降9.6%、15.9%和2.4%。外貿企業普遍面臨在手訂單取消或延期、新訂單簽約困難、物流運輸不暢等諸多問題。(一財)[2020/4/10]

中國信息安全測評中心李斌：區塊鏈技術安全風險需全社會力量共同面對:中國信息安全測評中心主任助理李斌表示，以安全為核心的區塊鏈技術的安全問題不斷引人矚目。“一行代碼，打倒一種代幣”、“一個漏洞，摧毀一類智能合約”，區塊鏈技術的安全風險需要全社會的力量共同面對。李斌指出，區塊鏈技術基于安全特性所導致的漏洞需要得到高度重視。尤其是在底層算法的穩定，系統漏洞的加固，基礎架構的保障，應用環境的安全等方面，必須得到整個信息安全行業的群策群力。[2018/5/9]

KardiaChain是另一個受此次事件影響的DeFi項目，共有總價值1000萬美元的KAI被盜，他們同樣采取了使先前的合同地址失效并進行通證置換的措施，以消除被盜的KAI通證在二級市場被拋售砸盤的風險。KardiaChain市場和合作伙伴關系負責人AstridDang解釋說，依靠這種策略，使黑客盜取的通證變得一文不值，而所有其他KAI地址都在新的合同地址上記入了新的KAI通證。Covesting等其他項目則選擇了一些不太嚴厲的措施，這些措施不會“影響通證本身的不可逆性和去中心化”。具體來說，Covesting選擇性地鎖定了地址，而使用戶資產不被轉移。還有一些項目，例如Synthetix和Compound，這些項目的用戶也受到了黑客事件的影響，但是他們沒有分叉合約或凍結錢包地址。這是否意味著他們比其他人更去中心化？也許是的，但是值得注意的是，這些項目的被盜金額相對較小——不到流通供應量的1％。這些項目方還有其他選擇嗎？這種做法，真的與去中心化是相互矛盾的嗎？我們將在周四發布下篇，為您解答。歡迎關注我們！

Tags：區塊鏈EFIokexKEX區塊鏈工程專業學什么女生好就業99DEFI幣okex幣幣交易怎么賣出okex幣圈

DYDX