比特幣:如何確保元宇宙比互聯網更安全？

元宇宙的概念引發了熱烈的討論，但已經有人提出了關于安全性的問題；

虛擬世界可能會為網絡釣魚、身份盜竊甚至間諜活動提供新機會；

我們必須在元宇宙早期就建立核心安全原則，使人們能夠安全地工作、購物和娛樂。

在喧囂之中，元宇宙正以意料之內和意想不到的方式到來。

毫不夸張的地說，一些利用耳機和混合現實技術來實現的全新體驗近在眼前，但元宇宙可能會帶來的其他影響是難以發現的。

任何新穎的技術都具有一種內在的社會工程優勢。在元宇宙中，針對你身份的詐騙和網絡釣魚可能來自一個熟悉的面孔——簡直就像有一個假冒你同事的化身，而不僅僅是一個具有誤導性的域名或電子郵件地址。如果現在我們不采取行動，這類威脅可能會對企業造成破壞。

杜均：推動NFT走向主流的關鍵在于如何解決其資產屬性問題:5月18日晚，火幣聯合創始人杜均做客由新浪財經和微博直播聯合主辦的《超話1?X》連麥專場線上直播，與美國投研機構首席增長官另維、硅谷獨立投資人王川和火星財經創始人王峰共同解讀“海外大火的NFT投資機會”。

杜均在直播中表示，現實世界對于NFT的市場需求是切實存在、可供挖掘的，NFT面臨的將會是一片廣闊的藍海市場，而推動NFT走向主流的關鍵在于如何解決其資產屬性問題。

杜均以游戲領域為例，指出“道具所有權的歸屬、道具濫發、游戲生命周期短、利益分配不均等游戲產業的問題存在許久，而大部分的游戲裝備、角色都是獨一無二且能自由流通的，非常適合采用NFT進行表征。”杜均表示，隨著鏈上可擴展性的提升和加密游戲的發展，NFT極有可能融入到未來游戲的經濟模型中，形成開放透明信任的游戲生態。

最后杜均提醒到，當前NFT市場上的流動性多數的確來源于投機效應，項目的真實價值是難以量化的，用戶需謹慎投資。[2021/5/18 22:16:28]

由于元空間平臺或體驗都不是孤立的，互操作性十分重要。例如，“信任”絕不能止步于虛擬會議空間的門口，它必須延伸至其中的互動和應用程序。否則，安全不確定性將阻礙人們在新虛擬空間中的言語和行為，并造成可以被利用的漏洞。

歐科集團徐明星對話全國政協委員 談抗擊疫情區塊鏈如何發揮作用:3月20日，全國政協云上“小雙周”座談會今天舉行。全國政協委員，中國證監會原主席肖鋼等多位全國政協委員、業界專家代表出席。會上，歐科集團創始人徐明星發表“區塊鏈+供應鏈抗疫期間‘扛大旗’”主題演講。徐明星表示：“除了供應鏈外，區塊鏈技術在其他領域也有重要應用。隨著下一代高新技術產業的發展，區塊鏈技術將展現出更大的應用潛力。”[2020/3/20]

這讓我們意識到元宇宙早期階段的重要性：在這個時代開始之時，我們有機會建立具體的、核心的安全原則，來為元宇宙體驗培養信任和安心。如果我們錯過了這個機會，阻止采用那些有很大潛力提升可訪性、改善合作和業務的技術將是無用功。安全團隊必須共同努力，為安全工作、購物和娛樂打下基礎。

動態 | 芬蘭海關對如何處理繳獲的比特幣感到困惑:金色財經報道，芬蘭財政部下屬的海關一直在考慮如何處理幾年前從販手中繳獲的1666枚比特幣。據悉，芬蘭海關不想拍賣沒收的比特幣，因為可能會將其返還給犯罪分子。這些比特幣在沒收的時候價值不到70萬歐元(約合76萬美元)。根據Coin360的數據，截至目前，這1666枚比特幣的價值接近1500萬歐元（超過1550萬美元）。據報道，該機構最初計劃在2018年拍賣這些資金，但最終以“反洗錢”為由凍結了這些比特幣。報告指出，除了持有超過1500萬美元的比特幣外，芬蘭海關還持有一些價值數百萬歐元的山寨幣。[2020/2/26]

確保元宇宙的安全性

那么，我們可以期待些什么呢？人們又該如何在元宇宙中創建可信環境呢？

比特幣共識大會圓桌討論有關政府如何使用加密技術:今日比特幣共識大會召開，在有關政府如何使用加密技術的圓桌討論環節，德勤高級經理Wendy Henry表示，美國正著眼于能夠實現現代化的技術。這些技術例如區塊鏈技術，實際上可以作為連接的組織，人們必須弄清關于如何使用區塊鏈技術。linux基金會首席營銷官Jamie E. Smith表示，區塊鏈技術并非將房子燒毀一樣的革命，而是提供政府目前已經提供了的服務的更好版本。[2018/5/15]

十分重要的一點是，記住歷史經常重演

當我們睜一只眼閉一只眼的時候，技術革新就會逐漸滲透。虛擬世界中的房地產繁榮并不稀奇——在上世紀九十年代，令人夢寐以求的dot-com域名在經紀人和投機者中十分火爆。

早期的萬維網確實會帶來一場商業革命，但它是以二十世紀九十年代的許多人沒有完全預料到的方式發生的。與此同時，建立網站的便捷性也導致了一股詐騙淘金熱——詐騙者假冒銀行、政府機構和家喻戶曉的品牌域名。這些問題一直持續到今天。

美國商品期貨交易委員會公布關于如何定義加密貨幣已經交易完成的解釋: 美國商品期貨交易委員會（CFTC）已經公布了解釋說明，關于如何定義加密貨幣已經從買方“交付”給了賣方。確認交付已經完成的的兩個因素是：1. 客戶有能力 （i）擁有和控制全部數量的商品，無論是以保證金，還是使用杠桿或其他融資購買，以及（ii）在交易之日起28內，自由地商業使用商品（在任何特定平臺內外）；以及2. 報價人及賣方（包括各自的關聯方或與報價人或賣家合作的其他人士）不保留任何利益或控制任何以保證金，杠桿或其他融資方式購買的商品，在超過自交易日期起計28日后。據CFTC稱，提議的解釋不是最終的，需要經過90天的公眾評議期。[2017/12/16]

我們已經看到這種循環一遍又一遍上演。當Wi-Fi首次出現在筆記本電腦上時，企業安全團隊對它們持謹慎態度。但不久之后，你就買不到沒有Wi-Fi的筆記本電腦了——無論你組織的安全策略是否涵蓋無線網絡方面。

當iPhone和Android手機出現時，它們成為了職場自帶設備的強力催化劑。幾乎在一夜之間，個人設備成為了一種新的類別，而企業必須跟上這個節奏。從邏輯上講，我們可以期待元宇宙帶來的產品特點和體驗以幾乎相同的方式影響企業。

從教訓中汲取經驗并保持領先

我們早就知道，安全性是一項團隊運動，任何一個供應商、產品或技術能憑一己之力保護安全性。當今守衛者團隊的信息共享和合作文化不是一夜之間就能產生的巨大成就。如今，互聯網服務供應商、云服務供應商、設備制造商，甚至是市場上的行業競爭對手，都認識到了在安全性問題上合作的必要性。

當前我們正處于技術革新的關口，在關鍵優先事項上保持一致以確保元宇宙的長期安全性至關重要。而身份認同、透明度和守衛者之間的持續團結感十分關鍵。

身份是入侵者的首要攻擊地

多年以來，詐騙者一直聲稱自己是被廢黜的王子，有財富可以分享，或者是拼命想要聯系你的主辦方，而電子郵件和短信的出現讓這些詭計在數字世界中重新流行起來。

以此類推，我們可以想象一下元宇宙中的網絡釣魚是什么樣子。它不會只是一封來自銀行的假郵件，而可能是一個在虛擬銀行大廳里詢問你信息的出納員，它還可以是假冒你CEO的化身，想要邀請你參加一個惡意的虛擬會議。

這就是為什么在元宇宙中解決身份問題是頭等大事。組織需要知道，采用支持元宇宙的應用程序和體驗不會顛覆他們的身份和訪問權限。這意味著在這個新世界中的企業必須讓身份易于管理。

把多因素身份驗證和無密碼身份驗證等功能融合到平臺中將是富有建設意義的。我們還可以基于最近在multicloud領域的創新，讓IT管理員僅使用一個控制臺就能管理用戶所依賴的多個云應用體驗通道。

透明度和互操作性將是關鍵性因素

元宇宙中將會有許多平臺和經驗提供者，真正的互操作性可以使它們之間差距縮小并且使其安全。與此同時，它還能實現令人興奮的新場景——想象一下你可以將虛擬PowerPoint演示文稿帶入客戶的虛擬會議室，即使它們在不同的平臺上運行。

透明度可以幫助我們實現這宏偉目標的每一小步。新平臺一旦大規模進入企業，通常會面臨嚴峻的挑戰，而這通常是安全研究人員真正開始研究代碼、產品特性和產品聲明的時候。

元宇宙的股東們應該預料到這些安全問題，并做好準備以應對任何變化。他們必須就服務條款、安全特性、漏洞報告和更新進行明確并標準的溝通。

透明度有助于加速人們對元宇宙的適應——它加快了我們對于安全性的學習過程。

最強有力的防御就是合作

過去和如今的互聯網問題——假冒、試圖竊取證書、社會工程、國家間諜活動、不可避免的漏洞，在元宇宙中也將與我們同在。我們需要一個具有誠信、規范和團隊精神的安全團隊來預測和應對這些挑戰。

近年來，隨著風險的增加，在元宇宙平臺和體驗開始塑造未來之際，我們在整個科技行業中合作與應對威脅方面取得的進展仍是安全的基石。

安全研究人員、首席信息安全官和行業股東們也將有機會像對手一樣了解元宇宙的地形，并將其轉化為優勢。元宇宙平臺可能會創建和生成全新的數據流，有潛力改進身份認證、查明刻意或惡意活動，甚至使網絡安全可視化，以幫助人工分析師即時做出決定。

與任何新領域一樣，高期望值、激烈競爭、不確定性和快速學習將決定元宇宙如何演變——如何確保它的安全性也是如此。但是，我們不需要預測元宇宙的最終影響，就能認識并接受安全與信任原則，這些原則能使整個旅程變得更安全。

讓我們把在身份、透明度和安全團隊強大合作方面學到的經驗教訓作為最高的理想，使新一輪技術革新充分發揮其潛力。

翻譯：張一凡

元宇宙的安全性問題已經被提出。

作者：CharlieBell

微軟執行副總裁

Tags：元宇宙比特幣NFT區塊鏈元宇宙專業比特幣怎么挖Ftribe Fighters (F2 NFT)如何使用區塊鏈技術

酷幣交易所