IST:安全問題導致以太坊Mist瀏覽器宣告停止運營_MIST

作者|秦曉峰編輯|盧曉明

3月23日，以太坊Mist項目創始人兼UI設計師AlexandreVandeSande發文表示，Mist項目現已停止開發和運營，不過Mist的團隊將繼續利用之前積累的經驗幫助以太坊基金會資助的其他DApp團隊設計產品。Alexandre表示：我們面臨一些極端的安全挑戰，這迫使我們重新評估我們的整個路線圖，我們也懷疑讓項目繼續存在是否能夠充分地利用以太坊基金會的資源。為了應對這些安全挑戰，Mist團隊決定停止開發瀏覽器，并將其有價值的組件集中到其他以太坊項目中。輝煌的MistMist是由Mist是由以太坊基金會贊助的團隊，該項目曾是以太坊基金會主推的項目。其開發的錢包曾是以太坊上最著名的錢包產品，該團隊同時開發瀏覽器產品。按照Mist之前的規劃，其定位不只是一個錢包，而是將來DAPP市場，類似于蘋果市場，在這里可以有你的賬號，可以瀏覽、發布和買賣以太坊的DAPP應用。Alexandre也列舉了Mist的輝煌成就：推出了代幣標準，ERC20草案的作者FabianVogelsteller也是Mist的首席開發人員；發布了第一個GUI錢包，使早期用戶能夠與以太坊進行交互并導入預售密鑰——當時與以太坊區塊鏈交互仍然是通過命令行完成的；Mist是第一個允許輕松部署智能合約的錢包，并創建一個可視化界面，用于與智能合約進行交互；第一個支持SwarmHosted網站的瀏覽器；創建了Web3.js庫，它被很多應用程序用來通過javascript與ethereum交互；在早期的原型中，我們設計了儀表板、應用程序商店、集成的代碼審計檢查、個人令牌、dao、預測市場以及許多其他現在才剛剛開始出現的東西。何以落寞退場？作為老牌的以太坊項目，Mist為何會走到如今的地步？Mist出現的第一個問題是同步節點導致資源受限。在早期同步一個完整的節點是可行的，但很快就成了一個需要幾個小時的苦差事。然而Mist一直在同步全節點，這個問題不僅導致Mist的資源被耗費在這個“無意義”的過程中，而且也讓他們失去了許多早期用戶，因為用戶投票支持使用托管遠程節點的應用程序。所謂的遠程節點，即可以在不同節點之間無縫切換的節點。其次，其他專注于web3的優秀團隊的成長，讓Mist看不到未來的希望。Alexandre認為其他瀏覽器擁有更多的資源，并且更接近于提供web3特性:現在像三星、Opera和Brave這樣的大公司都在專注于將web3功能集成到他們的路線圖上。其他瀏覽器開發人員擁有更多的資源，并且比我們更接近于原生的web3特性。所謂的“Web3”，是一個包羅萬象的術語，描述了一個新一代更好的互聯網，一個支付和資金為數字原生的互聯網，一個”去中心化“應用程序與中心化應用程序競爭的互聯網，一個用戶能對自己的身份和數據有更多控制權的互聯網。Web3的三個趨勢是：首先，貨幣將成為互聯網的一個原生功能。其次，“去中心化”應用程序將為用戶提供新功能。第三，用戶將對他們的數字身份和數據信息有更多地控制權。不過，按照Alexandre所言，最重要的原因是安全問題。Mist過于依賴開源軟件框架Electron，這意味著通常最新版本的Mist運行一個過時幾個月的引擎，該版本出現的漏洞也容易被黑客利用和攻擊。Alexandre說：“去年年底，我們收到了幾個非常嚴重的bug通知:這些bug允許攻擊者通過訪問不可信的網站來控制您的計算機和密鑰，這非常糟糕。”盡管該小組已經探索了替代方案，但維護安全瀏覽器所需的資源大于Mist團隊可以支持的資源。因此，Mist瀏覽器將停止使用，不再提供有效的開發支持。

安全報告：SushiSwap存在10個安全問題，建議用戶謹慎使用:區塊鏈安全公司Quantstamp發布了對DeFi協議SushiSwap的安全性審查，發現了10個問題，包括2個中等風險、3個低風險、5個代碼相關的信息問題。盡管發現的問題都沒有嚴重到足以建議重新部署現有合同，但Quantstamp敦促平臺用戶謹慎使用。（cointelegraph）[2020/9/3]

美國大選中使用的區塊鏈應用程序Voatz存在諸多安全問題:金色財經報道，根據第三方公司的公共安全審計報告，在美國多個州或縣的選舉中使用的區塊鏈移動投票應用程序Voatz由于缺乏透明度引起了公眾批評，尤其是在數據安全方面。由于存在選舉被篡改的威脅，因此風險仍然高。報告稱，Voatz系統沒有任何緩解措施，無法根據選民在區塊鏈中記錄的投票時間對選民進行匿名化處理。[2020/3/14]

周鴻祎：區塊鏈領域真正的安全問題還沒暴露:今日周鴻祎在“3點鐘區塊鏈社群”表示：區塊鏈領域里面，真正的安全問題其實還沒出來。通過這次披露EOS漏洞，希望讓大家能夠重視區塊鏈安全問題。在網絡安全行業里，有兩種情況是最可怕的，一種是做沙漠里的鴕鳥，知道不改，還有一種是知道了不爆出來，最后被人利用，這兩個才是最可怕的。[2018/5/30]

Tags：ISTMISTMIS以太坊IRISTOKEN幣mist幣怎么質押Doge-1 Mission to the moon以太坊幣今日價格行情實時

火幣交易所