比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > TUSD > Info

區塊鏈:區塊鏈黑暗森林自救手冊_數字貨幣交易所app下載官網

Author:

Time:1900/1/1 0:00:00

前言

區塊鏈是個偉大的發明,它帶來了某些生產關系的變革,讓「信任」這種寶貴的東西得以部分解決。但,現實是殘酷的,人們對區塊鏈的理解會存在許多誤區。這些誤區導致了壞人輕易鉆了空子,頻繁將黑手伸進了人們的錢包,造成了大量的資金損失。這早已是黑暗森林。

基于此,慢霧科技創始人余弦傾力輸出——區塊鏈黑暗森林自救手冊。

本手冊大概3萬7千字,由于篇幅限制,這里僅羅列手冊中的關鍵目錄結構,也算是一種導讀。完整內容可見:

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

我們選擇GitHub平臺作為本手冊的首要發布位置是因為:方便協同及看到歷史更新記錄。你可以Watch、Fork及Star,當然我們更希望你能參與貢獻。

好,導讀開始...

引子

如果你持有加密貨幣或對這個世界有興趣,未來可能會持有加密貨幣,那么這本手冊值得你反復閱讀并謹慎實踐。本手冊的閱讀需要一定的知識背景,希望初學者不必恐懼這些知識壁壘,因為其中大量是可以“玩”出來的。

在區塊鏈黑暗森林世界里,首先牢記下面這兩大安全法則:

科學技術部部長:第四次工業革命是否由人工智能+區塊鏈等引領還需探討研究:中國科學技術部部長王志剛19日下午在國務院新聞辦公室舉行的發布會上透露,人工智能科技還有很多工作要做,目前以大數據為基礎的人工智能、類腦研究的人工智能這兩條技術路線,中國都在考慮和積極關注。對于第四次工業革命是不是由人工智能引領?還是由人工智能+大數據、人工智能+物聯網、人工智能+區塊鏈等引領?王志剛稱,這些問題,都還需要科技界來共同探討研究。(中國新聞網)[2020/5/20]

零信任:簡單來說就是保持懷疑,而且是始終保持懷疑。

持續驗證:你要相信,你就必須有能力去驗證你懷疑的點,并把這種能力養成習慣。

關鍵內容

創建錢包

Download

找到正確的官網

Google

行業知名收錄,如CoinMarketCap

多問一些比較信任的人

下載安裝應用

PC錢包:建議做下是否篡改的校驗工作

瀏覽器擴展錢包:注意目標擴展下載頁面里的用戶數及評分情況

移動端錢包:判斷方式類似擴展錢包

行情 | 美股收盤:區塊鏈中概股及美股區塊鏈概念股多數收跌:今日美股收盤,道瓊斯指數收跌1.23%,納斯達克指數收跌1.19%。中概股中區塊鏈相關公司:人人網收跌0.81%,中網在線收漲1.46%,寺庫收跌1.11%,迅雷收跌3.88%,獵豹移動收跌0.61%,蘭亭集勢收跌0.2%。美股區塊鏈概念股:柯達收跌1.63%,埃森哲收跌1.57%,Overstock.com收跌1.57%,Riot Blockchain收漲15.18%,Marathon Patent收跌3.69%,Square收跌0.1%。[2019/8/1]

硬件錢包:從官網源頭的引導下購買,留意是否存在被異動手腳的情況

網頁錢包:不建議使用這種在線的錢包

MnemonicPhrase

創建錢包時,助記詞的出現是非常敏感的,請留意你身邊沒有人、攝像頭等一切可以導致偷窺發生的情況。同時留意下助記詞是不是足夠隨機出現

Keyless

Keyless兩大場景

Custody,即托管方式。比如中心化交易所、錢包,用戶只需注冊賬號,并不擁有私鑰,安全完全依托于這些中心化平臺

Non-Custodial,即非托管方式。用戶唯一掌握類似私鑰的權力,但卻不是直接的加密貨幣私鑰

MPC為主的Keyless方案的優缺點

動態 | 嘉興市政協舉行理論學習中心組(擴大)學習會,專題學習區塊鏈相關知識:據嘉興在線新聞網報道,4月26日,市政協舉行理論學習中心組(擴大)學習會,專題學習區塊鏈相關知識,市政協黨組書記、主席高玲慧等參加學習。與會人員表示,區塊鏈技術是現今最前沿技術之一,通過講座,對區塊鏈技術有了初步的了解,對區塊鏈技術在經濟社會發展中的運用也有了更深入的認識。[2019/4/27]

備份錢包

助記詞/私鑰類型

明文:12個英文單詞為主

帶密碼:助記詞帶上密碼后會得到不一樣的種子,這個種子就是之后拿來派生出一系列私鑰、公鑰及對應地址

多簽:可以理解為目標資金需要多個人簽名授權才可以使用,多簽很靈活,可以設置審批策略

Shamir'sSecretSharing:Shamir秘密共享方案,作用就是將種子分割為多個分片,恢復錢包時,需要使用指定數量的分片才能恢復

Encryption

多處備份

Cloud:Google/Apple/微軟,結合GPG/1Password等

Paper:將助記詞抄寫在紙卡片上

Device:電腦/iPad/iPhone/移動硬盤/U盤等

Brain:注意腦記風險

加密

聲音 | 長鋏:2019年服務于現實經濟的區塊鏈會到來:巴比特創始人長鋏剛剛在微博表示:舒馬赫都醒了,真正的區塊鏈還會遠嗎?2019年,以技術為導向、服務于現實經濟的區塊鏈時代將會到來,不看好當下、游戲方向。[2018/12/18]

一定要做到定期不定期地驗證

采用部分驗證也可以

注意驗證過程的機密性及安全性

使用錢包

AML

鏈上凍結

選擇口碑好的平臺、個人等作為你的交易對手

ColdWallet

冷錢包使用方法

接收加密貨幣:配合觀察錢包,如imToken、TrustWallet等

發送加密貨幣:QRCode/USB/Bluetooth

冷錢包風險點

所見即所簽這種用戶交互安全機制缺失

用戶的有關知識背景缺失

Hot?Wallet

與?DApp交互

惡意代碼或后門作惡方式

?錢包運行時,惡意代碼將相關助記詞直接打包上傳到黑客控制的服務端里

錢包運行時,當用戶發起轉賬,在錢包后臺偷偷替換目標地址及金額等信息,此時用戶很難察覺

破壞助記詞生成有關的隨機數熵值,讓這些助記詞比較容易被破解

聲音 | 韓國區塊鏈委員長:TOKEN不會替代錢 而是實現新價值:今日在首爾舉行的火幣韓國嘉年華上,韓國區塊鏈委員長JhunHaJin表示,區塊鏈能幫助人實現自我價值,他特別指出,TOKEN不會替代錢,而是去實現新的價值。[2018/8/2]

DeFi安全到底是什么

智能合約安全

權限過大:增加時間鎖/將admin多簽等

逐步學會閱讀安全審計報告

區塊鏈基礎安全:共識賬本安全/虛擬機安全等

前端安全

內部作惡:前端頁面里的目標智能合約地址被替換/植入授權釣魚腳本

第三方作惡:供應鏈作惡/前端頁面引入的第三方遠程JavaScript文件作惡或被黑

通信安全

HTTPS安全

舉例:MyEtherWallet安全事件

安全解決方案:HSTS

人性安全:如項目方內部作惡

金融安全:幣價、年化收益等

合規安全

AML/KYC/制裁地區限制/證券風險有關的內容等

AOPP

NFT安全

Metadata?安全

簽名安全

小心簽名/反常識簽名

所見即所簽

OpenSea?數起知名NFT被盜事件

用戶在OpenSea授權了NFT

黑客釣魚拿到用戶的相關簽名

取消授權

TokenApprovals

Revoke.cash

APPROVED.zone

Rabby擴展錢包

4.?反常識真實案例

一些高級攻擊方式

針對性釣魚

廣撒網釣魚

結合XSS、CSRF、ReverseProxy等技巧

傳統隱私保護

操作系統

重視系統安全更新,有安全更新就立即行動

不亂下程序

設置好磁盤加密保護

手機

重視系統的安全更新及下載

不要越獄、Root破解,除非你玩安全研究,否則沒必要

不要從非官方市場下載App

官方的云同步使用的前提:賬號安全方面你確信沒問題

網絡

網絡方面,盡量選擇安全的,比如不亂連陌生Wi-Fi

選擇口碑好的路由器、運營商,切勿貪圖小便宜,并祈禱路由器、運營商層面不會有高級作惡行為出現

瀏覽器

及時更新

擴展如無必要就不安裝

瀏覽器可以多個共存

使用隱私保護的知名擴展

密碼管理器

別忘記你的主密碼

確保你的郵箱安全

1Password/Bitwarden等

雙因素認證

GoogleAuthenticator/MicrosoftAuthenticator等

科學上網

科學上網、安全上網

郵箱

安全且知名:Gmail/Outlook/QQ郵箱等

隱私性:ProtonMail/Tutanota

SIM卡

SIM卡攻擊

防御建議:啟用知名的2FA工具、設置PIN碼

GPG

區分

PGP是PrettyGoodPrivacy的縮寫,是商用加密軟件,發布30?多年了,現在在賽門鐵克麾下

OpenPGP是一種加密標準,衍生自PGP

GPG,全稱GnuPG,基于OpenPGP標準的開源加密軟件

隔離環境

具備零信任安全法則思維

良好的隔離習慣

隱私不是拿來保護的,隱私是拿來控制的

人性安全

Telegram

Discord

來自“官方”的釣魚

Web3隱私問題

區塊鏈作惡方式

盜幣、惡意挖礦、勒索病、暗網交易、木馬的C2中轉、洗錢、資金盤、等

SlowMistHacked區塊鏈被黑檔案庫

被盜了怎么辦

止損第一

保護好現場

分析原因

追蹤溯源

結案

誤區

CodeIsLaw

NotYourKeys,NotYourCoins

InBlockchainWeTrust

密碼學安全就是安全

被黑很丟人

立即更新

總結

當你閱讀完本手冊后,一定需要實踐起來、熟練起來、舉一反三。如果之后你有自己的發現或經驗,希望你也能貢獻出來。如果你覺得敏感,可以適當脫敏,匿名也行。其次,致謝安全與隱私有關的立法與執法在全球范圍內的成熟;各代當之無愧的密碼學家、工程師、正義黑客及一切參與創造讓這個世界更好的人們的努力,其中一位是中本聰。最后,感謝貢獻者們,這個列表會持續更新,有任何的想法,希望你聯系我們。

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

Tags:區塊鏈人工智能加密貨幣APP區塊鏈專業畢業后到底做什么人工智能幣ali加密貨幣騙局騙女人套路數字貨幣交易所app下載官網

TUSD
NYM:CertiK:山寨代幣假NYM及一系列欺詐項目清單_ceres幣消息

北京時間2022年4月16日18時,CertiK安全團隊監測到某欺詐者利用了NYM項目的知名度,創建了NYM同名代幣。該欺詐項目導致了12.72枚BNB受到損失.

1900/1/1 0:00:00
ITT:金色前哨 | 馬斯克:我為什么投資Twitter_WIT

特斯拉CEO埃隆·馬斯克今日向Twitter發出收購要約,擬以每股54.20美元的現金形式將其收購,整體估值約為434億美元.

1900/1/1 0:00:00
區塊鏈:金色午報 | 4月16日午間重要動態一覽_NMBTC幣

7:00-12:00關鍵詞:EIP-721、Glassnode、Avalanche、BAYC1.研究人員:EIP-721標準內“setApprovalForAll”函數風險性極高;2.

1900/1/1 0:00:00
TEP:X to Earn:對死亡螺旋的正式挑戰_STEP

寫在前面 自AxieInfinity大火后,類Axie的PlaytoEarn游戲們雨后春筍般一茬又一茬的冒了出來,然而在Axie給幣圈和游戲圈表演了一段精彩的死亡螺旋過山車后.

1900/1/1 0:00:00
WEB:Web3 建設者你們好 這份去中心化建設寶典請你收下_Krypton DAO

建設者如何使用Web3系統的新型構件來實現去中心化?關于去中心化前景的探討和爭論已經汗牛充棟,涵蓋的問題形形色色,從它的重要性,到誰將操控互聯網底層軟件的這樣的更大問題.

1900/1/1 0:00:00
區塊鏈:金色早報 | 比特幣交易費用總額接近歷史最低點但算力卻持續增長_colR Coin

頭條 ▌比特幣交易費用總額接近歷史最低點但算力卻持續增長金色財經報道,據區塊鏈分析公司Glassnode最新數據顯示,目前比特幣交易費用總額接近歷史最低點.

1900/1/1 0:00:00
ads