Beosin區塊鏈安全審計 | 動區動趨-最具影響力的區塊鏈新聞媒體

Beosin加密攻擊報告：2024年上半年Web3犯罪總損失達15.4億美元

Beosin區塊鏈安全審計 — Mon, 01 Jul 2024 11:25:52 +0000

Web3 資安科技 Beosin 發布2024年上半年安全回顧報告，指出因駭客攻擊等鏈上犯罪事件造成的總損失達到15.4億美元。（前情提要：Cardano遭DDoS攻擊！官方嘲諷：感謝白癡駭客送錢，ADA波動？）（背景補充：審計公司變駭客？CertiK假好心幫查漏洞，Kraken指控惡意敲詐）根據 Beosin Alert 監控及預警顯示，2024 年上半年 Web3 領域因駭客攻擊、釣魚詐騙和專案方 Rug Pull 造成的總損失達到了 15.4 億美元。其中主要攻擊事件 78 起，總損失金額約 11.93 億美元；專案方 Rug Pull 事件 64 起，總損失約 1.19 億美元；釣魚詐騙總損失金額約 2.32 億美元。報告全覽連結請點此 2024 年上半年共發生 3 起損失金額超過 1 億美元的安全事件。 5 月的總損失金額達到了 4.5 億美元，為 2024 年上半年損失金額最高的月份。從被攻擊專案型別來看，損失最高的專案型別為 CEX，4 次針對 CEX 的攻擊共造成了約 3.92 億美元的損失，佔所有攻擊損失金額的 32.8%。從各鏈損失金額來看，Ethereum 依舊為損失金額最高、攻擊事件最多的鏈。 32 次 Ethereum 上的攻擊事件造成了 4.7 億美元的損失，佔了總損失的 39.4%。從攻擊手法來看，上半年共發生 22 次私鑰外洩事件，造成損失達了 8.94 億美元，約佔總攻擊損失金額的 75%，是佔比最高的攻擊型別。從資金流向來看，約有 4.7 億美元（39.3%）被盜資金被凍結或追回。該比例較 2023 年有了顯著提升。上半年 78 起攻擊事件中，仍有 43 起來自合約漏洞利用，建議專案方在上線前尋求專業的保全公司進行審計。相關報導 Beosin：Move VM先前毀滅級漏洞，可讓Sui、Aptos「崩潰、甚至硬分叉」一場3,160萬美元的Rug Pull，Beosin追踪龐氏項目Fintoch資金流向從SBF到CZ，加密貨幣交易所創辦人為何總被指控涉嫌洗錢？〈Beosin加密攻擊報告：2024年上半年Web3犯罪總損失達15.4億美元〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。

從SBF到CZ，加密貨幣交易所創辦人為何總被指控涉嫌洗錢？

Beosin區塊鏈安全審計 — Fri, 22 Mar 2024 03:35:57 +0000

為何交易所從 SBF 到 CZ 總是涉嫌洗錢指控？加密混幣器如 Bitcoin Fog 到 Tornado Cash 又是如何為洗錢行為提供服務的？虛擬資產提供服務商如何避免涉嫌洗錢交易並達到合規要求？下文一一解讀。（前情提要：SBF辯稱「用戶沒損失」不該判重刑！FTX現任CEO怒斥：接手時只剩105枚比特幣..）（背景補充：SBF：我不是超級惡棍！美國政府求刑50年想把我關到死）我們知道，FTX 創辦人 SBF 和 Binance 創辦人 CZ 都涉及到洗錢指控的刑事案件。儘管「洗錢」這個詞可能聽起來很常見，但它在法律上有著準確的定義。根據美國財政部金融犯罪執法網路的定義，洗錢是指「犯罪分子試圖掩蓋其非法獲得的資金或犯罪所得的真實來源的過程」。該定義指出，洗錢過程通常包括三個步驟：首先，非法資金被祕密引入合法金融體系然後，資金通過多個帳戶的電匯或轉帳進行多次轉移，造成混亂最後，通過進行額外的交易，將這些資金整合到金融系統中，直到「髒錢」變得「乾淨」。從 SBF 到 CZ，加密交易所創辦人為何總涉嫌洗錢指控？美國司法部在 2023 年 11 月對幣安提出洗錢、作為未註冊貨幣轉帳業務運營以及違反制裁的指控，引發了整個加密貨幣領域的大規模反響。幣安同意支付 43 億美元的罰款，而公司執行長趙長鵬 (CZ) 則辭職並承認洗錢罪，以和解指控。幣安創辦人兼執行長趙長鵬同意承認洗錢違法行為，並退出全球最大的加密貨幣交易所，作為與美國執法部門和金融監管機構達成全面和解的一部分。司法部、財政部和商品期貨交易委員會宣佈這一訊息前不到一個月，聯邦檢察官說服陪審團認定 CZ 的曾經競爭對手、FTX 創辦人 SBF 犯有七項刑事指控，包括欺詐和欺詐、洗錢。陪審團僅經過四個小時的審議就做出了裁決，認定 SBF 犯有電匯欺詐、證券欺詐和共謀洗錢等罪名。首先，加密交易機構在過去經歷了快速增長和廣泛的採用。這種增長引起了監管機構和執法機構的關注，他們開始密切監視加密資產領域的活動，並加強對洗錢和其他非法活動的打擊。由於加密交易的匿名性和跨境特性，它們被認為可能為洗錢提供了一種便捷的手段。其次，加密交易機構通常涉及大量的資金流動，而這些資金流動可能來自各種來源，包括合法和非法來源。這使得加密交易機構成為監管機構重點關注的物件。在某些情況下，特定的加密交易機構可能未能充分遵守反洗錢（AML）和了解您的客戶（KYC）等合規要求，或者沒有建立有效的監測和報告機制，從而容易被指控涉及洗錢行為。從 Bitcoin Fog 到 Tornado Cash，加密混幣器受到監管的原因除了交易所，混幣器也是監管重點關注的物件。Bitcoin Fog 創辦人羅曼・斯特林戈夫 (Roman Sterlingov) 於 2021 年 4 月在洛杉磯被捕，罪名是經營臭名昭著的加密貨幣混合器 Bitcoin Fog，該混合器在十年內轉移了約 4 億美元的比特幣。斯特林戈夫被判犯有「共謀洗錢、誘騙洗錢、經營未經許可的貨幣傳輸業務以及違反華盛頓貨幣傳輸法」的罪名。執法部門最近將目光投向了導致網路犯罪猖獗的基礎設施。今年，Tornado Cash 的共同創辦人佩爾採夫將面臨刑事審判，該混合者涉嫌為超過 10 億美元的洗錢交易提供便利。週二公佈的檔案顯示，佩爾採夫將於 3 月 26 日開始在荷蘭斯海爾託亨博斯市受審，檢察官列出了 36 項涉嫌從去中心化協議到 Tornado Cash 的非法交易。比如 Ronin 在 2022 年遭受了價值 6.25 億美元的駭客攻擊後，駭客就使用 Tornado Cash 來進行洗錢操作。洗錢活動的主要目標之一是隱藏資金的真實來源。加密混幣器通過將不同使用者的加密資產混合在一起，使得資金流動的追蹤變得更加困難。這為那些試圖將非法獲得的資金與合法資金混在一起的個人提供了便利，使其更難被監測和追蹤。其次，加密混幣器的操作通常涉及匿名性和隱私保護。這使得使用混幣器的使用者能夠隱藏其真實身份和交易活動，增加了洗錢活動的風險。由於加密混幣器的操作方式，監管機構和執法機構難以追蹤和監控這些交易，從而使其成為洗錢行為的潛在工具。這些都是加密混幣器受到監管的原因。目前，加密混幣器涉嫌洗錢指控的原因主要包括隱藏資金來源、匿名性和隱私保護、合規要求的缺失以及一些濫用案例的存在。監管機構和執法機構對加密混幣器的監管力度增加，旨在減少洗錢風險，並確保合規要求得到遵守。虛擬資產提供服務商如何避免涉嫌洗錢交易虛擬資產服務商（簡稱 VASPs）在加密貨幣生態系統中扮演著重要的角色，但是由於虛擬資產的匿名性和去中心化特性，虛擬資產服務商（諸如加密貨幣交易所、加密錢包提供商、加密資產支付處理商等）也面臨著反洗錢及反恐怖融資等挑戰。以下是一些解決方法和建議： 1. 實施嚴格的 KYC 和 AML 規定虛擬資產服務提供商應該要求使用者進行全面的身份驗證，並確保他們符合 KYC 和 AML 規定。這包括收集使用者的身份資訊、地址驗證和其它必要的資料。 2. 監控交易活動虛擬資產服務提供商應該實施即時監控系統，以便檢測和分析可疑交易活動。這包括監控交易金額、頻率、來源和目的地等資訊。虛擬資產服務提供商可利用 Beosin KYT 對每一筆交易進行分析，對交易進行評級，識別鏈上可疑行為，從而降低犯罪者利用虛擬資產洗錢的風險。 Beosin KYT 可通過數十億的地址標籤和黑地址庫，能夠識別可疑交易、進行綜合風險評估以及識別鏈上關係的風險，幫助 VASP 構建 KYT（瞭解您的交易）和持續性風險評估的能力。它能夠檢測安全攻擊、暗網交易、混幣器使用、欺詐行為、勒索活動和賭博等風險行為。 3. 設立報告機制虛擬資產服務提供商應建立報告機制，通過風控系統報告任何可疑交易或活動。虛擬資產服務提供商應及時處理這些報告，並與監管機構合作進行調查。Beosin KYT 可為虛擬資產服務提供商出具可疑交易報告 (STR)...

閃電貸竊走1900枚ETH！借貸協議Radiant Capital如何被駭客偷走450萬美元？

Beosin區塊鏈安全審計 — Thu, 04 Jan 2024 08:44:12 +0000

區塊鏈安全公司 Beosin 對跨鏈借貸協議 Radiant Capital 昨日發生，導致超過 1900 枚 ETH 被盜的閃電貸攻擊事件進行了詳細分析。（前情提要：Aave驚爆安全漏洞》暫時「凍結部分用戶資產」！Radiant Capital：資金都是安全的！）（背景補充：Solidity閃電貸實現方式，與Move、Rust有何不同？） 2024 年 1 月 3 日，據 Beosin 旗下 EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Radiant Capital 專案遭受攻擊者閃電貸攻擊。攻擊者通過 3 筆交易，盜取了超 1,900 枚 ETH，價值超 450 萬美元，目前被盜資金還儲存在攻擊者地址，Beosin 安全團隊第一時間對本次事件進行了分析。漏洞分析該事件發生的根本是由於 Radiant Capital 專案在計算代幣數量的過程中，使用了精度擴展，並且採用了四捨五入的方式進行計算，導致攻擊者可以通過控制精度大小，並結合四捨五入擴大利潤點來進行攻擊。觀察上述程式碼，rayDiv 函式傳入兩個 uint256 資料 a 和 b，整個過程可以簡寫為 (a*RAY+b/2)/b，其中 RAY 是精度擴展資料，為 10^27，那麼該結果相當於 a*RAY/b+0.5，實現四捨五入的功能，而該計算方式誤差主要來源於 b，如果 b 相對於 a 來說極小，那麼誤差將可忽略不計，但如果 b 於 a 擁有相同數量級，那麼誤差可能達到 a 本身。舉個例子：如果 a*RAY=10000，b=3，那麼計算出來結果為 3333，比實際值小了 1/10000；而如果 a*RAY=10000，b=3000，計算出來的結果為 3，比實際值小了 1/10。此次事件便是攻擊者操控 b 的值，讓 b 值與 a 值擁有相同數量級，使得計算等價於 3/2.0001=1，計算值比實際值減小 1/3。攻擊流程讓我們來看看駭客的攻擊流程： 1. 攻擊者首先通過 AAVE 閃電貸借貸了 300 萬枚 USDC，用於攻擊啟動資金。 2. 攻擊者將 200 萬枚 USDC 質押到 Radiant 合約，並獲得了 200 萬枚 rUSDCn 憑證代幣。 3. 攻擊者通過 Radiant 合約進行閃電貸，借貸 200 萬 USDC，並在回撥函式中將 200 萬 USDC 歸還，同時將第二步質押的 USDC 提取出來，最後閃電貸函式會呼叫 transferfrom 函式連本帶利的將攻擊者的 USDC 轉入合約。此時會收取 9/10000 的手續費，而收取的手續費便成為了池子的流動性。 4. 攻擊者通過多次重複步驟 3 的操作，將 liquidityIndex 控制得很大，liquidityIndex=271800000000999999999999998631966035920。 5. 接下來，攻擊者新建了一個合約，並向其中打入 54.36 萬 USDC，因為 5436 (USDC 數值) 正好是步驟 4 中 2718 (liquidityIndex 數值) 的兩倍，可方便進行四捨五入控制。 6. 攻擊者將 54.36 萬 USDC 全部抵押進 Radiant 合約，並獲得相同數量的 rUSDCn。 7. 攻擊者提取 40.77 萬 USDC，本應該銷燬 40.77 萬 rUSDCn，但如上所述，burn 函式進行了精度擴展與四捨五入計算。 407700000000000000000000000000000000000/271800000000999999999999998631966035920=1.49999999，而四捨五入結果為 1，導致結果偏小了 1/3。如下圖，本該銷燬 40.77 萬，但還剩 27.18 萬，說明只銷毀了 27.18 萬，攻擊者便提取了 40.77 萬 USDC。 8. 攻擊者利用第七步的漏洞，重複質押提取操作，並且提取始終比質押數量多 1/3，最終將池子裡的 USDC 全部兌換出來。資金追蹤截止發稿，被盜的 1,902 枚 ETH 一直存在駭客地址未移動，Beosin Trace 將對資金進行持續監控。隨著 2024 年的開啟，我們已目睹了兩起大金額的被盜案件的發生。（昨日安全事件回顧：開年第一案，被盜 8000 萬美元的 Orbit Chain 事件是怎麼一回事？）這一系列的事件再次提醒了我們，在 Web3 生態系統中，安全防範仍然是至關重要！延伸閱讀：Orbit Bridge跨鏈橋遭駭8150萬美元，Orbit Chain生態全面暴跌 Beosin 作為一家全球領先的區塊鏈安全公司，在全球 10 多個國家和地區設立了分部，業務涵蓋專案上線前的程式碼安全審計、專案執行時的安全風險監控、預警與阻斷、虛擬貨幣被盜資產追回、安全合規 KYT/AML 等「一站式」區塊鏈安全產品 + 服務，公司致力於 Web3 生態的安全發展，已為全球 3000 多個企業提供區塊鏈安全技術服務，包括 HashKey Group、Amber Group、BNB Chain 等，已審計智慧合約和公鏈主網超 3000 份，包括 PancakeSwap、Ronin Network、OKCSwap 等。相關報導 Orbit Chain用戶注意！請立即撤銷所有合約簽署 SUI 遭爆3月秘密修復「十億美元安全漏洞」，可讓駭客閃電貸攻擊.. Ledger遭駭引爆DeFi災難：牽連項目、損失金額、駭客是誰…一文整理〈閃電貸竊走1900枚ETH！借貸協議Radiant Capital如何被駭客偷走450萬美元？〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。

TON新程式語言「Tact」如何降低智能合約開發難度、提高安全性？特色詳解

Beosin區塊鏈安全審計 — Fri, 08 Dec 2023 09:03:09 +0000

公鏈 TON 目前已與知名通訊軟體 Telegram 達成合作關係。Telegram 將集合 TON 的支付和原生應用，對其超 8 億的用戶們推廣 TON 還有其生態項目。本文將介紹 TON 的新的程式語言 Tac，語言特性及如何實踐安全性。（前情提要：觀點》Microcosm Labs：「TON＋Telegram」超越微信，打造全球化金融樞紐公鏈）（背景補充：TON白皮書解析：揭祕世界上最高TPS區塊鏈的背後技術） 11 月 10 日，TON 基金會在 TON Gateway 活動中向開發者講述了 TON 的生態與技術發展，表明其重心在於如何與 Telegram 開展合作將數億使用者帶入 Web3。11 月 28 日，Animoca Brands 宣佈對 TON Play 遊戲基礎設施進行投資，併成為 TON 的最大驗證者以支援 TON 網路。此前，Beosin 對 TON 及其生態做了全面的介紹和分析。今天 Beosin 將為開發者分析 TON 推出的新型程式語言 Tact，幫助大家瞭解 Tact 的語言特性以及安全實踐。背靠 Telegram，TON 有多大潛力？ TON (The Open Network) 是一個去中心化的網路平臺，由 TON 區塊鏈、TON Proxy、TON Storage 等系統構成。其中 TON 區塊鏈為 TON 的核心，一般所指的 TON 為 TON 區塊鏈。與以太坊等公鏈不同，TON 的智能合約之間的呼叫是非同步的。這樣的設計提高了可拓展性，因為當一個智能合約呼叫另一個智能合約的函式時，這個呼叫不會立即執行，不需要在一個區塊中處理完所有的交易。但同時非同步性也增加了開發者在 TON 鏈上開發和維護應用的門檻。 TON 區塊鏈的架構為主鏈 (Masterchain)，工作鏈 (Workingchains）和分片鏈 (Shardchains)，具有高效能和高拓展性。TON 區塊鏈通過分片以實現百萬級 TPS 的目標。 source: Beosin 目前，TON 與 Telegram 已達成合作關係。Telegram 將整合 TON 的支付和原生應用，向其超過 8 億的活躍使用者推廣 TON 及其生態專案。 TON 新推出的 Tact 語言有何特性 TON 的智能合約程式語言有三種：Fift，FunC 和 Tact。其中 Tact 是 TON 新推出的靜態型別高階程式語言，旨在降低開發智能合約的難度和提高安全性。 source: Beosin Tact 與 Javascript 的一些語言特性相似：支援非同步呼叫，支援面向訊息程式設計。 1. 非同步呼叫 Tact 支援非同步呼叫，這樣智能合約可以並行執行，無需等待其它合約完成。這增強了 TON 區塊鏈的效能和響應能力。 2. 面向訊息程式設計（Message-Oriented Programming）面向訊息程式設計的核心思想是不同物件之間通過傳遞訊息來進行通訊，而不是直接互相呼叫。這種設計可以消除呼叫者和接收者之間的耦合，同時物件可以隨時訂閱和取消訂閱訊息，這讓物件之間的依賴關係和更新變得更加容易。這種降低依賴關係的設計被引入到 Tact 合約開發中，開發者可以基於 MOP 開發多個合約，合約之間通過訊息進行整合和互動。這樣合約之間既進行了隔離，降低了風險，又簡化了互動流程，大大提升了合約開發的安全性。 Tact 智能合約的安全性在使用 Tact 進行智能合約開發時，合約的安全性不可忽視。以下是針對使用 Tact 進行合約開發的安全建議： 1. 注意數學相關問題開發者在處理數學計算時，需注意使用的資料型別和計算的精度問題。如果合約出現整形溢位問題，則合約會出現異常並中止當前交易。開發者需在相關業務中進行整形檢查。 2. 訪問控制 Tact 使用面向訊息程式設計，開發者需要對合約中涉及核心業務的函式做好訪問控制，以確保相關函式接收到正確訊息並被正確呼叫。 3. 對輸入訊息進行驗證開發者在智能合約中應對外部輸入進行適當驗證或過濾，避免攻擊者使用偽造的訊息和和資料進行攻擊。 4. 控制好訊息型別由於 Tact 合約開發中使用訊息進行通訊，開發者可能使用結構體構造新的資料型別進行訊息傳遞，因此訊息型別的數量可能會迅速增加。這可能會讓程式碼庫變得混亂。開發者需要仔細管理訊息型別。 5. 程式執行流程的複雜度由於合約可隨時訂閱和取消訂閱訊息的動態特性，因此開發者在進行大型複雜專案開發時梳理應用程式的執行流程可能會困難很多。這可能會使程式的檢查和測試變得困難，而清晰的文件和流程圖對於後續的開發和審計會有很大幫助。 6. 進行詳盡測試開發者在進行合約開發時，應使用 Sandbox 進行測試，優化 Gas 消耗以及檢查邊緣情況。Sandbox 會模擬合約執行的所有階段：計算階段（computational phase），執行階段（actions phase）和反彈階段（bounce phase），比起 Ton-contract-executor 更接近真實網路的執行情況。Tact-emulator 是 TON 官方提供的另一個測試工具集，但目前還未有詳細的使用文件。 7. 錯誤處理由於 TON 的設計，程式碼的結束路徑需要由開發者進行處理。合約可能收到回退訊息（bounced messages），合約需要對這些訊息進行正確的處理。另外，在處理回退訊息時還需要考慮 gas 耗盡的情況，這同樣會產生意外的漏洞。 8. 審計與安全監測開發者在完成專案開發後，建議進行安全審計和鏈上監測服務，以監控合約執行狀態。Beosin 的 EagleEye 鏈上監測平臺為廣大使用者提供快捷的專案資料查詢和預警。目前，EagleEye 已支援分析鏈上巨鯨地址，檢測合約風險，監控專案社媒平臺和鏈上活動，為使用者提供全面的專案資訊。趨勢還是機會？如何看待 TON 的未來發展在本文中，我們對 TO...

一文讀懂比特幣資產發行協議「RGB」的設計與特點、安全挑戰

Beosin區塊鏈安全審計 — Thu, 07 Dec 2023 01:00:35 +0000

因爲比特幣現貨 ETF 的預期、加上 Oridinals 協議的火熱，比特幣生態再次成為本輪牛市的焦點之一。而 RGB 協議作為比特幣和閃電網路的鏈下框架也受到重點關注。（前情提要：BTC生態下個熱點？RGB協議上值得關注的專案）（背景補充：比特幣鏈上資產夯！人們回頭關注古早的「RGB協議」）一、RGB 協議發展 RGB 協議的作用是在閃電網路上為比特幣增加了智慧合約功能，基於零知識證明的狀態通道協議，允許使用者在鏈下進行隱私保護的交易。 RGB 不是一個代幣協議，但它具備發行與管理多種高度可擴充套件、可程式設計和保密的資產的能力，或可以在金融之外的許多其他行業中發揮重要作用。其協議的發展經歷了多個重要階段，從最初的構想到目前為比特幣和閃電網路帶來智慧合約功能的 RGB v0.10 版本。 2016 年，Giacomo Zucco 基於 Peter Todd 的理念，提出了 RGB 協議的初步構想。 2017 年，BHB Network 推出了 RGB 協議原始版本，得到了 Poseidon Group 的支援。 2019 年，Maxim Orlovsky 和 Giacomo Zucco 成立了 LNP/BP 標準協會，推動 RGB 向實際應用發展，Maxim Orlovsky 博士開始重新設計 RGB 協議。 2021 年，該協會展示了 RGB 協議的圖靈完備虛擬機器（AluVM），RGB 也開始在閃電網路上執行。 2022 年，推出了為 Bitcoin 和 Lightning Network 編寫 RGB 智慧合約的新語言 Contractum 及其新網站。 2023 年 4 月，發布了 RGB v0.10 版本，為比特幣和閃電網路帶來完全支援智慧合約的功能，標誌著 RGB 協議進入最為重要的發展階段。二、RGB 協議設計邏輯 RGB 協議的核心思想是圍繞著共識和鏈下資料儲存構建的。首先，分散式系統最重要的價值是共識的維護，利用位元共識層只需要保留對帳本事件的簡短的加密提交（cryptographic commitments），證明特定資料存在但不透露實際資料內容的技術，通常通過hash函式實現，僅在鏈上儲存這些提交去保證資料的真實性和完整性，進而減少了鏈上資料的負擔。 RGB 設計的帳本資料儲存在鏈下，也就是說所有的合約資料和狀態轉換都保留在鏈下，而不是在區塊鏈上。利用單次使用密封和狀態轉換來追蹤和驗證智慧合約的狀態，在不將全部資料儲存在鏈上的情況下，有效地處理和驗證智慧合約的狀態和交易。 2.1 客戶端驗證 RGB 智慧合約在客戶端驗證模式下，所有資料都將保留在比特幣交易之外，例如比特幣區塊鏈或閃電網路通道狀態，使該系統能夠在閃電網路之上運作，也為高階別的協議可擴容性和隱私提供了基礎。 2.2 RGB 智慧合約 RGB 智慧合約的基本構成包括 Genesis（創世）、State（狀態）和 Transitions（轉換），每部分承擔著不同的功能和角色： Genesis（創世） Genesis 是智慧合約的初始化宣告，它定義了合約的基本屬性和規則。這包括合約的型別、目的和任何初始設定。在程式碼中，genesis 部分定義了合約的起始點，比如在一個身份驗證合約中，它可以指定初始的身份資訊。 State（狀態） State 代表了合約在任何給定時刻的當前狀態，是合約資料的即時快照，包括了所有的變數值和資產資訊。 Transitions（轉換） Transitions 是定義從一個狀態到另一個狀態轉換的規則。這些規則決定了狀態如何根據合約邏輯發生變化。op Revocation 和 op Transfer 是轉換的例子，它們定義瞭如何從一個 Identity 狀態轉移到另一個，或者如何在代幣之間進行轉移。通過這三個組成部分提供了一種方式來定義和執行各種操作和協議。Genesis 設定了基礎規則和引數，State 維護了合約的當前資訊，而 Transitions 則規定了狀態之間的變化邏輯，共同構成了 RGB 智慧合約的核心架構。 2.3 一次性密封（single-use-seals）為了確保安全和高效地管理資產轉移，同時保護使用者隱私。RGB 協議使用了「single-use-seals」的方法，這種方法允許將資產（如代幣）與比特幣的一個特定交易輸出繫結，使得每次資產轉移都需要「開啟」一個舊的密封並「建立」一個新的密封。一次性封裝用於代表資產的所有權或合約狀態。每次狀態轉移或交易發生時，相關的封裝會被關閉並建立新的封裝，這樣做的好處是，每個密封隻能使用一次，從而防止了資產的重複使用或雙重支付，確保了交易的安全性，進而確保資產的轉移不可篡改。同時，由於這些操作是在客戶端進行的，而不是全部儲存在區塊鏈上，因此大大增強了使用者的隱私保護，並減少了對區塊鏈空間的佔用，提高了整體網路的效率和可擴充套件性。 single-use-seals 的邏輯步驟：每個 RGB 合約的開始都是一個創世操作，這裡會定義初始狀態和相關的一次性封裝，代表了合約中定義的資產或許可權的初始分配。在合約中，狀態（State）被用來表示當前資產或許可權的配置。每個狀態都與一個一次性封裝相關聯，表示當前的所有權或許可權。當需要轉移或改變資產或許可權時，涉及到狀態的轉換（Transitions）。這個過程包括關閉當前的一次性封裝（表示舊的狀態）並建立一個新的封裝（代表新的狀態）。關閉一個封裝涉及到驗證其完整性並標記為已使用，以防止重複使用。然後，基於合約規則建立一個新的封裝，以代表新的狀態。交易發生時，合約參與者需要驗證相關的一次性封裝是否有效，以確保交易的合法性。這個驗證過程是自動的，由 RGB 節點和參與的錢包協作完成。三、RGB 協議的特性 RGB 的特性體現在 RGB 智慧合約的創新，下面為大家介紹一些關鍵點： 1. 模式（Schema）概念 RGB 協議採用了模式（Schema）的概念，類似於面...

Solidity閃電貸實現方式，與Move、Rust有何不同？

Beosin區塊鏈安全審計 — Mon, 30 Oct 2023 05:19:39 +0000

對比三種語言的閃電貸流程，由於語言的特性，在實現方式上有所不同。（前情提要：Beosin：Move VM先前毀滅級漏洞，可讓Sui、Aptos「崩潰、甚至硬分叉」）（背景補充：Metamask開發公司ConsenSys：給 Solidity 開發者的 16 個安全建議）閃電貸是一種無抵押借款的服務，由於其擁有無需抵押便能借出資金的特性，使得資金利用率大大提高。在常見的以太坊閃電貸中，是通過以太坊交易機制來保證可以進行無抵押借出資金，以太坊中一個交易可以包含很多步驟，如：借款、兌換、使用、還款等，所有的步驟相輔相成，若其中某一個或多個步驟出現錯誤，都將導致本次的整個交易被回滾。隨著區塊鏈生態發展，出現了大量公鏈以及合約程式語言，例如：除了 Solidity 之外最常見的 Move 和 Rust，這些合約程式語言有本質上的區別，框架與程式設計理念也有所不同，本篇文章我們來對比一下 Solidity 閃電貸實現方式與 Move 以及 Rust 閃電貸實現方式有何不同，同時可以初步瞭解一下各種語言的程式設計理念。延伸閱讀：解析閃電貸》今年DeFi被盜最高破1.2億鎂，去中心化金融成「駭客」斂財神器？ Solidity 相關閃電貸： Solidity 的閃電貸是基於 Solidity 支援動態呼叫這一特性來設計的，何為動態呼叫，也就是 solidity 支援在呼叫一個函式的過程中，動態傳入需要呼叫的地址，如下例程式碼。每次呼叫都可以傳入不同的地址，根據這個特點，便出現了 solidity 閃電貸的實現邏輯。 function callfun(address addr) public { addr.call(); } 如下程式碼，將閃電貸抽象成了 3 個核心功能，首先直接將資金發送給呼叫者；再呼叫呼叫者合約，從而讓呼叫者使用這些資金；呼叫者使用結束，檢查是否歸還資金以及手續費，如果檢查失敗則回滾交易。（此處也可以直接使用 transferfrom 函式將呼叫則資金轉移回來） function flashloan(uint amount, address to) { transfer (to, amount); // 傳送資金給呼叫者 to.call ();// 呼叫呼叫者的合約函式 check ();// 檢查是否歸還資金 } 如下圖，為 Solidity 語言中閃電貸的實現流程：下列程式碼為真實專案 Uniswap 閃電貸邏輯。程式碼示例： function swap(uint amount0Out, uint amount1Out, address to, bytes calldata data) external lock { require(amount0Out > 0 || amount1Out > 0, ‘UniswapV2: INSUFFICIENT_OUTPUT_AMOUNT’); (uint112 _reserve0, uint112 _reserve1,) = getReserves(); require(amount0Out < _reserve0 && amount1Out < _reserve1, ‘UniswapV2: INSUFFICIENT_LIQUIDITY’); uint balance0; uint balance1; { address _token0 = token0; address _token1 = token1; require(to != _token0 && to != _token1, ‘UniswapV2: INVALID_TO’); /** 將資金轉給使用者 **/ if (amount0Out > 0) _safeTransfer(_token0, to, amount0Out); if (amount1Out > 0) _safeTransfer(_token1, to, amount1Out); /** 呼叫使用者指定的目標函式 **/ if (data.length > 0) IUniswapV2Callee(to).uniswapV2Call(msg.sender, amount0Out, amount1Out, data); balance0 = IERC20(_token0).balanceOf(address(this)); balance1 = IERC20(_token1).balanceOf(address(this)); } uint amount0In = balance0 > _reserve0 – amount0Out ? balance0 – (_reserve0 – amount0Out) : 0; uint amount1In = balance1 > _reserve1 – amount1Out ? balance1 – (_reserve1 – amount1Out) : 0; require(amount0In > 0 || amount1In > 0, ‘UniswapV2: INSUFFICIENT_INPUT_AMOUNT’); { uint balance0Adjusted = balance0.mul(1000).sub(amount0In.mul(3)); uint balance1Adjusted = balance1.mul(1000).sub(amount1In.mul(3)); /** 檢查使用者是否歸還資金以及手續費 **/ require(balance0Adjusted.mul(balance1...

Scroll技術解讀：獨特的zkEVM電路能帶動Layer2新浪潮嗎？

Beosin區塊鏈安全審計 — Fri, 27 Oct 2023 04:50:05 +0000

本文我們將詳細分析 Scroll 的架構與技術，幫助大家了解 Scroll 目前的網路狀態與未來的發展方向，以及為大家講解 Scroll zkEVM 電路與稽核知識，加強zk專案方的安全防範。（前情提要： Scroll主網正式推出，你該知道的一切都在這）（背景補充： L2新星》Scroll 主網正式上線、兩步驟跨鏈教學，但社群謠傳「無空投」？）以太坊二層解決方案 Scroll主網在 10 月 10 日下午兩點產生了第一個區塊，標誌著 Scroll 的主網成功上線。截止到 10 月 25 日，已有超過 7600 個 ETH 通過跨鏈橋進入 Scroll 網路，24 個去中心化交易平臺上線 Scroll 主網，總 TVL 約 1 千萬美元。 10 月 17 日，Scroll 官方在宣佈主網啟動的同時，繼續堅持開源和去中⼼化的承諾。下⼀階段 Scroll 將致力於構建去中⼼化的證明⽹絡和排序器。本文我們將詳細分析 Scroll 的架構和技術，幫助大家瞭解 Scroll 當前的網路狀態和未來的發展方向，以及為大家講解 Scroll zkEVM 電路與審計知識，加強 zk 專案方的安全防範。帶動 Layer2 新浪潮的 Scroll 是誰？ Scroll 是一種基於零知識證明技術的以太坊 Layer 2 擴容解決方案，旨在提高以太坊網路的交易吞吐量和速度。相較於 Optimistic Rollup，Scroll 通過零知識證明技術進行擴容，並通過硬體加速零知識證明的生成和驗證，致力於實現位元組碼級別的 EVM 相容。這意味著開發者可以直接使用 Solidity 和以太坊相關的開發工具來構建智慧合約，無需進行任何修改就可將其部署到 Scroll 上。據 Scroll 官網公佈，目前 Scroll 團隊核心成員共有 10 名，分佈於亞洲、美洲和歐洲。團隊相關成員均擁有豐富的 zkRollup 開發經驗和行業運營經驗，大多數畢業於知名大學，並擁有博士學位。目前，Scroll 生態非常豐富，基礎設施包含了錢包、開發工具、安全設施等方面的專案，旨在幫助專案在設計、開發、執行以及安全審計方面的整個生命週期裡，都能得到全方位的支援，目前 Scroll 主網已有超過 180 個生態專案。 1. 錢包 Scroll 目前支援幾乎所有的主流錢包：Metamask、TrustWallet、MathWallet、TokenPocket、WalletConnect、Binance Chain Wallet、SafePal Wallet。除此之外，Scroll 生態錢包還有 OKX Wallet、Versa Wallet 等。 2. 跨鏈橋 Scroll 官方的跨鏈基礎設施包括了 Celer Network、Stargate、Orbiter Finance、Hop Protocol、LI.FI、Connext 等。此外還包含了跨鏈流動性協議 Synapse Protocol、專注於 Layer 2 跨鏈橋的 Owlto Finance、以太坊 Layer 1 與 Layer 2 跨鏈橋 Pheasant Network、Symbiosis、Catalyst 等。 3. DeFi Scroll 生態中有不少老牌的 DeFi 專案，包括了借貸協議 Aave、多鏈 DEX 聚合器 DODO、DEX SushiSwap、DEX 聚合器 OpenOcean、多鏈 DeFi 協議 iZUMi Finance、DEX Syncswap、DeFi 收益率協議 Pendle Finance、借貸協議 dForce、槓桿交易聚合器 MUX Protocol 等，也有 GMX 等原生未被大規模使用的創新專案。 4. 其他在 NFT、遊戲、社交等方面，Scroll 生態的其他專案還包括了 NFTScan、Web3 任務平臺 QuestN、TaskOn、電子協議簽署平臺 EthSign、Galaxy Blitz、OmniKingdoms 等線上鏈遊。 Scroll 技術特點有何不同？ 1. 整體架構 Scroll 的架構分為以下三個主要元件： Scroll Node：它根據使用者交易產生 Scroll 網路的區塊，將這些交易提交到以太坊基礎層，並處理以太坊和 Scroll 之間的訊息傳遞。 Roller：Roller 負責將智慧合約轉化成 zkEVM 電路，隨後生成證明，用於證明交易的正確性。在 Scroll 網路中存在多個 Roller，並行處理並通過硬體加速以減少生成證明的時間。Scroll 由於直接證明 EVM 的位元組碼處理正確與否，因此對於 EVM 做到了位元組碼層面的相容。 Rollup 和 Bridge Contract：這些合約為 Scroll 的交易提供資料可用性，驗證 zkEVM 生成的有效性證明。可以說，Scroll 是通過 Rollup 合約和 Bridge 合約和以太坊基礎層連線的。通過這些合約，使用者可以在以太坊和 Scroll 之間傳遞任意訊息，並且藉助網關合約向任一方向轉移 ERC-20 資產。 Scroll 在以太坊部署的主要合約：閘道器路由代理合約（保證代幣在跨鏈操作中的正確反射）：0xF8B1378579659D8F7EE5f3C929c2f3E332E41Fd6 訊息代理合約（傳遞 L1 與 L2 之間的訊息）：0x6774Bcbd5ceCeF1336b5300fb5186a12DDD8b367 值得注意的是以上合約可由代理管理員（Proxy Admin）和持有者（Owner）進行修改。此外，Scroll 還設定了白名單功能，可以改變特定地址在 Scroll 的 gas 費。Scroll 的排序器目前是中心化的，可以審查 Scroll 網路的訊息和交易，並且有可能跳過訊息佇列中的任何訊息直接最終確認某一訊息。 2. Scroll zkEVM 工作流程 Scroll 生成區塊後，會經過協調器（Coo...

從技術角度研究，背靠 Telegram 的公鏈 TON 是如何崛起的？

Beosin區塊鏈安全審計 — Thu, 12 Oct 2023 04:21:15 +0000

隨著生態的逐步構建和 TON 在移動端的優勢，TON 依然具有非常大的潛力，在未來有很大機會吸引海量的用戶參與其生態。（前情提要： TON獲MEXC Ventures千萬美元級別融資，推動Telegram成「Web3超級應用」）（背景補充：背靠Telegram八億用戶，TON生態將「曇花一現」還是「高歌猛進」？）在 2018 年，Telegram 團隊推出了一個革命性的公鏈專案 ——TON，一經發布即吸引了大量眼球，原因在於其背後巨大的潛在 Web2 使用者群體。 TON 的發展幾經波折，在 2023 年，TON 推出了 DeFi 流動性激勵計劃，舉辦了 Hack-a-TON 黑客松，旨在吸引全球頂尖開發者為 TON 生態注入新鮮血液，共同探索 DeFi、NFT 等前端技術領域。如今，其正在成為一個快速發展、充滿活力的生態系統。 TON 發展歷史在 2018 年，Telegram 創立了 Telegram Open Network 專案，通過 ICO 募資約 17 億美元，但後續 Telegram 受到 SEC 指控非法募資。在 2020 年 Telegram 團隊同意支付 1850 萬美元的罰款與 SEC 達成和解，放棄 Telegram Open Network 專案並將資金退還。 Telegram 團隊隨後將 Telegram Open Network 網路中所有的代幣鎖進智慧合約中，任何人都可以參與挖礦獲得 TON 代幣（2022 年 6 月，TON 挖礦結束，TON 網路已完全轉變為 PoS）。Telegram 此舉將 Telegram Open Network 交給了社群，由名為 NewTON 社群的開發人員繼續開發。之後 NewTON 社群更名為 TON 基金會，Telegram Open Network 也更名為 The Open Network，這便是現在的 TON 公鏈。而在 2020 年 Telegram 等待 SEC 判決時，TON Labs 對 Telegram Open Network 進行了分叉，釋出了「Free TON」版本。目前 Free TON 已更名為 Everscale，且其發展路線和程式碼與原先的 TON 也有很大不同。 TON 鏈上資料目前鏈上的驗證器數量為 357 個，PoS 機制下總質押 $TON 數量為 5 億多個，分佈在 24 個國家當中。目前 TON 網路共有近 400 萬美金的質押量，APR 約在 5% 左右。6 月 17 日，TON 社群通過銷燬機制提案，TON 網路上所有交易費用的 50% 將被銷燬，以減少 $TON 的供應量。在過去的一年中 TON 生態中的活躍地址數目一直在穩步增長，截止至 10 月 6 號，鏈上活躍地址數為 817,640；鏈上轉帳數量在今年有所回升，TON 帳戶數量也增長到 350 萬個以上，開發者和使用者對這個生態的探索正在徐徐展開。 TON 代幣資料 $TON 在 ETH 和 BSC 鏈上均有代幣合約。根據 EagleEye 平臺的資料，在 9 月 17 日，$TON 的鏈上交易出現短期峰值，Buy/Sell Ratio 接近 1.17。$TON 價格在 9 月 20 日達到近期高點 2.6 美元。此外，EagleEye 平臺監控到中心化交易所 MEXC 上近期交易 $TON 非常活躍。10 月 5 日，TON 宣佈獲得 MEXC Ventures 千萬美元投資，同時雙方建立戰略合作伙伴關係。MEXC 將為 TON 生態提供行銷服務和推廣，提供 $TON 抵押借款服務。 TON 設計特點智慧合約的呼叫為非同步與以太坊等公鏈不同，TON 的智慧合約之間的呼叫是非同步的。這樣的設計提高了可拓展性，因為當一個智慧合約呼叫另一個智慧合約的函式時，這個呼叫不會立即執行，不需要在一個區塊中處理完所有的交易。但同時非同步性也增加了開發者在 TON 鏈上開發和維護應用的門檻。無限分片 TON 區塊鏈在設計上分為三種鏈：主鏈 (Masterchain)，工作鏈 (Workingchains）和分片鏈 (Shardchains)。主鏈包含工作鏈，分片資訊以及最近工作鏈和分片鏈的區塊 Hash。工作鏈最多為 2^32 條，它們包含交易和智慧合約，通過一個無符號的 32 位整數 workchain_id 標識。不同的工作鏈可以有不同的地址格式，不同的交易格式，不同的虛擬機器等。但不同的工作鏈之間需要滿足 TON 區塊鏈基本的互操作標準。TON 對於工作鏈的設計類似 Polkadot。對於每一條工作鏈，可以根據需求分成 2^60 條分片鏈。分片鏈最少只需負責一個帳戶的狀態維護和轉換，並與其它分片鏈相互傳輸資訊。TON 設計中的分片鏈本質上是「帳戶鏈」，是一個或者多個帳戶的集合。通過這種設計，TON 實現了「無限分片正規化」，以滿足未來百萬級 TPS 的目標。分散式hash表區塊鏈網路資料儲存和訪問方式會影響其網路的資料一致性、可訪問性和安全性。TON 採用hash表進行資料儲存。首先，hash表是一種資料結構，它通過使用hash函式將鍵（key）反射到儲存桶（bucket）中，從而實現快速資料訪問。在 TON 中，hash表是分散式的，意味著資料被儲存在網路中的多個節點上。當需要儲存一個數據項時，TON 使用一個hash函式來確定應該將資料項儲存在哪個節點上。當需要檢索資料時，使用相同的hash函式來快速找到儲存資料的節點，允許高效的資料插入、刪除和查詢操作。資料被加密和冗餘儲存在多個節點上，即使某些節點發生故障或被攻擊，資料仍然可以從其他節點恢復，確保了資料的安全性和永續性。與傳統的hash表相比，分散式hash表在分散式和大規模環境中提供了更高的效能和可靠性。以下是 TON 與 Ethereum、Bitcoin 網路的對比：隱私保護 TON Proxy 是一個網路代理匿名服務，用...

區塊鏈漏洞》難以防範的「只讀重入攻擊」是什麼？

Beosin區塊鏈安全審計 — Fri, 11 Aug 2023 11:05:43 +0000

區塊鏈生態近期發生多起重入攻擊事件，這些攻擊事件並不像之前認識的重入漏洞，而是在項目存在重入鎖的情況下發生的只讀重入攻擊。今天的安全審計必備知識，Beosin 安全研究團隊將為大家講解什麼是「只讀重入攻擊」。（前情提要：盜取加密資產「又歸還」成趨勢？一窺項目方如何與駭客鏈上談判）（背景補充：觀點》幣圈兩大毒瘤：北韓駭客和美國SEC主席）近期，區塊鏈生態中發生了多起重入攻擊事件，這些攻擊事件並不像我們之前認識的重入漏洞，而是在專案存在重入鎖的情況下發生的只讀重入攻擊。今天的安全審計必備知識，Beosin 安全研究團隊將為大家講解什麼是「只讀重入攻擊」。哪些情況會導致重入漏洞風險？在 Solidity 智慧合約程式設計過程中，允許一個智慧合約呼叫另一個智慧合約的程式碼。在很多專案的業務設計中，需要給某個地址傳送 ETH，但如果 ETH 接收地址是智慧合約的話，會呼叫智慧合約的 fallback 函式。如果惡意使用者在合約的 fallback 函式中寫入精心設計的程式碼，就可能存在重入漏洞的風險。攻擊者可以在惡意合約的 fallback 函式中重新發起對專案合約的呼叫，此時第一次呼叫過程還沒結束，部分變數還未更改，這種情況下進行第二次呼叫，會導致專案合約使用異常的變數進行相關計算或者使得攻擊者可以繞過一些檢查限制。換而言之，重入漏洞的根本在於執行轉帳後並呼叫目標合約的某個介面，並且帳本的改變在呼叫目標合約之後導致檢查被繞過，也就是沒嚴格按照檢查 – 生效 – 互動模式設計。因此除了以太坊轉帳會導致重入漏洞，一些設計不當也會導致重入攻擊，例如以下示例： 1、呼叫可控的外部函式會導致可重入可能 2、ERC721/1155 安全相關函式會導致重入可能目前重入攻擊是一個常見的漏洞，大部分割槽塊鏈專案開發人員也能意識到重入攻擊的危害，專案中基本都設定了重入鎖，使得在呼叫某個擁有重入鎖的函式過程中，無法再次呼叫擁有同樣重入鎖的任何函式。雖然重入鎖可以有效的防止上述的重入攻擊，但是還有一種叫做「只讀型重入」的攻擊方式卻難以防範。難以防範的「只讀重入」是什麼？上述我們介紹了常見重入型別，其核心在於重入之後使用異常的狀態計算新狀態，從而導致狀態更新異常。那如果我們呼叫的函式是 view 修飾的只讀型函式，函式中並不會有任何的狀態修改，該函式呼叫之後，並不會對本合約造成任何影響。所以，這類函式專案開發者都不會太在意其重入的風險，並不會為其新增重入鎖。雖然重入 view 修飾的函式基本不會對本合約造成影響，但是還有另外一種情況是某個合約會呼叫其他合約的 view 函式作為資料依賴，而該合約的 view 函式並未新增重入鎖，那麼則可能導致只讀重入的風險。例如一個專案 A 合約中可以質押代幣和提取代幣，並且根據合約憑證代幣總量與質押總量提供查詢價格的功能，質押代幣與提取代幣之間存在重入鎖，查詢功能不存在重入鎖。現有另一個專案 B，提供質押提取的功能，質押與提取之間存在重入鎖，質押提取函式均依賴於專案 A 的價格查詢功能進行憑證代幣的計算。上述兩個專案之間存在只讀重入風險，如下圖： 1、攻擊者在 ContractA 中質押並提取代幣。 2、提取代幣會呼叫到攻擊者合約 fallback 函式。 3、攻擊者在合約中再次呼叫 ContractB 中的質押函式。 4、質押函式會呼叫 ContractA 的價格計算函式，此時 ContractA 合約的狀態並未更新，導致計算價格錯誤，計算出更多的憑證代幣傳送給攻擊者。 5、重入結束後，ContractA 的狀態更新。 6、最後攻擊者呼叫 ContractB 提取代幣。 7、此時 ContractB 獲取的資料已經是更新的，能提取更多的代幣。程式碼原理分析我們以如下 demo 為例進行只讀重入問題的講解，下文僅僅是測試程式碼，無真實業務邏輯，只作為研究只讀重入的參考。編寫 ContractA 合約： pragma solidity ^0.8.21; contract ContractA { uint256 private _totalSupply; uint256 private _allstake; mapping (address => uint256) public _balances; bool check=true; /** * 重入鎖。 **/ modifier noreentrancy(){ require(check); check=false; _; check=true; } constructor(){ } /** * 根據合約憑證幣總量與質押量計算質押價值，10e8 為精度處理。 **/ function get_price() public view virtual returns (uint256) { if(_totalSupply==0||_allstake==0) return 10e8; return _totalSupply*10e8/_allstake; } /** * 使用者質押，增加質押量並提供憑證幣。 **/ function deposit() public payable noreentrancy(){ uint256 mintamount=msg.value*get_price()/10e8; _allstake+=msg.value; _balances[msg.sender]+=mintamount; _totalSupply+=mintamount; } /** * 使用者提取，減少質押量並銷燬憑證幣總量。 **/ function withdraw(uint256 burnamount) public noreentrancy(){ uint256 sendamount=burnamount*10e8/get_price(); _allstake-=sen...

Web3還沒弄懂，歐盟提出的Web4概念又是什麼？

Beosin區塊鏈安全審計 — Fri, 14 Jul 2023 04:52:54 +0000

歐盟不搞 Web3 了？歐盟委員會本周通過了一項關於 Web4 和虛擬世界的新戰略，Web3 還沒弄明白，又來了 Web4，今天和我們一起了解歐盟委員會提議的 Web4 技術究竟是什麼？（前情提要：歐盟正為數位歐元立法！前通過《資料法》納管智能合約，發幣路仍長）（背景補充：歐盟正式簽署MiCA為法律！2024年6月後生效）在 7 月 11 日，歐盟委員會通過了一項關於 Web4 和虛擬世界的新戰略，以引導下一次技術轉型，並確保為歐盟公民、企業和公共管理部門提供開放、安全、值得信賴、公平和包容的數位環境。根據介紹，所謂的 Web4，呼應並覆蓋了 Web3 術語，將成為虛擬體驗、物聯網和區塊鏈融合的全新網際網路願景的一部分。 Web3 還沒弄明白，又來了 Web4，今天和我們一起了解歐盟委員會提議的 Web4 技術究竟是什麼？歐盟委員會和 Web4：思考技術的未來 7 月 11 日發佈的戰略背景裡寫道，網際網路正在以極快的速度發展。除了當前正在發展的第三代網際網路 Web3（其主要特徵是開放性、去中心化和使用者充分賦權）之外，下一代 Web4 將允許數字與真實物體和環境之間的整合，並增強人與人之間的互動和機器。 3 月份歐盟發佈的《2030 年後歐盟經濟展望》裡，強調了數位化是其關鍵驅動力之一，而 Web4 是一項重大技術轉型，將帶來無縫互聯、智能和沉浸式的世界。 Web4 是什麼？根據這項戰略報告的描述，我們可以將它理解是 Web3 概念的演變，其中物聯網、區塊鏈、虛擬現實和增強現實融合在一起。雖然這聽起來非常有希望，但目前官方尚未提供任何細節來解釋如何將所有技術事實混合在一起並催生這一創新概念。眾所周知，歐盟委員會在 4 月份獲得 MiCA（加密資產市場）的批准，向加密貨幣和區塊鏈敞開大門後，現在希望更進一步，嘗試與美國的技術創新進行競爭。在這份剛剛釋出的 Web4 戰略的同一公告中，還披露了許多新的舉措。比如該機構提出了一項 Horizon Europe 計劃，稱為「虛擬世界合作伙伴關係」，預計啟動日期為 2025 年。該計畫的目標是通過幫助開發者、創作者和廣泛使用網際網路的公司來瞭解這一新趨勢，從而制定 “虛擬世界的工業和技術路線圖”。此外，這個還需要與所有歐盟成員國一起試驗新的解決方案。作為技術擴展計畫的第二個想法部分，設想了一個名為 “CitiVerse” 的項目，被描述為一個城市虛擬宇宙，用於以替代方式管理和規劃城市的工作和活動，但沒有詳細說明其目標對象。最後，委員會提出的另一個想法涉及「歐洲虛擬人類雙胞胎」人體虛擬複製品，可以幫助醫生研究疾病爆發和治療。關於新的 Web4 技術前端的引入，歐盟內部市場專員蒂埃裡・布雷頓 (Thierry Breton) 這樣評論道：歐洲尚未為 Web3 做好準備？歐盟委員會甚至引入了 Web4 一詞，它代表了科技界的一個全新概念。儘管歐洲的監管框架即將成為世界上在加密貨幣領域最寬鬆的監管框架之一，並且願意讓歐洲大陸在新技術的背景下脫穎而出，但現在談論 Web4 似乎還為時過早。 Consensys 公司 6 月份進行的一項調查顯示，全聯盟只有 8% 的人認為他們熟悉 Web3 的概念。另一方面，區塊鏈、加密貨幣和 DeFi 等術語對於缺乏經驗的人來說仍然是陌生的，尚未被大多數人所理解。對於大量不熟悉虛擬貨幣基礎知識的人民來說，理解 Web3 或者 Web4 仍然存在嚴重的准入障礙。柏林、倫敦和里斯本等許多歐洲中心正在成為加密貨幣和區塊鏈技術水平非常高的中心，但歐洲大陸的其他地區甚至不知道 “加密貨幣” 一詞的含義。根據一些資料調查，2021 年，在英國、法國、德國等國家，比特幣標準的採用率遠低於加密貨幣更「出名」的美國。近年來，我們看到了積極的舉措和趨勢，這將導致區塊鏈技術在歐洲的使用擴大。例如，2023 年第一季度，風險投資家對加密項目的投資數量來自歐洲 50% 的新創企業。然而，儘管資料表明歐洲大陸投資者、企業家和開發商的興趣不斷增長，但不幸的是，人們仍然擔心歐盟委員會引入的 “Web4” 一詞仍然是一個完全沒有價值的概念。所謂的 Web4，是「噱頭」還是真有「搞頭」。或許，一切都需要交給時間。如果你想了解更多歐盟委員會提出歐盟引領 Web 4.0 和虛擬世界的戰略，可以點選原文瞭解。相關報導外媒爆料：歐盟質疑幣安「在愛爾蘭、馬爾他偽造帳戶」進行洗錢逃稅幣安在歐洲重傷！撤回奧地利牌照申請，歐盟區下架隱私幣計畫「喊停」隱私幣末日》幣安將於歐盟下架門羅幣、Zcash、Dash…監管壓力加大〈Web3還沒弄懂，歐盟提出的Web4概念又是什麼？〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。