Безпека: ключова тема у сфері Блокчейн на найближчі десять років

Питання безпеки є спірним як у централізованій, так і в децентралізованій галузі Блокчейн, і, як очікується, стане однією з найбільш обговорюваних тем принаймні в найближчі десять років. У цій статті буде розглянуто цю важливу тему з чотирьох аспектів: автономії активів, безпеки смарт-контрактів, стійкості до цензури та безпеки гаманців.

Автономія активів

Децентралізовані системи значно перевершують централізовані у питанні автономії активів, користувачі можуть повністю контролювати свої активи. Ця ідея була основним наративом на початковому етапі розвитку DeFi та спричинила масовий рух перенесення активів.

Проте, з ростом кількості атак на смарт-контракти та випадків викрадення криптовалюти, люди поступово усвідомлюють, що вища автономія активів не завжди означає більшу безпеку. Багато звичайних користувачів не здатні виявляти ризики, а управління активами на блокчейні вимагає досить тривалого навчання та багатого досвіду.

Це призводить до постійного підвищення порогу самостійного управління активами, внаслідок чого нові користувачі, що входять на ринок, схиляються до того, щоб довірити свої активи біржам або установам. Вони хочуть передати професійні справи професіоналам, хоча це означає відмову від автономії над активами, зате отримують послуги зберігання, надані централізованими установами.

Наразі біржі та блокчейн-мережі в основному обслуговують різні групи користувачів, обидва мають свої ризики, але форма прояву ризиків різна. Управління активами на ланцюгу надає потужну автономію, дозволяючи користувачам повністю володіти своїми активами, але вимагає достатнього досвіду та здатності до управління ризиками. На відміну від цього, делегування активів для управління біржі є простішим, але може стикатися з ризиками централізації.

Немає ідеального рішення, важливо чітко розуміти, де існують ризики, і завжди бути насторожі.

Безпека смарт-контрактів

"Ризик завжди ховається в невідомому"

З точки зору DeFi проектів, незмінні та децентралізовані смарт-контракти зазвичай вважаються децентралізованими та незмінними. Однак це не означає абсолютної безпеки. Оскільки ризики коду смарт-контрактів не можна повністю передбачити та змоделювати, коли ключовий смарт-контракт містить фатальні вразливості і немає можливості для централізованого втручання, це може призвести до незворотних втрат. На ранніх стадіях DeFi вже відбувалися численні подібні випадки.

Які тенденції розвитку безпеки розумних контрактів у майбутньому? Відповідно до принципу децентралізації, прості розумні контракти після перевірки часом і ринком спочатку реалізують "закріплення", тобто повну децентралізацію та незмінність. Після цього складність контрактів поступово зростатиме. У цьому процесі деякі складні проекти обов'язково потребують налаштування механізмів надзвичайної ситуації на ключових етапах, щоб запобігти втратам, спричиненим серйозними подіями. Звичайно, в цьому процесі зазвичай використовуються різні обмеження прав доступу для контролю рівня централізації, щоб запобігти ризикам, пов'язаним із надмірною централізацією.

Отже, безпека смарт-контрактів повинна бути перевірена і випробувана з часом. Наразі сумніви щодо безпеки DeFi насправді є сумнівами щодо майбутнього всієї індустрії. Проблеми безпеки, з якими стикаються смарт-контракти, є невід'ємною частиною всіх майбутніх проектів на блокчейні, незалежно від того, чи це GameFi, чи SocialFi. DeFi просто йде попереду, прокладаючи шлях для тих, хто прийде після. Тільки створивши достатньо міцну основу попереду, розвиток у майбутньому зможе бути більш плавним.

Стійкість до цензури

Стійкість до цензури є аспектом, який багато хто легко ігнорує, оскільки більшість людей вважає, що вони просто здійснюють прості транзакції з криптовалютою, не пов'язані зі стійкістю до цензури. Однак після того, як ви переживете пов'язаний інцидент, ви глибоко усвідомлюєте важливість стійкості до цензури. Це прямо дає вам зрозуміти, що без децентралізації ваші активи насправді не можуть на 100% належати вам.

Стійкість до цензури та автономія активів є взаємодоповнюючими. У цьому плані децентралізоване управління дійсно переважає централізоване. Можна сказати, що стійкість до цензури є найважливішим аспектом децентралізованого бачення.

Безпека гаманця

Зберігання активів у Блокчейн, з якими ми часто стикаємося, це холодні гаманці, гарячі гаманці та апаратні гаманці.

Холодний гаманець — це гаманець, у якому приватний ключ під час створення та управління не контактує з мережею. Користувачі можуть виготовити його самостійно, наприклад, використовуючи старий iPhone для створення холодного гаманця, в Інтернеті є багато відповідних посібників. З точки зору особистого управління, цей спосіб має дуже високий рівень безпеки, єдине, на що слід звернути увагу, це не втратити папірець з записаною мнемонічною фразою.

Апаратний гаманець відрізняється від холодного гаманця, оскільки він включає в себе різноманітні апаратні технології. Загалом, генерування приватного ключа також відбувається офлайн, але суперечка полягає в тому, що постачальники апаратних засобів є централізованими установами, що теоретично може створити централізовані ризики. З іншого боку, апаратний гаманець зазвичай додає ще один етап перевірки перед виконанням транзакції, подібно до захисних заходів U-щита або картки безпеки.

Гарячий гаманець є найбільш використовуваним типом гаманця в нашому повсякденному житті, він більш зручний і гнучкий у використанні. Проте часті взаємодії в мережі збільшують кількість авторизацій та підписів гаманця, особливо якщо авторизовано оновлювані контракти. Хоча наразі проблем немає, але оновлений контракт може нести нові ризики, закладаючи потенційні небезпеки на майбутнє.

Використання гаманця зазвичай налаштовується відповідно до особистих обставин. Безпека гаманця в основному полягає в безпеці приватного ключа та прав.