链资讯 链资讯
Ctrl+D收藏链资讯
首页 > PEPE币 > 正文

COB:一文读懂Cobo Safe:一种安全可信的链上资产管理方案_turbos币ido流程

作者:

时间:

前言

随着加密货币的寒冬来临,黑客事件逐渐从传统的链上协议攻击转为对个人钱包的攻击,同时,由于处于强势的加息周期,在流动性大幅抽离的情况下,也造成越来越多的中心化机构爆雷,对用户资产造成了极大的损害。近期安全事故频发,经历越来越多的资产被盗事件后,保证自己资产安全就变得尤为重要,同时大家也更加重视各类去中心化的安全资产管理方案。为什么要掌控自己的资产

一直以来,由于中心化机构提供与传统Web2.0相似的操作体验,很多用户选择了使用中心化机构的服务来进入加密货币行业,但在区块链世界里有一句老话,Notyourkeys,notyoucoins(掌握自己的私钥才能掌控自己的资产)。在用户为了便利而选择了中心化机构后,同样地也牺牲了一定的安全性,一旦中心化机构发生危机,用户资产将荡然无存。以最近的FTX事件为例,在本次的风波中,FTX挪用用户资产导致了近60亿美金的缺口,在风险蔓延后,陆续有报道称有和FTX存在一定利益关系的其他中心化机构相继爆雷,此次全球受害群众估计多达百万人。在这次的风波中,如果用户一开始学会用自己的私钥管理资产,并将自己的大部分资产存储在去中心化的设施中(硬件钱包,多签合约等),就可以极大程度地避免自己在这次事件中的损失。但是,管理私钥并不是一件容易的事情,这里面涉及到了私钥的生成、存储、管理、使用等多个方面的安全措施及最佳实践。2022年9月22日,著名做市商机构Wintermute因为使用Profanity的私钥生成工具创建私钥导致其相关合约的owner私钥泄漏,造成将近1.6亿美元的损失。无独有偶,2022年11月22日,分布式资本合伙人沈波@boshen1011也发推声称自己的钱包被盗,涉案金额在被盗时达4200万美金。经安全公司分析后,确认该事件核心问题在于用户使用的Trust钱包助记词的泄漏。从以上两次事件中,我们不难看出,私钥管理其实是一项很复杂的学问,但是在当前的环境下,使用中心化机构提供的服务又存在巨大的信任危机,那么是否存在一种方法,既可以安全管理自己的资产,又不需要担心因为担心单个私钥泄漏导致全部资产损失呢?GnosisSafe–一种成熟的多签方案

币安与金融科技平台Mr.Pay达成合作拓展意大利主要城市POS网络:金色财经报道,币安在其官方社交媒体上宣布已经与金融科技平台Mr.Pay达成合作,拓展意大利主要城市POS网络,预计将在当地覆盖5000个POS设备上并能让币安礼品卡使用,以支持超过270种加密货币,包括比特币和柴犬,以及许多法定货币,据悉币安礼品卡相关交易对币安和非币安用户均零费用。[2023/4/9 13:53:29]

由于以太坊本身的账户结构并不支持多签名的模式,以太坊用户无法像类似比特币用户一样构建自己的多签地址。不过以太坊上支持智能合约实现各种复杂代码逻辑,因此可以通过编写智能合约的形式构建链上多签钱包。需要注意智能合约代码本身也可能存在安全风险,历史上针对合约代码漏洞的攻击层出不穷。因此我们在选择智能合约钱包时需要我们使用经过多次审计并经历过长期时间验证的方案。GnosisSafe无疑是较优的选择方案。通过GnosisSafe,用户可以将资产托管到多签合约中,并可根据自己的需求选择合适的签名规则。多签钱包的资产不再由单一地址的私钥所管理,而是由多个地址协同管理。每一笔交易的发起都需要多方地址进行签名,并要求有效总签名数达到预先设置的门限值。通过这种方式GnosisSafe可以成功消除因单个私钥泄漏而导致全部资产损失的风险。

美联教育2022年年度加密货币相关业务共营收8159.9万元,占总营收的20.4%:金色财经报道,美联教育发布2022年年度报告。年内,美联共营收3.99亿元,较2021年度的7.29亿元下降了45.2%。其中,2022年美联加密货币相关业务共营收8159.9万元,占总营收的20.4%。美联教育指出,在截至2022年12月31日的财政年度,来自比特币挖矿贡献了绝大部分收入。

美联教育称,其将开采的所有比特币存储在热钱包或连接到互联网的加密货币钱包中,并且可能会不时将开采的比特币兑换成法定货币,以产生现金流来为子公司的业务运营提供资金。

截至2022年12月31日,子公司共拥有1754台矿机,共完成部署1482台,占84.5%,总算力140PH/S。通过子公司,美联分别由在田纳西州和肯塔基州托管设施所有者运营的三个托管设施管理和运营我们的矿机。在截至2022年12月31日的财政年度,共开采了84.9638个比特币,产生了约1659.66万元的收入。[2023/3/16 13:08:01]

OKX Blockdream Ventures地址于1小时前向OKX转入19814枚SSV:3月1日消息,据0xScope Protocol监测,被标记为OKX Blockdream Ventures的地址于1小时前向OKX转入19814枚SSV,价值约86.1万美元。此次转入的代币于一个月之前解锁。[2023/3/1 12:36:29]

但是GnosisSafe在提升资产安全性的同时,实际使用的便捷性上也存在一定不足,如:每一笔交易都需要多方参与确认才能执行,相比单签地址执行效率下降。不支持进行特定的分权处理,钱包成员中的每一个地址权力完全一致。不支持对交互合约配置具体的风控策略那么,是否存在更好用的多签产品,在保持GnosisSafe的原有安全性的同时解决以上不足呢?Cobo给出的答案是CoboSafe。CoboSafe–灵活的链上分权与风控方案

CoboSafe基于GnosisSafe进行二次开发,利用GnosisSafe的module扩展功能,实现了多签钱包与项目合约交互的灵活定制。

Meta新闻发言人:华盛顿邮报有关该公司裁员、重组的报道“不属实”:金色财经报道,Meta新闻发言人Andy Stone表示,华盛顿邮报有关该公司裁员、重组的报道“不属实”。

早些时间报道,华盛顿邮报称,Meta正准备进行新一轮裁员,委托人力资源、律师、金融专家和高管制定计划,以缩小公司的层级,这次重组和裁员可能会影响数千名员工。 (彭博)[2023/2/23 12:23:47]

具体来说,CoboSafe可提供的服务包括如下几点。单签分权

CoboSafe目前支持粒度为函数级别的分权管理,即可针对特定用户角色配置不同的函数交互权限。只需要在网页界面上进行简单的配置,即可赋予用户角色(Role)对特定合约、特定函数的调用权限。如下配置的harvesters角色可以并仅能调用UniswapV3NonfungiblePositionManager合约的collect函数,即仅能完成UniswapV3LP交易费奖励的提取操作。

莫斯科比特币ATM机数量增加14个:金色财经报道,俄罗斯商业日报《生意人报》在文章中指出,随着人们对加密货币的兴趣日益浓厚,为数字资产提供自动柜员服务的设备数量正在增加。尽管监管不明确,但现在全国有几十台比特币 ATM(BATM)在运行。莫斯科在新装置方面处于领先地位。今年莫斯科增加了 14 个新的比特币ATM机,使俄罗斯联邦ATM机总数达到52个。[2022/10/29 11:56:33]

在CoboSafe添加成员的同时,可指定前述限制的用户角色。被赋予某一角色的地址,就可使多签名钱包执行特定合约调用交易。如下即给0x20XX地址赋予harvesters角色,允许0x20XX地址以多签钱包的身份,代为发起collect函数调用的合约交易。

完成上述配置后,0x20XX用户则可通过WalletConnect与UniswapV3DApp交互,并执行收取LP手续费的操作。通过CoboSafe的分权功能,当collect交易由0x20XX发起时,不再需要所有Gnosisowners一一进行签名确认,只提供0x20XX自身的单签签名即可成功发起交易。从而规避了多签钱包使用上繁琐的签名收集过程。同时,由于0x20XX并不能执行UniswapV3collect函数以外的其他操作,即使0x20XX账户遭受黑客攻击或者私钥泄漏等风险,也不会直接对多签钱包的本金资产造成威胁,通过这种方式最小化了与外部协议之间的操作风险和私钥泄漏带来的风险。后续钱包owners只需要重新配置,移除0x20XX成员即可彻底消除风险。利用灵活的分权机制,可以将链上交互中的一些常见低风险操作授权给某个单签地址,在大幅提高操作效率的前提下,不对原有钱包安全造成威胁。ACL风控

除了函数粒度分权机制外,CoboSafe还提供更为细粒度的ACL(AccessControlList)合约风控机制。用户可以根据自身业务场景,定制化地制定任意分权与风控规则。通过ACL合约,可以灵活地设置各类分权及风控规则,如:通过ACL合约,可以灵活地设置各类分权及风控规则,如:限制用户合约调用过程的参数范围限制某个合约函数的调用次数对合约交互进行风险检查

值得说明的是CoboSafe作为Cobo推出的去中心化托管方案Argus(https://argus.cobo.com/的重要组成部分,其链上合约源码均是开源的。因为用户方或其他第三方可对CoboSafe及ACL合约源码进行审计,以保证托管功能不存在中心化做恶的风险。总结

近期安全事件也警醒着我们,不论是将资产存放在中心化机构或者自行管理私钥助记词,都仍存在一定资产安全风险。这些安全风险推动着各方寻求更好的资产托管方案。各大中心化托管机构近期纷纷推出基于MerkleTree的储备金证明方案,Cobo联合创始人蒋长浩博士也发表了一些对现有方案局限性与改进的讨论探究(https://mp.weixin.qq.com/s/mHydXy-EnZAkrkZppI3YzQ)。CoboArgus(https://argus.cobo.com/)作为去中心化托管方案,其集成的CoboSafe模块扩展了业界成熟的多签解决方案GnosisSafe,提供了分权及ACL风控等更加灵活的可定制化功能,更好的平衡了资产安全性与钱包易性上的天然矛盾,是机构和个人度过资本寒冬迎接下一轮繁荣过程中资金管理工具的新选择。

标签:COBBOSOSANOSECOB币turbos币ido流程Pterosaur FinanceDINOSAUR价格

PEPE币热门资讯
NFT:ETH周报 | V神发布新版以太坊发展路线图;CryptoPunk #5822被吉尼斯认定为最昂贵的NFT藏品(10.31-11.7)_TAL

作者|秦晓峰编辑|郝方舟出品|Odaily星球日报 一、整体概述 以太坊联合创始人VitalikButerin在社交媒体发布新版以太坊发展路线图,其中主要变化包括:1、合并已经完成.

以太坊:Web3避坑指南:十大C端安全工具一览_YFETH价格

Web3通过区块链技术为用户拿回了数据与资产主权,让用户自己管理自己的信息与财产,同时也让用户进入了黑森林.

数字资产:索尼新专利:探索可应用于PlayStation生态系统的NFT和区块链技术_bitstamp交易平台打不开

Odaily星球日报译者|念银思唐一项新公布的专利表明,索尼互动娱乐有限公司一直在积极探索NFT和区块链技术在游戏中的应用.

SAFE:ByteTrade Lab:除了GMX,还有哪些创新的链上永续合约协议?_RAGE

要点速览 *鉴于GMX“真实和可持续”的收益率,更多的协议在GMX之上建立,以利用$GLP收益率。*一些协议正在GMX的基础上建立Delta中性策略.

WEB:浅谈Web3尚未被主流采用的六个主要原因_EFI

Web3代表了我们今天所知道的互联网的基本演变,用去中心化的协议和社区保留的所有权取代了中心化的看门人和中介。Web3的固有特性对那些生活在加密环境中的原住民具有很大的吸引力.

WEB:OP Research:Wallet、CEX和DAPP,谁才是Web3未来的流量入口?_WEB3

一、入口的发展历史 当前Web3行业整体暂时处于发展的早期,和传统的Web2行业相比,流量的攫取还暂时处于较为原始的阶段,通常以一种较为粗犷的方式进行.