内容风险是存储系统的主要法律风险,但短期内无需过度担心。
原文标题:《数据合规||IPFS,一场平台到矿工的风险转移?》来源:火小律
IPFS/Filecoin测试如火如荼的进行,越来越多的人开始担心IPFS合规性问题,去中心化存储会不会和国内网络监管、数据安全政策冲突而腰斩?
火小律的观点是,短期内无需过度担心。项目太年轻,未来发展不确定性较多,需要时间发酵。监管不会过早出手。比特币2008年问世,2013年监管第一次重视,威震业界的94文件更是2017年才发布,前后相差近10年。
关于去中心化分布式存储,想要长久持续规模化发展,有些问题还需尽早考虑。本文仅根据现有官方消息及相关测试等情况,主要从矿工角度就法律合规问题做适当探讨。
安全团队:Defrost Finance被攻击事件简析:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Defrost Finance预言机被恶意修改,并且添加了假的抵押token清算当前用户,损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址,随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址,最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上,目前有490万美元的DAI在0x4e22地址上,有500万美元的DAI在0xfe71地址上,剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]
传统云存储服务商的常见风险
安全团队:获利约900万美元,Moola协议遭受黑客攻击事件简析:10月19日消息,据Beosin EagleEye Web3安全预警与监控平台监测显示,Celo上的Moola协议遭受攻击,黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析,结果如下:
第一步:攻击者进行了多笔交易,用CELO买入MOO,攻击者起始资金(182000枚CELO).
第二步:攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑,攻击者抵押了价值a的MOO,可借出价值b的CELO。
第三步:攻击者用贷出的CELO购买MOO,从而继续提高MOO的价格。每次交换之后,Moo对应CELO的价格变高。
第四步:由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断,导致用户之前的借贷数量,并未达到价值b,所以用户可以继续借出CELO。通过不断重复这个过程,攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步:攻击者进行了累计4次抵押MOO,10次swap(CELO换MOO),28次借贷,达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源,根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时,通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方,将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
讨论IPFS法律合规风险,不得不先了解传统云存储的法律风险。
Grim Finance 被黑简析:攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报,2021 年 12 月 19 日,Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币,并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作,而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中,depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币,本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性,攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时,恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押,此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次,因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁,导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议:对于用户传入的参数应检查其是否符合预期,对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
传统的云存储,也就是中心化云存储,风险一般由云存储服务商,即平台承担。
慢雾:Polkatrain 薅羊毛事故简析:据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。[2021/4/5 19:46:39]
除却常规的许可证申请等必备程序事项,最常见的2项风险,一项是数据合规风险,一项是侵权风险。
数据合规风险,目前更多的还是针对个人信息的保护,涉及数据收集、使用、存储、流动、删除、跨境等多个环节的合规要求。核心是避免不必要的采集和防止泄露,而数据出境,即数据的跨国流动则需满足更高的要求。
侵权风险,主要指存储内容涉嫌侵犯他人知识产权时,平台应采取哪些合理措施以免责。一般情况遵循「通知-删除」规则,即当平台接到用户侵权通知后,需及时采取删除、屏蔽、断开链接等必要措施,若失职导致损害扩大,需对扩大部分承担连带责任。但针对阿里云等Iaas服务商,并不适用上述规则。主要还是根据服务商具体的服务性质、服务内容以及是否存在衍生性技术服务等综合判定,法律上较为复杂,这里就不展开了。
一场平台到矿工的风险转移?
纵观IPFS白皮书,剖开所有的修饰词和特征,核心还是云存储,只是采用分布式的方式,即提供具体存储服务的从平台换成了个人。
由此产生2个问题。
第一,信息自由存储是否意味着无需满足监管要求?
显然不是。一切只有在合规的要求下才能长久有序的发展,这个道理大家都明白,无需多说。
既然需在监管框架下运行,为何开篇又说暂时无需担心可能的监管冲突?这是个「短期」vs「长期」的问题。现实的说,实务中监管无法渗透到方方面面,即便是已然成熟的行业,也难免有缺失和滞后,更何况是短期内未成气候的。
第二,分布式存储是否意味着平台责任转移至个人?
某种程度上是的。根据现有信息及测试网运行情况,无论存储或是检索,矿工均是有偿服务。而这一过程中平台并不撮合交易,一切由用户和矿工自行沟通。既然是收费服务,又不受平台过多干涉,具备较强的自主性,那么享有利益的同时自然也承担一定的责任。
矿工可能面对的主要风险
鉴于项目存有变数,目前仍处于测试期间,只能笼统分析基础风险。
对绝大多数矿工而言,担心的应该是,会不会挖到一半,整个项目被政府叫停,自己的投资和付出打了水漂。这方面短期内无需过多担心。技术是中立的,可以将整个项目理解为有偿存储业务,FIL币视为类似游戏代币,供存储检索消耗使用。单纯的内循环模式运作,只要不被大量用作违法犯罪事项,不涉及人民币虚拟货币兑换事项,被突然叫停的可能性并不大。
回归法律风险,对于一个存储系统,最关键的还是「内容风险」。
存储普通合法内容,自然什么问题没有。若是违法内容或者敏感内容,则风险系数直线上升。
敏感内容主要集中在2类,个人信息商业秘密;违法内容,涉及2层,第1层是非法内容,例如涉黄涉暴危恐等法律明文禁止的内容;第2层是潜在的违法内容,例如侵犯他人著作权等相关知识产权的内容。
无论是官宣的碎片式加密存储,或是测试网的整份存储,矿工的风险基本都集中在存储、传播、保管三件事上。
例如,存储时,是否知道或者有合理依据判断属于非法内容等?又如,明知涉隐私内容或不良内容,是否存在主动传播的行为等?再如,保存过程中是否未尽合理义务导致数据丢失或外泄等?这些都是可能的风险,不同的情况触发不同的责任,还需结合业务环境具体分析。
IPFS将走向何方?
一直困扰火小律这个圈外人的疑问。
IPFS作为一个存储系统,最终落地场景是哪些领域?单纯依靠「去中心化」的信仰,是否可以吸引足够的现实的存储用户?用户舍弃已有的云存储品牌服务商,选择IPFS的核心原因是什么?
如果不能切实接地气的回答以上问题,谈监管谈合规化,真心为时尚早。
官方的太空竞赛2主要针对存储用户和开发人员,基本的用户身份审核后,期望用户携带真实、有价值和可用的数据进场,包括但不限于应用程序数据或数据集合。只有汇集更多优质、有价值的数据,才能盘活项目,提升项目含金量。
试想,比特币诞生后,作为虚拟货币的一种,只要不威胁到主权货币的地位,合规未必会成为难题。Libra2.0的妥协便是很好的例证。为什么发展至今,币价居高不下,炒币客已然遍布全国,仍不受监管待见?答案恐怕只能是几乎所有人心照不宣的「」问题。
当一个项目,即使是像IPFS这样当年的金牌项目,如果充斥着大量垃圾无效违规内容,被频繁用于违法犯罪活动,想不被叫停也难了。互金便是例证,只剩黯淡退出的结局。
IPFS将走向何方?只有项目本身和参与者才能给出最终的答案。
币多君2020/10/8声明:本文所有分析均只在24小时之内有效,适合短线交易者,建议投资朋友们以委托的方式进场,如果你不能坚持天天看文章,很容易错过操作指导而造成亏损,可以添加上面的方式进群.
亲爱的用户: 根据市场行情和运营需要,DigiFinex将于2020年10月12日10:00(GMT8)进行合约交易手续费率调整.
2020年区块链加密行业在DeFi流动性挖矿的热潮席卷之下,持续高温不退,以UNI、SUSHI、YFI、Swerve等为代表的去中心化DeFi项目层出不穷,不断引爆币圈热点高潮.
首先,什么是NFT? NFT是Non-FungibleTokens的缩写,意思是不可互换的代币,它是相对于可互换的代币而言的。不可互换的代币也称为非同质代币.
高盛前对冲基金经理RaoulPal发推称,比特币30天的历史波动率一直在快速下降,现在已经达到20%的水平。在过去,比特币曾7次达到20%的波动率。6次比特币价格立即暴涨,交易量大幅上升.
合约市场没有牛熊之分,只要有行情就存在机会,但机会对于不会利用它的人没有任何意义。看不准就等待,看准了要果断,入场了要坚定,做有把握的行情,不做看不懂的交易——杨添论币.