TCL:BitClout 安全性存疑，「社交币」社会实验进行中_POW

BitClout余热未消，风波又起。

近段时间，凭借着推特上各路名人的「账号认领」，BitClout的赚钱效应已经开始显现。在推特及海外社区，多位加密大V已经展开了对于加密社交媒体的探讨。面对从诞生之初便自带光环的BitClout，也在争议中暴露出了一些潜在问题，有关该平台私钥安全性的讨论数量正在增加。

3月下旬，推特用户@pasr0m对BitClout平台的私钥安全性提出质疑。

4月伊始，去中心化金融初创公司Summa的创始人JamesPrestwich再次「落锤」，指责BitClout「将每个用户的私钥暴露于BitCloutAPI服务器」

Prestwich同样是DeFi领域早期参与之一，在推特上拥有一万两千名以上的关注者。

在指责BitClout的同时，Prestwich仍在不断提示用户不要将密钥粘贴到网页中，并注意助记词是否安全。

V神：以太坊主网合并升级不会立即完成PoS转型，因此不会很快影响价格:7月28日消息，以太坊联合创始人V神（Vitalik Buterin）在接受采访时表示，以太坊价格不太可能在合并之前或之后很快上涨，不仅从市场角度，而且从心理和叙事角度来看都是如此。这场备受期待的合并最有可能发生在9月19日，但不会随着以太坊主网和信标链的合并而立即完成PoS转型。理想情况下，Surge、Verge、Purge和Splurge这几个升级对“合并”至关重要。在“在合适的条件下”实际价格波动之前，预计会有6-8个月的等待期。合并后以太坊将出现通缩。

此前消息，V神曾表示，Merge、Surge、Verge、Purge及Splurge非不同阶段，将并行发生。以太坊已顺利完成第十次影子分叉，以太坊测试网Goerli/Prater合并于8月4日开始分两步进行。(Coingape)[2022/7/28 2:43:28]

这波争议来势汹汹。很快，BitClout官方对于平台安全性的争议做出了回应。

区块链+社交媒体的安全性争议

Prestwich提出的质疑在于：BitClout将用户密钥上传到公共服务器，这样任何有权访问BitClout服务器的员工都可以在当时窃取平台上的所有资金。

Harvest Finance报告：考虑使用预言机来确定资产价格:DeFi协议Harvest Finance发布黑客攻击事件分析报告。Harvest表示，此次攻击主要是由于攻击者反复利用Curve.fi上Y池中USDC和USDT的套利损失来进行操纵套现。后续，Harvest将采取以下措施和赔偿方案：

1.攻击者退回的资金将进行快照按比例返回给用户，目前攻击者以USDT和USDC的形式退回了逾247万美元；

2.之后可能会针对存款采取commit-reveal机制，消除在单笔交易中执行存款和提取的行为，从而减少闪电贷攻击；

3.考虑使用预言机来确定资产价格。[2020/10/27]

在刚刚过去的3月底，BitClout还曾因未经用户许可出售社交代币面临着法律指控。推特用户对于BitClout安全性的关注，也增加了该平台潜在风险。

BitClout官方随后做出公开回应，否认了「BitClout是不安全的」这种说法。官方认为，BitClout在发布之前，开发社区已经完成了针对助记词部分的多次审计，这些节点自去年就一直在运行，并未出现问题。

官方提到，BitClout非常重视安全性。称「用户的助记词永远不会存储在除了浏览器以外的任何地方」。

BKCM创始人Brian Kelly：美国司法部调查比特币价格操纵从长远来看是一件好事:加密货币投资公司BKCM LLC首席执行官者Brian Kelly近日表示，美国司法部对比特币操纵的调查从长远来看是件好事情。他说：“如果美国司法部和CFTC觉得他们已经“清理”了市场，那么这将为美国支持的比特币ETF铺平了道路，并引导机构投资者入场。”[2018/5/25]

(BitClout对于安全性争议的部分回应细节)

BitClout团队坚持自己在各个方面都经过了多重思考，团队目前的选择是正确的。并称：BitClout的状态只会随着开发社区的增长和每个人的不断发布而不断改善，团队将会尽最大努力确保所有东西都能快速、负责地发布出来。

在这种情况下，用户在BitClout上的密钥究竟面临着哪些风险？

加密矩阵创始人徐精忠对Blocklike对Prestwich展示的截图作出初步分析，认为「该图片中，显示浏览器是本地的，这意味着，平台管理人员应当是看不到私钥的。」

微博大V、BitClout中文社区爱好者「ScriptMoney」对Blocklike作出了进一步的解读。

三大交易平台比特币价格全部重回8000美元上方:在刚刚，BTC价格在5分钟内上涨1.15%，目前三大主流交易平台上BTC价格全部重回8000美元上方，且目前仍处于涨势。[2018/4/13]

「如果只是从截图中的API请求来看，平台管理人员应该不会有看到私钥的可能性。对于推特用户@pasr0m提出的质疑，目前这个问题官方应该已经解决了。现在，我在浏览器存储里并未找到私钥，助记词也并未在请求里找到。私钥在签名时是必须的，这一环节无法避免。不过，这里的私钥通过加密发送，走的https，发送请求，我认为就像传统的用户密码MD5加密那样，无法反编译看到明文助记词，但是能验证真实性。」

「ScriptMoney」进一步解释称，以往的以太坊DAPP中，可以直接在链上广播请求。BitClout是向服务端发送请求，服务端再往区块链广播。」

在这场争议中，客户端为本地浏览器，服务端即BitClout团队方，去中心化的社交产品依靠中心化的方式运作，潜在风险时刻存在。

可以认为，这也是目前大多数加密项目团队存在的风险：「以目前最火的NFTTopShot为例，假设一个卡包被多个人争相购买，那么这些请求将优先发送到后端，并在这里被判断哪位投资者最先抢到，而不是通过比较谁的Gas费用更高来决定谁先抢到」。

VIBE价格大涨，今日涨幅达25.11%:根据币安交易平台数据显示,VIBE最新成交价格为人民币6.14元，24小时最高价达人6.76元，最低价格为人民币4.76元，24小时成交量为1618.18BTC，涨幅达25.11%。据悉，VibeHub技术用于创建虚拟现实内容的交易市场，在虚拟现实市场中，用户可以购买和销售各种新奇的体验，所有的交易都使用VIBE代币，VIBE代币运行在以太坊的区块上。[2018/1/19]

对于每一个加密行业的产品来讲，在可用性、传输速度和安全性之间取得平衡总是很困难的。由于BitClout自带「社区币」的敏感属性，这种去中心化团队的「中心化风险」似乎被放大。

一方面，质疑者无法忽视浏览器内签名所带来的风险，一位区块链审计领域的推特用户认为：「即使是本地浏览器，也不应当将密钥转移或保存到这些地方。对于BitClout这类像MyEtherWallet一样、涉及到金融交易的敏感产品，目前的安全性是不足的，仍然建议投资者停止使用Web版本」。

JamesPrestwich也认为，浏览器内签名在加密领域也被公认为是有风险的，这并不是一个好的解决方案。

而另一方面，很多参与者并未将这种风险放在首要位置。一位交易员认为，这种风险仍在可接受的范围之内，如果密钥不会被窃取，作为交易员的他愿意去「掷骰子」。

还有投资人看到的是，在当前阶段，私钥泄露并非用户所面临的最大风险。由于目前用户只能用BTC兑换BitClout币，尚无法将BitClout币卖出为BTC并提出，只能通过场外交易获取收益，资金的流动问题更应该被重视。

也有人将这种方式解读为一种无奈之举：「这样方法能够降低用户的UX障碍。这种策略可能是让普通人使用DApp的唯一方法，而关于数币货币钱包的市场教育可能要在这之后再普及了。」

的确，自推出以来，BitClout呈现出了「又黑又红」的走势。该平台诞生之初，「BitClout被爆存跑路风险」、「审查机制缺失」、「冒名账号频出」、「平台所募资金归集同一个地址」等等问题曾接连被爆出，又在争议中从出生发展到了今天。

4月12日，有外媒报道称，130万Clubhouse部分用户数据被发布在某黑客论坛上，这些公开数据可能会导致犯罪分子通过钓鱼或身份盗取进行恶意行为。虽然同样属于社交媒体领域的Clubhouse发出了澄清，认为这些已发布的信息来自该平台的用户个人档案，系任何人都可以通过该应用程序或ClubhouseAPI进行访问的公开信息。但是，该事件仍然让「社交媒体」领域的数据隐私问题备受关注。

BitClout的社会实验：社区币野蛮生长

目前，BitClout已经俨然成为了一个「个人即发币」的平台。

3月23日，BitClout社交媒体平台披露的投资人名单让市场眼前一亮，其中不乏大名鼎鼎的明星加密基金，包括红杉资本、AndreessenHorowitz、CoinbaseVentures、WinklevossCapital、Polychain、DCG、Huobi等等。

该项目剑指Twitter，旨在基于新的工作量证明和区块链构建，创建一个Twitter的去中心化替代方案。尽管有些诸多争议，BitClout?自推出后仍在经历着疯狂生长。

在平台运行了一段时间之后，多位推特名流「认领」BitClout账号，逐渐带来了财富效应。这使得BitClout快速出圈，与曾经昙花一现的「区块链社交媒体」项目们拉开差距。

「ScriptMoney」回顾了BitClout近段时间的发展，根据他的观察，BitClout将传统的项目的「风投、炒作、上市、市值管理、交易」整个流程的速度急剧加快。对于社区参与人来说，一人完成全流程所有环节，每天新币种超过几十个，进化速度极快。

早期BitClout假冒账号频出、投机者众多、产品不完善的情况，表现出了这一社区币的「野蛮生长」阶段的弊端，让BitClout的发展笼罩着负面的阴影。

但值得肯定的是，近几周BitClout的生态也表现出了积极的一面：由于省去了发币的步骤，BitClout平台相关项目方的开发者们在无任何激励的情况下，自发地建设平台。上线一个多月后，该平台上的社区、行情、媒体宣传、数据分析、论坛、浏览器插件、Swap、UI设计、邮件订阅、打新提醒、专业OTC等第三方服务不断涌现。倘若与公链做对比，BitClout平台中对于开发者引入几乎没有成本。

根据观察，3月底，BitClout的流量与用户活跃度大大增加，平台开始出现了卡顿、延迟等现象。同时，脚本已经变多，众多社区分享的打新策略收益已经越来越低。有分析认为，目前的BitClout正在向「认真运营个人账号、进入价值投资阶段」的方向发展。

从数据上来看，BitClout「名人效应」所带来的财富神话仍在时不时上演。用户提前购入可能会入驻BitClout的推特名人，等账号被认领之后，一些币种往往出现几倍或十几倍的涨幅。莱特币创始人李启威认证BitClout账号后，李启威币价格曾从2000美元一度暴增至7000美元。美国女演员PamelaAnderson、海外著名男网红BlakeGray、查理大帝等人的认领与入驻，也在海外社区掀起了不少积极的声音。

有趣的是，以太坊创始人VitalikButerin并未认证BitClout，但其名人币价格已经高达到1.5万美元。

在OTC市场上，BitClout的行情目前约在6-7折左右，但名人币被指缺少其他功能或应用场景，风险仍存。

行业内，「DeFi+社交媒体」一直是众多开发者感兴趣的方向，在DeFi领域仍然受到散户炒作的强烈推动下，社区币的出现频率在加剧，社交媒体天然的与「代币价格」的联动性，给整个市场带来了不少想象力，也成为多位行业KOL的发力方向。

对于创作者来说，社交币是否会成为下一个NFT呢？或许正在「实验中」的加密平台们终将给出一个答案。

标签：TCL比特币ASIPOWTCL币比特币忘记密码六万个Frasindo RentPowerFan

区块链热门资讯