注:本文来自@tmel0211推特,MarsBit整理如下:
就连月鸟创始人这样的Crypto行业OG也能被钓鱼攻击,钓鱼之患猛如虎也。有朋友DM咨询,既然交易插件防钓鱼功能这么迫切,为何MetaMask这类钱包,不在前端加入交易预览以帮助用户筛查钓鱼恶意地址?
接下来的Thread来浅谈下,钱包安全插件当下市场生态现状以及可拓展市场的前瞻分析。1/n
@MetaMask等这类自托管钱包的技术逻辑是:帮助用户安全保管本地私钥,处理用户交易签名,提供gateway连接各大区块链主网,便捷展开DeFi等智能合约交互等。
Marathon成立阿布扎比比特币挖矿合资企业:金色财经报道,加密矿商Marathon Digital正在阿布扎比与FS Innovation组建一家合资企业,以创建和运营采矿设施。 该公司在一份文件中表示,初始项目将包括两个250兆瓦的数字资产采矿点。新实体将由FSI拥有80%,Marathon拥有20%,初始成本为4.06亿美元。
Marathon以前并不拥有其运营的设施,而是与托管服务提供商签订合同。采矿业一直在努力应对高昂的能源成本和比特币价格从 2021 年的高点下跌。许多人负债累累,有些人已经申请破产。?阿拉伯联合酋长国家庭的电费约为每千瓦时0.081美元,而美国为0.175美元。[2023/1/28 11:33:14]
理论上讲,在不影响钱包转账交互功能的前提下,嵌入任何优化体验的插件服务都是可行的。防钓鱼地址筛查只能算其中一种刚性需求。2/n
加密钱包安全层Webacy完成400万美元种子轮融资:2月7日消息,加密钱包安全层Webacy完成400万美元种子轮融资,Gary Vaynerchuk、AJ Vaynerchuk和Mozilla Ventures等参投。
Webacy是一个技术层,允许用户在不需要密钥、助记词或密码的情况下访问他们现有的自我保管钱包,并提供安全功能以降低资产丢失或被盗的风险。(CoinDesk)[2023/2/7 11:52:48]
其他可优化体验的常见功能有:
1)常见智能合约地址TokenList默认显示;
声音 | 比特币安全专家:加密货币钱包安全性最好的是硬件钱包:据AMBcrypto 12月22日消息,比特币安全专家Andreas Antonopoulos表示,大多数台式机操作系统的安全性都不够,大多数台式机和笔记本电脑的安全性不足以容纳加密货币。根据Antonopoulos的说法,在用户的设备上生成一个安全的助记短语的钱包是硬件钱包,该短语不会离开设备,存储资金的最佳方式是使用硬件钱包。但是硬件钱包很昂贵。因此,他说,在这种情况下,第二好的选择是在智能手机上下载钱包。他进一步表示,由于桌面钱包的安全性要比从手机上下载的安全性低得多,因此,他建议用户仅与硬件钱包结合使用桌面钱包,并将密钥是生成并存储在硬件钱包中,而不是在通用操作系统上。[2019/12/23]
2)用户常用转账地址addressbook;
动态 | 新西兰交易所Cryptopia更新钱包安全相关进展:3月16日,新西兰加密货币交易所Cryptopia官方推特发布消息,更新了钱包安全方面的进展。推特发布了一张表格,列出了各币种的安全状态,离线(Offline)意味着该加密货币尚未被确认;维护中(In Maintenance)意味着该加密货币已安全。点击具体币种会出现维护消息,详细说明被盗事件对该加密货币的影响。据此前消息,Cryptopia称已将35%的代币存入了交易所新钱包。[2019/3/17]
3)input地址匹配钓鱼网站库筛查;
4)Counterparty地址打分及黑名单属性;
5)配合监管的KYT合规审查;
应该讲,开动头脑风暴,一切对用户有用的服务功能都能在交易上链前嵌入。3/n
不过,目前主流钱包产品功能都很简洁,在服务优化上很克制。为什么?
1)受客户端信息有效载荷影响,移动端交互相比浏览器插件更需要简洁;
2)受去中心化共识的影响,钓鱼网站、黑名单库等需要中心化的运维支撑,会产生共识侧的非议;
3)受商业化倾向影响,服务夹层虽能优化体验却很难商业变现。4/n
目前市场主流浏览器安全插件,大多为第三方安全数据公司提供:体验都不错,但普及度还不够。我初步调研了几款:
1)@MetaDockTeam
由安全公司BlockSec开发,主打交易fundflow可视化,交易风险识别,对开发人员甚为友好;
2)@metashieldOS
主打钓鱼网站识别,帮助用户预警和拦截钓鱼地址;5/n
3)@PocketUniverseZ
产品设计感强,营销商业组合拳不错;
4)@wallet_guard
由币安labs孵化,主打钓鱼防护和个人安全Dashboard防护数据展示;
5)@stelolabs
主打交易前丰富信息预览,可透过历史数据直观判断交易方的风险;
6)@Blockem_eth
主打AI算法模拟交易以及地址打分等防欺诈功能。6/n
它们都有一个梦想,成为守护web3的360安全卫士,虽然道阻且长:
1)提供插件服务的插件本身也存在潜在的安全风险可能,其信任共识需要时间积累;
2)常在DEX环境下交易或MintNFT的活跃用户现阶段安全意识尚且薄弱,用户习惯待养成@SlowMist_Team
3)钓鱼网站更新、黑名单地址库等运维挑战大;7/n
而最可能扼住这类插件喉咙的钱包,选择了其他方向。MetaMask的思路是:切分用户群体、切分应用场景。
推出了面向有付费能力且有巨量用户的机构客户@MMInstitutional,除了风险预警筛查,机构内部审批中控台,数据Dashboard、交易KYT合规、反审查等等定制化功能都可以用API的方式整合接入。8/n
在我看来,钱包叙事应该会趋向于垂直细分化。
1)面向极客的极简钱包;
2)面向小白的安全交互防钓鱼钱包;
3)面向机构的可定制化钱包;
4)MPC钱包;
5)智能合约钱包等等。
但无论怎样,这和安全插件服务市场并不冲突,现阶段共存、互补,相信一款优秀的浏览器安全插件终将成为钱包一样的标配。9/9
标签:ETAMETAMETAMAMeta Space 2045CMETADnD Metaversemetamask小狐狸钱包官网5.13版本
关于Nostr协议和DamusDamus是一个建立在去中心化网络上的"Twitter杀手",目前已经在应用商店上架.
摘要:在微软官宣推出由ChatGPT支持的最新版Bing搜索引擎和Edge浏览器后,谷歌也迅速采取行动,然而却出师不利.
春节来临,A股市场已经开启“红包行情”。根据《财联社》的报道,截至1月16日,今年两市已有近180只个股累计涨幅超20%,本周上证指数更是跳空高开后轻松突破3200点整数关口,创近期新高.
MarsBitCryptoDaily2023年2月2日 一、?今日要闻 蓝港互动香港分公司将联合NFT交易市场Element孵化推出Web3游戏平台NAGANFT交易市场Element发起人、蓝.
介绍 你是否对永续合约的运作方式感到好奇并想探索去中心化交易的全部潜力?你选对了文章,这是你正确评估最成功、最独特的去中心化衍生品交易的交易所之一的第一步.
概述 zkSync是一个以太坊Layer2区块链,使用ZeroKnowledgerollup技术来解决目前以太坊的问题,即可扩展性.