欧易

欧易(OKX)

国内用户最喜爱的合约交易所

火币

火币(HTX )

全球知名的比特币交易所

币安

币安(Binance)

全球用户最多的交易所

CertiK顾荣辉:Web3正在吞噬全世界,但黑客们正在吞噬Web3

时间:2023-06-28 16:53:03 | 浏览:506

2022 年春天,在加密货币领域一些最混乱的事件发生之前,一位名叫米卡·约翰逊(Micah Johnson)的 NFT 艺术家举行了一场新的作品拍卖。约翰逊在加密圈子中以他的角色阿库(Aku)而闻名,阿库是一个梦想成为宇航员的年轻黑人男孩。

2022 年春天,在加密货币领域一些最混乱的事件发生之前,一位名叫米卡·约翰逊(Micah Johnson)的 NFT 艺术家举行了一场新的作品拍卖。

约翰逊在加密圈子中以他的角色阿库(Aku)而闻名,阿库是一个梦想成为宇航员的年轻黑人男孩。收藏家们排队等待新 NFT 的发布,拍卖当天,他们在竞拍 NFT 上花费了 3400 万美元。

然后,悲剧出现了。约翰逊的软件团队为运行加密货币拍卖而编写的“智能合约”代码包含了一个漏洞。他所有的总价 3400 万美元的销售额都被锁定在以太坊区块链上。

约翰逊无法提取资金,他也不能把钱退还给那些竞标 NFT 失败的人。这些虚拟货币就这样被冻结,无人可碰,也就是所谓的“锁在链上”。

约翰逊可能会想,如果他聘请了顾荣辉(Ronghui Gu)该多好。

顾荣辉是 CertiK 的联合创始人。在活跃而不可预测的加密货币和 Web3 世界中,CertiK 是最大的智能合约审计机构。

作为哥伦比亚大学一位和蔼可亲、健谈的计算机科学教授,他领导着一个 250 多人的团队,研究加密货币和区块链代码,确保其中不会充满漏洞。

(来源:MATCHULL SUMMERS)

CertiK 不会阻止你在加密货币崩溃时损失资金,也不会阻止加密货币交易所滥用你的资金。

但它可以帮助阻止一个被忽视的软件 bug 造成不可弥补的损害。该公司的客户包括一些加密货币的大玩家,如无聊猿游艇俱乐部(Bored Ape Yacht Club, BAYC)和浪人网络(Ronin Network),后者的主要产品是用于游戏的区块链。

客户有时会在损失数亿美元后才找到顾荣辉,希望他能确保这种情况不会再发生。

“这是一个真正的狂野世界,”顾荣辉笑着说。

加密代码比传统软件更加“零容忍”。对于普通软件来说,尽管工程师会在上线前尽可能避免程序出现漏洞,但如果后来发现问题,也可以比较容易地修改和更新代码。

这在很多加密货币项目中都是不可能实现的。它们通过自动管理交易的智能合约工作:假设你想支付一个艺术家 1 以太币购买 NFT,智能合约就可以写成,一旦钱到达艺术家的钱包,就自动给你发送 NFT。

问题是,一旦智能合约代码部署在区块链上,你就不能更新它了。如果上线后你发现了一个 bug,那就为时已晚了:区块链的意义在于,你不能改变已经放在它们上面的东西。

更糟糕的是,托管在区块链上的代码是公开可见的,所以别有用心的黑客可以在无聊时研究它,并寻找可以利用的错误。

黑客攻击的次数数不胜数,而且利润丰厚。2022 年,虫洞(Wormhole)网络有价值超过 3.2 亿美元的加密货币被盗,浪人网络(Ronin Network)也损失了超过 6 亿美元的加密货币。

“这些是历史上最昂贵的黑客攻击,”顾荣辉难以置信地摇了摇头说,“他们说 Web3 正在吞噬整个世界,但黑客们正在吞噬 Web3。”

这催生出了忙碌的审计产业,顾荣辉的 CertiK 是其中最大的:该公司的估值为 20 亿美元,据估计它完成了所有智能合同审计的 70%。它还运行了一个系统,可以实时监控智能合约,以检测是否被黑客入侵。

对于一个中途入场的人来说,这是一个很不错的成绩。顾荣辉最开始不是研究加密货币的,他拥有可证明和可验证软件的博士学位,专注于探索编写以数学可预测方式运行的代码的方法。

事实证明,这个专业非常适用于“无情的”智能合约世界。2018 年,他与他的博士导师共同创立了 CertiK 公司,跨越了学术界和加密货币世界。

他仍然在哥伦比亚大学教课,课程包括编译器和系统软件的正式验证,还带了几个研究生(其中一个在研究量子计算编译器)。同时,他还多次参加达沃斯和摩根斯丹利的活动,身着一身黑色的衬衫和夹克,尝试说服加密货币和金融巨头认真对待区块链黑客。

加密货币以“繁荣-萧条”的轮回周期著称。2022 年 11 月 FTX 交易所的崩溃只是最近的一个打击。不过,顾荣辉认为他在未来几年将有许多工作要做。

他说,像银行这样的主流公司和“一个大型搜索引擎”正着手推出他们自己的区块链产品,并聘请 CertiK 来帮助他们能够安全启航。

如果大企业开始在区块链上推送更多代码,更多的黑客将被吸引,也包括由国家支持的黑客行为。顾荣辉说:“我们一直面临的威胁正越来越严峻。”

支持:Ren

原文:

https://www.technologyreview.com/2023/01/02/1064795/certik-ronghui-gu-crypto-computer-science/

相关资讯

建设Web3需要Web2的人才?探索传统技能在Web3时代的作用

摘要:Web3作为下一代互联网技术的前沿,许多人关注着它的发展和应用。然而,建设Web3是否需要Web2的人才仍然是一个有争议的问题。Web3作为下一代互联网技术,以去中心化、智能合约和用户自治等特点引起了广泛的关注。与此同时,Web2作为

CertiK顾荣辉:Web3正在吞噬全世界,但黑客们正在吞噬Web3

2022 年春天,在加密货币领域一些最混乱的事件发生之前,一位名叫米卡·约翰逊(Micah Johnson)的 NFT 艺术家举行了一场新的作品拍卖。约翰逊在加密圈子中以他的角色阿库(Aku)而闻名,阿库是一个梦想成为宇航员的年轻黑人男孩。

Web3行业专题研究:Web3,过去一年发生了什么?

(报告出品方/作者:华泰证券,黄乐平、于可熠)Web3:以所有权为核心的价值网络伴随着底层技术的发展突破以及用户需求的演化升级,互联网的范式也在发生着演进。为 了解决原始 web 网络无法支持普通人进行信息交流和分享的难题,一个“可读”的

Web3.0带来天翻地覆的变化?全面科普!所谓的Web3.0到底是什么?

Web3.0在2021年尾声突然蹿红,在美国国会的听证会里,一句“我们如何确保web3革命发生在美国”引发了大家对于Web3.0的关注,而后马斯克一篇内容为“有人看过web3.0吗? 我没有找到”的推文,将关于Web3.0的讨论推向了高潮。

我去了中国最大的 Web3 聚会,发现人们想要的不是 Web3

01危险气氛忽然凝重起来。眼前这位漂亮姑娘不经意间皱起眉头,盯着我朋友递给她的手机屏幕,纠结该输入些什么。10 秒钟之前,我们正坐在这家咖啡馆里相谈甚欢,气氛融洽,直至提出互加微信。时间停滞了那么一下。这位供职于国外某加密交易所的姑娘略带尴

Web3社交平台怎么样了?能否复刻Web2社交平台的成功?

Web2社交平台如Facebook、Twitter和Instagram等已经在过去的几十年里取得了巨大的成功,成为了人们日常生活中不可或缺的一部分。然而,随着Web3技术的兴起,越来越多的人开始关注Web3社交平台的发展,并猜测它是否能够复

建设 Web3,现在最需要 Web2 的移民?

从某种意义上看,人们在期待一场「熊市」。在经历过 3 年的狂暴牛市之后,2022 年,加密货币行业逐渐进入熊市——比特币单价从最高的 6 万 9 千美元跌落到现在的 1 万 7 千美元,遭遇脚踝斩。第二大币种以太坊同此凉热,单价从最高 47

万维网之父:Web3 根本不是 Web,我们应该忽略它

作者 | Ryan Browne译者 | 明知山策划 | Tina万维网之父、英国计算机科学家 Tim Berners-Lee 在 2022 年 Web 峰会上表示,区块链并不是构建下一代互联网的可行解决方案,我们应该忽略它。他有自己的 W

当世界杯遇见Web3,科技将再一次改变生活

Web3的科技浪潮正在席卷全球,这样一场基础性的世界变革正在重构世界的底层框架,去中心化所带来的平权和数据价值回归用户手中,正在缔造一个开源的由用户主导的开放、隐私的高纬数字世界。当Web3革命与体育商业碰撞,Web3本身开放包容的精神内核

举一聊三 | Web3都进军卡塔尔世界杯了,你还不知道它是啥吗?

卡塔尔世界杯里,Crypto.com醒目的出现在了球场围栏上,Web3行业的公司就这样出现在了50亿人面前,而在22年10月,周星驰也亲自发文,声称要招揽Web3的人才,如此浩大的声势下,Web3对我们来说却仍是迷雾般的存在。本期《举一聊三

为什么Web3到现在还没人用?

Web3让传统互联网进行了一场彻底的升级,用去中心化的协议和社区所有权替代了中心化的“看门人”和中介。Web3的底层逻辑对于信仰加密技术的人来说极具吸引力。不过我们也必须认识到:Web3目前仍是小众行业,还没有实现大规模应用。虽然Web3的

我,在Web3,赚了100万

图片来源@视觉中国文|陀螺财经,作者|尹宁Web3,永远不缺传奇故事。这些故事,或惊喜,新东方英语老师套现BTC成亿万富翁;或开怀,屠夫成就一片天;或惊悚,某嘉宾演讲现场被FBI便衣押走;或悬疑,大佬为逃避追踪重金将自己扔入海中漂流,但不论

押注Web3的顶级VC,后悔了?

2022年5月,Web3赛道迎来了一个重大利好,硅谷知名风投机构A16Z宣布其首个面向元宇宙、AR/VR、游戏研发工作室、玩家社区产品的游戏基金Games Fund One正式完成募资,规模达到6亿美元,主要瞄准三个投资方向:-新一代游戏研

解读中国与西方Web3的区别:揭示误解与真相

摘要:中国和西方在对待Web3的态度和实践中存在着明显的差异。本文将深入探讨中国与西方Web3之间的区别,解读其中的误解,并揭示真相,旨在帮助读者更好地理解和评估这两种不同的Web3模式。Web3作为下一代互联网的发展方向,在全球范围内引发

为什么95%的Web3项目都会死掉?

图片来源@视觉中国文 | 日晞研究所,作者|麋鹿,编辑|幺幺、Lydia、大富2023年1月15日,比特币因为突破21000美元冲上了抖音热搜榜第二,当天搜索量冲到了1130.3万。尽管如此,对于国内的用户来说,比特币,Web3这样的名词还

友情链接

网址导航 SEO域名抢注宝宝起名网妈妈知道币圈千里达自行车翻译在线网站人力资源资讯网日语自学网智能门锁品牌网今日延安山海关旅游攻略三只松鼠资讯网布加迪威龙超跑凤凰自行车里奥·梅西球迷网张真源歌迷网测绘学习网周华健歌迷网李宁羽毛球拍
Web3概念网-Web3概念股是指在加密货币和区块链领域中的企业股票,这些企业致力于开发使用Web3技术的应用程序和基础设施。Web3.0作为元宇宙的数字基座,是下一代互联网,具备区块链去中心化、分布式、共享共建的特点。元宇宙将推动进入第三代互联网,从PC互联网到移动互联网,再到元宇宙互联网,元宇宙将推动互联网进入3.0时代。
Web3概念网 pinzhili.cn ©2022-2028版权所有