Digital Asset 联合创始人兼首席执行官 Yuval Rooz 告诉 Decrypt,金融机构正日益关注由国家支持的黑客威胁。华尔街公司正在寻求解决方案,以防止与朝鲜有关的不法分子访问他们的系统。自 2.9 亿美元的 Kelp DAO 被盗事件发生后,这些担忧进一步加剧,尽管在那次事件之前,机构就已经在谈论 Hermit Kingdom。
根据 TRM Labs 的一份报告,与朝鲜有关的黑客组织自 2017 年以来已从加密货币中偷走超过 60 亿美元。这些组织已从简单的网络钓鱼尝试,演变为旨在获取对去中心化金融协议的特权访问权限的历时数月的渗透行动。
Canton 是一条于 2024 年推出的公有、许可型区块链,Rooz 认为它为防御这类攻击提供了方案。该网络允许参与者为他们创建的子网或他们发行的数字资产实施“护栏”,从而使金融机构能够在保持区块链功能的同时执行安全控制。
“他们必须确保不法分子无法与他们的系统互动,”Rooz 在谈及华尔街公司的受托责任时表示。“这就是他们作为传统组织在受托义务方面需要负责的事情。”
Rooz 表示有信心,由于这些内置安全参数,与朝鲜有关的黑客组织将在 Canton’s 生态系统中难以运作。
自 Canton’s 2024 年上线以来,加密“纯粹主义者”批评该网络的设计,认为它不是真正的区块链,因为参与者可以限制用户控制。然而,更广泛的 DeFi 领域也出现了类似的去中心化争论。
当 Arbitrum 由 12 名成员组成的安全委员会冻结了 7,100 万美元的资金时,这些资金是 Kelp DAO 攻击者在以太坊二层扩展网络上留下暴露的。此举引发了关于它是否损害 DeFi 免许可性质的讨论。
Rooz 为这类干预辩护:“没人应该说这是一件坏事。对我来说,DeFi 的一件很有意思的事情是,人们希望拥有世界上所有的自由,却完全没有任何风险。”
Rooz 承认,Canton 的参与者可以创建与以太坊和 Solana 等网络的“不受限访问”相似的环境,但他预测,安全参数将成为面向大多数消费者应用的标准。
稳定币发行方已经在展示这种动态。此前,朝鲜相关攻击者使用 USDC 发行方 Circle 的基础设施转移资金后,Circle 表示在没有法院命令的情况下不会对稳定币进行“锁定”。与此同时,Tether 与当局合作,冻结了据称与非法金融有关的资金。
Rooz 表示,在绝对去中心化与安全之间的根本矛盾,丝毫没有减弱迹象。在一个单一漏洞可能造成重大损害的环境中,他认为,限制不法分子的能力最终将从一种存在争议的特性,转变为行业标准。
Canton 网络是什么?
Canton 是一条于 2024 年上线的公有、许可型区块链。它允许参与者为他们创建的子网或他们发行的数字资产实施“护栏”,从而使金融机构能够在保持区块链功能的同时执行安全控制。
朝鲜黑客偷走了多少加密货币?
根据 TRM Labs 的说法,与朝鲜有关的黑客组织自 2017 年以来已从加密货币中偷走超过 60 亿美元。他们的手段已从简单的网络钓鱼尝试,演变为针对 DeFi 协议的历时数月的渗透行动。
Arbitrum 的安全委员会冻结 Kelp DAO 攻击者资金是否做了正确的事?
Yuval Rooz 认为冻结 7,100 万美元是合理的,并指出金融机构有受托责任,必须阻止不法分子访问他们的系统。他认为,为服务消费者的应用设置安全参数正变得必不可少。