Cách làm tiếp thị mà không tốn tiền

Đọc bài viết này mất 13 phút

Người dùng quan tâm nhất điều gì khi khóa vị thế, chuyển nhượng tài sản, trao đổi tài sản?

Có lẽ mọi người không ngờ rằng năm nay Defi lại có nhiều hacker tấn công đến vậy, nhiều đến mức mọi người bắt đầu nghi ngờ liệu Defi có thể gánh vác tương lai của tài chính truyền thống hay không. thậm chí còn gây ra các cuộc thảo luận về ranh giới giữa tập trung hóa và phân quyền. Tác động của việc Defi bị hack lớn hơn nhiều so với sự sụp đổ của Ethereum.

Sự cố cho vay chớp nhoáng lần đầu tiên gây tranh cãi vào tháng 2 là một lỗ hổng trong thỏa thuận đòn bẩy có tên bZx. Ai đó đã phát hiện ra rằng một số tiền lớn có thể được cho vay mà không cần xem xét khoản tiền gửi. Miễn là số tiền đó ở đó sẽ không có rủi ro nếu bạn trả lại trong vòng 15 giây kể từ thời gian tạo khối Ethereum. Vì vậy, hacker đã sử dụng lỗ hổng này để tăng giá WBTC, sau đó rút tiền mặt và kiếm được khoản lãi 350.000 USD.

Vào tháng 4 năm nay, giao thức Lenf.me của nền tảng dForce đã bị đánh cắp, khiến chủ đề bảo mật Defi lên đến đỉnh điểm. Vì nó hỗ trợ gọi các hoạt động bên ngoài nên nhóm không nhận thấy rằng chức năng này là không tương thích với logic của dầu thô, dẫn đến 2500 nghìn đô la tiền đã bị đánh cắp. Đây là khoản lỗ lớn nhất trong lịch sử Defi. Điều này trực tiếp khiến người dùng nghi ngờ tính bảo mật của Defi: Liệu chúng ta có còn tin tưởng Defi nói bằng mã không?

Dường như có hai cách để giải quyết vấn đề này. Một là giảm các tổ hợp xây dựng kiểu “Lego” trong Defi, và hai là nâng cao tiêu chuẩn trong kiểm tra mã.

Việc giảm bớt sự kết hợp "Lego" thực ra hy vọng sẽ đơn giản hóa mọi thứ trong Defi. Sự kết hợp của nhiều nền tảng tưởng chừng như có rất nhiều trí tưởng tượng nhưng lại giống như vài tấm gỗ tạo thành một cái thùng. theo chiều dọc Tiếp theo, "lý thuyết ván ngắn" xác định thùng này có thể chứa được bao nhiêu thứ. Điều tương tự cũng xảy ra với danh mục đầu tư Defi.

Một số nền tảng và giao thức được kết hợp với nhau. Chỉ cần một nền tảng hoặc giao thức có vấn đề, sự kết hợp đó sẽ không hoạt động và thậm chí có thể gặp rủi ro. Do đó, lý do Defi giữ mọi thứ đơn giản xuất phát từ việc các nền tảng không còn kết hợp với nhau nữa và mỗi nền tảng đều cung cấp các dịch vụ cơ bản nhất cho người dùng, có vẻ như vấn đề sơ hở kết hợp có thể được giải quyết ở một mức độ nào đó.

Chưa bao giờ có một phương pháp tốt để kiểm tra mã. Thông lệ phổ biến trong ngành là tìm một công ty bảo mật bên thứ ba để kiểm tra và mã sẽ được đưa lên mạng sau khi kết quả kiểm tra được công bố. Vấn đề là ngành này đã lâu chưa phát triển, chưa có sự đồng thuận về hiệu quả thương hiệu, hơn nữa, các cuộc tấn công liên tiếp của hacker sẽ khiến mọi người mất niềm tin, không dễ để khiến mọi người tin tưởng 100% vào kiểm toán. kết quả của cơ quan an ninh.

Điều này làm tôi nhớ đến cách vận hành bảo mật trên Internet.

Tiếp thị 360

Nếu bạn được yêu cầu nói, trong số các công ty Internet lớn trong lĩnh vực bảo mật, bạn sẽ chọn cái nào nhất? Bạn có thể nghĩ đến cái nào đầu tiên?

Nhiều người có thể đề cập đến 360. Quả thực, từ bảo mật là nhãn hiệu lớn nhất mà 360 nắm giữ. Nếu bạn nhìn vào các sản phẩm do 360 phát hành, từ bộ định tuyến đến nhà thông minh, bảo mật phải là điểm bán hàng lớn nhất. Vậy 360 đã nỗ lực thế nào để củng cố tính năng này?

Ngoài việc vượt qua các tiêu chuẩn sản phẩm và kỹ thuật, 360 còn phát động "Thử thách hacker" trong tiếp thị. Lấy bộ định tuyến của 360 làm ví dụ, tại hội nghị công nghệ hacker toàn cầu được công nhận là có ảnh hưởng nhất trong ngành, 360 đã đưa ra 4 bộ định tuyến của riêng nó được đặt trước mặt hacker và hacker có 3 ngày để bẻ khóa bộ định tuyến mà không cần chạm vào bộ định tuyến. Tin tặc mang theo thiết bị của riêng mình và miễn là bộ định tuyến bị xâm phạm, tin tặc có thể nhận được tiền thưởng 50.000 USD.

Sau 3 ngày, router 360 vẫn còn nguyên vẹn. 360 đã không chi một xu nào trong số 50.000 USD của mình, nhưng tất cả người dùng được tin tức này biết rằng bộ định tuyến của 360 cực kỳ an toàn và không thể bị hàng trăm tin tặc bẻ khóa. Sẽ không có vấn đề gì khi sử dụng chúng ở nhà.

Ý tưởng này thực sự có thể được sao chép trong ngành. Rhythm BlockBeats phát hiện ra rằng các hoạt động gần đây của aelf đã sao chép ý tưởng của 360.

Hoạt động trao thưởng cho hacker của aelf

Cách đây không lâu, aelf đã phát hành "Giao thức chuẩn chuyển giao chuỗi chéo" CCTP và "Giải pháp chuỗi đảm bảo quản lý tài sản tập trung" CAM có thể hỗ trợ các kịch bản ứng dụng chuyển tài sản giữa các hệ thống blockchain khác nhau và trao đổi tài sản giữa các hệ thống blockchain khác nhau, giải quyết một loạt vấn đề như bảo mật trao đổi. chẳng hạn như đặt cược và lập bản đồ cũng sẽ được tổ chức trên testnet, nơi người dùng có thể kiếm được mã thông báo thử nghiệm.

Câu hỏi đặt ra là người dùng quan tâm đến điều gì nhất khi khóa vị thế, chuyển nhượng tài sản, trao đổi tài sản? Đương nhiên, đó là vấn đề an toàn. Trong các giao dịch chuyển và trao đổi xuyên chuỗi, nếu chất lượng hợp đồng không đạt yêu cầu thì rất có thể bị hack. Nếu khế ước bị khóa xảy ra vấn đề, lòng tin của người dùng đối với aelf chắc chắn sẽ giảm đi rất nhiều.

Vì vậy, để loại bỏ sự nghi ngờ của người dùng, aelf đã áp dụng phương pháp tiếp thị tương tự như 360: tổ chức "Thử thách hacker" và phát hành 1 triệu ELF làm tiền thưởng, trị giá gần 100.000 đô la Mỹ.

aelf sẽ khóa 1 triệu ELF vào hợp đồng khóa, tạo cây Merkle và ánh xạ 1 triệu Token thử nghiệm ELF vào mạng thử nghiệm của aelf thông qua CCTP. Nếu bất kỳ hacker nào có thể phá hủy CCTP và lập bản đồ thành công trong sự kiện, đồng thời đánh cắp Mã thông báo thử nghiệm ELF đến địa chỉ tài khoản của chính anh ta, Tổ chức aelf sẽ phát hành một số tiền thưởng tương đương với mã thông báo Erc20 ELF.

Sự kiện này mở cửa cho toàn thế giới và tin tặc có thể tự do thành lập các đội. Nếu không có tin tặc nào có thể bẻ khóa giao thức tiêu chuẩn chuyển chuỗi chéo của aelf trước khi kết thúc sự kiện, aelf sẽ nhận lại tiền thưởng. Trên thực tế, hình thức này giống như ý tưởng của 360. Chỉ cần hacker có thể bẻ khóa hợp đồng thì tài sản trong hợp đồng có thể tùy ý lấy đi.

Tầm quan trọng của hoạt động tiếp thị chứng khoán

Trên thực tế, năm nay không chỉ có lĩnh vực Defi, còn có các vấn đề bảo mật liên tục xảy ra trong ngành, chẳng hạn như Justin Sun Tranh chấp với cộng đồng Steem cũng là một sự cố bảo mật.Justin Sun đã hợp tác với nền tảng Huobi, Binance và Poloniex để sử dụng tài sản của người dùng để bỏ phiếu giúp đỡ chính mình.Bản thân việc này là vấn đề lớn nhất trong việc bảo mật tài sản của người dùng. Nếu nền tảng giao dịch có thể tùy ý chiếm đoạt tài sản của người dùng thì bảo mật Không có cách nào để nói về nó.

Vì vậy, ở một mức độ nhất định, các hoạt động như tiền thưởng cho hacker hiện cũng rất cần thiết. Tất cả các đội đang nói về sự an toàn của dự án của họ, và mọi người đều trở nên tê liệt, người dùng bình thường rất khó hiểu báo cáo kiểm toán của các công ty bảo mật, tốt hơn là phá vỡ các quy tắc và thể hiện đặc điểm riêng của họ theo cách mà mọi người đều có thể hiểu.

Tất nhiên, điều đáng lo ngại là sự kiện của aelf do chính nó tổ chức, trong khi thử thách hacker của 360 được tổ chức tại hội nghị công nghệ hacker có ảnh hưởng nhất được công nhận trên thế giới. Sự khác biệt về mức độ ảnh hưởng của sự kiện sẽ chắc chắn xảy ra ảnh hưởng đến hiệu ứng. aelf có thể tiếp tục tối ưu hóa các hoạt động như vậy trong tương lai và gây ồn ào về tầm ảnh hưởng của thương hiệu, điều này có thể đạt được kết quả gấp đôi với một nửa nỗ lực.