Nguồn bài viết: 0xTree

Sự đổi mới và bảo mật của ví Web3 không phải là vấn đề “Có hay không” mà Hamlet không thể quyết định trong lòng.

Đổi mới sản phẩm được thực hiện tốt vì bảo mật được thực hiện tốt. Bảo mật là nền tảng của sự đổi mới liên tục trong tất cả các công nghệ. Ví OKX Web3 là Đây là một trong những ví tốt nhất về mặt đổi mới và bảo mật. Nó đi tiên phong trong nhiều chức năng độc quyền và duy trì kỷ lục không có sự cố bảo mật nào. Nó bảo vệ sự an toàn cho tài sản của người dùng 7X24. Neil, giám đốc sản phẩm ví OKX Web3, thẳng thắn nói: “Điều chúng tôi nghĩ đến hàng ngày là làm thế nào để làm cho ví an toàn hơn”.

Trong OKX, an toàn sản phẩm là “điểm mấu chốt” của họ. “Điểm mấu chốt” này được thể hiện sâu sắc trong sự phát triển của tất cả các dòng sản phẩm OKX. Họ tiếp tục vượt qua Chúng tôi làm việc thận trọng để không ghi nhận sự cố bảo mật nào trong hoạt động kinh doanh DeFi và tiếp tục nâng cấp hoạt động kinh doanh CeFi lên các tiêu chuẩn kiểm toán tài chính truyền thống thông qua đổi mới công nghệ, làm mọi thứ có thể để đảm bảo an toàn sản phẩm.

Vào ngày 27 tháng 7, người dùng Twitter ở nước ngoài Jack Davis đã ca ngợi OKX vì tiếp tục tiết lộ chứng chỉ dự trữ và hỗ trợ người dùng xác minh bất cứ lúc nào, điều này khiến anh cảm thấy thoải mái hơn OKX CEO Star ngay lập tức chuyển tiếp dòng tweet này và bình luận: "Có rất nhiều kẻ lừa đảo trong lĩnh vực tiền điện tử. Họ nói về tầm nhìn như những quý ông ở nơi công cộng, nhưng ở nơi riêng tư, họ lại ăn trộm bình sữa trẻ em. Nói thì rẻ tiền, và công nghệ không nói dối." Đây là phong cách của OKX, đừng sử dụng những từ ngữ hoa mỹ mà hãy sử dụng cách triển khai kỹ thuật để hoàn thành quá trình tự chứng nhận bảo mật.

Web3 là một trò chơi tin cậy. An toàn sản phẩm là quy luật sống còn sắt đá. Nếu không có nhận thức này, bạn sẽ bị đánh đòn nặng nề. OKX không bị đánh đập nặng nề mà thay vào đó trở thành hình mẫu cho những người xây dựng ngành.

OKX triển khai bố cục an toàn như thế nào? Đối với nhiều người dùng, đây vẫn là một “lãnh thổ chưa được khám phá”. Tiếp theo, chúng tôi sẽ tập trung vào việc duy trì hồ sơ sự cố bảo mật bằng 0 cho ví OKX Web3 và sử dụng các chức năng bảo mật của nó dưới dạng các mảnh để khôi phục bức tranh đầy đủ về "nền tảng bảo mật" của nó và có được cái nhìn thoáng qua về bố cục chiến lược của nó.

Giải quyết các điểm yếu về bảo mật ví Web3, cách ví OKX Web3 khắc phục từng điểm một

Ngày càng nhiều Trong khi nhiều người dùng vui mừng với những thay đổi về quyền sở hữu do ví Web3 mang lại, họ cũng rơi vào tình trạng hoảng loạn do mất tài sản do khóa riêng bị mất hoặc bị đánh cắp, gian lận airdrop, hợp đồng có vấn đề, liên kết lừa đảo, v.v.

Các vấn đề bảo mật của ví Web3 hiện nay có đặc điểm là đa dạng, phức tạp và có mối tương quan, ở đây không thể đi sâu vào chi tiết từng vấn đề bảo mật mà chủ yếu tập trung vào các vấn đề bảo mật lớn hiện nay đã được giải quyết. Ví Web3 chủ yếu có thể được chia thành hai loại: tính bảo mật của chính ví và tính bảo mật của việc sử dụng trên chuỗi.

Các vấn đề bảo mật của ví chủ yếu được chia thành hai loại: đối với cấp độ người dùng, vấn đề chính là mất hoặc bị đánh cắp khóa riêng; đối với lớp ví, hơn thế nữa. Hầu hết chúng đều liên quan đến việc chiếm đoạt khóa riêng của người dùng và tự đánh cắp.

Các vấn đề bảo mật trên chuỗi chủ yếu được phân loại thành một loại: vấn đề bảo mật người dùng do lỗ hổng hợp đồng, chữ ký gian lận độc hại, ủy quyền và các bên thứ ba khác.

Đối mặt với các vấn đề bảo mật nêu trên, ví OKX Web3 đã đánh bại từng vấn đề một như thế nào?

Về vấn đề ví có "phòng thủ và ăn cắp" hay không, ví OKX Web3 áp dụng một cách tiếp cận rất thẳng thắn - nguồn mở. Hiện tại, nó chỉ bao gồm mã nguồn mở hoàn toàn SDK chữ ký đa chuỗi, mã nguồn mở thuật toán cốt lõi ví không khóa riêng MPC, mã nguồn mở ví AA và mã nguồn mở BRC20-S. Lợi ích lớn nhất của nguồn mở là các lập trình viên trên toàn thế giới có thể kiểm tra mã, xem xét các lỗ hổng và liệu có bất kỳ cửa hậu nào không, v.v. và mọi người sẽ hoàn thành chứng nhận bảo mật cho họ. làm giảm giá trị tin cậy của người dùng. Và sâu sắc hơn, nó trực tiếp thể hiện trách nhiệm, trách nhiệm của họ với tư cách là một công ty công nghệ Web3 hàng đầu, góp phần xây dựng ngành, nâng cao uy tín thương hiệu một cách vô hình, hiệu quả hơn bất kỳ quảng cáo nào.

Để giải quyết vấn đề mất khóa riêng của người dùng, ví OKX Web3 đã ra mắt đám mây iCloud/Google Drive, hướng dẫn sử dụng, phần cứng và các phương pháp sao lưu khóa ghi nhớ/khóa riêng tư khác Để đảm bảo rằng khóa riêng của người dùng sẽ không bị mất, nó đã phát triển thành ví toàn diện nhất trên thị trường hỗ trợ các phương thức sao lưu khóa riêng. Liên quan đến vấn đề khóa riêng của người dùng bị đánh cắp, ví OKX Web3 đã hỗ trợ các chức năng ví phần cứng chính thống toàn diện nhất như Ledger, Keystone và Onekey để đảm bảo khóa riêng của người dùng sẽ không bị đánh cắp. được lưu trữ trong thiết bị ví phần cứng, do chính người dùng kiểm soát để đảm bảo an toàn tài sản. Điều đó có nghĩa là, ví OKX Web3 cho phép người dùng quản lý tài sản một cách an toàn thông qua ví phần cứng, đồng thời tự do tham gia vào các giao dịch mã thông báo trên chuỗi, thị trường NFT và các tương tác dự án dApp khác nhau.

Mặc dù hai chức năng này đều tốt nhưng về cơ bản chúng không thể giải quyết được vấn đề khóa riêng của người dùng bị mất hoặc bị đánh cắp, tôi phải làm sao? Sau đó, tạo một chiếc ví không yêu cầu khóa riêng. OKX bắt đầu phát huy hết “chuyên môn” của mình về đổi mới công nghệ và sản phẩm, đồng thời dành mọi nỗ lực để phát triển ví không khóa riêng MPC và ví hợp đồng thông minh AA có thể khôi phục khóa riêng thông qua tương tác xã hội.

Vào ngày 4 tháng 4 năm 2023, ví OKX Web3 chính thức ra mắt ví không cần khóa riêng MPC. Ví không cần khóa riêng này được phát triển dựa trên công nghệ MPC và hỗ trợ 37 chuỗi công khai. Ví không khóa riêng đa chuỗi 2/3 đầu tiên trên thị trường và chức năng thoát khẩn cấp đầu tiên. Trong các tình huống khẩn cấp, người dùng có thể xuất khóa riêng và rút tài sản thông qua hai phân đoạn khóa riêng do chính họ quản lý hoàn toàn. ví tự lưu trữ không có khóa riêng. Thông qua ví không khóa riêng OKX MPC, người dùng không còn cần phải quản lý các khóa riêng phức tạp hoặc cụm từ ghi nhớ, đồng thời ngưỡng sử dụng giảm đi đáng kể. Chỉ trong hai tuần kể từ khi ra mắt, số lượng người dùng được tạo đã vượt quá 100.000.

Vào ngày 2 tháng 8, OKX Web3 đã chính thức ra mắt ví hợp đồng thông minh AA và sẽ sớm hỗ trợ chức năng khôi phục xã hội, điều đó có nghĩa là ngay cả khi người dùng mất khóa riêng, tài sản trong ví sẽ vẫn được bảo mật và người dùng có thể lấy lại quyền truy cập vào tài khoản của mình thông qua khôi phục xã hội. Ngoài ra, ví hợp đồng thông minh AA giải quyết vấn đề mất khóa riêng đồng thời nâng cao sự tiện lợi, chức năng và trải nghiệm của ví lên các tiêu chuẩn ngành mới, tiến một bước gần hơn đến kỷ nguyên áp dụng ví Web3 trên quy mô lớn. Hiện tại, ví hợp đồng thông minh OKX AA cũng có mã hợp đồng thông minh nguồn mở, bao gồm 7 chuỗi công khai phổ biến bao gồm Ethereum, Arbitrum, Polygon, Optimism, BNB Chain và Avalanche, nhằm cải thiện tính bảo mật và tính minh bạch của ví Web3.

Tại thời điểm này, ví OKX Web3 đã hoàn thành quá trình chuyển đổi từ phòng ngừa sang chữa trị về các vấn đề bảo mật của chính nó. Sau khi giải quyết loại vấn đề bảo mật đầu tiên, hãy nói về loại vấn đề bảo mật trên chuỗi thứ hai.

Các vấn đề bảo mật trên chuỗi của ví Web3, chẳng hạn như gian lận viễn thông, không còn nằm trong phạm vi bảo mật sản phẩm nữa. Chúng chủ yếu do bên thứ ba gây ra, nhưng OKX Ví Web3 coi đây là trọng tâm và xây dựng một hệ thống bảo vệ mạnh mẽ, trong đó mạnh mẽ nhất là hệ thống bảo mật KYT Sky Eye, bảo vệ người dùng ví Web3 24/7.

Do hệ thống bao gồm nhiều chức năng và liên tục được nâng cấp nên ở đây chúng tôi chỉ chọn ra một số chức năng quan trọng hơn để thảo luận.

Một trong những chức năng của hệ thống này là nhắc nhở ủy quyền rủi ro. Hệ thống hiện tại đã có 3,2 tỷ thư viện thẻ địa chỉ trên chuỗi và liên tục được cập nhật. Nó có thể được sử dụng khi người dùng có liên quan. Khi xảy ra địa chỉ độc hại hoặc giao dịch đáng ngờ, việc phát hiện rủi ro và cảnh báo tự động hiệu quả sẽ được thực hiện. Theo Neil, Giám đốc sản phẩm ví OKX Web3, nhãn địa chỉ sẽ được xử lý theo lớp trong tương lai. Địa chỉ danh sách trắng sẽ dựa trên các lời nhắc phổ biến, địa chỉ danh sách xám sẽ dựa trên các lời nhắc rủi ro phổ biến và địa chỉ danh sách đen sẽ bị chặn trực tiếp.

Ví dụ: khi người dùng gặp đĩa Pixiu, trang web lừa đảo, v.v., hệ thống bảo mật KYT Sky Eye sẽ tự động nhận dạng và đưa ra cảnh báo rủi ro để tránh rủi ro cho người dùng. giao dịch.

Sau đó là chức năng quản lý ủy quyền chỉ bằng một cú nhấp chuột, chức năng này dễ hiểu hơn, tức là nếu người dùng thao tác sai sẽ tiềm ẩn rủi ro Để ủy quyền, bạn có thể sử dụng ví OKX Web3 để quản lý rủi ro ủy quyền hợp đồng chỉ bằng một cú nhấp chuột, loại bỏ rủi ro thường xuyên và tránh những cạm bẫy trước.

Cuối cùng, có một chức năng quan trọng hơn, theo Neil, nó đang được phát triển nhưng chưa được ra mắt chính thức - tiền thực hiện. Điều này có nghĩa là người dùng có thể thực thi trước dữ liệu sẽ tải lên chuỗi trước khi ký giao dịch, hệ thống sẽ hiển thị các rủi ro tiềm ẩn và tránh các trò lừa đảo ký mù.

Điều rất đáng ngạc nhiên là ví OKX Web3 gần đây cũng hỗ trợ Flashbot để bảo vệ người dùng khỏi các cuộc tấn công MEV. Người dùng có thể nhấp vào "Thêm" trong giao dịch SWAP chuỗi ETH của ví OKX Web3 và bật bảo vệ MEV, điều này có thể ngăn chặn các cuộc tấn công MEV một cách hiệu quả. Ví OKX Web3 gửi giao dịch đến các nút bên thứ ba đáng tin cậy (chẳng hạn như nhóm riêng của Flashbots) thay vì nhóm giao dịch thông thường để đảm bảo thứ tự giao dịch không thay đổi.

Cho dù đó là tính bảo mật của chính ví hay tính bảo mật của việc sử dụng trên chuỗi, ví OKX Web3 đã cung cấp sự bảo vệ toàn diện cho người dùng, đó là lý do tại sao họ có thể Là nơi tạo ra hồ sơ không có sự cố bảo mật nào trong ngành cho ví Web3.

Ngoài ra, theo Neil, OKX Web3 Wallet đang có kế hoạch tiếp tục tăng cường hệ thống bảo vệ an ninh từ các khía cạnh phòng ngừa rủi ro, dọn dẹp rủi ro và che chắn rủi ro , chủ yếu tập trung vào việc tăng người dùng Ba chức năng cốt lõi là giáo dục, nâng cấp loại bảo mật ví và bảo vệ bảo mật được ra mắt, do đó nâng cấp lên tiêu chuẩn ngành mới.

Trên đây là bức tranh tổng thể về “nền tảng bảo mật” của ví OKX Web3. Họ biết rằng bảo mật không phải là 100% mà chỉ là bổ sung liên tục.

Bảo mật là nền tảng của sự đổi mới ví OKX Web3 và tầm cao chiến lược chưa bao giờ thay đổi

Người dùng Twitter 0xUnicorn từng đăng rằng khi ăn tối với bạn bè OKX, họ được biết rằng 400 người đã đầu tư vào nó trong hơn một năm. Không ai khác trong ngành ngoại trừ Binance có thể đủ khả năng đầu tư khó khăn này. Chỉ còn là vấn đề thời gian trước khi CEX được cách mạng hóa. OKX đã thấy trước điều này và ví Web3 của họ đã rất tiên tiến.

Việc đầu tư nhân tài và quỹ chỉ là phần nổi của tảng băng trôi về tầm cao chiến lược của ví OKX Web3 và tầm nhìn chiều sâu đằng sau nó thậm chí còn hơn thế nữa đáng được xem xét. Cách tốt nhất để thấy trước tương lai là tạo ra nó. Một công ty thành công phải biết mình là ai, đến từ đâu và muốn đi đến đâu. Là sàn giao dịch tài sản tiền điện tử lớn thứ hai thế giới, OKX có nhận thức sâu sắc hơn về các xu hướng trong tương lai và dám khám phá. Là sản phẩm cấp thấp được kết nối nhiều và thường xuyên nhất với người dùng, Ví OKX Web3 đã nhiều lần đạt được những đổi mới mang tính đột phá và là sản phẩm cốt lõi của hoạt động kinh doanh OKX DeFi. Nó bắt nguồn từ đêm trước khi BTC đạt mức cao mới là 69.000 USD vào năm 2021 và đã tham gia sâu vào ngành mã hóa trong 20 năm, trong thị trường giá xuống kéo dài hơn hai năm.

Ví OKX Web3 hiện đã phát triển thành một trong những ví toàn diện và tiên tiến nhất trong ngành với ngưỡng sử dụng thấp nhất, hỗ trợ hơn 70 chuỗi công khai, ứng dụng, plug-in, Ba đầu của trang web được thống nhất, bao gồm năm lĩnh vực chính: ví, DEX, DeFi, thị trường NFT và khám phá DApp. Nó cũng hỗ trợ thị trường Ordinals, tạo ví MPC, trao đổi Gas, ghi nhớ sao lưu iCloud/Google Drive, tùy chỉnh mạng, kết nối với ví phần cứng và các chức năng khác.

Những chức năng này chắc chắn không dựa trên tính bảo mật của ví. Bảo mật là nền tảng của mọi đổi mới công nghệ. Mất bảo mật giống như bông hoa trong gương hay mặt trăng trong nước Từ phân tích trên về "nền tảng bảo mật" tổng thể, không khó để nhận thấy OKX Web3 Wallet đặt bảo mật sản phẩm ở cấp độ chiến lược cũng như đổi mới sản phẩm. Họ hiểu sâu sắc rằng chỉ dựa trên bảo mật sản phẩm, tài sản của người dùng và quyền riêng tư có thể được đảm bảo. Có thể thấy rằng họ đặt mục tiêu giải quyết các điểm yếu về bảo mật của người dùng, duy trì tâm lý xây dựng và tiếp tục thúc đẩy quá trình xây dựng chung của ngành.

Mặc dù số lượng người dùng Web3 hiện nay đã tăng lên hàng trăm triệu nhưng số lượng người dùng hoạt động chỉ có hàng chục triệu, vẫn còn ở giai đoạn đầu so với với Internet truyền thống. , và ví Web3, là lối vào để người dùng tương tác trên chuỗi, là một kịch bản quan trọng để hiện thực hóa việc áp dụng Web3 trên quy mô lớn. Theo tường thuật này, các yêu cầu cao hơn được đưa ra để dễ sử dụng, sự ổn định và bảo mật của ví Web3 và các ví nên nắm bắt. Hãy nắm bắt cơ hội này và giành chiến thắng bằng những lợi thế sản phẩm độc đáo.

Nếu bản chất của đổi mới sản phẩm là duy trì vị trí dẫn đầu và vượt qua "Biển Darwin", thì bản chất của bảo mật là lấy được lòng tin và cho người dùng Đối với sản phẩm bảo đảm tài sản, “Niềm tin chỉ có một lần, một khi đã bị phá hủy thì không bao giờ lấy lại được”.

Hãy tưởng tượng rằng một khi các cổng vào hàng đầu trong ngành như Ví OKX Web3 bị vỡ nợ, họ có thể tiếp tục nỗ lực, điều này chắc chắn sẽ thúc đẩy một số lượng lớn Web3 Tất nhiên, giá trị cũng đặt ra những thách thức lớn đối với khả năng kỹ thuật của nó, đặc biệt là với việc đưa ra các tiêu chuẩn như ERC-4337. Ngoài ví EOA truyền thống, ví hợp đồng thông minh AA, ví MPC, v.v. .cũng sẽ mở ra sự phát triển nhanh chóng.Trong ngành mã hóa, chỉ có sự lặp lại nhanh chóng liên tục mới có thể đáp ứng nhu cầu ngày càng tăng của người dùng Web3.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia