安全模型

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，Coinbase 已将要求用户输入明文助记词的页面下线，他指出对于钱包来说在线网页的安全模型非常低，远低于扩展、App；在线网页采集明文助记词的做法很容易被钓鱼网页模仿学习，而且早已经是钓鱼的常用手法。

ChainCatcher 消息，Vitalik Buterin 发布博客文章，详述了以太坊 Rollup 的安全模型演进策略。该模型分为三个阶段：阶段 0（安全委员会完全控制），阶段 1（需要 75% 安全委员会成员批准才能干预），以及阶段 2（安全委员会仅能在出现可证明漏洞时介入）。 Vitalik 通过数学模型分析说明，考虑到安全委员会成员各自有 10% 的"故障"概率，二层网络应该直接从阶段 1 开始部署，而非停留在阶段 0。同时，他也指出不宜过早跳转至阶段 2，建议优先加强底层证明系统的安全性。他建议数据提供方（如 L2beat）应展示证明系统的审计和成熟度指标。

ChainCatcher 消息，基于 Cosmos 的流动性质押协议 Stride 计划从现有的 STRD 代币模型过渡到 Cosmos 的链间安全（ICS）系统，该系统由 ATOM 代币驱动。Stride 的贡献者 Ian Unsworth 表示：“过渡可能发生在周三 17:00 至 21:30（UTC 时间）之间，区块高度为 4616678。” Unsworth 补充道：“虽然 Stride TVL 达 3500 多万美元，但通过绑定网络代币，它只有 1900 万美元的经济安全。在 ICS 过渡之后，区块产出/安全性将传递给 ATOM 验证器集，这将使网络的经济安全性增加大约 11,935.2%。” 根据官方博客，向 ICS 的过渡将使 Stride 的经济安全从大约 2500 万美元提高到 23 亿美元，使该协议更能抵御黑客攻击。

ChainCatcher 消息，据 The Block 报道，基于 Cosmos 的去中心化交易所 Osmosis 多个 Cosmos 生态项目正在带头开发一种名为网状安全“mesh security”的新型跨链安全模型，该模型旨在结合来自两个或多个区块链的质押资产，从而增强 Cosmos 生态系统的安全性。 该模型的开发由 Osmosis 资助，并与 Axelar、Akash Network 和 ATOM Accelerator DAO 合作开发。网状安全计划预计将分三个阶段完成，每个阶段估计持续约三个月。 Osmosis Labs 联合创始人 Sunny Aggarwal 表示，“随着网状安全的引入，我们可以双向接近安全性，这意味着两条链，例如 Osmosis 和 Juno，可以相互提供安全性。”（来源链接）

ChainCatcher 消息，在 2023 香港 Web3 嘉年华跨链专场中，Poly Network 生态核心贡献者 Luke Liu 认为，“建立统一的跨链安全模型有助于我们系统化理解互操作风险。 跨链的目标是标准化通信过程，保证一条链上的请求在另一条链上被正确、顺利地执行。 各条链是不同的，但我们尽量建立起统一的风险模型，包括数据请求、通信、验证三个环节。经由数学（模型）抽象，区块链系统中的多链互操作包含应用、通信、共识等不同层的协同，这一套组合交互系统既依赖各组件的安全性，也考验各组件之间交互的安全性。 建立起这样的（安全）框架可以帮助我们更系统性地理解互操作风险，而非根据个例归纳。 安全审计技术往往会基于一个列表判定项目方所需的所有安全要素是否被涵盖，其中也有自动化执行的安全分析。而基于现有的安全审计技术，业务逻辑和安全属性还可被进一步数学化，更显性地服务于项目。 Poly Network 也在建设更简单、安全的编程模型，助力多链应用的开发。”