譯者 | 劉濤

審校 | 孫淑娟

現代世界中安全到底有多重要？回答是太重要了，特別是在財務方面，不管采取什么樣的形式。

隨著加密資產的新鮮感逐漸消退，這些工具的安全性成為人們關注的焦點。畢竟，誰也不想讓自己的資產因為盜竊和欺詐而蒙受損失。

這也是為什么受到安全保護的Tokens在新手和有經驗的專業人士中流行的原因。我叫迪馬.維特科，是111PG項目的聯合創始人。我們將幫助Tokens變得更安全。我們的主要任務是在 DEX 交易期間保護Tokens。除此以外，我們試圖就市場上的重要問題——黑客和非法入侵——進行普及教育。

DEX交易中網絡安全的重要性

去中心化交易仍然是加密貨幣體系中的一個重要部分。它們的核心功能就是促進加密貨幣及時交換，且中間沒有中介。大多數大型 DEX交易所都有自己的控制與管理系統。例如， Uniswap, wave, dydX。但仍有一些 DEX交易所可能沒有自己的控制系統。一旦您承諾交易，您只能委托智能合約來控制交易。由于個別實體可能缺乏責任分配，因此增加了額外的安全風險。

因此，在對 DEX交易的網絡安全進行評估時，主要可以概述以下三種方法：安全審計、挖掘漏洞賞金計劃和從SSL/TLS的角度進行交易網站配置。

安全審計

盡管 DEX交易依賴于智能合約，但是它們很容易受到黑客和其他類型的攻擊。因此，確保智能合約安全成為當務之急。安全審計與滲透測試是保證智能合約安全的關鍵。具體地說，一支有經驗的網絡安全團隊檢測智能合約和協議代碼中是否有潛在的漏洞。雖然這種方法無法保證絕對安全，但是它可以顯著減少被攻擊的漏洞數量。

安全審計的特點使我們能夠對智能合約的質量和安全性進行評估。這些特點包括審計范圍、審計規則和審計動機方面的變化。通過對執行過程的評估，審計范圍應該超出智能合約代碼分析的范圍。審計規則要求它有足夠的頻率來識別代碼更改中的新缺陷。審計應當帶來重大變化，從而提高安全性。

挖掘漏洞賞金計劃

挖掘漏洞賞金計劃為良心黑客提供額外的激勵，以發現和識別平臺中的漏洞。DEX 交易獎勵那些發現和報告漏洞的黑客，利用挖掘漏洞賞金計劃防止經濟損失的能力是 DEX交易和參與者的基本價值。

但是，我們認為這是市場發展的一個重要過程，而不能稱之為“保護”。挖掘漏洞賞金計劃能幫助企業識別防御系統的弱點，但黑客的進步往往超過了防御能力。從這一點上說，我們需要從整體上發展網絡安全產業，而不僅僅是一次行動。

SSL/TLS配置

使用 SSL/TLS是 DEX交易最好的實踐方式之一。特別是 SSL/TLS支持認證、完整性和機密性的保護。這些工具不但可以防止第三方竊取和傳輸數據，還將有助于加強加密資產在DEXs交易所內進行加密交易的安全。SSL分為握手階段和數據傳輸階段。在握手階段，客戶端和服務器使用公鑰加密確定數據傳輸階段使用的密鑰參數。

客戶端通過向服務器發送“ hello”消息來啟動握手。此消息包含客戶端支持的對稱加密算法(密碼規范)列表。服務器用類似的“ hello”消息進行響應，從列表中選擇最合適的密碼規范。然后，服務器發送一個包含其公鑰的證書。

證書是驗證真實性的一組數據。認證的第三方，即證書頒發機構(CA)，生成證書并驗證其真實性。為了獲得證書，服務器必須使用安全通道將其公鑰發送給證書頒發機構。

可能發生的攻擊類型

狙擊機器人

如果不能確保Tokens足夠安全，加密貨幣可能會損失幾百萬甚至數十億美元。狙擊機器人是危害Tokens安全的常見工具之一。狙擊機器人是用來搜索新列表的腳本。有些機器人只針對最大的列表，而其他機器人則會攔截所有能夠識別的列表。創作者或創作者團隊運行機器人并將其出售給第三方。

狙擊機器人的主要目標是在區塊鏈礦池增加流動性時進入區塊組1。在發射過程中，機器人的數量可能達到數百個，這使得安全系統不堪重負。由于用戶無法進入區塊鏈，機器人獲得了抬高價格的不公平優勢。它們通常會觀察到價格上漲之后，在很短的時間內將Tokens賣給用戶。拋售后，Tokens價格大幅下跌，造成巨大經濟損失。

很多公司會使用反狙擊機器人以及其他方法來防止這種情況發生。像111 PG這樣的專門平臺可以拒絕或者恢復狙擊機器人交易。但是反狙擊機器人的開發者為了保護解決方案背后的代碼而避免開源。這種方法確保了公平的列表，并且不會損害社區和Tokens發行商。

先發機器人

另一種常見的攻擊類型是使用先發機器人。

先發機器人要比狙擊機器人復雜得多。它們在一個區塊內操控交易順序，并支付更高的價格。交易程序將它們放在事務處理隊列中的第一位。其主要原因在于其內在算法的復雜性。而且，整個運行過程的時間也更短。

這些機器人的內在復雜性是由自動化程度決定的。它們能以毫秒級來決定最優的交易規模。由于數字分類賬戶中的數據是可以訪問的，因此這種操作是合法的。但這種行為在金融市場卻是違法的。所以，提高安全性和保護能力依賴于首次區塊鏈數字資產（IDOs）的發行。這些措施應該集中在先發機器人上。

名譽才是最重要的

對于Tokens發行者來說，名譽的重要性怎么高估都不過分。IotexPad 講述了狙擊機器人如何購買至少30% 的流動性，并在社區中進行大量傾銷的案例。在發行前拒絕接受保護的團隊會因此蒙受損失，也就失去了風投和社區的信任。

我們得到的教訓是：削減安全開支從來都不是一個好主意。一次成功黑客攻擊最終造成的損失可能降低項目的價值，甚至會打擊未來籌集資金的積極性。

為什么受到安全保護的Tokens比不受到安全保護的Tokens更成功

所謂受到安全保護的Tokens，是指在 DEX交易中被保護的Tokens。對于開發人員來說，上市過程最為危險。

首先，如上所述，您將完全控制受保護的Tokens。即使機器人攻擊了區塊組1，也不能得到它們。在我們上一個案例中，當我們為MOON項目提供服務時，我們設法保護了價值近4萬美元的Tokens。

也就是說，如果您的Tokens受到保護，那么您投入的努力、金錢和時間打水漂的概率幾乎為零。

另一個重要部分就是聲譽。只要一次機器人攻擊，整個項目周圍的社區都會被永遠摧毀。讓你的職業生涯成為CEO或簡單的開發人員都將受到質疑。

如果我們談論受到安全保護的Tokens比不受保護Tokens更好的主要原因，我們可以這樣說：

受保護的Tokens讓您能夠輕松入睡，根本不必擔心IDO期間會出現非常糟糕的情況。你非但沒有慶祝Tokens的正式發行，反而經歷了一場艱難的體驗。

受到安全保護的Tokens反映了在特定項目中開發并實施可靠解決方案的能力。在這種情況下，受到安全保護的Tokens在社區和項目所有者之間提供了額外的信任級別。此外，它們加快了合法使用加密資產的速度——即所謂的制度化——因為安全是公正和自由市場的保障。因此，愿意參與的人會越來越多。

受到安全保護的Tokens創建了一個健康的生態系統，同時保持了適當的流動性。每個Token都可用作項目的代表。這將轉化為用戶和發行人之間的長期關系。

譯者介紹

劉濤，51CTO社區編輯，某大型央企系統上線檢測管控負責人。精通Kali下SQL審計、SQLMAP自動化探測、XSS審計、Metasploit審計、CSRF審計、webshell審計、maltego審計等技術。

原文標題：Secure Tokens are More Successful - Here's Why，作者：Dima Dimenko