BitClout余热未消,风波又起。
近段时间,凭借着推特上各路名人的「账号认领」,BitClout的赚钱效应已经开始显现。在推特及海外社区,多位加密大V已经展开了对于加密社交媒体的探讨。面对从诞生之初便自带光环的BitClout,也在争议中暴露出了一些潜在问题,有关该平台私钥安全性的讨论数量正在增加。
3月下旬,推特用户@pasr0m对BitClout平台的私钥安全性提出质疑。
4月伊始,去中心化金融初创公司Summa的创始人JamesPrestwich再次「落锤」,指责BitClout「将每个用户的私钥暴露于BitCloutAPI服务器」
Prestwich同样是DeFi领域早期参与之一,在推特上拥有一万两千名以上的关注者。
在指责BitClout的同时,Prestwich仍在不断提示用户不要将密钥粘贴到网页中,并注意助记词是否安全。
链上数据显示Arbitrum巨鲸正持续增持ARB:金色财经报道,链上数据分析表明,Arbitrum巨鲸继续增持其治理代币ARB。
其中,Mechanism Capital联合创始人Andrew Kang以1.23美元的价格又购买了151万枚ARB,其中包括大约185万美元的USDC。链上分析师Lookonchain指出,Kang也是PleasrDAO的成员,他总共购买了230万枚ARB,平均买入单价为1.24美元。
另一个Arbitrum巨鲸——该项目治理代币的最大个人持有者——从中心化交易所Gate提取了585万枚ARB(715万美元)。该实体目前持有1762万枚ARB,按当前价格计算价值约2150万美元。
第三只鲸鱼以大约100万美元的USDC购买了795,381枚ARB,单价为1.26美元。目前其持有1060万枚ARB,价值1294万美元。
最后,第四个鲸鱼地址收到了532012枚ARB转账,价值约661000美元,使其总持仓达到458万枚ARB,价值约559万美元。[2023/4/6 13:48:09]
这波争议来势汹汹。很快,BitClout官方对于平台安全性的争议做出了回应。
DigitDAO为纯数字.bit 账户返还注册费提案已通过:10月9日消息,跨链DID协议.bit社区发起的DigitDAO的第一个社区投票提案已通过。目前.bit 4D还有3千多个,5D还有4万多个未被注册,DigitDAO 金库余额现已超32万美金。该提案的通过,可能会导致这些纯数字.bit账户在短时间内被用户零成本持有。
根据补充提案内容,在2022年7月22日至2023年1月1日之间规定时间内,每周一晚上7:00(新加坡标准时间)进行快照并相应退款(至账户持有人地址),所有满足时间条件的DigitDAO成员的主账户及其邀请注册的纯数字账户都能获得返款。
此前报道,8月15日,跨链DID协议.bit宣布完成1300万美元A轮融资。[2022/10/9 12:50:22]
区块链+社交媒体的安全性争议
Prestwich提出的质疑在于:BitClout将用户密钥上传到公共服务器,这样任何有权访问BitClout服务器的员工都可以在当时窃取平台上的所有资金。
在刚刚过去的3月底,BitClout还曾因未经用户许可出售社交代币面临着法律指控。推特用户对于BitClout安全性的关注,也增加了该平台潜在风险。
BitWell安全部门:平台Solana钱包未受漏洞影响,资产充提正常:8月3日消息,Solana审计公司OtterSec在推特上表示,在过去的几个小时内,已经有超过8000个Solana钱包因漏洞遭遇大规模攻击。对此,BitWell安全部门负责人Jackson表示:已对平台所属Solana钱包进行排查,未发现资金异常情况。
目前BitWell支持数十条公链,拥有媲美传统银行的风控体系和冷钱包储备金管理机制,全方位确保用户的资产安全和充提自由。[2022/8/3 2:55:41]
BitClout官方随后做出公开回应,否认了「BitClout是不安全的」这种说法。官方认为,BitClout在发布之前,开发社区已经完成了针对助记词部分的多次审计,这些节点自去年就一直在运行,并未出现问题。
官方提到,BitClout非常重视安全性。称「用户的助记词永远不会存储在除了浏览器以外的任何地方」。
(BitClout对于安全性争议的部分回应细节)
BitClout团队坚持自己在各个方面都经过了多重思考,团队目前的选择是正确的。并称:BitClout的状态只会随着开发社区的增长和每个人的不断发布而不断改善,团队将会尽最大努力确保所有东西都能快速、负责地发布出来。
声音 | 资产管理公司:仍无法排除Tether和Bitfinex的最坏情况:据marketwatch报道,在上周五的一份报告中,加密货币交易和资产管理公司Element Digital Asset Management表示,未解决的问题让他们无法排除Tether和Bitfinex最坏的情况。由于缺乏透明度、Tether无法对其储备进行真正的独立审计,这使他们无法排除Tether没有足够储备或Bitfinex无力偿债的可能性。然而,可用的公开信息与Tether和Bitfinex在确保稳定银行关系方面遇到问题的解释是一致的。目前Bitfinex和Tether尚未对该报告发表评论。[2018/10/23]
在这种情况下,用户在BitClout上的密钥究竟面临着哪些风险?
加密矩阵创始人徐精忠对Blocklike对Prestwich展示的截图作出初步分析,认为「该图片中,显示浏览器是本地的,这意味着,平台管理人员应当是看不到私钥的。」
微博大V、BitClout中文社区爱好者「ScriptMoney」对Blocklike作出了进一步的解读。
「如果只是从截图中的API请求来看,平台管理人员应该不会有看到私钥的可能性。对于推特用户@pasr0m提出的质疑,目前这个问题官方应该已经解决了。现在,我在浏览器存储里并未找到私钥,助记词也并未在请求里找到。私钥在签名时是必须的,这一环节无法避免。不过,这里的私钥通过加密发送,走的https,发送请求,我认为就像传统的用户密码MD5加密那样,无法反编译看到明文助记词,但是能验证真实性。」
动态 | Bitfinex交易平台现百万美金BTC大额订单:据CoinDesk Markets报道,Bitfinex交易所刚刚出现169.5 BTC(约106.446万美元)的大额买入订单,报价在6280美元上方。目前Bitfinex上BTC报价为6280.8美元,涨幅0.89%。[2018/7/15]
「ScriptMoney」进一步解释称,以往的以太坊DAPP中,可以直接在链上广播请求。BitClout是向服务端发送请求,服务端再往区块链广播。」
在这场争议中,客户端为本地浏览器,服务端即BitClout团队方,去中心化的社交产品依靠中心化的方式运作,潜在风险时刻存在。
可以认为,这也是目前大多数加密项目团队存在的风险:「以目前最火的NFTTopShot为例,假设一个卡包被多个人争相购买,那么这些请求将优先发送到后端,并在这里被判断哪位投资者最先抢到,而不是通过比较谁的Gas费用更高来决定谁先抢到」。
对于每一个加密行业的产品来讲,在可用性、传输速度和安全性之间取得平衡总是很困难的。由于BitClout自带「社区币」的敏感属性,这种去中心化团队的「中心化风险」似乎被放大。
一方面,质疑者无法忽视浏览器内签名所带来的风险,一位区块链审计领域的推特用户认为:「即使是本地浏览器,也不应当将密钥转移或保存到这些地方。对于BitClout这类像MyEtherWallet一样、涉及到金融交易的敏感产品,目前的安全性是不足的,仍然建议投资者停止使用Web版本」。
JamesPrestwich也认为,浏览器内签名在加密领域也被公认为是有风险的,这并不是一个好的解决方案。
而另一方面,很多参与者并未将这种风险放在首要位置。一位交易员认为,这种风险仍在可接受的范围之内,如果密钥不会被窃取,作为交易员的他愿意去「掷骰子」。
还有投资人看到的是,在当前阶段,私钥泄露并非用户所面临的最大风险。由于目前用户只能用BTC兑换BitClout币,尚无法将BitClout币卖出为BTC并提出,只能通过场外交易获取收益,资金的流动问题更应该被重视。
也有人将这种方式解读为一种无奈之举:「这样方法能够降低用户的UX障碍。这种策略可能是让普通人使用DApp的唯一方法,而关于数币货币钱包的市场教育可能要在这之后再普及了。」
的确,自推出以来,BitClout呈现出了「又黑又红」的走势。该平台诞生之初,「BitClout被爆存跑路风险」、「审查机制缺失」、「冒名账号频出」、「平台所募资金归集同一个地址」等等问题曾接连被爆出,又在争议中从出生发展到了今天。
4月12日,有外媒报道称,130万Clubhouse部分用户数据被发布在某黑客论坛上,这些公开数据可能会导致犯罪分子通过钓鱼或身份盗取进行恶意行为。虽然同样属于社交媒体领域的Clubhouse发出了澄清,认为这些已发布的信息来自该平台的用户个人档案,系任何人都可以通过该应用程序或ClubhouseAPI进行访问的公开信息。但是,该事件仍然让「社交媒体」领域的数据隐私问题备受关注。
BitClout的社会实验:社区币野蛮生长
目前,BitClout已经俨然成为了一个「个人即发币」的平台。
3月23日,BitClout社交媒体平台披露的投资人名单让市场眼前一亮,其中不乏大名鼎鼎的明星加密基金,包括红杉资本、AndreessenHorowitz、CoinbaseVentures、WinklevossCapital、Polychain、DCG、Huobi等等。
该项目剑指Twitter,旨在基于新的工作量证明和区块链构建,创建一个Twitter的去中心化替代方案。尽管有些诸多争议,BitClout?自推出后仍在经历着疯狂生长。
在平台运行了一段时间之后,多位推特名流「认领」BitClout账号,逐渐带来了财富效应。这使得BitClout快速出圈,与曾经昙花一现的「区块链社交媒体」项目们拉开差距。
「ScriptMoney」回顾了BitClout近段时间的发展,根据他的观察,BitClout将传统的项目的「风投、炒作、上市、市值管理、交易」整个流程的速度急剧加快。对于社区参与人来说,一人完成全流程所有环节,每天新币种超过几十个,进化速度极快。
早期BitClout假冒账号频出、投机者众多、产品不完善的情况,表现出了这一社区币的「野蛮生长」阶段的弊端,让BitClout的发展笼罩着负面的阴影。
但值得肯定的是,近几周BitClout的生态也表现出了积极的一面:由于省去了发币的步骤,BitClout平台相关项目方的开发者们在无任何激励的情况下,自发地建设平台。上线一个多月后,该平台上的社区、行情、媒体宣传、数据分析、论坛、浏览器插件、Swap、UI设计、邮件订阅、打新提醒、专业OTC等第三方服务不断涌现。倘若与公链做对比,BitClout平台中对于开发者引入几乎没有成本。
根据观察,3月底,BitClout的流量与用户活跃度大大增加,平台开始出现了卡顿、延迟等现象。同时,脚本已经变多,众多社区分享的打新策略收益已经越来越低。有分析认为,目前的BitClout正在向「认真运营个人账号、进入价值投资阶段」的方向发展。
从数据上来看,BitClout「名人效应」所带来的财富神话仍在时不时上演。用户提前购入可能会入驻BitClout的推特名人,等账号被认领之后,一些币种往往出现几倍或十几倍的涨幅。莱特币创始人李启威认证BitClout账号后,李启威币价格曾从2000美元一度暴增至7000美元。美国女演员PamelaAnderson、海外著名男网红BlakeGray、查理大帝等人的认领与入驻,也在海外社区掀起了不少积极的声音。
有趣的是,以太坊创始人VitalikButerin并未认证BitClout,但其名人币价格已经高达到1.5万美元。
在OTC市场上,BitClout的行情目前约在6-7折左右,但名人币被指缺少其他功能或应用场景,风险仍存。
行业内,「DeFi+社交媒体」一直是众多开发者感兴趣的方向,在DeFi领域仍然受到散户炒作的强烈推动下,社区币的出现频率在加剧,社交媒体天然的与「代币价格」的联动性,给整个市场带来了不少想象力,也成为多位行业KOL的发力方向。
对于创作者来说,社交币是否会成为下一个NFT呢?或许正在「实验中」的加密平台们终将给出一个答案。
本文来自Decrypt,原文作者:WillGottsegenOdaily星球日报译者|余顺遂摘要:专注于加密投资产品的资产管理公司Kryptoin已重新提交比特币ETF申请.
1900/1/1 0:00:00当前,货币形态出现了数字化的趋向,它并非发生在企业端,亦非发生在银行端,而是发生在个人端。数字社区个人账户体系的建立,使得个人间的数字支付成为可能.
1900/1/1 0:00:00作者:ColinWu数周前,关于牛市能持续多久的讨论,神鱼对我回复的第一条是:取决于Coinbase能否成功上市。而这个问题的答案,如今大家都看到了。Coinbase上市绝非一帆风顺.
1900/1/1 0:00:00前言小辣椒区块链与文中提到的企业、项目方没有利益关系。人是会犯错误的物种。小辣椒区块链不能保证所引用资料的真实性、分析的正确性,请根据自己的能力圈和认知参与市场.
1900/1/1 0:00:004月14日,美国加密货币交易所Coinbase登陆纳斯达克,上市首日股价一度冲高至429美元,对应市值达1120亿美元。Coinbase上市一度带动加密市场多项指标创新高.
1900/1/1 0:00:004月17日,“超算·融合,2021全球区块链算力大会”在四川成都正式开幕。本届大会由巴比特、链节点、币印联合主办,吴说区块链协办,算力360总冠名.
1900/1/1 0:00:00