Segurança

Este artigo analisa as regras de custódia e as tendências regulatórias em diferentes regiões através da lente das acusações da SEC contra a Galois Capital. Os EUA exigem que os custodiantes qualificados detenham os ativos de cripto dos clientes, enquanto Hong Kong e Singapura têm regulamentações semelhantes, enfatizando a importância do combate à lavagem de dinheiro, da segregação de ativos e das medidas de segurança.

Os ataques à governança representam um risco significativo de segurança na governança descentralizada da blockchain. Este artigo examina o ataque à governança no Compound, detalhando seus métodos, os riscos de curto e longo prazo envolvidos, e como melhorias técnicas e esforços da comunidade podem ajudar a mitigar esses desafios. Também discute estratégias de prevenção e destaca o impacto duradouro dos ataques à governança nos protocolos DeFi e no ecossistema mais amplo, permitindo que a indústria se prepare melhor para futuras ameaças à governança.

Este artigo explora os riscos de segurança envolvidos no uso de carteiras criptográficas, com foco particular em ataques de phishing que exploram Permit, Uniswap Permit2 e outros métodos de assinatura de autorizações.

Com o objetivo de reforçar a supervisão, em julho de 2024, a Turquia aprovou a "Alteração da Lei do Mercado de Capitais", estabelecendo um quadro regulamentar preliminar para os prestadores de serviços de ativos de cripto (CASPs), incluindo autorização pela Comissão do Mercado de Capitais da Turquia (CMB), Monitorização e Sanções. Esta alteração também esclarece as severas penalidades para a operação não autorizada de negócios de criptografia, lançando as bases para a padronização e desenvolvimento da conformidade do mercado. Espera-se que atraia mais empresas em conformidade para participar e promover a maturidade e crescimento adicionais do mercado de cripto da Turquia.

A rede Bitcoin é a rede descentralizada mais valiosa e muitos projetos BTCFi, incluindo Babilônia, têm o potencial de transformá-la na camada fundamental de toda a indústria de criptomoedas, trazendo novas possibilidades para o ecossistema Bitcoin.

Este artigo explora a posição e o roteiro do Ethereum, analisando o futuro desenvolvimento da descentralização, utilidade de propriedade e rollups. Em meio a debates em curso sobre o Ethereum, esta peça pode ajudar o mercado a obter uma compreensão mais profunda das estratégias operacionais e trajetória de desenvolvimento do Ethereum.

Explorando as funcionalidades do contrato inteligente da plataforma blockchain TON, incluindo o seu mecanismo de mensagens assíncrono único, modelo de conta e modelo de taxas de gás. O artigo fornece uma análise detalhada da arquitetura blockchain TON, incluindo o design da cadeia principal, cadeias de trabalho e cadeias de fragmentação, e como eles trabalham juntos para melhorar o throughput e a escalabilidade da rede. Também enfatiza as questões de segurança a serem consideradas ao escrever contratos inteligentes e oferece conselhos práticos e as melhores práticas para ajudar os desenvolvedores a evitar vulnerabilidades comuns de segurança.

Gavin recentemente tem se concentrado na questão dos ataques Sybil (resistência civil). Este artigo revisita o discurso de destaque do Dr. Gavin Wood na Polkadot Decoded 2024, explorando algumas de suas percepções sobre a prevenção de ataques Sybil.

O Gitcoin Passport é uma ferramenta descentralizada de verificação de identidade que integra métodos de autenticação Web2 e Web3. Protege a privacidade do usuário e previne contra Ataques Sybil. Tem como objetivo melhorar a segurança e transparência do ecossistema Web3.

Compreender a importância e os riscos das aprovações de tokens é crucial, pois é um mecanismo-chave para acessar e gerenciar tokens em contratos inteligentes e carteiras. O artigo explora os processos de aprovação para tokens ERC-20 e NFT, incluindo como eles funcionam no MetaMask e o potencial de exploração maliciosa. Ele enfatiza a necessidade de aprovações em interações DeFi, ao mesmo tempo que alerta sobre os perigos das aprovações ilimitadas. Além disso, fornece as melhores práticas para proteger seus ativos, como usar carteiras de hardware como Ledger para aumentar a segurança.

O artigo fornece uma análise detalhada dos desafios associados à vinculação de identidades a chaves públicas na criptografia de chave pública e propõe três soluções: diretórios de chaves públicas, criptografia baseada em identidade (IBE) e criptografia baseada em registro (RBE). Ele discute a aplicação dessas soluções na tecnologia blockchain, incluindo seu impacto na anonimidade, interatividade e eficiência. O artigo também explora as vantagens e limitações de cada método, como a dependência do IBE em uma base de confiança sólida e a otimização dos requisitos de armazenamento em cadeia do RBE. Ao comparar essas abordagens, os leitores obtêm uma melhor compreensão dos desafios e compensações envolvidos na construção de sistemas seguros e descentralizados.

O principal argumento deste post é que se o estado final desejável é ter uma infraestrutura de privacidade programável que possa lidar com um estado privado compartilhado sem nenhum ponto único de falha, então todos os caminhos levam ao MPC. Também exploramos a maturidade do MPC e suas suposições de confiança, destacamos abordagens alternativas, comparamos compensações e fornecemos uma visão geral da indústria.

Descubra tudo sobre a Forta Network, a torre de observação de segurança Web3. Saiba mais sobre a tokenomia $FORT, planos de assinatura, ganhos para desenvolvedores e potencial de investimento.

Este artigo argumenta que a privacidade nas redes de blockchain é essencial para uma adoção mais ampla, em vez de ser apenas uma característica desejável. Destaca os desafios colocados pela transparência atual das blockchains e enfatiza que usuários e casos de uso variados exigirão diferentes níveis de privacidade, sugerindo que uma abordagem única não é suficiente.

Este artigo fornece uma análise detalhada dos desafios de segurança e ameaças da tecnologia BTC Camada 2. À medida que a demanda pela rede Bitcoin cresce, soluções de Camada 2, como Lightning Network, Rootstock, Stacks, etc., são desenvolvidas para melhorar a velocidade e a escalabilidade das transações, mas ao mesmo tempo trazem novos problemas de segurança, como ataques de canal, vulnerabilidades de contratos inteligentes, ataque de dupla despesa, etc.