慢霧科技合伙人Keywolf：有效的披露項目安全情況，有助于提升公鏈生態的安全性_區塊鏈

2021年2月8日“第一屆BSC農民節”中，以幣安智能鏈為發起者與社區共建方決定共同成立"BSC農民安全協會”，慢霧科技成為該協會首批成員，慢霧科技合伙人Keywolf對鏈上安全話題發表了見解。Keywolf認為：從公鏈這個角度來說，談對項目方進行有效的審核時，前提一定要對整個公鏈底層基礎也就是對公鏈本身進行相應的審計。

慢霧科技創始人余弦：安全的預算需要占到全年預算的20%左右:針對最近出現的安全問題，慢霧科技創始人余弦在微博上表示：給加密貨幣行業一個中肯建議：這個行業，自帶金融屬性，無國家安全力量保障，盜幣溯源有很難。安全的預算需要占到全年預算的20%左右，這比例一部分（可能是大部分）是內部安全成本消耗，一部分是給第三方職業安全團隊（如慢霧），一部分是給社區的白帽黑客。另外，做個安全應急準備金，黑天鵝出來后，可以拿來做些彌補及挽救支持的。既然喊了安全第一，既然安全也是區塊鏈三大必備基礎元素之一，那就這樣干，不應該有任何的猶豫和幻想。[2020/4/20]

Keywolf強調，官方設置這些標示一定是要有可信度的，與相應的安全審計機構進行有效的合作。對于鏈上具體項目而言，像BSC上面各種DEX或者挖礦等項目，會有比較多的辨別渠道，比如CMC等網站會收錄他們，可以在信息展示的時候設置相應的安全展示，比如是否有經過安全審計？是否有研發人員或者安全團隊？這些都代表了一個項目在安全方面的投入。網站將這些項目的安全信息標示出來之后，這樣比較方便用戶在參與的時候做出判斷。如果有些項目最開始就想留有后門，合約代碼沒有公開，即使他們為了流量去做一些宣傳，有了一些知名度，網站也可以將這類項目沒有經過安全審計的信息進行風險標示，甚至不去推薦這些項目，把它們排在靠后面的位置，這樣能提升整個生態安全性。

金色相對論 | 慢霧科技合伙人：需要結合用戶自身對區塊鏈的熟悉水平來選取保護措施:在今日舉行的金色相對論中，針對“暴跌行情對區塊鏈安全產生了怎樣的影響”的問題，慢霧科技合伙人Keywolf表示，我覺得需要結合用戶自身對區塊鏈的熟悉水平，如果是剛接觸區塊鏈不久的、持幣量不大的用戶，建議資產托管在全球知名的交易所，開啟各項二次認證、登錄保護措施。

如果是對區塊鏈有一定的認知，對去中心化錢包有相應的了解，可以選擇國際知名的去中心化錢包，把幣放在里面，同時離線備份好助記詞、私鑰。第三種是資金量大的，對資金安全要求高的，可以選擇國際知名的硬件錢包，或者專業的資產托管平臺。[2020/4/7]

聲音 | 慢霧科技余弦：盜挖Webchain跟CoinIMP平臺零手續費有關:慢霧科技創始人余弦剛剛在微博表示：難怪最近利用Drupal漏洞植入惡意挖礦腳本的行為里，除了挖門羅幣，還在挖Webchain，這是一條我之前沒關注過的隱私幣（挖礦方面也是基于CryptoNight哈希算法）。原來這與CoinIMP這個挖礦平臺有關，0%手續費呀。[2019/2/27]

Tags：區塊鏈WOLFKEYWOL什么叫做區塊鏈技術WOLFGIRL幣HANKEY價格Wolf Game Wool

火幣下載