零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生受邀對(duì)話(huà)《Web3應(yīng)用創(chuàng)新與生態(tài)安全》

目前雖加密市場(chǎng)略有萎縮，但Web3發(fā)展高歌猛進(jìn)，全球各大知名品牌機(jī)構(gòu)對(duì)NFT的布局也熱情不減。面對(duì)如此龐大的市場(chǎng)需求，Web3擁有哪些發(fā)展機(jī)遇？又面臨哪些安全隱患和挑戰(zhàn)。

2022年9月23日，《UNIBFF News對(duì)話(huà)Web3.0第4期：Web3應(yīng)用創(chuàng)新與生態(tài)安全》如期舉辦，區(qū)塊鏈安全專(zhuān)家、零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生受UNIBFF NEWS邀請(qǐng)，與知名公鏈FOIL Network創(chuàng)始人Evgeniy Kuzin、數(shù)字投行市場(chǎng)團(tuán)隊(duì) Ann，共話(huà)Web3！

以下為AMA直播對(duì)話(huà)實(shí)錄（略有刪減）：

問(wèn)題一：Web3未來(lái)發(fā)展前景如何？

今年，Web3市場(chǎng)備受關(guān)注，關(guān)于Web3未來(lái)發(fā)展前景，零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生表示，今年全世界掀起的Web3浪潮吸引了很多大公司，比如騰訊、微博、Meta、Line和Twitter這種擁有超數(shù)十億用戶(hù)的社交巨頭紛紛入局，并將NFT嵌入到自己的現(xiàn)象級(jí)產(chǎn)品中。

為什么這些巨頭會(huì)被吸引到Web3生態(tài)中？這和數(shù)據(jù)的價(jià)值不可分割。數(shù)據(jù)是21世紀(jì)的金礦，互聯(lián)網(wǎng)公司通過(guò)對(duì)數(shù)據(jù)的挖掘、分析、使用，從而實(shí)現(xiàn)數(shù)據(jù)的間接變現(xiàn)，而Web3公司想要實(shí)現(xiàn)數(shù)據(jù)與資產(chǎn)、法幣（如美元）、加密貨幣等直接掛鉤。這種以NFT為代表的新的數(shù)據(jù)使用方式，我認(rèn)為是他們?nèi)刖值年P(guān)鍵原因。

數(shù)據(jù)如今被定義為生產(chǎn)要素，但在生產(chǎn)關(guān)系里卻不被用戶(hù)（生產(chǎn)者）自己所有，實(shí)際上我們可以看到，目前實(shí)際上是歸互聯(lián)網(wǎng)公司所有，而NFT通過(guò)技術(shù)實(shí)現(xiàn)了數(shù)據(jù)=資產(chǎn)和金錢(qián)，實(shí)現(xiàn)了數(shù)據(jù)歸“生產(chǎn)者”自己擁有。

但是目前NFT的困境在于，對(duì)平臺(tái)和創(chuàng)作者天然利好，可以解決他們的收益問(wèn)題，但對(duì)用戶(hù)除投資外沒(méi)有足夠的其他價(jià)值。實(shí)用性上，目前推特也僅僅是允許頭像顯示NFT，更多的是一種身份象征。如何吸引更多用戶(hù)，為他們創(chuàng)造價(jià)值，如何把幾十億人一起帶進(jìn)Web3，實(shí)現(xiàn)商業(yè)閉環(huán)還有待考究。

我認(rèn)為，目前Web3還有很長(zhǎng)的路要走，每個(gè)國(guó)家需要有自己的web3定義，構(gòu)建屬于自己的web3基礎(chǔ)設(shè)施，吸引更多的人才加入，推出比web2巨頭們更有吸引力的web3應(yīng)用，才能真正引爆下一代互聯(lián)網(wǎng)革命。

對(duì)于Web3未來(lái)前景，F(xiàn)OIL Network創(chuàng)始人Evgeniy Kuzin認(rèn)為，Web3是Web2的延續(xù)。當(dāng)用戶(hù)發(fā)現(xiàn)你接受的服務(wù)是完全集中化的，數(shù)據(jù)也會(huì)被收集和傳輸?shù)揭粋€(gè)未知的地方，甚至彈指一瞬間，平臺(tái)就能把你限制住。在這種情況下，Web1的自治服務(wù)和去中心化的倒退很難避免。不過(guò)現(xiàn)在情況也出現(xiàn)了轉(zhuǎn)機(jī)，比如現(xiàn)在有DeFi、去中心化博客和在區(qū)塊鏈上的匿名存儲(chǔ)。

關(guān)于發(fā)展前景，Web3的全球之痛就是它的服務(wù)不方便。特別是對(duì)于習(xí)慣了Web2的用戶(hù)，他們更希望傳輸數(shù)據(jù)到另外一個(gè)設(shè)備上時(shí)，一鍵完成，不管它的底層到底是什么。但是對(duì)于那些關(guān)心安全和隱私的人對(duì)Web3很感興趣，但這并不是一個(gè)普遍現(xiàn)象。

因此，Web3的發(fā)展必須面向大眾。做到這一點(diǎn)，就需要Web3給市場(chǎng)的不是服務(wù)本身，而是一個(gè)構(gòu)造器，其需要去中心化和安全，讓對(duì)用戶(hù)友好的服務(wù)在上面發(fā)展。最主要的事情是保持在沒(méi)有它們的情況下做所有必要的動(dòng)作的能力。這樣，用戶(hù)就可以同時(shí)使用PC上的主頁(yè)和Amazon服務(wù)，這取決于您的需求。

如果你喜歡的市場(chǎng)在監(jiān)管下崩潰了，也不用擔(dān)心，因?yàn)樗匈Y產(chǎn)都存儲(chǔ)在個(gè)人錢(qián)包里，你可以使用去中心化交易所，可能不太方便，但功能沒(méi)問(wèn)題。對(duì)于監(jiān)管?chē)?yán)格的美國(guó)和中國(guó)來(lái)說(shuō)，情況尤其如此。

數(shù)字投行Realtize市場(chǎng)團(tuán)隊(duì) Ann則認(rèn)為，在美國(guó)，傳統(tǒng)的上市公司正在轉(zhuǎn)型升級(jí)到Web3。Realtize就像一座橋梁，連接起Web2與Web3的企業(yè)，而且平臺(tái)的頁(yè)面對(duì)美國(guó)傳統(tǒng)投資者非常友好和方便，就像購(gòu)物一樣選擇你喜歡的項(xiàng)目進(jìn)行投資。對(duì)中國(guó)來(lái)說(shuō)，我認(rèn)為受政策的影響，他們更關(guān)注區(qū)塊鏈中鏈條的潛在邏輯。如果人們有共識(shí)機(jī)制，以區(qū)塊鏈為代表的Web3在這個(gè)國(guó)家會(huì)更容易蓬勃發(fā)展。

問(wèn)題二：最近NFT賽道備受追捧，目前市場(chǎng)上主流的NFT合約協(xié)議有什么優(yōu)點(diǎn)和缺點(diǎn)？

零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生表示NFT協(xié)議有很多， 包含 ERC721、ERC1155、ERC998、NFT租賃協(xié)議、EIP2981以及流動(dòng)性協(xié)議和跨鏈協(xié)議。目前應(yīng)用最為廣泛的是ERC721協(xié)議和ERC1155協(xié)議。部分 NFT 底層公鏈已著手開(kāi)發(fā)NFT鏈上協(xié)議，例如DNFT，是一個(gè)支持跨鏈的去中心化 NFT 協(xié)議。

ERC721是第一個(gè)正式和廣泛采用的NFT標(biāo)準(zhǔn)，它定義了一套代碼規(guī)則，用于在以太坊區(qū)塊鏈上記錄NFT的相關(guān)信息。雖然ERC-721不是強(qiáng)制性的，但它被廣泛接受為NFT項(xiàng)目的標(biāo)準(zhǔn)。

ERC721的缺點(diǎn)，與ERC20不兼容，只適用于以太坊。部分ERC721的延伸協(xié)議也存在安全問(wèn)題，比如ERC721R 是為了ERC721 和 ERC1155 標(biāo)準(zhǔn)打造的退款功能。在NFT智能合約中增加了去信任的退款協(xié)議設(shè)計(jì)，允許鑄造在給定的期限內(nèi)退還按成本鑄造的NFT，并且收獲相應(yīng)的退款。經(jīng)過(guò)零時(shí)科技安全團(tuán)隊(duì)分析ERC721R可能存在的安全風(fēng)險(xiǎn)點(diǎn)：

風(fēng)險(xiǎn)一：用戶(hù)退款至管理員，管理員可獲取合約中所有ERC20資金。

風(fēng)險(xiǎn)二：管理員鑄造NFT，利用該NFT獲取合約中所有ERC20資金。

ERC1155是由ERC721擴(kuò)展而來(lái)的多代幣標(biāo)準(zhǔn)，支持從同一個(gè)智能合約中發(fā)行許多代幣，這使得創(chuàng)建和轉(zhuǎn)讓的效率更高。

ERC1155的優(yōu)點(diǎn)，轉(zhuǎn)移和交換的效率，與跨鏈兼容，在鑄造新的代幣時(shí)節(jié)省Gas。

ERC1155的缺點(diǎn)，難以追蹤所有權(quán)。

除了標(biāo)準(zhǔn)的NFT協(xié)議之外，還有跨鏈類(lèi)NFT協(xié)議，流動(dòng)性衍生品類(lèi)的NFT協(xié)議，隨著web3和NFT場(chǎng)景需求的快步發(fā)展，相關(guān)此類(lèi)的NFT協(xié)議也將變得越來(lái)越豐富，將不斷地成為用戶(hù)和資本方關(guān)注重點(diǎn)，零時(shí)科技安全團(tuán)隊(duì)也會(huì)及時(shí)跟進(jìn)并分析新的NFT協(xié)議，確保其安全性。

數(shù)字投行Realtize市場(chǎng)團(tuán)隊(duì) Ann則認(rèn)為，NFT在去年很流行，但是今年人們更關(guān)注DID, DAO和SBT。這意味著NFT象征一些東西，比如你是誰(shuí)，你屬于哪個(gè)社區(qū)？

問(wèn)題三：a16z設(shè)計(jì)了新型NFT許可證書(shū)，將不能作惡原則用于NFT，您覺(jué)得它可行嗎？

零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生表示，許多人購(gòu)買(mǎi)NFT后其實(shí)并不確定他們得到的是什么。比如，很多人買(mǎi)NFT是想要一個(gè)頭像或者藝術(shù)品。而現(xiàn)在你買(mǎi)一個(gè)NFT，其實(shí)是購(gòu)買(mǎi)了一個(gè)存在區(qū)塊鏈上的tokenID以及元數(shù)據(jù)，很多買(mǎi)家對(duì)NFT的權(quán)利認(rèn)知是模糊的。

a16z團(tuán)隊(duì)在文章中曾說(shuō)，如果沒(méi)有NFT創(chuàng)作者的版權(quán)許可或轉(zhuǎn)讓?zhuān)I(mǎi)方就不能行使版權(quán)下的任何權(quán)利（如復(fù)制、改編和公開(kāi)展示）。

實(shí)際上，大多數(shù)項(xiàng)目在啟動(dòng)時(shí)并沒(méi)有許可證，或使用定制的許可證，所有權(quán)方面是模糊的。而標(biāo)準(zhǔn)化的NFT專(zhuān)用許可證在區(qū)塊鏈上進(jìn)行跟蹤和執(zhí)行，可以為用戶(hù)提供更多的確定性。a16z 推出了一個(gè)免費(fèi)、公開(kāi)、名為“不能作惡”的許可證，其目的是讓NFT領(lǐng)域的知識(shí)產(chǎn)權(quán)界定更加明晰。他們還設(shè)置了6種協(xié)議選項(xiàng)，來(lái)規(guī)定不同條件下NFT所有者的權(quán)利。

根據(jù)我們看到的消息，在實(shí)操層面上，a16z已經(jīng)將不能作惡許可證部署到Arweave（確保它們以公開(kāi)、永久和不可變的方式存儲(chǔ)），并且開(kāi)源在了Github上，然后將它們中的每一個(gè)都合并到任何新的 NFT 項(xiàng)目都可以繼承的智能合約中。NFT項(xiàng)目在編寫(xiě)代碼時(shí)，就可以通過(guò)簡(jiǎn)單的引用a16z的許可證智能合約，在代碼意義上申明自己所適用的許可協(xié)議。

但是當(dāng)下，大家也知道，協(xié)議其實(shí)直接影響著NFT產(chǎn)業(yè)鏈上的IP及其他相關(guān)方，NFT也逐漸走進(jìn)大眾視野，相比起其落地使用，它的許可證標(biāo)準(zhǔn)協(xié)議的制定需要我們更加關(guān)注。

FOIL Network創(chuàng)始人Evgeniy Kuzin則認(rèn)為，a16z開(kāi)發(fā)了類(lèi)似于眾所周知的創(chuàng)作共用（Creative Commons）的許可模板，僅用于NFT。唯一的區(qū)別是，創(chuàng)作者傾向于禁止將內(nèi)容權(quán)利用于“仇恨言論”目的。為什么這個(gè)特別突出還是一個(gè)謎。

除此之外，它們與創(chuàng)作共用非常相似。這里的問(wèn)題是與這些許可證相關(guān)的法律實(shí)踐。沒(méi)有它，你可以把任何東西放入token中，a16z許可、創(chuàng)作共用協(xié)議、靈魂銷(xiāo)售協(xié)議……這不會(huì)有任何好處。另一個(gè)微妙的問(wèn)題是，使用受版權(quán)保護(hù)項(xiàng)目的許可必須在公共領(lǐng)域，而不是作為元數(shù)據(jù)中的某個(gè)鏈接，它是由單個(gè)服務(wù)讀取的。畢竟，這樣的合同本質(zhì)上是一種公開(kāi)要約，比如，“通過(guò)購(gòu)買(mǎi)該代幣，買(mǎi)方獲得了對(duì)內(nèi)容的以下權(quán)利……”最好的情況是，當(dāng)內(nèi)容沒(méi)有從token中分離出來(lái)時(shí)，例如，不是由OpenSea站點(diǎn)讀取的散列，該站點(diǎn)提供對(duì)其服務(wù)器上的文件的訪(fǎng)問(wèn)，或者充其量是IPFS上的訪(fǎng)問(wèn)。

也就是說(shuō)，您需要對(duì)內(nèi)容及其不可分割的token進(jìn)行鏈上存儲(chǔ)。在這種情況下，許可將沒(méi)有變化。例如，將不會(huì)有已經(jīng)傳聞的銷(xiāo)售“鏈接”。

問(wèn)題四：作為行業(yè)從業(yè)者，您認(rèn)為針對(duì)目前Web3生態(tài)安全事件有哪些解決方案？

零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生認(rèn)為，web3領(lǐng)域目前需要做的有兩個(gè)地方，第一是針對(duì)web3合約，或者說(shuō)是項(xiàng)目方的安全審計(jì)和檢測(cè)；第二是針對(duì)web3的使用者，也就是用戶(hù)做的安全服務(wù)和安全意識(shí)的提升培訓(xùn)。

針對(duì)項(xiàng)目方首先需要對(duì)項(xiàng)目方的背景和團(tuán)隊(duì)進(jìn)行審計(jì)，這些審計(jì)結(jié)果可以幫助用戶(hù)來(lái)判斷一個(gè)項(xiàng)目是否是可以進(jìn)一步了解的，如果一個(gè)項(xiàng)目的介紹，團(tuán)隊(duì)都比較粗糙，那么這個(gè)項(xiàng)目的可信程度可能就會(huì)打一個(gè)折扣。

接著，需要專(zhuān)業(yè)的安全團(tuán)隊(duì)對(duì)項(xiàng)目的智能合約進(jìn)行安全審計(jì)，發(fā)現(xiàn)合約中的漏洞，協(xié)助研發(fā)團(tuán)隊(duì)進(jìn)行修復(fù)，保證項(xiàng)目的穩(wěn)定，維護(hù)項(xiàng)目方和用戶(hù)的利益。接下來(lái)需要安全團(tuán)隊(duì)對(duì)運(yùn)營(yíng)中的項(xiàng)目進(jìn)行一個(gè)持續(xù)監(jiān)控，持續(xù)監(jiān)控有助于提前發(fā)現(xiàn)項(xiàng)目方的欺詐行為或者是提前發(fā)現(xiàn)黑客的攻擊行為，可以對(duì)這些惡意行為進(jìn)行預(yù)警，保障用戶(hù)和項(xiàng)目方的利益。

接下來(lái)是對(duì)用戶(hù)方面的安全服務(wù)，web3和web2有所不同，在web2領(lǐng)域，發(fā)生安全事件后可能只會(huì)發(fā)生一些類(lèi)似于盜號(hào)或者欺詐等行為，但是在web3領(lǐng)域，就會(huì)發(fā)生真實(shí)的資金損失。

所以，針對(duì)用戶(hù)的安全主要分為兩個(gè)方向，第一，由第三方安全團(tuán)隊(duì)提供資產(chǎn)的托管或者資產(chǎn)的安全解決方案；第二，提供給用戶(hù)一些提升網(wǎng)絡(luò)安全意識(shí)的培訓(xùn)，提升用戶(hù)的安全意識(shí)，防止被黑客進(jìn)行網(wǎng)絡(luò)釣魚(yú)或者被植入木馬盜取用戶(hù)的私鑰。

數(shù)字投行Realtize市場(chǎng)團(tuán)隊(duì) Ann表示，在大學(xué)的時(shí)候，自己就開(kāi)始投資加密領(lǐng)域那時(shí)候有很多IDO平臺(tái)，人們喜歡去coinbase,coinlist和加入活動(dòng)獲得白名單。但無(wú)論如何，在我們一直要面對(duì)騙子和黑客的時(shí)候，我認(rèn)為如果我們想讓更多人進(jìn)入加密世界，應(yīng)該讓用戶(hù)從一開(kāi)始就感到安全。

我們?cè)O(shè)計(jì)了一個(gè)托管協(xié)議。E基金會(huì)對(duì)EIP提交的初稿進(jìn)行了審核。因此，我們將精力集中在通過(guò)使用EIP5528來(lái)確保投資者的安全，流程是分散的，代碼是開(kāi)源的。Realtize的這一功能提供了不可信的退款服務(wù)。

問(wèn)題五：您如何看待目前Web3投融資現(xiàn)狀？

零時(shí)科技聯(lián)合創(chuàng)始人黃魚(yú)先生表示，虎嗅曾發(fā)過(guò)一篇文章，說(shuō)：如今，不僅是互聯(lián)網(wǎng)行業(yè)社交巨頭，更多行業(yè)巨頭的加入，正把越來(lái)越多的人拉進(jìn)Web3。比如摩根大通、摩根士丹利等金融巨頭；華爾街日?qǐng)?bào)、紐約時(shí)報(bào)等傳媒巨頭；耐克、阿迪、彪馬等服裝類(lèi)巨頭，星巴克、LV、耐克、阿迪達(dá)斯、保時(shí)捷、雪佛蘭等等，都進(jìn)入web3領(lǐng)域找機(jī)會(huì)，但是不是每一個(gè)進(jìn)入web3的巨頭都能搶到一杯羹，比如雪佛蘭打造的NFT競(jìng)拍，意想不到的是拍賣(mài)居然流拍了。

這其實(shí)說(shuō)明一個(gè)問(wèn)題，進(jìn)軍Web3業(yè)務(wù)企業(yè)未必都會(huì)取得最終的成功，背后實(shí)際上有一定的風(fēng)險(xiǎn)。

我認(rèn)為，Web3需要大量應(yīng)用和時(shí)間，尤其現(xiàn)象級(jí)應(yīng)用。當(dāng)然，應(yīng)用需要基礎(chǔ)設(shè)施的完善，我認(rèn)為以下幾個(gè)賽道是未來(lái)需要重點(diǎn)考慮的：

1）DID，分布式數(shù)字身份，這是web3設(shè)計(jì)中用戶(hù)的身份證；

2）隱私計(jì)算，用戶(hù)自己掌管了數(shù)據(jù)后，不能像區(qū)塊鏈那樣把所有的數(shù)據(jù)都公開(kāi)透明化；

3）數(shù)據(jù)管理，管理用戶(hù)的DID和各種數(shù)據(jù)；

4）web3安全，安全也是web3的重要基礎(chǔ)設(shè)施之一，用戶(hù)身份、數(shù)據(jù)、資產(chǎn)安全都是重中之重。

在安全方面，零時(shí)科技也一直在這個(gè)方向深耕和研究，為web3的快速安全發(fā)展保駕護(hù)航。

數(shù)字投行Realtize市場(chǎng)團(tuán)隊(duì) Ann認(rèn)為，熊市是一個(gè)很好的投資機(jī)會(huì)，因?yàn)楝F(xiàn)在是支持那些真正想成為區(qū)塊鏈貢獻(xiàn)者和相信這個(gè)行業(yè)的人的好時(shí)機(jī)。

第一類(lèi)是基礎(chǔ)設(shè)施，技術(shù)創(chuàng)新非常重要。

第二類(lèi)是應(yīng)用程序，因?yàn)槿绻覀冇械讓舆壿嫞覀儾皇褂盟?，這意味著它對(duì)世界沒(méi)有任何意義。

第三類(lèi)是那些提供區(qū)塊鏈相關(guān)服務(wù)以支持行業(yè)更好發(fā)展的應(yīng)用程序，比如安全性和身份識(shí)別。

嘉賓公司簡(jiǎn)介

【零時(shí)科技】是專(zhuān)業(yè)的區(qū)塊鏈生態(tài)安全解決方案提供商，專(zhuān)注區(qū)塊鏈安全研究，為區(qū)塊鏈生態(tài)基礎(chǔ)設(shè)施提供安全審計(jì)、滲透測(cè)試、資產(chǎn)安全等專(zhuān)業(yè)的區(qū)塊鏈安全產(chǎn)品和服務(wù)。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：