DAPP:钱包悖论:DAPP发展中的拦路虎_区块链的四大核心技术

作者:NEST爱好者_九章天问自从BTC出现,越来越多的人开始使用“钱包”,区块链钱包本质上是一个私钥管理工具。开发者将钱包开发好之后,挂在网上,不用更新,用户下载了就与开发者无关,私钥和任何钱包信息,开发者都无从得知。但自从ETH出现后,链上允许复杂逻辑,因此DAPP出现在人们的视野,这个是比转账更复杂一点的交互,钱包就不再是开发好之后永不更新了,逐渐变成一个DAPP平台,用户和开放者的交互骤然增加了。然而这里面有一个法律问题需要探讨,这个问题有点像一个悖论,当然我们后面也给出一种方案,应对这种道德困局。

现场 | 前比特币中国创始人李启元发布加密货币钱包Ballet:金色财经现场报道,Coindesk“投资:亚洲”2019年峰会9月12日在新加坡举行。前比特币中国创始人李启元在现场宣布发布新产品——加密货币钱包Ballet,这是个金属卡片式硬件钱包,定价50美元,最快将于10月发货。他认为一个理想的钱包应该具有容易上手、安全、不许设置、100%掌握私钥、支持多加密货币、硬件,良好UI、便宜可信赖的特性,而目前的桌面、移动、硬件、托管钱包都无法满足用户需求。[2019/9/12]

动态 | 韩国3年来有158起加密钱包黑客事件:据bitcoin.com消息,韩国国家警察厅编写了一份过去3年来关于该国所有加密交易所和加密钱包黑客事件的报告。有7起加密交易所黑客案件和158起加密钱包黑客案件,其中91起发生在今年。但是,只有6人被捕。[2018/10/8]

先描述一个最简单的情况:如果一个钱包,完全放弃交互并彻底开源,那么从逻辑上,开发者可以宣布不对该钱包的任何风险负责;事实上,开发者也无法负责。举个例子:钱包出现一个bug,将本来要转给A地址的资产转给了B地址,这对很多人来说可能是一个灾难。但也有一种情况,即任何人可以利用这一bug制造一个虚假“损失”,并提交bug证据,向开发者索赔,这就面临一个“损失”真伪如何确定的问题。在传统中心化结构里,这个损失是可以在后台服务器上检索到;而在区块链上,完全匿名的机制以及不被控制的“服务器”根本无法确定损失的真伪!这陷入一个谁来举证的两难问题。更严重的是,放任不管的话,可能有开发者故意开发免费的“钓鱼”钱包,让用户的资金以某种隐晦的方式转到一个不知名的地址,这又如何取证和追责?上面这个案例是最简单的。回到到现实中,一旦钱包和用户存在频繁的交互,并且存在服务器的话,这里面的问题就更显得严重了。首先服务器的存在是为了提供信息服务,这必然存在一个主体,否则服务器的成本如何支付?当这个主体存在,那么关联关系是否确定为法律关系?或者确定怎样的法律关系?其次,与上面简单例子类似,但我们更为直接一点,有人逆向工程了这个钱包,并制造“同样”的钱包,然后证明它造成了“损失”,是否可以向开发者或者提供服务器的主体申请赔偿?这是第一步。这第一步的疑问是,这个证据是否可信以及谁来举证,如果要求损失者证明确实是钱包的bug,并且证明损失是真实的,这对一个不懂技术的普通人,是否要求太高?第二步是,如果真的是钱包的问题,这样的流程是不是对使用者公平?或者是否会带来各种“钓鱼”程序的肆无忌惮?如果整个过程要求开发者和服务器提供方自证清白,这是不是已经假设了开发者应当为此负责,那么损失的规模是开发者无法定义的,都是使用者左手倒右手,这种风险敞口谁能承担得了?以上是一个悖论,使用者需要安全,开发者又无法承担不安全导致的“损失”,这中间缺失了一环。

360发布数字货币钱包安全白皮书,称当前有八成“钱包”存安全隐患:360发布数字货币钱包安全白皮书,白皮书中称,八成“钱包”存安全隐患,该白皮书给出了数字货币钱包的安全解决方案。方案包括对运行环境、协议交互、数据存储、功能设计、域名DNS等近50个项目进行安全审计检测,可实现对“钱包”的全方位保护。[2018/5/26]

传统的互联网世界,这个风险是由公司或者项目方来承担的,因为他们能控制产品或者服务的整个流程。但是在区块链,这些所谓的开发者不能完全控制自己提供交互的全部流程,最重要的一部分是在链上完成的,他们实际上只提供了一个“前端工具”。解决这个问题的未来方向,预计有两个:第一个是使用者全部委托给开发者或者项目方,比如中心化交易所,我把币打给你,放弃了私钥管理,那责任就完全在你了,这个方向是逻辑闭环的。第二个是开发者将自己的程序代码全部开源并定义清楚,上传到一个第三方中立平台,交由市场来评定,愿意用的就用,用则接受免责协议,开发者与此无关。这第二个也能做到逻辑闭环,但代码的漏洞就由市场上的使用者来消化了。比较困难的是,提供了信息服务的DAPP,即存在服务器的产品,应当如何对信息服务的部分进行责任安排?这就需要法律的跟进了,因为这一块不像第一个问题影响那么严重,也不像第二个问题那样完全无关,这是整个钱包问题里最为复杂的情况了。需要对公链上应用的责任边界进行认定,涉及很多法律配套,是个漫长的基础设施建设过程。

华为将在其APP应用商店发布比特币钱包:据彭博报道,从周五开始,华为手机用户将能够首次从手机上下载比特币钱包。据BTC.com负责运营业务的副总裁Alejandro de la Torre,华为正在其AppGallery应用商店中发布BTC.com的比特币钱包。比特币钱包将预装在所有新的华为和荣耀手机上,并将在未来几个月内推广至旧型号手机上。[2018/5/11]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-3:611ms