<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br>&nbsp;<span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Abstract</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. The Rise of Blockchain &amp; Artificial Intelligence</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. Benefits of Integrating AI and Blockchain Security</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. Future of AI in Blockchain Security</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>The Rise of Blockchain &amp; Artificial Intelligence</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">As technology advances, so does the need for greater security measures. Blockchain technology has been gaining popularity over the years, with its decentralized and transparent nature making it useful for various applications. However, like any other technology, blockchain is not immune to security risks and threats. This is where artificial intelligence (AI) comes in as a solution to strengthen blockchain security measures.</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Benefits of Integrating AI and Blockchain Security</strong></span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">AI can be used to improve blockchain security by providing real-time monitoring, threat detection, and response capabilities. The integration of AI and blockchain technology offers a robust security solution for organizations looking to protect sensitive data and assets from cyberattacks.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Improved Security Posture</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI algorithms can analyze the blockchain network's behavior and detect any suspicious activities or anomalies in real-time. This can provide proactive security measures to prevent attacks before they occur. Additionally, AI can identify vulnerabilities and provide advanced threat detection and mitigation measures to prevent security breaches.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Mitigation of Risks and Vulnerabilities</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI-based blockchain security can also help organizations comply with regulatory requirements. AI can monitor the blockchain network's behavior and identify any non-compliant activities, helping organizations avoid costly fines and legal penalties.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Compliance with Regulatory Requirements</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The integration of AI technology can provide a higher level of security and transparency in the blockchain network, which can help users and investors trust the network. This can lead to increased adoption and investment in blockchain technology.</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Future of AI in Blockchain Security</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">As blockchain technology continues to gain momentum, the need for advanced security measures becomes increasingly apparent. While blockchain is inherently secure, it is not immune to security threats. Fortunately, the integration of artificial intelligence (AI) and blockchain technology offers the potential for robust security solutions that can help prevent cyberattacks and protect sensitive data.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The future of AI-based blockchain security holds immense potential for advanced threat detection and mitigation measures. AI algorithms can analyze vast amounts of data in real-time, allowing for proactive security measures to prevent attacks before they occur. With advancements in machine learning and deep learning, AI can also learn from past attacks to improve its threat detection capabilities. Additionally, AI can enhance identity and access management, ensuring that only authorized users can access sensitive data.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The implications of AI-based blockchain security for the future of blockchain technology are significant. With enhanced security measures, blockchain can become a trusted platform for a wide range of applications, including supply chain management, healthcare, and finance. This can lead to increased adoption and investment in blockchain technology, driving further innovation and growth.</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">To fully realize the potential of AI-based blockchain security, it is crucial for blockchain stakeholders to prioritize security as a critical aspect of blockchain technology. This includes investing in research and development of AI-based security measures, as well as implementing best practices for secure blockchain network design. Additionally, blockchain stakeholders must collaborate with AI experts to ensure that security measures are effective and up-to-date.</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">In conclusion, the integration of AI and blockchain technology offers immense potential for advanced security measures in blockchain networks. With increased investment and collaboration, blockchain stakeholders can prioritize AI-based security and ensure that blockchain technology is secure and trustworthy for a wide range of applications. As the use of blockchain technology continues to grow, the importance of AI-based blockchain security will only become more critical.</span></p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/en" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Explore Blockchain Security with UD</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Enquiry Now</a></div><p><br><span style="font-size:15px;">&nbsp;</span></p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章摘要</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. 区块链及人工智慧的崛起</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. 整合AI于区块链安全的好处</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. 人工智慧在区块链安全中的未来</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>区块链及人工智慧的崛起</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">随着科技进步，对于更高层次的安全措施的需求也随之增加。区块链技术因其去中心化和透明性而在近年来愈渐受到青睐，可用于各种应用之中。但是，像其他科技一样，区块链并非对安全风险和威胁免疫。这时候，人工智慧（AI）作为一种强化区块链安全措施的解决方案出现了。</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>整合AI于区块链安全的好处</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧和区块链技术的整合为企业提供了强大的安全解决方案，以保护敏感数据和资产免受网络攻击，可用于加强区块链安全、提供实时监控及进行威胁检测。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;改进的安全姿态</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI算法可以分析区块链网络的行为，实时检测任何可疑活动或异常行为。这可以提供积极的安全措施，防止攻击发生。此外，AI可以识别漏洞，提供先进的威胁检测和缓解措施以防止安全漏洞。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;风险和漏洞的缓解</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于AI的区块链安全也可以帮助企业遵守监管要求。人工智慧可以监测区块链网络的行为，识别任何不符合规定的活动，帮助企业避免昂贵的罚款和法律处罚。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;遵守监管要求</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧技术的整合可以为区块链网络提供更高的安全性和透明度，这可以让用户和投资者信任该网络。这可以促进对区块链技术进一步的採用和投资。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>人工智慧在区块链安全中的未来</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">随着区块链技术的发展，对于更高层次的安全措施的需求变得越来越明显。虽然区块链本质上是安全的，但它并非对安全威胁免疫。幸运的是，人工智慧（AI）和区块链技术的整合为强化区块链安全措施提供了潜在的强大解决方案，可以帮助防范网络攻击并保护敏感数据。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于人工智慧的区块链安全的未来具有巨大的潜力，可以提供先进的威胁检测和缓解措施。 AI算法可以实时分析大量数据，以防止攻击发生。随着机器学习和深度学习的不断发展，AI还可以从过去的攻击中学习，改进其威胁检测能力。此外，AI可以增强身份和访问管理，确保只有授权用户可以访问敏感数据。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于人工智慧的区块链安全对区块链技术的未来具有重大影响。通过增强安全措施，区块链可以成为各种应用的可信平台，包括供应链管理、医疗保健和金融。这可以促进对区块链技术的进一步採用和投资，推动更多的创新和发展。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">为了充分实现基于人工智慧的区块链安全的潜力，区块链利益相关者必须将安全作为区块链技术的关键方面之一。这包括投资于基于人工智慧的安全措施的研究和开发，以及实施安全区块链网络设计的最佳实践。此外，区块链利益相关者必须与人工智慧专家合作，以确保安全措施是有效和最新的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">总之，人工智慧和区块链技术的整合为区块链网络提供了先进的安全措施的巨大潜力。通过增加投资和合作，区块链利益相关者可以优先考虑基于人工智慧的安全性，并确保区块链技术对于各种应用是安全和可信的。随着区块链技术的不断发展，基于人工智慧的区块链安全的重要性也将变得更加关键。</span><br><br><br>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">与UD一同发掘区块链安全的未来</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即谘询</a></div><p style="margin-left:0px;"><br>&nbsp;</p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;">&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章摘要</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. 區塊鏈及人工智慧的</span><a href="https://www.google.com/search?rlz=1C5CHFA_enHK1047HK1047&amp;sxsrf=AJOqlzVjWO97FQDqjCQfs6zgKJA_g0PN-Q:1678777113634&amp;q=%E5%B4%9B%E8%B5%B7&amp;spell=1&amp;sa=X&amp;ved=2ahUKEwi8jY-M7Nr9AhXmilYBHaxpCPYQBSgAegQICxAB"><span style="background-color:transparent;color:#000000;font-size:16px;">崛起</span></a></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. 整合AI於區塊鏈安全的好處</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. 人工智慧在區塊鏈安全中的未來</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>區塊鏈及人工智慧的</strong></span><a href="https://www.google.com/search?rlz=1C5CHFA_enHK1047HK1047&amp;sxsrf=AJOqlzVjWO97FQDqjCQfs6zgKJA_g0PN-Q:1678777113634&amp;q=%E5%B4%9B%E8%B5%B7&amp;spell=1&amp;sa=X&amp;ved=2ahUKEwi8jY-M7Nr9AhXmilYBHaxpCPYQBSgAegQICxAB"><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>崛起</strong></span></a></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">隨著科技進步，對於更高層次的安全措施的需求也隨之增加。區塊鏈技術因其去中心化和透明性而在近年來愈漸受到青睞，可用於各種應用之中。但是，像其他科技一樣，區塊鏈並非對安全風險和威脅免疫。這時候，人工智慧（AI）作為一種強化區塊鏈安全措施的解決方案出現了。</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>整合AI於區塊鏈安全的好處</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧和區塊鏈技術的整合為企業提供了強大的安全解決方案，以保護敏感數據和資產免受網絡攻擊，可用於加強區塊鏈安全、提供實時監控及進行威脅檢測。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;改進的安全姿態</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI算法可以分析區塊鏈網絡的行為，實時檢測任何可疑活動或異常行為。這可以提供積極的安全措施，防止攻擊發生。此外，AI可以識別漏洞，提供先進的威脅檢測和緩解措施以防止安全漏洞。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;風險和漏洞的緩解</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於AI的區塊鏈安全也可以幫助企業遵守監管要求。人工智慧可以監測區塊鏈網絡的行為，識別任何不符合規定的活動，幫助企業避免昂貴的罰款和法律處罰。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;遵守監管要求</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧技術的整合可以為區塊鏈網絡提供更高的安全性和透明度，這可以讓用戶和投資者信任該網絡。這可以促進對區塊鏈技術進一步的採用和投資。</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>人工智慧在區塊鏈安全中的未來</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">隨著區塊鏈技術的發展，對於更高層次的安全措施的需求變得越來越明顯。雖然區塊鏈本質上是安全的，但它並非對安全威脅免疫。幸運的是，人工智慧（AI）和區塊鏈技術的整合為強化區塊鏈安全措施提供了潛在的強大解決方案，可以幫助防範網絡攻擊並保護敏感數據。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於人工智慧的區塊鏈安全的未來具有巨大的潛力，可以提供先進的威脅檢測和緩解措施。 AI算法可以實時分析大量數據，以防止攻擊發生。隨著機器學習和深度學習的不斷發展，AI還可以從過去的攻擊中學習，改進其威脅檢測能力。此外，AI可以增強身份和訪問管理，確保只有授權用戶可以訪問敏感數據。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於人工智慧的區塊鏈安全對區塊鏈技術的未來具有重大影響。通過增強安全措施，區塊鏈可以成為各種應用的可信平台，包括供應鏈管理、醫療保健和金融。這可以促進對區塊鏈技術的進一步採用和投資，推動更多的創新和發展。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">為了充分實現基於人工智慧的區塊鏈安全的潛力，區塊鏈利益相關者必須將安全作為區塊鏈技術的關鍵方面之一。這包括投資於基於人工智慧的安全措施的研究和開發，以及實施安全區塊鏈網絡設計的最佳實踐。此外，區塊鏈利益相關者必須與人工智慧專家合作，以確保安全措施是有效和最新的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">總之，人工智慧和區塊鏈技術的整合為區塊鏈網絡提供了先進的安全措施的巨大潛力。通過增加投資和合作，區塊鏈利益相關者可以優先考慮基於人工智慧的安全性，並確保區塊鏈技術對於各種應用是安全和可信的。隨著區塊鏈技術的不斷發展，基於人工智慧的區塊鏈安全的重要性也將變得更加關鍵。</span></p><p><br><span style="font-size:15px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">與UD一同發掘區塊鏈安全的未來</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即諮詢</a></div><p><br><span style="font-size:15px;">&nbsp;&nbsp;</span><br><span style="font-size:15px;">&nbsp;</span></p>

How AI is Disrupting Blockchain Security for the Better | UD Insight | UD Blockchain

人工智慧如何颠复区块链安全 | UD實用攻略 | UD Blockchain

人工智慧如何顛覆區塊鏈安全 | UD實用攻略 | UD Blockchain

How AI is Disrupting Blockchain Security for the Better

人工智慧如何颠复区块链安全

人工智慧如何顛覆區塊鏈安全

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p><span style="background-color:transparent;color:#28AA2E;font-size:12pt;"><strong>Abstract</strong></span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">I. The rise and crisis of DEXs</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">II. Types of DEXs smart contract vulnerabilities</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">III. Importance of smart contract audits for DEXs</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">IV. Hot to conduct a smart contract audit for a DEX</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:12pt;"><strong>The rise and crisis of DEXs</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEXs are popular because they offer a decentralized and trustless way to trade digital assets without intermediaries. However, with popularity comes the risk of cyber attacks, resulting in significant financial losses for DEX operators and users. Smart contract audits can identify and mitigate vulnerabilities that hackers could exploit.</span></p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Types of DEXs smart contract vulnerabilities</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">Like any other technology, DEXs are not immune to vulnerabilities, especially in their smart contracts. Here are different types of DEX smart contract vulnerabilities that traders and developers should be aware of.</span><br>&nbsp;</p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Reentrancy Attacks</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">One of the most common smart contract vulnerabilities is the reentrancy attack. This type of attack occurs when a malicious actor exploits a flaw in the smart contract code to call the same function repeatedly before the previous call has completed, thereby draining funds from the contract. Many DEXs have fallen prey to reentrancy attacks, resulting in significant losses for traders.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Front-Running Attacks</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Front-running attacks are another type of DEX smart contract vulnerability. In this type of attack, a miner or validator observes a pending transaction and executes a similar transaction with a higher gas fee, allowing them to profit at the expense of the original trader. This type of attack is particularly prevalent in DEXs that use order books.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle Manipulation</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEXs rely on oracles to obtain real-time pricing data for cryptocurrencies. However, if these oracles are manipulated or compromised, the entire DEX can be affected. Hackers can manipulate the oracle to provide false pricing data, leading to incorrect trades and losses for traders.</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Insufficient Input Validation</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contracts that are not properly validated can be vulnerable to attacks. Hackers can exploit these vulnerabilities by injecting malicious code into the contract, which can lead to various types of attacks, including stealing funds or disrupting the DEX's functionality.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Contract Upgradeability</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Some DEXs may include upgradeable smart contracts that allow developers to make changes to the code without requiring a hard fork. However, this feature can also be exploited by malicious actors to introduce vulnerabilities or steal funds from the contract.</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Importance of smart contract audits for DEXs</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contracts are the backbone of DEXs, and any vulnerability in the code can potentially lead to severe consequences for users, including the loss of funds. That's why smart contract audits are essential for DEXs to ensure that their code is secure and free from any vulnerabilities.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">A smart contract audit is a process that involves a thorough review of the code by a third-party auditor who has expertise in smart contract development and security. The auditor examines the code for potential bugs, exploits, and vulnerabilities and provides recommendations for improving the code's security.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contract audits are crucial for DEXs for several reasons:</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Security:</strong> Smart contract audits can detect and prevent potential security vulnerabilities in DEXs. Auditors can identify any weaknesses in the code and provide recommendations for remediation, helping to protect users and assets from potential hacks.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Compliance: </strong>Smart contract audits can help DEXs ensure that their code is compliant with regulatory requirements. Auditors can review the code to ensure that it meets legal standards and requirements, helping DEXs to avoid legal and financial penalties.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Reputation:</strong> Smart contract audits can help DEXs build a reputation for trustworthiness and reliability. Audits provide assurance to users that the DEX is safe to use and that their funds are secure.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Innovation: </strong>Smart contract audits can help DEXs innovate and improve their code. Auditors can provide recommendations for improving the code's efficiency, scalability, and functionality, enhancing the user experience and driving growth.</span></p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>How to conduct a smart contract audit for a DEX</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 1: Understand the DEX's smart contract</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The first step in conducting a smart contract audit is to understand the DEX's smart contract. This involves analyzing the code to identify any potential vulnerabilities, such as coding errors, logical flaws, or security loopholes. You should also review the DEX's whitepaper to gain a deeper understanding of the platform's functionality and any security measures that have been implemented.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 2: Identify potential attack vectors</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Once you have a good understanding of the DEX's smart contract, you should identify potential attack vectors. These are areas of the code that could be exploited by attackers to gain unauthorized access or control over the DEX's assets. Some common attack vectors for DEXs include front-running, flash loans, and price manipulation.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 3: Review the DEX's security measures</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">After identifying potential attack vectors, you should review the DEX's security measures. This includes analyzing the smart contract's access control mechanisms, transaction validation procedures, and error handling processes. You should also review the DEX's security infrastructure, such as its use of encryption, firewalls, and other security measures.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 4: Test the smart contract</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">After conducting a thorough review of the DEX's smart contract and security measures, it's time to test the code. This involves running various scenarios and simulations to identify any vulnerabilities or weaknesses in the code. You should also test the smart contract's interactions with other smart contracts and external systems to ensure that they are secure.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 5: Provide recommendations and remediation</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Finally, after completing the audit, you should provide recommendations and remediation to the DEX's development team. These recommendations should be based on the findings of the audit and should aim to address any vulnerabilities or weaknesses that were identified. You should also provide guidance on how to implement the recommended changes and ensure that the DEX's security measures are up to par.</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:12pt;">In conclusion, conducting a smart contract audit for a DEX is a critical step in ensuring the security and trustworthiness of the platform.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:12pt;">UD Blockchain offers thorough smart contract audit services. Contact our blockchain security professional and protect your DEX’s users and assets now.</span></p><p><br>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/en" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD Smart Contract Audit Services</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Service Enquiry</a></div><p><br>&nbsp;</p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章概要</strong></span></h2><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">I. DEXs 的兴起及危机</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">II. DEXs 智能合约漏洞的种类</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">III. 智能合约审计对于 DEXs 的重要性</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">IV. 如何为 DEXs 进行智能合约审计？</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 的兴起及危机</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">欢迎阅读我的最新博客，关于智能合约审计对于分散式交易所（DEX）的重要性，以保护其免受恶意攻击。DEX 愈来愈受欢迎，因为它们提供一种去中心化和无需中介的方式来交易数字资产。然而，随着其受欢迎程度增加，也带来了遭受网络攻击的风险，这可能导致 DEX 经营者和用户的巨大财务损失。智能合约审计可以发现和减轻黑客可能利用的漏洞。</span><br><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 智能合约漏洞的种类</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">和任何其他技术一样，DEX 并不免于漏洞，特别是在其智能合约中。以下是交易者和开发人员应该注意的不同类型的 DEX 智能合约漏洞。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>重入攻击（Reentrancy Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">最常见的智能合约漏洞之一是重入攻击。这种攻击发生在恶意行为者利用智能合约代码中的漏洞，在前次调用完成之前重複调用同一函数，从而从合约中提取资金。许多 DEX 都曾遭受过重入攻击，导致交易者遭受巨大损失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>抢先攻击（Front-Running Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">抢先攻击是另一种 DEX 智能合约漏洞。在这种攻击中，矿工或验证人观察到待定交易并执行一笔相似的交易，并支付更高的燃气费，从而让他们从原始交易者的损失中获利。此类攻击在使用订单簿的 DEX 中特别普遍。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle 资料篡改（Oracle Manipulation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 依赖 Oracle 获取加密货币的实时定价数据。然而，如果这些 Oracle 受到篡改或被入侵，整个 DEX 可能受到影响。黑客可以操纵 Oracle 提供虚假的定价数据，导致交易错误和交易者的损失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>输入验证不充分（Insufficient Input Validation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">未经充分验证的智能合约可能容易受到攻击。黑客可以利用这些漏洞注入恶意代码到合约中，这可能导致各种类型的攻击，包括盗取资金或破坏 DEX 的功能。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合约升级性（Contract Upgradeability）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">某些 DEX 可能包括可升级的智能合约，允许开发人员在不需要硬分叉的情况下对代码进行更改。然而，这个功能也可能被恶意行为者利用，引入漏洞或从合约中盗取资金。</span></p><p style="margin-left:40px;">&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>智能合约审计对于 DEXs 的重要性</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约是 DEX 的基础，代码中的任何漏洞都可能对用户产生严重后果，包括资金损失。这就是为什麽智能合约审计对于 DEX 非常重要，以确保其代码安全且没有任何漏洞。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约审计是一个过程，其中第三方审计师对代码进行全面审查，具有智能合约开发和安全方面的专业知识。审计师会检查可能存在的错误、漏洞和弱点，并提供提高代码安全性的建议。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约审计对于 DEX 非常重要，原因如下：</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>安全性</strong>：智能合约审计可以发现和防止 DEX 可能存在的安全漏洞。审计师可以识别代码中的任何弱点，并提供修復建议，有助于保护用户和资产免受潜在的黑客攻击。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合规性</strong>：智能合约审计可以帮助 DEX 确保其代码符合监管要求。审计师可以检查代码是否符合法律标准和要求，帮助 DEX 避免法律和财务惩罚。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>声誉</strong>：智能合约审计可以帮助 DEX 建立可信度和可靠性。审计提供了向用户保证 DEX 安全可靠的保证。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>创新</strong>：智能合约审计可以帮助 DEX 创新和改进其代码。审计师可以提供提高代码效率、可扩展性和功能性的建议，增强用户体验并推动增长。</span></p><p>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>如何为 DEXs 进行智能合约审计？</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">进行智能合约审计需要专业知识和经验，因此寻找一家可靠的审计公司是至关重要的。以下是 DEX 进行智能合约审计的步骤：</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤1：选择审计公司</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">寻找一家具有丰富经验和专业知识的审计公司。审计公司应该具有对智能合约开发和安全方面的深入了解。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤2：确定审计范围</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">与审计公司合作，确定要审计的范围，包括代码的哪些部分以及需要审计的时间范围。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤3：进行审计</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">审计师将对代码进行全面审查，检查可能存在的错误、漏洞和弱点，并提供提高代码安全性的建议。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤4：提供报告</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">审计公司将提供审计报告，详细说明代码的安全和合规性状况，并提供改进代码的建议。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤5：实施建议</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 应根据审计报告中的建议进行修復和更新代码，以提高其安全性和合规性。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;">总而言之，为 DEX 进行智能合约审计是确保平台安全可靠的关键步骤。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">UD Blockchain 提供全面的智能合约审计服务。请联繫我们的区块链安全专家，现在就保护您的 DEX 用户和资产。</span></p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD智能合约审计服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服务查询</a></div><p style="margin-left:0px;"><br><br>&nbsp;</p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章概要</strong></span></h2><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">I. DEXs 的興起及危機</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">II. DEXs 智能合約漏洞的種類</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">III. 智能合約審計對於 DEXs 的重要性</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">IV. 如何為 DEXs 進行智能合約審計？</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 的興起及危機</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 愈來愈受歡迎，因為它們提供一種去中心化和無需中介的方式來交易數字資產。然而，隨著其受歡迎程度增加，也帶來了遭受網絡攻擊的風險，這可能導致 DEX 經營者和用戶的巨大財務損失。智能合約審計可以發現和減輕黑客可能利用的漏洞。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 智能合約漏洞的種類</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">和任何其他技術一樣，DEX 並不免於漏洞，特別是在其智能合約中。以下是交易者和開發人員應該注意的不同類型的 DEX 智能合約漏洞。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>重入攻擊（Reentrancy Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">最常見的智能合約漏洞之一是重入攻擊。這種攻擊發生在惡意行為者利用智能合約代碼中的漏洞，在前次調用完成之前重複調用同一函數，從而從合約中提取資金。許多 DEX 都曾遭受過重入攻擊，導致交易者遭受巨大損失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>搶先攻擊（Front-Running Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">搶先攻擊是另一種 DEX 智能合約漏洞。在這種攻擊中，礦工或驗證人觀察到待定交易並執行一筆相似的交易，並支付更高的燃氣費，從而讓他們從原始交易者的損失中獲利。此類攻擊在使用訂單簿的 DEX 中特別普遍。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle 資料篡改（Oracle Manipulation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 依賴 Oracle 獲取加密貨幣的實時定價數據。然而，如果這些 Oracle 受到篡改或被入侵，整個 DEX 可能受到影響。黑客可以操縱 Oracle 提供虛假的定價數據，導致交易錯誤和交易者的損失。</span><br>&nbsp;<br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>輸入驗證不充分（Insufficient Input Validation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">未經充分驗證的智能合約可能容易受到攻擊。黑客可以利用這些漏洞注入惡意代碼到合約中，這可能導致各種類型的攻擊，包括盜取資金或破壞 DEX 的功能。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合約升級性（Contract Upgradeability）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">某些 DEX 可能包括可升級的智能合約，允許開發人員在不需要硬分叉的情況下對代碼進行更改。然而，這個功能也可能被惡意行為者利用，引入漏洞或從合約中盜取資金。</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>智能合約審計對於 DEXs 的重要性</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約是 DEX 的基礎，代碼中的任何漏洞都可能對用戶產生嚴重後果，包括資金損失。這就是為什麼智能合約審計對於 DEX 非常重要，以確保其代碼安全且沒有任何漏洞。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約審計是一個過程，其中第三方審計師對代碼進行全面審查，具有智能合約開發和安全方面的專業知識。審計師會檢查可能存在的錯誤、漏洞和弱點，並提供提高代碼安全性的建議。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約審計對於 DEX 非常重要，原因如下：</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>安全性</strong>：智能合約審計可以發現和防止 DEX 可能存在的安全漏洞。審計師可以識別代碼中的任何弱點，並提供修復建議，有助於保護用戶和資產免受潛在的黑客攻擊。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合規性</strong>：智能合約審計可以幫助 DEX 確保其代碼符合監管要求。審計師可以檢查代碼是否符合法律標準和要求，幫助 DEX 避免法律和財務懲罰。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>聲譽</strong>：智能合約審計可以幫助 DEX 建立可信度和可靠性。審計提供了向用戶保證 DEX 安全可靠的保證。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>創新</strong>：智能合約審計可以幫助 DEX 創新和改進其代碼。審計師可以提供提高代碼效率、可擴展性和功能性的建議，增強用戶體驗並推動增長。</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>如何為 DEXs 進行智能合約審計？</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">進行智能合約審計需要專業知識和經驗，因此尋找一家可靠的審計公司是至關重要的。以下是 DEX 進行智能合約審計的步驟：</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟1：選擇審計公司</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">尋找一家具有豐富經驗和專業知識的審計公司。審計公司應該具有對智能合約開發和安全方面的深入了解。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟2：確定審計範圍</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">與審計公司合作，確定要審計的範圍，包括代碼的哪些部分以及需要審計的時間範圍。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟3：進行審計</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">審計師將對代碼進行全面審查，檢查可能存在的錯誤、漏洞和弱點，並提供提高代碼安全性的建議。</span>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟4：提供報告</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">審計公司將提供審計報告，詳細說明代碼的安全和4合規性狀況，並提供改進代碼的建議。</span>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟5：實施建議</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 應根據審計報告中的建議進行修復和更新代碼，以提高其安全性和合規性。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;">總而言之，為 DEX 進行智能合約審計是確保平台安全可靠的關鍵步驟。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">UD Blockchain 提供全面的智能合約審計服務。請聯繫我們的區塊鏈安全專家，現在就保護您的 DEX 用戶和資產。</span><br><span style="font-size:16px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD智能合約審計服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div><p><br>&nbsp;&nbsp;<br>&nbsp;</p>

Smart Contract Audit: Protecting Your DEX from Malicious Attacks | UD Insight | UD Blockchain

智能合约审计：保护您的DEX免受恶意攻击 | UD实用攻略 | UD Blockchain

智能合約審計：保護您的DEX免受惡意攻擊 | UD實用攻略 | UD Blockchain

Smart Contract Audit: Protecting Your DEX from Malicious Attacks

智能合约审计：保护您的DEX免受恶意攻击

智能合約審計：保護您的DEX免受惡意攻擊

<p style="margin-left:0.0px;"><i>The content of this page does not provide English version.</i></p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/EW8AdWx83HBn9ykbSEoD.png" style=" width: 100%;max-width: 680px; height: auto;">
</div>
</div><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0.0px;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">在網絡安全領域中，很多業界人士都聽過一張由Offensive Security發行的OSCP證書，最近UD首席網絡保安分析師 Chris Chan成功考取第8張證書，以下是其投考心得及注意事項，相信對即將投身有關網絡安全人士有一定幫助！</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>Offensive Security發行的OSCP證書究竟是什麼及分哪幾種？</strong></span></p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security公司發行了一系列證書，其中最普遍的就是OSCP，為剛入行的網絡安全人士提供一下核實能力的途徑。由於測試以模擬真實環境的方式做測試，考生需在指定時間內解決指定數量的服務器問題，所以很多人在這一步已被攔下。</span></p><p style="margin-left:0cm;">&nbsp;</p><p><span style="color:rgb(0,0,0);font-family:Arial, Helvetica, sans-serif;font-size:14px;">從下圖可看到OSCP是起始級別(Pen-200)考試，而隨後的部份訓練(Level300/400)，甚至須通過基本測試才能報名。</span></p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/IEUuDyixPZClhxoAgjtL.png" alt="Diagram

Description automatically generated with low confidence"></figure><p><span style="font-family:Arial, Helvetica, sans-serif;">（來源：Offensive Security）</span></p><p>&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>證書考核過程是什麼？</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security的考試都需要打開視像鏡頭，在測試前監考員會要求打開鏡頭轉一圈以確保考生在獨立的考試環境和沒有其他電子設備的情況下進行，考試時間由OSCP(24小時)&nbsp;到OSEE(72小時)不等，視乎考試要求，另外再有額外24小時撰寫報告。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">考試途中沒有預留任何休息或睡眠時間，考生需自行進行時間管理，用多少時間休息及多少時間用膳。剛考OSCP時，一般考生都會因為沒有睡眠時間感到痛苦，而經過幾次考試後 Chris 發現其實適當的休息睡眠時間其實是必須的，前期考試為24小時，勉強還是撐得過去在不休息的情況下考完。但由於後期每個考試都超過48小時，不睡覺只會影響思考能力及考試表現。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">時間管理對 Chris 而言也是作為滲透測試員很重要的一環。在真實環境中沒有人會告訴你應該什麼時間做什麼事情，如何在休息和測試的時間中掌握平衡也是重要的。而在這種高壓的限時測試下很容易鑽進死胡同，就是一直在同一服務器上死纏爛打，看似快到打開缺口卻總是差一點點，適當離開休息是為了跳出死胡同的竅門。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">另外嚴謹也是Offensive Security的一大重點，很多資深測試員也嘗試過在測試部分輕鬆過關但被報告絆倒。Offensive Security有很嚴謹的報告要求：報告的格式，存檔名稱，截圖都有指定要求，即使在測試部分滿分了，如果忘記了截圖或圖片不完整也是被視作不合格，所以考試前需要仔細看清楚內容！</span></p><p>&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>8張證書中的”8”分別代表什麼?</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Chris現時已考取的證書分別如下:</span></p><ul style="list-style-type:disc;"><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Wireless Professional(OSWP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Professional(OSCP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert(OSCE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Web Expert(OSWE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploit Developer(OSED)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Experienced Penetration Tester(OSEP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert 3(OSCE3)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploitation Expert(OSEE)</span></li><li>&nbsp;</li></ul><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">OSWP主要為無線網絡測試，考生需在指定Kali Linux系統內運行特定無線攻擊測試，OSCP為滲透測試入門。OSCE為OSCE3證書的前身,&nbsp;2021年OSCE3分拆為由三部份組成:&nbsp;高級滲透測試 (OSEP),&nbsp;漏洞開發(OSED)及Web代碼審計(OSWE)。考生需集齊三張證書才符合OSCE3條件。OSEE目前為Offensive Security當中最高級別證書,目前只提供實體課程培訓，每年只有幾組為期四天的小班教學，課程內容主要針對Windows內核漏洞開發，訓練也是所有培訓中最困難和緊湊的。報名前要先解決一道題目一併提交以確認參與者符合最低技術要求。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">據 Chris 經驗，每天9時正開始上課，午膳後繼續到晚上7時，當天課程完畢後要溫習內容和準備下一天課程。以上訓練包含多個不同網絡安全領域的技術知識，綜合以上證書令日常滲透測試的範圍能更加全面和深入。</span></p><p style="margin-left:0cm;">&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>考試主要目的是什麼？</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">總括而言，作為滲透測試員最需要的是思維的靈敏度，面對日常不斷重覆性的工作很容易會形成某種慣性或是「理所當然」。慣性是滲透測試員致命傷，因為每個環境每個服務器都可以是特別佈置，慣性會令測試出現死角。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Chris 認為考試就是為了讓考生們為自己設下一些新挑戰以保持思維靈敏度。另外，考試只是結果，重點是學習中建立好一套思考模式，能在工作上重現才有意義。Chris 會把過程中建立的思考方式加進現有的滲透測試當中令測試有更多不同角度，Chris 亦希望之後準考生們能夠在考取證書道路上更順利，為網絡安全領域出一分力！&nbsp;</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD One-Stop Security Services, Comprehensive protection against cyber threats on both traditional and Blockchain!</strong></span></p><div class="raw-html-embed"><a href="https://www.udomain.hk/en/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Cyber Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Comprehensive%20blockchain%20security%20solutions&amp;customSubject=%5BUD%20Comprehensive％20Blockchain%20Consultation%5D%20%5BContact%20us%5D&amp;customTitle=UD%20Comprehensive%20Blockchain%20Security%20Solutions&#10;" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Contact us</a></div><p>&nbsp;</p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/EW8AdWx83HBn9ykbSEoD.png" style=" width: 100%;max-width: 680px; height: auto;">
</div>
</div><p>&nbsp;</p><p><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">在网络安全领域中，很多业界人士都听过一张由Offensive Security发行的OSCP证书，最近UD首席网络保安分析师 Chris Chan成功考取第8张证书，以下是其投考心得及注意事项，相信对即将投身有关网络安全人士有一定帮助！</span></p><p>&nbsp;</p><p><span style="font-size:21px;"><strong>Offensive Security发行的OSCP证书究竟是什麽及分哪几种？</strong></span></p><p><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security公司发行了一系列证书，其中最普遍的就是OSCP，为刚入行的网络安全人士提供一下核实能力的途径。由於测试以模拟真实环境的方式做测试，考生需在指定时间内解决指定数量的服务器问题，所以很多人在这一步已被拦下。</span></p><p>&nbsp;</p><p><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">从下图可看到OSCP是起始级别(Pen-200)考试，而随後的部份训练(Level300/400)，甚至须通过基本测试才能报名。</span></p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/IEUuDyixPZClhxoAgjtL.png" alt="Diagram

Description automatically generated with low confidence"></figure><p>（来源：Offensive Security）</p><p>&nbsp;</p><p><span style="font-size:21px;"><strong>证书考核过程是什麽？</strong></span></p><p>Offensive Security的考试都需要打开视像镜头，在测试前监考员会要求打开镜头转一圈以确保考生在独立的考试环境和没有其他电子设备的情况下进行，考试时间由OSCP(24小时)&nbsp;到OSEE(72小时)不等，视乎考试要求，另外再有额外24小时撰写报告。</p><p>&nbsp;</p><p>考试途中没有预留任何休息或睡眠时间，考生需自行进行时间管理，用多少时间休息及多少时间用膳。刚考OSCP时，一般考生都会因为没有睡眠时间感到痛苦，而经过几次考试後 Chris 发现其实适当的休息睡眠时间其实是必须的，前期考试为24小时，勉强还是撑得过去在不休息的情况下考完。但由於後期每个考试都超过48小时，不睡觉只会影响思考能力及考试表现。</p><p>&nbsp;</p><p>时间管理对 Chris 而言也是作为渗透测试员很重要的一环。在真实环境中没有人会告诉你应该什麽时间做什麽事情，如何在休息和测试的时间中掌握平衡也是重要的。而在这种高压的限时测试下很容易钻进死胡同，就是一直在同一服务器上死缠烂打，看似快到打开缺口却总是差一点点，适当离开休息是为了跳出死胡同的窍门。</p><p>&nbsp;</p><p>另外严谨也是Offensive Security的一大重点，很多资深测试员也尝试过在测试部分轻松过关但被报告绊倒。Offensive Security有很严谨的报告要求：报告的格式，存档名称，截图都有指定要求，即使在测试部分满分了，如果忘记了截图或图片不完整也是被视作不合格，所以考试前需要仔细看清楚内容！</p><p>&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>8張證書中的”8”分別代表什麼?</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Chris现时已考取的证书分别如下:</span></p><ul style="list-style-type:disc;"><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Wireless Professional(OSWP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Professional(OSCP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert(OSCE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Web Expert(OSWE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploit Developer(OSED)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Experienced Penetration Tester(OSEP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert 3(OSCE3)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploitation Expert(OSEE)</span></li><li>&nbsp;</li></ul><p>OSWP主要为无线网络测试，考生需在指定Kali Linux系统内运行特定无线攻击测试，OSCP为渗透测试入门。OSCE为OSCE3证书的前身,&nbsp;2021年OSCE3分拆为由三部份组成:&nbsp;高级渗透测试 (OSEP),&nbsp;漏洞开发(OSED)及Web代码审计(OSWE)。考生需集齐三张证书才符合OSCE3条件。OSEE目前为Offensive Security当中最高级别证书,目前只提供实体课程培训，每年只有几组为期四天的小班教学，课程内容主要针对Windows内核漏洞开发，训练也是所有培训中最困难和紧凑的。报名前要先解决一道题目一并提交以确认参与者符合最低技术要求。</p><p>&nbsp;</p><p>据 Chris 经验，每天9时正开始上课，午膳後继续到晚上7时，当天课程完毕後要温习内容和准备之後一天课程。以上训练包含多个不同网络安全领域的技术知识，综合以上证书令日常渗透测试的范围能更加全面和深入。</p><p style="margin-left:0cm;">&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>考试主要目的是什麽？</strong></span></h2><p>总括而言，作为渗透测试员最需要的是思维的灵敏度，面对日常不断重覆性的工作很容易会形成某种惯性或是「理所当然」。惯性是渗透测试员致命伤，因为每个环境每个服务器都可以是特别布置，惯性会令测试出现死角。</p><p>&nbsp;</p><p>Chris 认为考试就是为了让考生们为自己设下一些新挑战以保持思维灵敏度。另外，考试只是结果，重点是学习中建立好一套思考模式，能在工作上重现才有意义。Chris 会把过程中建立的思考方式加进现有的渗透测试当中令测试有更多不同角度。Chris 亦希望之後准考生们能够在考取证书道路上更顺利，为网络安全领域出一分力！&nbsp;</p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD提供一站式传统及区块链网络安全方案，全天候保护网络及区块链应用！</strong></span></p><div class="raw-html-embed"><a href="https://www.udomain.hk/sc/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.com.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.com.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=全方位网络安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即谘询%5D&amp;customTitle=UD%20全方位网络安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">马上预约</a></div><p>&nbsp;</p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/EW8AdWx83HBn9ykbSEoD.png" style=" width: 100%;max-width: 680px; height: auto;">
</div>
</div><p style="margin-left:0.0px;">&nbsp;</p><p style="margin-left:0.0px;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">在網絡安全領域中，很多業界人士都聽過一張由Offensive Security發行的OSCP證書，最近UD首席網絡保安分析師 Chris Chan成功考取第8張證書，以下是其投考心得及注意事項，相信對即將投身有關網絡安全人士有一定幫助！</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>Offensive Security發行的OSCP證書究竟是什麼及分哪幾種？</strong></span></p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security公司發行了一系列證書，其中最普遍的就是OSCP，為剛入行的網絡安全人士提供一下核實能力的途徑。由於測試以模擬真實環境的方式做測試，考生需在指定時間內解決指定數量的服務器問題，所以很多人在這一步已被攔下。</span></p><p style="margin-left:0cm;">&nbsp;</p><p><span style="color:rgb(0,0,0);font-family:Arial, Helvetica, sans-serif;font-size:14px;">從下圖可看到OSCP是起始級別(Pen-200)考試，而隨後的部份訓練(Level300/400)，甚至須通過基本測試才能報名。</span></p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/IEUuDyixPZClhxoAgjtL.png" alt="Diagram

Description automatically generated with low confidence"></figure><p><span style="font-family:Arial, Helvetica, sans-serif;">（來源：Offensive Security）</span></p><p>&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>證書考核過程是什麼？</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security的考試都需要打開視像鏡頭，在測試前監考員會要求打開鏡頭轉一圈以確保考生在獨立的考試環境和沒有其他電子設備的情況下進行，考試時間由OSCP(24小時)&nbsp;到OSEE(72小時)不等，視乎考試要求，另外再有額外24小時撰寫報告。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">考試途中沒有預留任何休息或睡眠時間，考生需自行進行時間管理，用多少時間休息及多少時間用膳。剛考OSCP時，一般考生都會因為沒有睡眠時間感到痛苦，而經過幾次考試後 Chris 發現其實適當的休息睡眠時間其實是必須的，前期考試為24小時，勉強還是撐得過去在不休息的情況下考完。但由於後期每個考試都超過48小時，不睡覺只會影響思考能力及考試表現。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">時間管理對 Chris 而言也是作為滲透測試員很重要的一環。在真實環境中沒有人會告訴你應該什麼時間做什麼事情，如何在休息和測試的時間中掌握平衡也是重要的。而在這種高壓的限時測試下很容易鑽進死胡同，就是一直在同一服務器上死纏爛打，看似快到打開缺口卻總是差一點點，適當離開休息是為了跳出死胡同的竅門。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">另外嚴謹也是Offensive Security的一大重點，很多資深測試員也嘗試過在測試部分輕鬆過關但被報告絆倒。Offensive Security有很嚴謹的報告要求：報告的格式，存檔名稱，截圖都有指定要求，即使在測試部分滿分了，如果忘記了截圖或圖片不完整也是被視作不合格，所以考試前需要仔細看清楚內容！</span></p><p>&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>8張證書中的”8”分別代表什麼?</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Chris現時已考取的證書分別如下:</span></p><ul style="list-style-type:disc;"><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Wireless Professional(OSWP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Professional(OSCP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert(OSCE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Web Expert(OSWE)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploit Developer(OSED)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Experienced Penetration Tester(OSEP)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Certified Expert 3(OSCE3)</span></li><li><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Offensive Security Exploitation Expert(OSEE)</span></li><li>&nbsp;</li></ul><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">OSWP主要為無線網絡測試，考生需在指定Kali Linux系統內運行特定無線攻擊測試，OSCP為滲透測試入門。OSCE為OSCE3證書的前身,&nbsp;2021年OSCE3分拆為由三部份組成:&nbsp;高級滲透測試 (OSEP),&nbsp;漏洞開發(OSED)及Web代碼審計(OSWE)。考生需集齊三張證書才符合OSCE3條件。OSEE目前為Offensive Security當中最高級別證書,目前只提供實體課程培訓，每年只有幾組為期四天的小班教學，課程內容主要針對Windows內核漏洞開發，訓練也是所有培訓中最困難和緊湊的。報名前要先解決一道題目一併提交以確認參與者符合最低技術要求。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">據 Chris 經驗，每天9時正開始上課，午膳後繼續到晚上7時，當天課程完畢後要溫習內容和準備下一天課程。以上訓練包含多個不同網絡安全領域的技術知識，綜合以上證書令日常滲透測試的範圍能更加全面和深入。</span></p><p style="margin-left:0cm;">&nbsp;</p><h2 style="margin-left:0cm;"><span style="color:windowtext;font-family:Arial, Helvetica, sans-serif;font-size:16pt;"><strong>考試主要目的是什麼？</strong></span></h2><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">總括而言，作為滲透測試員最需要的是思維的靈敏度，面對日常不斷重覆性的工作很容易會形成某種慣性或是「理所當然」。慣性是滲透測試員致命傷，因為每個環境每個服務器都可以是特別佈置，慣性會令測試出現死角。</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;"><span style="font-family:Arial, Helvetica, sans-serif;font-size:14px;">Chris 認為考試就是為了讓考生們為自己設下一些新挑戰以保持思維靈敏度。另外，考試只是結果，重點是學習中建立好一套思考模式，能在工作上重現才有意義。Chris 會把過程中建立的思考方式加進現有的滲透測試當中令測試有更多不同角度。Chris 亦希望之後準考生們能夠在考取證書道路上更順利，為網絡安全領域出一分力！ &nbsp;</span></p><p style="margin-left:0cm;">&nbsp;</p><p style="margin-left:0cm;text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD提供一站式傳統及區塊鏈網絡安全方案，全天候保護網絡及區塊鏈應用！</strong></span></p><div class="raw-html-embed"><a href="https://www.udomain.hk/tc/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=全方位網絡安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即諮詢%5D&amp;customTitle=UD%20全方位網絡安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div><p>&nbsp;</p>

網絡安全界8優「狀元」分享 證書全解鎖心路歷程｜Thought Leader｜UD Blockchain 

网络安全界8优「状元」分享 证书全解锁心路历程︱专家见解︱UD 区块链

網絡安全界8優「狀元」分享 證書全解鎖心路歷程｜專家見解｜UD 區塊鏈

網絡安全界8優「狀元」分享 證書全解鎖心路歷程

网络安全界8优「状元」分享 考取8张Offensive Security证书心得

網絡安全界8優「狀元」分享 考取8張Offensive Security證書心得

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/mga3ALWTKCwr6DnLSBUc.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">Security incidents in Hong Kong are on the uptrend. According to the data of the Hong Kong Security Watch Report (second quarter) from HKCERT, single network security incidents reached a </span><span style="color:#DB1A33;">94% quarter-on-quarter increase</span><span style="color:rgb(0,0,0);">.</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/2EAtJIFaYlR4LGjzDpES.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/RPZ9Z0Li8KXDJdcLPaO1.png"></figure><p><span style="color:rgb(0,0,0);">(Source : HKCERT)</span><br>&nbsp;</p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">The number of websites involved in phishing attacks </span><span style="color:#DB1A33;">increased by 524%</span><span style="color:rgb(0,0,0);"> in this quarter, from 806 (first quarter) to 5,033 (second quarter).</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/MCCQIeHctksKhheK7gBu.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/4aUl4K9Li2h4v4lCORx3.png"></figure><p><span style="color:rgb(0,0,0);">(Source : HKCERT)</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">According to HKCERT, the phishing attacks of banks and the Consumption Voucher Scheme are rising, and most phishing websites are using similar websites. They were set up by automated tools to attack in a short time.</span><br><br><span style="color:rgb(0,0,0);">The most popular trick used by hackers were phishing attacks through SMS, by spreading fake websites (including counterfeiting websites, such as cryptocurrency exchange, DEX) to get victims’ personal information.</span><br><br><span style="color:rgb(0,0,0);">Encountering frequent phishing attacks, UD recommends users paying attention to the following points when receiving email, SMS or social media hyperlinks to avoid being hacked!</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);"><strong>Find out three ways below to avoid cyber threats!</strong></span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">1. Confirm the sender of the email is from the official company domain name, for example, the sender should be “udomain.com” instead of “ud0main.com”</span></p><p><br><span style="color:rgb(0,0,0);">2. If the email contains links, you can place your mouse on the links and compare the landing page with email content</span></p><p><br><span style="color:rgb(0,0,0);">3. Links involve payment procedures need to be noted and alerted</span></p><p>&nbsp;</p><p style="text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD One-Stop Security Services, Comprehensive protection against cyber threats on both traditional and Blockchain!</strong></span></p><p style="text-align:center;">&nbsp;</p><div class="raw-html-embed"><a href="https://www.udomain.hk/en/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Cyber Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Comprehensive%20blockchain%20security%20solutions&amp;customSubject=%5BUD%20Comprehensive％20Blockchain%20Consultation%5D%20%5BContact%20us%5D&amp;customTitle=UD%20Comprehensive%20Blockchain%20Security%20Solutions&#10;" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Contact us</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/cP7E4cBZraCoCtZHxPt5.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">本港保安事故再有上升趋势，根据香港生产力促进局辖下的香港电脑保安事故协调中心-香港保安观察报告第二季数据显示，单一网络保安事故按季</span><span style="color:#DB1A33;">上升94%</span><span style="color:rgb(0,0,0);">。</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/goNgreBYZGoBTXrxbcXr.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/NxZFF0ZzHIk8J1A5biBo.png"></figure><p><span style="color:rgb(0,0,0);">(资料来源 : HKCERT)</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">当中涉及钓鱼攻击的网站更</span><span style="color:#DB1A33;">激增524%</span><span style="color:rgb(0,0,0);">，由上季806宗上升至5,033宗。</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/1oyNJE9qsKLqEcS3BkDJ.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/fdnLGTqNX8zQNyXxSbsf.png"></figure><p><span style="color:rgb(0,0,0);">(资料来源 : HKCERT)</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">根据HKCERT表示，银行及消费劵钓鱼攻击都有上升趋势，大部份钓鱼网站都使用类似网址，相信是以自动化工具短时间内设定钓鱼网站进行攻击。</span><br><br><span style="color:rgb(0,0,0);">黑客最常使用短信散播钓鱼攻击诱骗受害人填写数据，包括假冒不同网站，例如加密货币交易所等。</span><br><br><span style="color:rgb(0,0,0);">面对频繁的钓鱼攻击，UD建议用户在收到电邮、短信或社交媒体超链接时留意以下数点，避免黑客有机可乘！</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);"><strong>以下有3個方法教你如何防止網絡攻擊：&nbsp;</strong></span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">1. 确认电邮的发送者是否来自正规的公司域名，例如发送者来自udomain.com而不是ud0main.com</span></p><p><br><span style="color:rgb(0,0,0);">2. 若电邮包含连接，可先把鼠标放在连接上，对比一下电邮着陆页是否和电邮内容相同</span></p><p><br><span style="color:rgb(0,0,0);">3. 涉及付款程序的连接需要特别提高警觉</span></p><p>&nbsp;</p><p style="text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD提供一站式传统及区块链网络安全方案，全天候保护网络及内存块链应用。</strong></span></p><div class="raw-html-embed"><a href="https://www.udomain.hk/sc/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.com.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.com.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=全方位网络安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即谘询%5D&amp;customTitle=UD%20全方位网络安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">马上预约</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/bS5X8EUqic8LsZ78blUN.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">本港保安事故再有上升趨勢，根據香港生產力促進局轄下的香港電腦保安事故協調中心 - 香港保安觀察報告第二季數據顯示，單一網絡保安事故按季</span><span style="color:#DB1A33;">上升94%</span><span style="color:rgb(0,0,0);">。</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/bWbBNrBLjbQk0av9F6Fn.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/xAu3eaVeIJPxH8Jhap1V.png"></figure><p><span style="color:rgb(0,0,0);">(資料來源 : HKCERT)</span><br>&nbsp;</p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">當中涉及釣魚攻擊的網站更</span><span style="color:#DB1A33;">激增524%</span><span style="color:rgb(0,0,0);">，由上季806宗上升至5,033宗。</span></p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/96VH8ilTSz3NR0JwWVDC.png"></figure><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/RDCieip2nqgAYrsQ3Fb5.png"></figure><p><span style="color:rgb(0,0,0);">(資料來源 : HKCERT)</span><br>&nbsp;</p><p><span style="color:rgb(0,0,0);">根據HKCERT表示，銀行及消費劵釣魚攻擊都有上升趨勢，大部份釣魚網站都使用類似網址，相信是以自動化工具短時間內設定釣魚網站進行攻擊。</span><br><br><span style="color:rgb(0,0,0);">黑客最常使用短訊散播釣魚攻擊誘騙受害人填寫資料，包括假冒不同網站，例如加密貨幣交易所等。</span><br><br><span style="color:rgb(0,0,0);">面對頻繁的釣魚攻擊，UD建議用戶在收到電郵、短訊或社交媒體超連結時留意以下數點，避免黑客有機可乘！</span></p><p>&nbsp;</p><p><span style="color:rgb(0,0,0);"><strong>以下有3招教你如何防止網絡攻擊：&nbsp;</strong></span></p><p><br><span style="color:rgb(0,0,0);">1. 確認電郵的發送者是否來自正規的公司域名，例如發送者來自udomain.com而不是ud0main.com</span></p><p><br><span style="color:rgb(0,0,0);">2. 若電郵包含鏈結，可先把鼠標放在鏈結上，對比一下電郵著陸頁是否和電郵內容相同</span></p><p><br><span style="color:rgb(0,0,0);">3. 涉及付款程序的鏈結需要特別提高警覺</span></p><p>&nbsp;</p><p style="text-align:center;"><span style="color:rgb(0,0,0);"><strong>UD提供一站式傳統及區塊鏈網絡安全方案，全天候保護網絡及區塊鏈應用！</strong></span></p><div class="raw-html-embed"><a href="https://www.udomain.hk/tc/what-is-network-cybersecurity-information-solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=全方位網絡安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即諮詢%5D&amp;customTitle=UD%20全方位網絡安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div>

Cyber Threats Happens Everyday Avoid Them in 3 Ways  | UD Thought Leader | UD Blockchain

网络事故天天发生 3个方法预防资产损失 | UD专家见解 | UD Blockchain

網絡事故天天發生  3招預防資產損失 | UD 專家見解  | UD Blockchain

Cyber Threats Happens Everyday Avoid Them in 3 Ways

网络事故天天发生 3个方法预防资产损失

網絡事故天天發生  3招預防資產損失

<p><span style="color:rgb(0,0,0);">Smart Contract is an important application for blockchain/Web3.0 project . Learn what it is, its basics, business applications and risks today. Only available in Chinese, </span><a href="https://www.ud.hk/tc/all/article/blockchain-smart-contract-business-growth-development"><span style="color:rgb(0,0,0);"><strong><u>click here to read the full article</u></strong></span></a><span style="color:rgb(0,0,0);">.&nbsp;</span><br><br><span style="color:rgb(0,0,0);">UD offers blockchain consulting services and one-stop blockchain solutions to enable enterprises to find and capture business opportunities from the infinite possibilities presented to them.</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Consulting Service</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=Blockchain%20Consulting%20Services%20&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD%20Blockchain%20Consulting%20Services" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">Service Enquiry</a></div>

<div class="raw-html-embed">

	
		<meta name="viewport" content="width=device-width, initial-scale=1.0">
		<meta charset="utf-8">
		<link rel="stylesheet" type="text/css" href="css/style.css">
		<title>智能合约是什麽</title>
	

	<center>
	<div style="max-width: 900px; text-align: left;">
​
<p>「智能合约」这个词这些年可谓相当火热。那智能合约到底是什麽？是真的神乎其神，还是有被夸大之嫌，这篇文章就来简要探讨一下。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">智能合约是什麽</h3>

<p>智能合约这个名词，最早是在 1994 年由电脑科学家及密码学家 Nick Szabo 所提出，其对智能合约的定义是：</p>
​
<div style="color:#28AA2E; font-weight:bold; border: 1px solid #28AA2E; border-radius: 9px; padding: 10px 20px;"><p style="color:#28AA2E;" "="">智能合约的目标是为了达到现实生活中常见的「合约」条件（例如支付条款、留置权、保密性，甚至强制执行），最大限度地减少恶意和意外的情况，并最大限度地减少对可信中介的需求。相关的经济目标包括降低欺诈损失、仲裁和执行成本以及其他交易成本。</p> </div>
​
<p>浅显的说「智能合约」就是用一段高度可信的电脑程式，来制定「合约」条款，在达至特定条件时可以不受干扰的执行先前约定的逻辑。</p>
​
<p>近年来区块链技术的蓬勃发展，为智能合约提供了非常好的发展基础。区块链的透明性，分散性，不可更改性等特性，正好满足了一个可信的「智能合约」存在基础。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">运作方式</h3>
​
<p>智能合约中「智能」二字可能听上去有点虚幻。其实「智能合约」就是一段部署到区块链网路上的一段程式码，区块链提供了一个类似伺服器的「程式运行环境」以供智能合约执行，智能合约执行后，将运行结果反馈到区块链上。从这个层面上来讲，「智能合约」和传统的程式码并无区别。其基本构成，也就是一系列的条件判断和数据纪录，例如：</p>
​
<ul>
	<li>如果当前时间是 2025 年，则这个地址可以获得 2 ETH；</li>
	<li>如果获得超过两个被授权人士允许，则用户可以提取 2 ETH </li>
</ul>
​
<p>等等！</p>
​
<p>「智能合约」和传统的程式码的较为不同之处在于运行环境不一样。 传统的程式码大多运行在中心化的伺服器中，而智能合约则是运行在去中心化的区块链上。而且基于区块链的不可更改性，发佈到区块链上的程式码本身不可更改（程式码不能更改不等于程式逻辑不能更改，下文会具体分析），合约执行的过程也相对透明，任何人都可以看到和验证合约执行结果。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">实际应用</h3>
​
<p>基于区块链的透明性，分散性，不可更改等特性，智能合约可以被广泛运用在众多有着「去中心化」，「记账」，「数据纪录」，「逻辑判断」需求的领域。例如金融保险、医疗保健、供应链、博彩、物联网、政务处理等等行业或领域。</p>
​
<p>在金融行业， 因为银行的一些金融活动，例如汇款等操作，在现时的银行系统中是一个涉及到多系统，多机构的冗长过程，参与的机构众多，各方都需要付出时间和金钱成本。利用智能合约的技术，则可以提供更快捷，透明，点对点的资金流动，大大提升金融流动效率。因此，区块链和智能合约在金融行业的应用也越来越多，大到国家发行的数字人民币，小到去中心化交易系等等，智能合约技术在金融领域得到了非常广泛的应用。</p>
​
<p>不仅仅是金融行业，在其他领域，例如物流行业，智能合约也有着极大的「用武之地」。早在 2018 年，IT 巨头 IBM Corp. 和全球航运公司 AP Moller-Maersk Group 推出名为 TradeLens 的基于区块链创建的供应跟踪和供应链管理平台，而智能合约则在系统中发挥的作用至关重要。经过大量测试证明，该技术的使用能够有效减少文书工作的成本，减少运输时间，大大降低运营成本。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">风险和局限</h3>
​
<p>儘管智能合约有很好的运用前景，但智能合约的风险和局限我们也要同样重视。</p>
​
<p>首先并不是所有场景都适合智能合约，儘管智能合约的确和普通程式一样可以编写业务逻辑，但是基于区块链的诸多限制和特性，无论是功能性还是运行效能，智能合约尚且不能和传统应用程式相提并论。因此，我们应该只在适合的场景下才採用智能合约技术，而不是将智能合约「神话化」，认为智能合约可以解决所有问题。</p>
​
<p>另外，智能合约编写漏洞所导致的安全问题，也是採用智能合约时需要考量的重点。因为智能合约的逻辑，如果没有做出特别处理，一旦发佈上区块链，则无法做出程式码层面的更改，因此如果没有经过严谨测试，合约程式中的漏洞将会导致不可挽回的后果。 因为智能合约代码疏漏导致的损失层出不穷，例如 Akutar NFT 的<a href="https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d" style="text-decoration:  underline; color:#2A3795;">智能合约</a>，就是因为将 <code>bidIndex</code> 错误的写为<code>totalBids</code> 这样一个超级简单的人为错误，而导致高达 11,539 ETH，当时价值 2 亿港元的资金永久封锁在了智能合约中。</p>
​
<p>很多人都说智能合约一经发佈则不可更改程式码或阻止程式执行，这个说法其实也并不准确。的确，智能合约的程式码本身一经发佈则不可更改，但是一个完整的智能合约不仅仅包括程式码本身，还有一系列的状态变数 (state variable)，这些状态变数可以透过调用预先写好的程式逻辑而被更改， 而且，因为状态变数的改变，智能合约完全可以执行截然不同的逻辑。 另外现时智能合约可以透过代理合约的方式，做到「逻辑更新」动作，即「可升级智能合约」。 </p>
​
<p>另外，目前有很多文章指出智能合约会自动执行，这个说法也有待斟酌。直到目前为止，基于 EVM 的区块链上的智能合约只有在被调用时才会被执行。所谓「调用」，可以是一个使用者钱包，也可以是其他的智能合约，但任何调用的最初始触发总是由使用者钱包所产生。换句话说，只要没有人主动调用，智能合约就不会运行。儘管区块链社区有类似<a href="https://medium.com/wavesprotocol/blockchain-trigger-a-tool-for-automatic-smart-contract-invocation-1cb2748c53be" style="text-decoration: underline; color:#2A3795;">智能合约自动运行的提案</a>，但目前并没有实际的标准和实现。所以对于有关「合约部署后就会自动执行」的说法并不完全准确。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">结语</h3>
​
<p>智能合约作为区块链技术上的一大技术基础，有着广阔的应用前景。许多传统行业的应用，或多或少可以使用智能合约和区块链技术来简化流程，节省成本。 随着整个区块链行业的快速发展，智能合约技术亦会不断提升，从而逐步扩展更多应用场景。在 2022 年的今天，各大公司机构，甚至政府部门，都在逐渐研究运用区块链和智能合约相关技术的可行性。

尽早踏足区块链和智能合约领域，势必会在 web 3.0 发展如火如荼的当下抢佔先机，助其业务发展。</p>
</div>
</center>

</div><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD区块链技术主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．拥有深入层面区块链技术知识</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及参与区块链项目开发及Web3 应用未来发展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链谘询服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=区块链咨询服务&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD区块链商业应用及咨询服务" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">与我们专家联络</a></div><p>&nbsp;</p>

<div class="raw-html-embed">

	
		<meta name="viewport" content="width=device-width, initial-scale=1.0">
		<meta charset="utf-8">
		<link rel="stylesheet" type="text/css" href="css/style.css">
		<title>智能合約是什麼</title>
	

	<center>
	<div style="max-width: 900px; text-align: left;">
​
<p>「智能合約」這個詞這些年可謂相當火熱。那智能合約到底是什麼？是真的神乎其神，還是有被誇大之嫌，這篇文章就來簡要探討一下。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">智能合約是什麼</h3>

<p>智能合約這個名詞，最早是在 1994 年由電腦科學家及密碼學家 Nick Szabo 所提出，其對智能合約的定義是：</p>
​
<div style="color:#28AA2E; font-weight:bold; border: 1px solid #28AA2E; border-radius: 9px; padding: 10px 20px;"><p style="color:#28AA2E;" "="">智能合約的目標是為了達到現實生活中常見的「合約」條件（例如支付條款、留置權、保密性，甚至強制執行），最大限度地減少惡意和意外的情況，並最大限度地減少對可信中介的需求。相關的經濟目標包括降低欺詐損失、仲裁和執行成本以及其他交易成本。</p> </div>
​
<p>淺顯的說「智能合約」就是用一段高度可信的電腦程式，來制定「合約」條款，在達至特定條件時可以不受干擾的執行先前約定的邏輯。</p>
​
<p>近年來區塊鏈技術的蓬勃發展，為智能合約提供了非常好的發展基礎。區塊鏈的透明性，分散性，不可更改性等特性，正好滿足了一個可信的「智能合約」存在基礎。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">運作方式</h3>
​
<p>智能合約中「智能」二字可能聽上去有點虛幻。其實「智能合約」就是一段部署到區塊鏈網路上的一段程式碼，區塊鏈提供了一個類似伺服器的「程式運行環境」以供智能合約執行，智能合約執行後，將運行結果反饋到區塊鏈上。從這個層面上來講，「智能合約」和傳統的程式碼並無區別。其基本構成，也就是一系列的條件判斷和數據紀錄，例如：</p>
​
<ul>
	<li>如果當前時間是 2025 年，則這個地址可以獲得 2 ETH；</li>
	<li>如果獲得超過兩個被授權人士允許，則用戶可以提取 2 ETH </li>
</ul>
​
<p>等等！</p>
​
<p>「智能合約」和傳統的程式碼的較為不同之處在於運行環境不一樣。 傳統的程式碼大多運行在中心化的伺服器中，而智能合約則是運行在去中心化的區塊鏈上。而且基於區塊鏈的不可更改性，發佈到區塊鏈上的程式碼本身不可更改（程式碼不能更改不等於程式邏輯不能更改，下文會具體分析），合約執行的過程也相對透明，任何人都可以看到和驗證合約執行結果。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">實際應用</h3>
​
<p>基於區塊鏈的透明性，分散性，不可更改等特性，智能合約可以被廣泛運用在眾多有著「去中心化」，「記賬」，「數據紀錄」，「邏輯判斷」需求的領域。例如金融保險、醫療保健、供應鏈、博彩、物聯網、政務處理等等行業或領域。</p>
​
<p>在金融行業， 因為銀行的一些金融活動，例如匯款等操作，在現時的銀行系統中是一個涉及到多系統，多機構的冗長過程，參與的機構眾多，各方都需要付出時間和金錢成本。利用智能合約的技術，則可以提供更快捷，透明，點對點的資金流動，大大提升金融流動效率。因此，區塊鏈和智能合約在金融行業的應用也越來越多，大到國家發行的數字人民幣，小到去中心化交易系等等，智能合約技術在金融領域得到了非常廣泛的應用。</p>
​
<p>不僅僅是金融行業，在其他領域，例如物流行業，智能合約也有著極大的「用武之地」。早在 2018 年，IT 巨頭 IBM Corp. 和全球航運公司 AP Moller-Maersk Group 推出名為 TradeLens 的基於區塊鏈創建的供應跟踪和供應鏈管理平台，而智能合約則在系統中發揮的作用至關重要。經過大量測試證明，該技術的使用能夠有效減少文書工作的成本，減少運輸時間，大大降低運營成本。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">風險和局限</h3>
​
<p>儘管智能合約有很好的運用前景，但智能合約的風險和局限我們也要同樣重視。</p>
​
<p>首先並不是所有場景都適合智能合約，儘管智能合約的確和普通程式一樣可以編寫業務邏輯，但是基於區塊鏈的諸多限制和特性，無論是功能性還是運行效能，智能合約尚且不能和傳統應用程式相提並論。因此，我們應該只在適合的場景下才採用智能合約技術，而不是將智能合約「神話化」，認為智能合約可以解決所有問題。</p>
​
<p>另外，智能合約編寫漏洞所導致的安全問題，也是採用智能合約時需要考量的重點。因為智能合約的邏輯，如果沒有做出特別處理，一旦發佈上區塊鏈，則無法做出程式碼層面的更改，因此如果沒有經過嚴謹測試，合約程式中的漏洞將會導致不可挽回的後果。 因為智能合約代碼疏漏導致的損失層出不窮，例如 Akutar NFT 的<a href="https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d" style="text-decoration:  underline; color:#2A3795;">智能合約</a>，就是因為將 <code>bidIndex</code> 錯誤的寫為<code>totalBids</code> 這樣一個超級簡單的人為錯誤，而導致高達 11,539 ETH，當時價值 2 億港元的資金永久封鎖在了智能合約中。</p>
​
<p>很多人都說智能合約一經發佈則不可更改程式碼或阻止程式執行，這個說法其實也並不準確。的確，智能合約的程式碼本身一經發佈則不可更改，但是一個完整的智能合約不僅僅包括程式碼本身，還有一系列的狀態變數 (state variable)，這些狀態變數可以透過調用預先寫好的程式邏輯而被更改， 而且，因為狀態變數的改變，智能合約完全可以執行截然不同的邏輯。 另外現時智能合約可以透過代理合約的方式，做到「邏輯更新」動作，即「可升級智能合約」。 </p>
​
<p>另外，目前有很多文章指出智能合約會自動執行，這個說法也有待斟酌。直到目前為止，基於 EVM 的區塊鏈上的智能合約只有在被調用時才會被執行。所謂「調用」，可以是一個使用者錢包，也可以是其他的智能合約，但任何調用的最初始觸發總是由使用者錢包所產生。換句話說，只要沒有人主動調用，智能合約就不會運行。儘管區塊鏈社區有類似<a href="https://medium.com/wavesprotocol/blockchain-trigger-a-tool-for-automatic-smart-contract-invocation-1cb2748c53be" style="text-decoration: underline; color:#2A3795;">智能合約自動運行的提案</a>，但目前並沒有實際的標準和實現。所以對於有關「合約部署後就會自動執行」的說法並不完全準確。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">結語</h3>
​
<p>智能合約作為區塊鏈技術上的一大技術基礎，有著廣闊的應用前景。許多傳統行業的應用，或多或少可以使用智能合約和區塊鏈技術來簡化流程，節省成本。 隨著整個區塊鏈行業的快速發展，智能合約技術亦會不斷提升，從而逐步擴展更多應用場景。在 2022 年的今天，各大公司機構，甚至政府部門，都在逐漸研究運用區塊鏈和智能合約相關技術的可行性。

盡早踏足區塊鏈和智能合約領域，勢必會在 web 3.0 發展如火如荼的當下搶佔先機，助其業務發展。</p>
</div>
</center>

</div><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD區塊鏈技術主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．擁有深入層面區塊鏈技術知識</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及參與區塊鏈項目開發及Web3 應用未來發展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈諮詢服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=區塊鏈諮詢服務&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD區塊鏈商業應用及諮詢服務" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">與我們專家聯絡</a></div><p>&nbsp;</p>

Leverage Smart Contract for Business Growth? A Walk Through of Smart Contract Development｜Thought Leader｜UD Blockchain

运用智能合约提升业务优势？ 一文拆解智能合约的基础、应用及风险︱专家见解︱UD 区块链

運用智能合約提升業務優勢？ 一文拆解智能合約的基礎、應用及風險｜專家見解｜UD 區塊鏈

Leverage Smart Contract for Business Growth? A Walk Through of Smart Contract Development

运用智能合约提升业务优势？ 一文拆解智能合约的基础、应用及风险

運用智能合約提升業務優勢？ 一文拆解智能合約的基礎、應用及風險

<p>MetaMask EVM (Ethereum Virtual Machine) Wallet is a common Web 3&nbsp;application nowadays. However, stealing virtual assets are always occur in different ways, we will talk about 3 ways of Metamask sign mechanism to protect the wallet, Article is available in Chinese only.&nbsp;<br><a href="https://www.ud.hk/tc/thoughtleader/article/blockchain-security-metamask-wallet-3-signature-mechanisms"><span style="color:#2A3795;"><u>Click here to read full story.</u></span></a></p><p>&nbsp;</p><p>UD offers blockchain security solution, provides all around blockchain security service to ensure your blockchain applications prevent losses&nbsp;caused by various vulnerabilities. Interested to find out more?&nbsp;<br>Talk to our expert.</p><p>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=blockchainsecuritysolution&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%5D&amp;customTitle=UD%20Blockchain%20Security%20Solution%20Enquiry" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">Service Enquiry</a></div>

<p>MetaMask 是一个非常出名且最多人使用的 EVM (以太坊虚拟机器) 加密数字钱包，相信任何熟悉加密数字领域的人或多或少都有使用过 MetaMask 钱包。 然而，随着越来越多人进入加密数字领域，因此而衍生的数字骗案亦逐渐增多，而因为不熟悉区块链的运作模式，而导致的数字资产被盗的个案，则更是层出不穷。</p><p>曾经有朋友就发生过这样的情况，自己明明没有做任何交易，但发现自己钱包内的数字资产被无故转移，他确定助记词并没有洩露给他人，但自己曾多次使用该钱包登入不同网站，参与不同的 dApp 互动等，因此，非常有可能问题就出在签名上。<br><br>这次我们就以 MetaMask 为例，来说说关于<strong>区块链的三个签名问题</strong>。<br><br>所谓签名，实际上就是一个身份认证的过程。就如同你去银行提款，银行除了接收你的操作指示以外，还必不可少要进行身份认证，确保你是真正的账户拥有者。银行的身份认证可以是用密码，签名，印章等方式进行。</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">区块链签名</h3></div><p>区块链上的交易亦是如此， 当你进行一个交易时，除了要指示区块链「要做什麽」，还需要进行身份认证，确保你是真正的账户拥有者，才可进行相应操作。 这个身份认证，就是我们所说的「签名」。</p><p>签名的具体做法，是使用你保存在区块链钱包（如 MetaMask）中的私钥（Private Key）透过加密演算法，对你发出的指示做数字签署，而这个签署，是可以透过与你的地址公钥（Public Key）比对从而认证确实是你发出的相应指示，而完成认证过程。另外，「签名」这个动作，可以是不需要上链的。在没有网路的情况下亦可进行。</p><p><strong>因此，只要拥有一个有效的交易签名，配合对应的交易指令（例如转账），即可正常完成一次交易。</strong></p><p>说到这裡，相信聪明的读者都能够看出其中的玄机，在整个过程中交易签名是重中之重。换句话说，骗徒可以伪造一个交易，骗取你的交易签名，然后骗徒便可以凭藉这个签名，执行该伪造交易，从而导致你在莫名其妙的情况下，损失资产。而交易签名洩露，也就是许多数字资产被盗的元凶之一。</p><div class="raw-html-embed">
<meta charset="UTF-8">
<meta name="viewport" content="width=414, initial-scale=1.0">
<div class="page">
<style>
	img {max-width: unset !important;max-height: unset !important;object-fit: unset !important; overflow:unset !important;}

    * {margin: 0;padding: 0;font-family: Heebo;}

    a {text-decoration: none;}

    html {scroll-behavior: smooth;}

	:root {--UD-blue: #2A3795; --UD-white: #ffffff; --UD-grey3c: #3c3c3c; --UD-grey6c: #6c6c6c; --UD-grey9c: #9c9c9c; --UD-green: #47B549; --UD-purple: #9E50EB;}

	body{margin: 0, auto;}

	/*Font*/
	.sign-table h2, .sign-table2 h2{font-style: Heebo; font-size: 16px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 14px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 13px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.page {overflow: hidden;margin: 0;}
	.sign-table{width: 100%; display: flex; flex-wrap:wrap; margin: 20px 0 0 0;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}



	@media screen and (min-width: 429px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table, .sign-table2{width: 100%; display: flex; flex-wrap:wrap; margin: 30px 0 0 0; flex-direction: column;}
	.sign-table div, .sign-table2 div{width: 100%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}


		@media screen and (min-width: 1400px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table{width: 100%; display: flex; flex-wrap:no-wrap; margin: 30px 0 0 0; flex-direction: row;}
	.sign-table div{width: 50%;}
	.sign-table2{width: 100%; display: flex; flex-wrap:no-wrap; flex-direction: row-reverse;} 
	.sign-table2 div{width: 50%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}

</style>

<div class="sign-table">
	<div>
		<h2>Personal Sign</h2>
		<h3>常见Web3 登入的签署</h3>
		<p class="table-content">Personal Sign 可以用于签署一段 UTF-8 编码的文字，使用这种方法，MetaMask会清楚显示被签名的内容 ，这种方式常见于网站登入。</p>
		<p class="table-content">上面我们说到的 OpenSea 登入， 就是使用了 Personal Sign 这个方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/1o2SJHT8JwIEd3cGn1Or.png" alt="personal-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table2">
	<div>
		<h2>Eth_Sign</h2>
		<h3>用户需要提高警觉的签署</h3>
		<p class="table-content">ethsign 是 MetaMask 很早期提供的签名方法，这个方法需要传入一个 32 byte 的杂凑数 (Hash) 以供签名，而杂凑数可以是由任何内容得到，因此，仅凭这个无意义的杂凑数，签名者完全不会知道自己正在签署什么内容，这个内容可能是一个交易，一个授权，也可能是网站登入请求，又或者其它任何内容，因此有非常大的风险，现在 MetaMask 已经开始对这类的签名请求弹出红色警告，以警示用家，避免堕入骗局。</p>

		<p class="table-content">噹噹，敲敲钟。 <b>ethsign 是一个非常危险的签名方式，</b>这也是许多骗案所使用的签名方法。 上面我们说到的 OpenSea 登入， 就是使用了 Personal Sign 这个方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/cRHQYcLoZ9FlhseVf2cR.png" alt="eth-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table">
	<div>
		<h2>EIP712 Sign</h2>
		<h3>一种更高级、更安全的交易签名方法</h3>
		<p class="table-content">EIP712 Sign是一种更安全的签名标准，这个标准规定了签名数据的结构，也加入了对数据的作用域限制，如 domain，验证合约地址等。</p>

		<p class="table-content">ERC712 签名经常会被用在执行 metatransaction 等合约执行中，例如 OpenSea NFT 上架，降低价格等过程都会出现 EIP712 签名请求。</p>

		<p class="table-content">这个标准的好处是，签名者可以清楚看到自己在签署的内容，很大程度上降低被钓鱼的风险。 但是，这并不等于这种签名是绝对安全的，签名时，一定要看清楚究竟在签署什么内容。
		</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/NJpzjFrIBoi9D0qbXSMk.png" alt="personal-sign"></div>
</div>

</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">签名示例</h3></div><p>Frank 为三种签名都做了一个示例，有兴趣的读者可以去<a href="https://codesandbox.io/s/xpmnzc?file=/src/App.js"><span style="color:#2A3795;"><u>签名示例</u></span></a>看看原始码，亲自尝试一下。</p><p>&nbsp;</p><div class="raw-html-embed"><img src="https://static-asst.8338.hk/udhk-cms/Fh96SOmHDNoAWfN6WzrI.png" width="100%" height="auto"> </div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">结语</h3></div><p>综上所述，绝对不可以认为签名不上链，没有风险。相反，区块链的签名其实可以认为是无所不能，特别是使用 ethsign 的方式弹出的签名，无论是开发团队还是个人都要加倍小心。</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD区块链技术主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．拥有深入层面区块链技术知识</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及参与区块链项目开发及Web3 应用未来发展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions#solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链安全服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链网络安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即谘询%5D&amp;customTitle=UD%20区块链网络安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">与我们专家联络</a></div>

<p>MetaMask 是一個非常出名且最多人使用的 EVM (以太坊虛擬機器) 加密數字錢包，相信任何熟悉加密數字領域的人或多或少都有使用過 MetaMask 錢包。 然而，隨著越來越多人進入加密數字領域，因此而衍生的數字騙案亦逐漸增多，而因為不熟悉區塊鏈的運作模式，而導致的數字資產被盜的個案，則更是層出不窮。</p><p>曾經有朋友就發生過這樣的情況，自己明明沒有做任何交易，但發現自己錢包內的數字資產被無故轉移，他確定助記詞並沒有洩露給他人，但自己曾多次使用該錢包登入不同網站，參與不同的 dApp 互動等，因此，非常有可能問題就出在簽名上。<br><br>這次我們就以 MetaMask 為例，來說說關於<strong>區塊鏈的三個簽名問題</strong>。<br><br>所謂簽名，實際上就是一個身份認證的過程。就如同你去銀行提款，銀行除了接收你的操作指示以外，還必不可少要進行身份認證，確保你是真正的賬戶擁有者。銀行的身份認證可以是用密碼，簽名，印章等方式進行。</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">區塊鏈簽名</h3></div><p>區塊鏈上的交易亦是如此， 當你進行一個交易時，除了要指示區塊鏈「要做什麼」，還需要進行身份認證，確保你是真正的賬戶擁有者，才可進行相應操作。 這個身份認證，就是我們所說的「簽名」。</p><p>簽名的具體做法，是使用你保存在區塊鏈錢包（如 MetaMask）中的私鑰（Private Key）透過加密演算法，對你發出的指示做數字簽署，而這個簽署，是可以透過與你的地址公鑰（Public Key）比對從而認證確實是你發出的相應指示，而完成認證過程。另外，「簽名」這個動作，可以是不需要上鏈的。在沒有網路的情況下亦可進行。</p><p><strong>因此，只要擁有一個有效的交易簽名，配合對應的交易指令（例如轉賬），即可正常完成一次交易。</strong></p><p>說到這裡，相信聰明的讀者都能夠看出其中的玄機，在整個過程中交易簽名是重中之重。換句話說，騙徒可以偽造一個交易，騙取你的交易簽名，然後騙徒便可以憑藉這個簽名，執行該偽造交易，從而導致你在莫名其妙的情況下，損失資產。而交易簽名洩露，也就是許多數字資產被盜的元兇之一。</p><div class="raw-html-embed">
<meta charset="UTF-8">
<meta name="viewport" content="width=414, initial-scale=1.0">
<div class="page">
<style>
	img {max-width: unset !important;max-height: unset !important;object-fit: unset !important; overflow:unset !important;}

    * {margin: 0;padding: 0;font-family: Heebo;}

    a {text-decoration: none;}

    html {scroll-behavior: smooth;}

	:root {--UD-blue: #2A3795; --UD-white: #ffffff; --UD-grey3c: #3c3c3c; --UD-grey6c: #6c6c6c; --UD-grey9c: #9c9c9c; --UD-green: #47B549; --UD-purple: #9E50EB;}

	body{margin: 0, auto;}

	/*Font*/
	.sign-table h2, .sign-table2 h2{font-style: Heebo; font-size: 16px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 14px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 13px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.page {overflow: hidden;margin: 0;}
	.sign-table{width: 100%; display: flex; flex-wrap:wrap; margin: 20px 0 0 0;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}



	@media screen and (min-width: 429px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table, .sign-table2{width: 100%; display: flex; flex-wrap:wrap; margin: 30px 0 0 0; flex-direction: column;}
	.sign-table div, .sign-table2 div{width: 100%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}


		@media screen and (min-width: 1400px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table{width: 100%; display: flex; flex-wrap:no-wrap; margin: 30px 0 0 0; flex-direction: row;}
	.sign-table div{width: 50%;}
	.sign-table2{width: 100%; display: flex; flex-wrap:no-wrap; flex-direction: row-reverse;} 
	.sign-table2 div{width: 50%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}

</style>

<div class="sign-table">
	<div>
		<h2>Personal Sign</h2>
		<h3>常見Web3 登入的簽署</h3>
		<p class="table-content">Personal Sign 可以用於簽署一段 UTF-8 編碼的文字，使用這種方法，MetaMask會清楚顯示被簽名的內容 ，這種方式常見於網站登入。</p>
		<p class="table-content">上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/1o2SJHT8JwIEd3cGn1Or.png" alt="personal-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table2">
	<div>
		<h2>Eth_Sign</h2>
		<h3>用戶需要提高警覺的簽署</h3>
		<p class="table-content">ethsign 是 MetaMask 很早期提供的簽名方法，這個方法需要傳入一個 32 byte 的雜湊數 (Hash) 以供簽名，而雜湊數可以是由任何內容得到，因此，僅憑這個無意義的雜湊數，簽名者完全不會知道自己正在簽署什麼內容，這個內容可能是一個交易，一個授權，也可能是網站登入請求，又或者其它任何內容，因此有非常大的風險，現在 MetaMask 已經開始對這類的簽名請求彈出紅色警告，以警示用家，避免墮入騙局。</p>

		<p class="table-content">噹噹，敲敲鐘。 <b>ethsign 是一個非常危險的簽名方式，</b>這也是許多騙案所使用的簽名方法。 上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/cRHQYcLoZ9FlhseVf2cR.png" alt="eth-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table">
	<div>
		<h2>EIP712 Sign</h2>
		<h3>一種更高級、更安全的交易簽名方法</h3>
		<p class="table-content">EIP712 Sign是一種更安全的簽名標準，這個標準規定了簽名數據的結構，也加入了對數據的作用域限制，如 domain，驗證合約地址等。</p>

		<p class="table-content">ERC712 簽名經常會被用在執行 metatransaction 等合約執行中，例如 OpenSea NFT 上架，降低價格等過程都會出現 EIP712 簽名請求。</p>

		<p class="table-content">這個標準的好處是，簽名者可以清楚看到自己在簽署的內容，很大程度上降低被釣魚的風險。 但是，這並不等於這種簽名是絕對安全的，簽名時，一定要看清楚究竟在簽署什麼內容。
		</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/NJpzjFrIBoi9D0qbXSMk.png" alt="personal-sign"></div>
</div>

</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">簽名示例</h3></div><p>Frank 為三種簽名都做了一個示例，有興趣的讀者可以去<a href="https://codesandbox.io/s/xpmnzc?file=/src/App.js"><span style="color:#2A3795;"><u>簽名示例</u></span></a>看看原始碼，親自嘗試一下。</p><div class="raw-html-embed"><img src="https://static-asst.8338.hk/udhk-cms/Fh96SOmHDNoAWfN6WzrI.png" width="100%" height="auto"> </div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">結語</h3></div><p>綜上所述，絕對不可以認為簽名不上鏈，沒有風險。相反，區塊鏈的簽名其實可以認為是無所不能，特別是使用 ethsign 的方式彈出的簽名，無論是開發團隊還是個人都要加倍小心。</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD區塊鏈技術主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．擁有深入層面區塊鏈技術知識</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及參與區塊鏈項目開發及Web3 應用未來發展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions#solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈安全服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈網絡安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即諮詢%5D&amp;customTitle=UD%20區塊鏈網絡安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">與我們專家聯絡</a></div>

Secure your MetaMask Wallet Understand the 3 Signature Mechanisms

网络安全把关不求人！ MetaMask钱包签名前要留神！

網絡安全把關不求人！ MetaMask錢包簽名前要留神！

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/XgEyScyWjHi8DGJR6PxT.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">Head of Cybersecurity Research of UD</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;"><strong>Secure Blockchain Applications！Protect Your Virtual Assets！</strong></span></p><p><span style="color:rgb(0,0,0);font-size:16px;">Chris Chan, Head of Cybersecurity Research of UD has shared three insights of how development team perform better to protect their project more! Article is available in Chinese only. Click </span><a href="https://www.ud.hk/en/case-study/article/3-insights-of-smartcontract-blockchain-security"><span style="color:#28AA2E;font-size:16px;"><u>here</u></span></a><span style="color:rgb(0,0,0);font-size:16px;"> to read full story.</span><br><br><span style="color:rgb(0,0,0);font-size:16px;">UD offers blockchain security solution, provides all around blockchain security service to ensure your blockchain applications prevent losses caused by various vulnerabilities. Interested to find out more? Talk to our expert!</span></p><p>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions">Service Enquiry</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/blockchain-security-solutions">Blockchain Security Solution</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/hutmec9k1E2XxvmbI8eP.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">UD首席网络保安分析师</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">区块链安全做到足 防止资产损失&nbsp;</span><br><span style="color:rgb(0,0,0);">区块链世界发展非常迅速，项目日新月异，每天上百个项目目不暇给，但开发人员就有可能忽略了背後安全漏洞问题，究竟如何在未招惹资产损失之前做好项目的区块链安全呢？ UD首席网络保安分析师Chris Chan选了一些常见区块链安全问题与大家深入浅出进行分析及提出应对策略！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">1.智能合约真的能更改吗？</span></p><p><span style="color:rgb(0,0,0);"><strong>智能合约是不能更改的</strong>，它是一个运行在区块链的代码，所以编写时必须想清楚避免造成逻辑漏洞，有逻辑漏洞的智能合约容易被骇客入侵，亦可能导致交易所得资产永远被锁定而无法提取，所以编写智能合约前</span><a href="https://www.ud.hk/sc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>必须做审查</u></span></a><span style="color:rgb(0,0,0);">减少错误的问题出现！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">2.要定期撤销授权不常用智能合约吗？</span></p><p><span style="color:rgb(0,0,0);">进行任何区块链上的交易动作时，一般都会收到无限授权智能合约讯息要求钱包执行，你无法预计要求无限授权智能合约的网页及程式是否安全或将来会否被骇入，所以定期检视钱包内被授权智能合约後，<strong>应撤销一些不常用智能合约的授权</strong>，以免不必要的资产损失！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">3.开发团队开启可疑讯息或档案前应留意什麽？</span></p><p><span style="color:rgb(0,0,0);">虽然区块链发展飞快，但币市仍然是处於熊市状态，黑客可能会利用大家害怕错过获利机会 (FOMO) 或深信有机会可以取回被扣押的资产心态，用不同的联络渠道 (例如:电邮或电脑档案) 试图骇入电子设备系统取走资产及私钥 (Private Key)，所以开发人员必须提醒自己开启可疑讯息要留神，例如先问问自己，当初并没有提供电话号码等联络方式予这些去中心化应用程式 ，为什麽它可以透过短讯联络你？第二，当你细心留意讯息发出者资料 (例如之前有人冒认知名加密货币钱包 - MetaMask)，会发现出现错字情况，这时你就应该再想一想是否应该开启该讯息！</span></p><p style="margin-left:0.0px;">如果想进一步了解更多智能合约及区块链安全示范，可以观看以下影片！</p><div class="raw-html-embed"><div style="text-align: center;"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div></div><p><br><span style="color:rgb(0,0,0);">&nbsp;智能合约漏洞确实「老是常出现」，</span><a href="https://www.ud.hk/sc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>区块链项目安全及智能合约审计</u></span></a><span style="color:rgb(0,0,0);">不容忽视，然而编程人员往往忽略一些智能合约细微的部分，所以第三方以抽离角度的审视智能合约商业逻辑也是能为项目进行把关，而UD亦有提供相应审计服务，例如渗透测试。欢迎与我们预约谘询了解更多！</span></p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88">马上报价</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/sc/blockchain-security-solutions">区块链项目安全方案</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/7HGSj2E1Mr5HAWzDGPhh.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">UD首席網絡保安分析師</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">區塊鏈安全做到足 防止資產損失</span></p><p><span style="color:rgb(0,0,0);">區塊鏈世界發展非常迅速，項目日新月異，每天上百個項目目不暇給，但開發團隊就有可能忽略了背後安全漏洞問題，究竟如何在未招惹資產損失之前做好項目的區塊鏈安全呢？ UD首席網絡保安分析師Chris Chan精選了一些常見區塊鏈安全問題與大家深入淺出進行分析及提出應對策略！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">1.智能合約真的能更改嗎？</span></p><p><span style="color:rgb(0,0,0);"><strong>智能合約是不能更改的</strong>，它是一個運行在區塊鏈的代碼，所以編寫時必須想清楚避免造成邏輯漏洞，有邏輯漏洞的智能合約容易被駭客入侵，亦可能導致交易所得資產永遠被鎖定而無法提取，所以編寫智能合約前</span><a href="https://www.ud.hk/tc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>必須做審查</u></span></a><span style="color:rgb(0,0,0);">減少錯誤的問題出現！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">2.要定期撤銷授權不常用智能合約嗎？</span></p><p><span style="color:rgb(0,0,0);">進行任何區塊鏈上的交易動作時，一般都會收到無限授權智能合約訊息要求錢包執行，你無法預計要求無限授權智能合約的網頁及程式是否安全或將來會否被駭入，所以定期檢視錢包內被授權智能合約後，<strong>應撤銷一些不常用智能合約的授權</strong>，以免不必要的資產損失！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">3. 開發團隊開啟可疑訊息或檔案前應留意什麼?</span></p><p><span style="color:rgb(0,0,0);">雖然區塊鏈發展飛快，但幣市仍然是處於熊市狀態，黑客可能會利用大家害怕錯過獲利機會 (FOMO) 或深信有機會可以取回被扣押的資產心態，用不同的聯絡渠道 (例如:電郵或電腦檔案) 試圖駭入電子設備系統取走資產及私鑰 (Private Key)，所以開發人員必須提醒自己開啟可疑訊息要留神，例如先問問自己，當初並沒有提供電話號碼等聯絡方式予這些去中心化應用程式 ，為什麼它可以透過短訊聯絡你？第二，當你細心留意訊息發出者資料 (例如知名加密貨幣錢包 - MetaMask)，會發現出現錯字情況，這時你就應該再想一想是否應該開啟該訊息！</span></p><p style="margin-left:0.0px;"><span style="color:#3C3C3C;">如果想進一步了解更多智能合約及區塊鏈安全示範，可以觀看以下影片！</span></p><div class="raw-html-embed"><div style="text-align: center;"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div></div><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">智能合約漏洞確實「老是常出現」，</span><a href="https://www.ud.hk/tc/blockchain-security-solutions"><span style="color:#28AA2E;"><strong><u>區塊鏈項目安全及智能合約審計</u></strong></span></a><span style="color:rgb(0,0,0);">不容忽視，然而編程人員往往忽略一些智能合約細微的部分，所以第三方以抽離角度的審視智能合約商業邏輯也是能為項目進行把關，而UD亦有提供相應審計服務，例如滲透測試。歡迎與我們預約諮詢了解更多！</span></p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88">馬上報價</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/tc/blockchain-security-solutions">區塊鏈項目安全方案</a></div>

3 Insights of Smart Contract & Blockchain Security  - Is Smart Contract Editable? 

三个智能合约及区块链安全迷思 智能合约可以更改吗？

三個智能合約及區塊鏈安全迷思 智能合約可以更改嗎？

3 Insights of Smart Contract & Blockchain Security -  Is Smart Contract Editable? 

<p>In this episode, Chris, UD Head of security and research, will have a demonostration with a role-play. What is the process of stealing crypto from my metamask through spam SMS? Axie Infinity was forfeited US $600 million worth crypto earlier. What security loophole allows hacker to take advantage of it? If the company wants to carry out blockchain projects, what security measures should be taken?</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>As a network security management service provider (MSSP), UD provides comprehensive blockchain security services, customizes the overall network security management for you, and guards your blockchain project all rounded to ensure the smooth development of the project.</p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/en/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.219984857.1738177282.1659068913-897045775.1643254465" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Service Enquiry</a></div>

<p>今集由首席网络保安分析师Chris扮演骇客，透过spam SMS盗取我的metamask内的加密货币，究竟过程是怎样？Axie Infinity 早前被盗取6亿美元的加密货币，是什麽保安漏洞令骇客有机可乘？如公司欲进行区块链项目，应怎样做好网络安全措施？</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>UD作为网络安全管理服务提供者(MSSP)，提供全面区块链安全服务，为你度身订造整体网络安全管理方案，由内到外为你的区块链项目保安把关，确保项目顺利发展。</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.143107573.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服务查询</a></div>

<p>今集由首席網絡保安分析師Chris扮演駭客，透過spam SMS盜取我metamask內的加密貨幣，究竟過程是怎樣？Axie Infinity 早前被盜取6億美元的加密貨幣，是什麼保安漏洞令駭客有機可乘？如公司欲進行區塊鏈項目，應怎樣做好網絡安全措施？</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>UD作為網絡安全管理服務提供者(MSSP)，提供全面區塊鏈安全服務，為你度身訂造整體網絡安全管理方案，由內到外為你的區塊鏈項目保安把關，確保項目順利發展。</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.184929769.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div>

【Fintech Dark War】UD Head of security and research demonstrates how hackers steal crypto from user's wallet! What security measures should be taken to safeguard businesses?

【财科暗战】首席网络保安分析师扮演骇客盗取加密货币！公司应怎样做好网络安全措施？

【財科暗戰】UD 首席網絡保安分析師扮演駭客盜取加密貨幣！公司應怎樣做好網絡安全措施？

<p>Metaverse and blockchain have become an emerging tech trend. From tech-savvy users to ordinary users, everyone is seeking ways to enter the Web3 world. However, there are also many hidden security threats in Web3. The cryptocurrency research team a16z has summarized some common security threats that the development team may encounter. Let’s find out how to protect your project.</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%">APT operations: The top continuous threats</h3></div><p>APT (Advanced Persistent Thread) means a hidden attack against a specific organization. Unlike traditional attacks, APT is generally more complex, and hackers will start a long-running attack – they continuously sneak in and steal sensitive information - which can last for months or even years.</p><p>There is another similar attack. Attackers continuously &nbsp;issue small transactions to test smart contract vulnerabilities. Taking FOMO3D and Last Winner as examples, BAPT-F3D and BAPT-LW20 hacker groups earned 5194 eth in only four days.</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 400px; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD’s tip #1: </b>Your project needs to develop comprehensive security measures and <span style="text-decoration-line: underline;">regularly scan vulnerabilities.</span></p></a>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%">Governance attacks: Hacker attempts to manipulate the project</h3></div><p>Blockchain advocates decentralization, and the holders of governance tokens can vote in DAO. The voting mechanism gives communities the opportunity to express their views, but it may also be maliciously manipulated. In addition, poorly designed projects with vulnerabilities will allow hackers to control most of the votes and manipulate the results.</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD’s tip #2: </b>Before launching the project, the project development team has to <span style="text-decoration-line: underline;">audit the smart contract </span>and examine the business logic of the smart contract from a third party’s perspective. Moreover, they need to check whether there are problems in programming. By doing so, you can greatly reduce the risk of vulnerabilities.
</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%">Phishing attacks: Money and data fraud</h3></div><p>With the development of technology, phishing has been evolving. In addition to traditional email, phishing attacks in the Web3 world will also be spread through SMS, Discord channels or other social applications. The common attack methods are stealing the private key of users' crypto wallets or seed phrase. After the user clicks to enter a fake phishing website and provides seed phrase or private keys, the hacker can immediately transfers their assets.</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.udomain.hk/en/service/web-security-phishing-email-attack-test-training-prevention" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD’s tip #3: </b>As a developer or business owner, we must <span style="text-decoration-line: underline;">improve the team's security awareness </span>in order to reduce the risk of financial loss.
		</p></a>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%">Supply chain vulnerabilities: System vulnerability attack</h3></div><p>Similar to traditional systems, Web3 requires different third-party software suite libraries. Since those kit library codes are not developed by the internal team of the project, it is easy to miss the known problems. Hackers like to attack with these third-party suites.</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD’s tip #4: </b>Conduct <span style="text-decoration-line: underline;">penetration testing</span> for the project, simulate hacker attacks, and effectively identify system vulnerabilities.

		</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%">Zero-day attacks: Inevitable attack</h3></div><p>Zero-day is one of the most difficult to prevent attacks. It refers to a security vulnerability that has not been officially disclosed. And for that reason, it is difficult for developers to launch patches fixing the issue. What developers and users can do is to install the patches for serious vulnerabilities in time, as well as update your system regularly.</p><p>It is just an early stage of Web3, there are unknown threats, not to mention many issues and vulnerabilities still need time to be fixed. Meanwhile, we need to improve our awareness of network security and avoid falling into fraud by mistake. As a network security management service provider (MSSP), UD provides comprehensive blockchain security services, customizes the overall network security management for you, and guards your blockchain project all rounded to ensure the smooth development of the project.</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/en/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.219984857.1738177282.1659068913-897045775.1643254465" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">Service Enquiry</a></div>

<p>元宇宙丶区块链等新技术逐渐成为科技界新潮流，许多非资深电脑用户也开始尝试进入Web3世界。但Web3世界也有很多资安隐患，加密货币研究团队a16z总结出一些常见的资安威胁，开发团队可以参考，如何保护资产安全。</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">APT攻击：进阶持续性威胁</h3></div><p>APT(Advanced Persistent Threat)意思是针对特定组织作出的潜藏攻击。与传统攻击不同的是APT一般更複杂，而且骇客会打持久战，持续潜入和偷取敏感资讯，可长达数月甚至数年。&nbsp;</p><p>还有另一种类似的攻击，攻击者持续发出小额交易来测试智能合约漏洞，以Fomo3D和Last Winner为案例，BAPT-F3D和BAPT-LW20黑客团仅四天就获利5194 ETH。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 400px; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第一招: </b>項目需制定全面保安措施，<span style="text-decoration-line: underline;">定期進行漏洞掃描。</span></p></a>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">治理代币攻击： 骇客企图操控项目</h3></div><p>区块链主张去中心化，治理代币持有人可以进行DAO投票。投票机制让社群都有机会表达自己意见，但也有可能被恶意操控。同时，设计不良的项目能让黑客有机会控制大部份选票进而操控结果。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第二招： </b>項目方在推出項目前為<span style="text-decoration-line: underline;">智能合約審計</span>，以第三身角度審視智能合約的商業邏輯，以及編程有沒有出現問題，就能大大減少被找到漏洞的風險。
</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">钓鱼攻击：资产和资料骗局</h3></div><p>随着科技发展，网络钓鱼也一直在演变。在Web3世界的钓鱼攻击除了经传统电邮方式发送外，也会经短讯、Discord或其他社交应用程式传播。普遍攻击方式以盗取用户钱包私钥或是助记词为主。用户点击进入假冒的钓鱼网站，提供助记词或私钥后，黑客随即把资产转移。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.udomain.hk/sc/service/web-security-phishing-email-attack-test-training-prevention" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第三招： </b>作為開發方或企業，必須<span style="text-decoration-line: underline;">提高團隊的資安意識</span>，才能讓資產被盜走的風險減低。
		</p></a>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">供应链攻击：系统漏洞攻击</h3></div><p>与传统系统相似，Web3都需要不同的第三方软件套件库。由于那些套件库代码都不是项目内部团队开发，所以容易错过了已知的问题。黑客都喜欢借助这些第三方套件进行攻击。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第四招： </b>為項目<span style="text-decoration-line: underline;">進行滲透測試</span>，模擬駭客攻擊，有效找出系統的漏洞。

		</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">零时差攻击：防不胜防的威胁</h3></div><p>另一个最难防备的资安问题就是零时差攻击。零时差攻击指未有被正式公开的安全漏洞，由于还没有被公开，开发商都难以推出修补程序。开发方和用户能做的就是修正档释出及时为严重漏洞安装修改档。</p><p>Web3还在起步阶段，资安风险不容忽视，很多问题和漏洞仍需要时间慢慢修补。同时我们需提高网络安全意识，避免误堕骗局。UD作为网络安全管理服务提供者(MSSP)，提供全面区块链安全服务，为你度身订造整体网络安全管理方案，由内到外为你的区块链项目保安把关，确保项目顺利发展。</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链安全服务</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.143107573.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">服务查询</a></div>

<p>元宇宙、區塊鏈等新技術逐漸成為科技界新潮流，許多非資深電腦用戶也開始嘗試進入Web3世界。但Web3世界也有很多資安隱患，加密貨幣研究團隊a16z總結出一些常見的資安威脅，開發團隊可以參考，如何保護資產安全。</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">APT攻擊：進階持續性威脅</h3></div><p>APT(Advanced Persistent Threat)意思是針對特定組織作出的潛藏攻擊。與傳統攻擊不同的是APT一般更複雜，而且駭客會打持久戰，持續潛入和偷取敏感資訊，可長達數月甚至數年。&nbsp;</p><p>還有另一種類似的攻擊，攻擊者持續發出小額交易來測試智能合約漏洞，以Fomo3D和Last Winner為案例，BAPT-F3D和BAPT-LW20黑客團僅四天就獲利5194 ETH。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 400px; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第一招: </b>你需為項目需制定全面保安措施，<span style="text-decoration-line: underline;">定期進行漏洞掃描。</span></p></a>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">治理代幣攻擊：駭客企圖操控項目</h3></div><p>區塊鏈主張去中心化，治理代幣持有人可以進行DAO投票。投票機制讓社群都有機會表達自己意見，但也有可能被惡意操控。同時，設計不良的項目能讓黑客有機會控制大部份選票進而操控結果。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第二招： </b>項目方在推出項目前為<span style="text-decoration-line: underline;">智能合約審計</span>，以第三身角度審視智能合約的商業邏輯，以及編程有沒有出現問題，就能大大減少被找到漏洞的風險。
</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">釣魚攻擊：資產和資料騙局</h3></div><p>隨著科技發展，網絡釣魚也一直在演變。在Web3世界的釣魚攻擊除了經傳統電郵方式發送外，也會經短訊、Discord或其他社交應用程式傳播。普遍攻擊方式以盜取用戶錢包私鑰或是助記詞為主。用戶點擊進入假冒的釣魚網站，提供助記詞或私鑰後，黑客隨即把資產轉移。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.udomain.hk/tc/service/web-security-phishing-email-attack-test-training-prevention" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第三招： </b>作為開發方或企業，必須<span style="text-decoration-line: underline;">提高團隊的資安意識</span>，才能讓資產被盜走的風險減低。
		</p></a>
	</div>
</div></div><h3>&nbsp;</h3><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">供應鏈攻擊：系統漏洞攻擊</h3></div><p>與傳統系統相似，Web3都需要不同的第三方軟件套件庫。由於那些套件庫代碼都不是項目內部團隊開發，所以容易錯過了已知的問題。黑客都喜歡借助這些第三方套件進行攻擊。</p><div class="raw-html-embed"><div>
	<style>
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}

		@media screen and (min-width: 429px ) {
		.content{width: 100%; background-color:#28AA2E; border-radius: 3px;}	
	}


	</style>

	<div class="content">
		<a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub"><p style="color:#ffffff; margin: 0; padding: 10px 10px"><b>UD 第四招： </b>為項目<span style="text-decoration-line: underline;">進行滲透測試</span>，模擬駭客攻擊，有效找出系統的漏洞。

		</p></a>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 16px;color: #2A3795; line-height:120%;">零時差攻擊：防不勝防的威脅</h3></div><p>另一個最難防備的資安問題就是零時差攻擊。零時差攻擊指未有被正式公開的安全漏洞，由於還沒有被公開，開發商都難以推出修補程序。開發方和用戶能做的就是修正檔釋出及時為嚴重漏洞安裝修改檔。</p><p>Web3還在起步階段，資安風險不容忽視，很多問題和漏洞仍需要時間慢慢修補。同時我們需提高網絡安全意識，避免誤墮騙局。UD作為網絡安全管理服務提供者(MSSP)，提供全面區塊鏈安全服務，為你度身訂造整體網絡安全管理方案，由內到外為你的區塊鏈項目保安把關，確保項目順利發展。</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈安全服務</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.184929769.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">服務查詢</a></div>

Web3 Security Risks You Need To Know | 4 Tips To Safeguard Your Blockchain Project

区块链资安隐患你要知  四招由内到外为项目把关

區塊鏈資安隱患你要知  四招由內到外為項目把關

<p>Everyone needs to know about the security issues on blockchain. Everyone shoudl take good care of their cryptocurrency and digital assets to avoid being stolen. The safest way is to put them in wallet. For the development of regional tourism projects, how should we prevent the common security loopholes?</p><p>Highlights of this episode:&nbsp;<br>-Why there is negative news in the market?&nbsp;<br>-Personal security issues and prevention measures&nbsp;<br>-Fraud appear on Celsius<br>-What are the security issues faced by the development team of blockchain projects.&nbsp;<br>-What is RPC on blockchain?&nbsp;<br>-Demo of how to switch RPC via chainlist.org &nbsp;<br>-Challenge of blockchain security<br>-Three major loopholes in security: poor server configuration leading to RPC attacks, development team internal management problems, and business logic loopholes<br>-How UD blockchain audit services safeguard your projects<br>Turn on screen reader support<br><br>&nbsp;</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/j6AtjYHAtCk" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>&nbsp;</p><p>As a network security management service provider (MSSP), UD provides comprehensive blockchain security services, customizes the overall network security management for you, and guards your blockchain project all rounded to ensure the smooth development of the project.</p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/en/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.219984857.1738177282.1659068913-897045775.1643254465" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Service Enquiry</a></div>

<p>区块链安全人人要识！大家要好好保管自己的加密货币资产，避免被骇而造成损失，最安全的方法当然是放在冷钱包。至於区块链项目开发团队又应该怎样防范常见的保安漏洞呢？</p><p>今集内容：<br>- 为何币圈负面消息不断？<br>- 从个人层面看区块链安全问题及正确防范做法<br>- Celsius骗子出没注意<br>- 区块链开发团队的保安问题<br>- 区块链技术重要设定RPC是什麽？<br>- 示范可以切换更畅顺RPC的chainlist.org<br>- 区块链保安上的挑战<br>- 区块链保安的3大漏洞：伺服器设定不善导致RPC被骇丶开发团队的内部管理问题丶商业逻辑漏洞<br>- UD的区块链审计服务如何为你的保安把关</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/j6AtjYHAtCk" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>UD作为网络安全管理服务提供者(MSSP)，提供全面区块链安全服务，为你度身订造整体网络安全管理方案，由内到外为你的区块链项目保安把关，确保项目顺利发展。</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链网络安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.143107573.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服务查询</a></div>

<p>區塊鏈安全人人要識！大家要好好保管自己的加密貨幣資產，避免被駭而造成損失，最安全的方法當然是放在冷錢包。至於區塊鏈項目開發團隊又應該怎樣防範常見的保安漏洞呢？</p><p>今集內容：<br>- 為何幣圈負面消息不斷？<br>- 從個人層面看區塊鏈安全問題及正確防範做法<br>- Celsius騙子出沒注意<br>- 區塊鏈開發團隊的保安問題<br>- 區塊鏈技術重要設定RPC是什麼？<br>- 示範可以切換更暢順RPC的chainlist.org<br>- 區塊鏈保安上的挑戰<br>- 區塊鏈保安的3大漏洞：伺服器設定不善導致RPC被駭、開發團隊的內部管理問題、商業邏輯漏洞<br>- UD的區塊鏈審計服務如何為你的保安把關</p><p>&nbsp;</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/j6AtjYHAtCk" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div><p>&nbsp;</p><p>&nbsp;</p><p>UD作為網絡安全管理服務提供者(MSSP)，提供全面區塊鏈安全服務，為你度身訂造整體網絡安全管理方案，由內到外為你的區塊鏈項目保安把關，確保項目順利發展。</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈網絡安全方案</a></div><div class="raw-html-embed"><a href="https://www.udomain.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B%E6%9C%8D%E5%8B%99%E6%9F%A5%E8%A9%A2%5D&amp;_ga=2.184929769.1364756553.1659057802-1350014276.1646643658" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div>

unBLOCK the future
unCHAIN opportunities

Latest - #Security

We are gradually adding new functionality and we welcome your suggestions and feedback.

UD Blockchain Newsletters