<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/7pUj65uoxFcafLpsJa3X.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br><span style="background-color:transparent;color:#000000;font-size:16px;">As blockchain technology becomes more ubiquitous in various industries, it is essential to ensure its security. Blockchain offers unparalleled transparency, decentralization, and immutability, making it a potent tool for securing sensitive data. However, like any technology, it is not immune to security threats. In this article, we will explore ten critical considerations for ensuring blockchain security.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>1. Encryption</strong>: Encryption is the foundation of blockchain security. All data stored on a blockchain network is encrypted using complex cryptographic algorithms, making it impossible for hackers to access and manipulate it. It is crucial to use the latest encryption protocols to prevent breaches.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>2. Private keys</strong>: Private keys are critical to blockchain security. They are unique codes that allow users to access their blockchain accounts. Users must keep their private keys safe and secure, preferably in cold storage, to prevent theft or unauthorized access.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>3. Consensus protocols</strong>: Consensus protocols are essential for ensuring the integrity and security of the blockchain network. They prevent malicious actors from manipulating data and ensure that all transactions are valid. The most commonly used consensus protocols are Proof of Work (PoW), Proof of Stake (PoS), and Delegated Proof of Stake (DPoS).</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>4. Immutable ledger</strong>: Blockchain's immutability makes it an excellent tool for securing sensitive data. Once data is stored on the blockchain, it cannot be altered, deleted, or tampered with. This feature makes it an ideal solution for storing financial data, medical records, and other sensitive information.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>5. Network security</strong>: Blockchain networks must be secured to prevent unauthorized access and manipulation. It is crucial to use firewalls, intrusion detection and prevention systems, and other security measures to protect the network from cyber threats.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>6. Smart contract security</strong>: Smart contracts are self-executing programs that run on the blockchain network. They are used to automate various processes and transactions. It is essential to ensure that smart contracts are secure and free from vulnerabilities, as they can lead to significant financial losses if exploited.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>7. Token security</strong>: Tokens are digital assets that are used to represent value on the blockchain network. They must be secured using encryption and other security measures to prevent theft or unauthorized access.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>8. Compliance</strong>: Compliance is essential for ensuring blockchain security. Blockchain networks must comply with relevant regulations, such as KYC (Know Your Customer) and AML (Anti-Money Laundering), to prevent fraudulent activities.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>9. Risk assessment</strong>: Risk assessment is crucial for identifying potential security threats and vulnerabilities. Conducting regular risk assessments and implementing appropriate security measures to mitigate risks is essential.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>10. Ongoing monitoring and testing</strong>: Blockchain security is an ongoing process. It is crucial to monitor the network continuously and conduct regular penetration testing to identify and fix security vulnerabilities.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Blockchain's potential to transform industries is immense, but security is crucial. The ten tips we've shared for securing blockchains are just the start. As tech advances, so do risks, so stay updated on security protocols to keep data safe.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">As the famed cybersecurity expert, Bruce Schneier said, "Security is a process, not a product." By following these critical considerations and implementing appropriate security measures, we can ensure that blockchain technology remains a secure and trusted tool for securing sensitive data.</span><br><span style="font-size:16px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Explore Blockchain Security with UD</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Enquiry Now</a></div><p><br><span style="font-size:15px;">&nbsp;</span></p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/7pUj65uoxFcafLpsJa3X.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br><span style="background-color:transparent;color:#000000;font-size:16px;">区块链技术在各行各业的应用日益普及，其安全性的保障变得至关重要。区块链提供了无可比拟的透明度、去中心化和不可变性，成为保障敏感数据的强大工具。然而，像所有技术一样，它也有可能受到安全威胁。因此，我们将在本文中探讨确保区块链安全的十个关键考虑。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>1. 加密</strong>：加密是区块链安全的基础。所有存储在区块链网络上的数据都使用複杂的加密算法进行加密，以避免黑客访问和操纵。採用最新的加密协议，是防止违规的关键。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>2. 私钥</strong>：私钥对于区块链安全至关重要。它们是允许用户访问其区块链帐户的唯一代码。用户必须将其私钥安全保存，最好是在冷存储中，以防被盗或未经授权的访问。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>3. 共识协议</strong>：共识协议对于确保区块链网络的完整性和安全性至关重要。它们防止恶意行为者操纵数据，确保所有交易有效。工作量证明（PoW）、权益证明（PoS）和委託权益证明（DPoS）是最常用的共识协议。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>4. 不可变的分类帐</strong>：区块链的不可变性，使其成为保障敏感数据的理想工具。一旦数据存储在区块链上，就无法更改、删除或篡改。这个特点使其成为财务数据、医疗记录和其他敏感信息的最佳解决方案。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>5. 网络安全</strong>：区块链网络的安全保护必不可少，以免遭受未经授权的访问和操作。我们应当运用防火牆、入侵检测、预防系统和其他安全措施来守护网络，使之免受网络威胁。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>6. 智能合约安全</strong>：智能合约是区块链网络上运作的自动执行程序，用于自动化各种流程和交易。为了防止可能引发重大财务损失的漏洞，我们必须确保智能合约的安全性。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>7. 代币安全</strong>：代币是区块链网络上代表价值的数字资产，必须使用加密和其他安全措施来保护代币免受盗窃或未经授权的访问。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>8. 遵从性</strong>：确保区块链安全，遵循相关法规，例如 KYC（认识您的客户）和 AML（反洗钱），以防止诈骗活动。遵从性是至关重要的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>9. 风险评估</strong>：风险评估对于识别潜在的安全威胁和漏洞至关重要。我们必须定期进行风险评估，并实施适当的安全措施以减轻风险。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>10. 持续监测和测试</strong>：区块链安全是一个持续的过程。我们需要持续监测网络，定期进行渗透测试，识别和修復安全漏洞。只有这样，我们才能确保区块链的安全。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">区块链技术的潜力可谓是无穷无尽的，它正在改变着各行各业。但是，安全性是我们必须高度关注的核心问题。在这里，我们分享了10个保障区块链安全的小贴士，这只是一个开始。随着技术的不断进步，相应的风险也会随之增加。因此，我们需要时刻更新安全协议，以确保数据的安全。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">正如着名的网路安全专家Bruce Schneier所说：“安全是一个过程，而不是一个产品。” 通过遵循这些关键考虑因素并实施适当的安全措施，我们可以确保区块链技术，是一个安全和可信赖的保障敏感数据的工具，如你的区块链项目有任何保安需求，请即联络UD 区块链领域专家！</span></p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">与UD一同发掘区块链安全的未来</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即谘询</a></div><p><br>&nbsp;</p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/7pUj65uoxFcafLpsJa3X.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br><span style="background-color:transparent;color:#000000;font-size:16px;">區塊鏈技術在各行各業的應用日益普及，其安全性的保障變得至關重要。區塊鏈提供了無可比擬的透明度、去中心化和不可變性，成為保障敏感數據的強大工具。然而，像所有技術一樣，它也有可能受到安全威脅。因此，我們將在本文中探討確保區塊鏈安全的十個關鍵考慮。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>1. 加密</strong>：加密是區塊鏈安全的基礎。所有存儲在區塊鏈網絡上的數據都使用複雜的加密算法進行加密，以避免黑客訪問和操縱。採用最新的加密協議，是防止違規的關鍵。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>2. 私鑰</strong>：私鑰對於區塊鏈安全至關重要。它們是允許用戶訪問其區塊鏈帳戶的唯一代碼。用戶必須將其私鑰安全保存，最好是在冷存儲中，以防被盜或未經授權的訪問。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>3. 共識協議</strong>：共識協議對於確保區塊鏈網絡的完整性和安全性至關重要。它們防止惡意行為者操縱數據，確保所有交易有效。工作量證明（PoW）、權益證明（PoS）和委託權益證明（DPoS）是最常用的共識協議。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>4. 不可變的分類帳</strong>：區塊鏈的不可變性，使其成為保障敏感數據的理想工具。一旦數據存儲在區塊鏈上，就無法更改、刪除或篡改。這個特點使其成為財務數據、醫療記錄和其他敏感信息的最佳解決方案。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>5. 網絡安全</strong>：區塊鏈網絡的安全保護必不可少，以免遭受未經授權的訪問和操作。我們應當運用防火牆、入侵檢測、預防系統和其他安全措施來守護網絡，使之免受網絡威脅。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>6. 智能合約安全</strong>：智能合約是區塊鏈網絡上運作的自動執行程序，用於自動化各種流程和交易。為了防止可能引發重大財務損失的漏洞，我們必須確保智能合約的安全性。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>7. 代幣安全</strong>：代幣是區塊鏈網絡上代表價值的數字資產，必須使用加密和其他安全措施來保護代幣免受盜竊或未經授權的訪問。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>8. 遵從性</strong>：確保區塊鏈安全，遵循相關法規，例如 KYC（認識您的客戶）和 AML（反洗錢），以防止詐騙活動。遵從性是至關重要的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>9. 風險評估</strong>：風險評估對於識別潛在的安全威脅和漏洞至關重要。我們必須定期進行風險評估，並實施適當的安全措施以減輕風險。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>10. 持續監測和測試</strong>：區塊鏈安全是一個持續的過程。我們需要持續監測網絡，定期進行滲透測試，識別和修復安全漏洞。只有這樣，我們才能確保區塊鏈的安全。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">區塊鏈技術的潛力可謂是無窮無盡的，它正在改變著各行各業。但是，安全性是我們必須高度關注的核心問題。在這裡，我們分享了10個保障區塊鏈安全的小貼士，這只是一個開始。隨著技術的不斷進步，相應的風險也會隨之增加。因此，我們需要時刻更新安全協議，以確保數據的安全。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">正如著名的網路安全專家Bruce Schneier所說：“安全是一個過程，而不是一個產品。” 通過遵循這些關鍵考慮因素並實施適當的安全措施，我們可以確保區塊鏈技術，是一個安全和可信賴的保障敏感數據的工具，如你的區塊鏈項目有任何保安需求，請即聯絡UD 區塊鏈領域專家！</span><br><span style="font-size:15px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">與UD一同發掘區塊鏈安全的未來</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即諮詢</a></div><p><span style="font-size:15px;">&nbsp;&nbsp;</span><br><span style="font-size:15px;">&nbsp;</span></p>

10 Critical Considerations for Ensuring Blockchain Security | UD Insight | UD Blockchain

十个关键考量，确保区块链安全 | UD實用攻略 | UD Blockchain

十個關鍵考量，確保區塊鏈安全 | UD實用攻略 | UD Blockchain

10 Critical Considerations for Ensuring Blockchain Security

十个关键考量，确保区块链安全

十個關鍵考量，確保區塊鏈安全

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br>&nbsp;<span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Abstract</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. The Rise of Blockchain &amp; Artificial Intelligence</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. Benefits of Integrating AI and Blockchain Security</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. Future of AI in Blockchain Security</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>The Rise of Blockchain &amp; Artificial Intelligence</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">As technology advances, so does the need for greater security measures. Blockchain technology has been gaining popularity over the years, with its decentralized and transparent nature making it useful for various applications. However, like any other technology, blockchain is not immune to security risks and threats. This is where artificial intelligence (AI) comes in as a solution to strengthen blockchain security measures.</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Benefits of Integrating AI and Blockchain Security</strong></span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">AI can be used to improve blockchain security by providing real-time monitoring, threat detection, and response capabilities. The integration of AI and blockchain technology offers a robust security solution for organizations looking to protect sensitive data and assets from cyberattacks.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Improved Security Posture</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI algorithms can analyze the blockchain network's behavior and detect any suspicious activities or anomalies in real-time. This can provide proactive security measures to prevent attacks before they occur. Additionally, AI can identify vulnerabilities and provide advanced threat detection and mitigation measures to prevent security breaches.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Mitigation of Risks and Vulnerabilities</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI-based blockchain security can also help organizations comply with regulatory requirements. AI can monitor the blockchain network's behavior and identify any non-compliant activities, helping organizations avoid costly fines and legal penalties.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;Compliance with Regulatory Requirements</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The integration of AI technology can provide a higher level of security and transparency in the blockchain network, which can help users and investors trust the network. This can lead to increased adoption and investment in blockchain technology.</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Future of AI in Blockchain Security</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">As blockchain technology continues to gain momentum, the need for advanced security measures becomes increasingly apparent. While blockchain is inherently secure, it is not immune to security threats. Fortunately, the integration of artificial intelligence (AI) and blockchain technology offers the potential for robust security solutions that can help prevent cyberattacks and protect sensitive data.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The future of AI-based blockchain security holds immense potential for advanced threat detection and mitigation measures. AI algorithms can analyze vast amounts of data in real-time, allowing for proactive security measures to prevent attacks before they occur. With advancements in machine learning and deep learning, AI can also learn from past attacks to improve its threat detection capabilities. Additionally, AI can enhance identity and access management, ensuring that only authorized users can access sensitive data.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The implications of AI-based blockchain security for the future of blockchain technology are significant. With enhanced security measures, blockchain can become a trusted platform for a wide range of applications, including supply chain management, healthcare, and finance. This can lead to increased adoption and investment in blockchain technology, driving further innovation and growth.</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">To fully realize the potential of AI-based blockchain security, it is crucial for blockchain stakeholders to prioritize security as a critical aspect of blockchain technology. This includes investing in research and development of AI-based security measures, as well as implementing best practices for secure blockchain network design. Additionally, blockchain stakeholders must collaborate with AI experts to ensure that security measures are effective and up-to-date.</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">In conclusion, the integration of AI and blockchain technology offers immense potential for advanced security measures in blockchain networks. With increased investment and collaboration, blockchain stakeholders can prioritize AI-based security and ensure that blockchain technology is secure and trustworthy for a wide range of applications. As the use of blockchain technology continues to grow, the importance of AI-based blockchain security will only become more critical.</span></p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/en" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Explore Blockchain Security with UD</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Enquiry Now</a></div><p><br><span style="font-size:15px;">&nbsp;</span></p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;"><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章摘要</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. 区块链及人工智慧的崛起</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. 整合AI于区块链安全的好处</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. 人工智慧在区块链安全中的未来</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>区块链及人工智慧的崛起</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">随着科技进步，对于更高层次的安全措施的需求也随之增加。区块链技术因其去中心化和透明性而在近年来愈渐受到青睐，可用于各种应用之中。但是，像其他科技一样，区块链并非对安全风险和威胁免疫。这时候，人工智慧（AI）作为一种强化区块链安全措施的解决方案出现了。</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>整合AI于区块链安全的好处</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧和区块链技术的整合为企业提供了强大的安全解决方案，以保护敏感数据和资产免受网络攻击，可用于加强区块链安全、提供实时监控及进行威胁检测。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;改进的安全姿态</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI算法可以分析区块链网络的行为，实时检测任何可疑活动或异常行为。这可以提供积极的安全措施，防止攻击发生。此外，AI可以识别漏洞，提供先进的威胁检测和缓解措施以防止安全漏洞。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;风险和漏洞的缓解</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于AI的区块链安全也可以帮助企业遵守监管要求。人工智慧可以监测区块链网络的行为，识别任何不符合规定的活动，帮助企业避免昂贵的罚款和法律处罚。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;遵守监管要求</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧技术的整合可以为区块链网络提供更高的安全性和透明度，这可以让用户和投资者信任该网络。这可以促进对区块链技术进一步的採用和投资。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>人工智慧在区块链安全中的未来</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">随着区块链技术的发展，对于更高层次的安全措施的需求变得越来越明显。虽然区块链本质上是安全的，但它并非对安全威胁免疫。幸运的是，人工智慧（AI）和区块链技术的整合为强化区块链安全措施提供了潜在的强大解决方案，可以帮助防范网络攻击并保护敏感数据。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于人工智慧的区块链安全的未来具有巨大的潜力，可以提供先进的威胁检测和缓解措施。 AI算法可以实时分析大量数据，以防止攻击发生。随着机器学习和深度学习的不断发展，AI还可以从过去的攻击中学习，改进其威胁检测能力。此外，AI可以增强身份和访问管理，确保只有授权用户可以访问敏感数据。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基于人工智慧的区块链安全对区块链技术的未来具有重大影响。通过增强安全措施，区块链可以成为各种应用的可信平台，包括供应链管理、医疗保健和金融。这可以促进对区块链技术的进一步採用和投资，推动更多的创新和发展。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">为了充分实现基于人工智慧的区块链安全的潜力，区块链利益相关者必须将安全作为区块链技术的关键方面之一。这包括投资于基于人工智慧的安全措施的研究和开发，以及实施安全区块链网络设计的最佳实践。此外，区块链利益相关者必须与人工智慧专家合作，以确保安全措施是有效和最新的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">总之，人工智慧和区块链技术的整合为区块链网络提供了先进的安全措施的巨大潜力。通过增加投资和合作，区块链利益相关者可以优先考虑基于人工智慧的安全性，并确保区块链技术对于各种应用是安全和可信的。随着区块链技术的不断发展，基于人工智慧的区块链安全的重要性也将变得更加关键。</span><br><br><br>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">与UD一同发掘区块链安全的未来</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即谘询</a></div><p style="margin-left:0px;"><br>&nbsp;</p>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/gvJMbKR0FDK8Xj72bxvv.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p style="margin-left:0px;">&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章摘要</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">I. 區塊鏈及人工智慧的</span><a href="https://www.google.com/search?rlz=1C5CHFA_enHK1047HK1047&amp;sxsrf=AJOqlzVjWO97FQDqjCQfs6zgKJA_g0PN-Q:1678777113634&amp;q=%E5%B4%9B%E8%B5%B7&amp;spell=1&amp;sa=X&amp;ved=2ahUKEwi8jY-M7Nr9AhXmilYBHaxpCPYQBSgAegQICxAB"><span style="background-color:transparent;color:#000000;font-size:16px;">崛起</span></a></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">II. 整合AI於區塊鏈安全的好處</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">III. 人工智慧在區塊鏈安全中的未來</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>區塊鏈及人工智慧的</strong></span><a href="https://www.google.com/search?rlz=1C5CHFA_enHK1047HK1047&amp;sxsrf=AJOqlzVjWO97FQDqjCQfs6zgKJA_g0PN-Q:1678777113634&amp;q=%E5%B4%9B%E8%B5%B7&amp;spell=1&amp;sa=X&amp;ved=2ahUKEwi8jY-M7Nr9AhXmilYBHaxpCPYQBSgAegQICxAB"><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>崛起</strong></span></a></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">隨著科技進步，對於更高層次的安全措施的需求也隨之增加。區塊鏈技術因其去中心化和透明性而在近年來愈漸受到青睞，可用於各種應用之中。但是，像其他科技一樣，區塊鏈並非對安全風險和威脅免疫。這時候，人工智慧（AI）作為一種強化區塊鏈安全措施的解決方案出現了。</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>整合AI於區塊鏈安全的好處</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧和區塊鏈技術的整合為企業提供了強大的安全解決方案，以保護敏感數據和資產免受網絡攻擊，可用於加強區塊鏈安全、提供實時監控及進行威脅檢測。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;改進的安全姿態</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">AI算法可以分析區塊鏈網絡的行為，實時檢測任何可疑活動或異常行為。這可以提供積極的安全措施，防止攻擊發生。此外，AI可以識別漏洞，提供先進的威脅檢測和緩解措施以防止安全漏洞。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;風險和漏洞的緩解</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於AI的區塊鏈安全也可以幫助企業遵守監管要求。人工智慧可以監測區塊鏈網絡的行為，識別任何不符合規定的活動，幫助企業避免昂貴的罰款和法律處罰。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">● &nbsp;遵守監管要求</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">人工智慧技術的整合可以為區塊鏈網絡提供更高的安全性和透明度，這可以讓用戶和投資者信任該網絡。這可以促進對區塊鏈技術進一步的採用和投資。</span><br><span style="font-size:16px;">&nbsp;</span></p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>人工智慧在區塊鏈安全中的未來</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">隨著區塊鏈技術的發展，對於更高層次的安全措施的需求變得越來越明顯。雖然區塊鏈本質上是安全的，但它並非對安全威脅免疫。幸運的是，人工智慧（AI）和區塊鏈技術的整合為強化區塊鏈安全措施提供了潛在的強大解決方案，可以幫助防範網絡攻擊並保護敏感數據。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於人工智慧的區塊鏈安全的未來具有巨大的潛力，可以提供先進的威脅檢測和緩解措施。 AI算法可以實時分析大量數據，以防止攻擊發生。隨著機器學習和深度學習的不斷發展，AI還可以從過去的攻擊中學習，改進其威脅檢測能力。此外，AI可以增強身份和訪問管理，確保只有授權用戶可以訪問敏感數據。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">基於人工智慧的區塊鏈安全對區塊鏈技術的未來具有重大影響。通過增強安全措施，區塊鏈可以成為各種應用的可信平台，包括供應鏈管理、醫療保健和金融。這可以促進對區塊鏈技術的進一步採用和投資，推動更多的創新和發展。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">為了充分實現基於人工智慧的區塊鏈安全的潛力，區塊鏈利益相關者必須將安全作為區塊鏈技術的關鍵方面之一。這包括投資於基於人工智慧的安全措施的研究和開發，以及實施安全區塊鏈網絡設計的最佳實踐。此外，區塊鏈利益相關者必須與人工智慧專家合作，以確保安全措施是有效和最新的。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">總之，人工智慧和區塊鏈技術的整合為區塊鏈網絡提供了先進的安全措施的巨大潛力。通過增加投資和合作，區塊鏈利益相關者可以優先考慮基於人工智慧的安全性，並確保區塊鏈技術對於各種應用是安全和可信的。隨著區塊鏈技術的不斷發展，基於人工智慧的區塊鏈安全的重要性也將變得更加關鍵。</span></p><p><br><span style="font-size:15px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">與UD一同發掘區塊鏈安全的未來</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">立即諮詢</a></div><p><br><span style="font-size:15px;">&nbsp;&nbsp;</span><br><span style="font-size:15px;">&nbsp;</span></p>

How AI is Disrupting Blockchain Security for the Better | UD Insight | UD Blockchain

人工智慧如何颠复区块链安全 | UD實用攻略 | UD Blockchain

人工智慧如何顛覆區塊鏈安全 | UD實用攻略 | UD Blockchain

How AI is Disrupting Blockchain Security for the Better

人工智慧如何颠复区块链安全

人工智慧如何顛覆區塊鏈安全

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p><span style="background-color:transparent;color:#28AA2E;font-size:12pt;"><strong>Abstract</strong></span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">I. The rise and crisis of DEXs</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">II. Types of DEXs smart contract vulnerabilities</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">III. Importance of smart contract audits for DEXs</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:12pt;">IV. Hot to conduct a smart contract audit for a DEX</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:12pt;"><strong>The rise and crisis of DEXs</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEXs are popular because they offer a decentralized and trustless way to trade digital assets without intermediaries. However, with popularity comes the risk of cyber attacks, resulting in significant financial losses for DEX operators and users. Smart contract audits can identify and mitigate vulnerabilities that hackers could exploit.</span></p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Types of DEXs smart contract vulnerabilities</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">Like any other technology, DEXs are not immune to vulnerabilities, especially in their smart contracts. Here are different types of DEX smart contract vulnerabilities that traders and developers should be aware of.</span><br>&nbsp;</p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Reentrancy Attacks</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">One of the most common smart contract vulnerabilities is the reentrancy attack. This type of attack occurs when a malicious actor exploits a flaw in the smart contract code to call the same function repeatedly before the previous call has completed, thereby draining funds from the contract. Many DEXs have fallen prey to reentrancy attacks, resulting in significant losses for traders.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Front-Running Attacks</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Front-running attacks are another type of DEX smart contract vulnerability. In this type of attack, a miner or validator observes a pending transaction and executes a similar transaction with a higher gas fee, allowing them to profit at the expense of the original trader. This type of attack is particularly prevalent in DEXs that use order books.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle Manipulation</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEXs rely on oracles to obtain real-time pricing data for cryptocurrencies. However, if these oracles are manipulated or compromised, the entire DEX can be affected. Hackers can manipulate the oracle to provide false pricing data, leading to incorrect trades and losses for traders.</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Insufficient Input Validation</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contracts that are not properly validated can be vulnerable to attacks. Hackers can exploit these vulnerabilities by injecting malicious code into the contract, which can lead to various types of attacks, including stealing funds or disrupting the DEX's functionality.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Contract Upgradeability</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">Some DEXs may include upgradeable smart contracts that allow developers to make changes to the code without requiring a hard fork. However, this feature can also be exploited by malicious actors to introduce vulnerabilities or steal funds from the contract.</span></p><p><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>Importance of smart contract audits for DEXs</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contracts are the backbone of DEXs, and any vulnerability in the code can potentially lead to severe consequences for users, including the loss of funds. That's why smart contract audits are essential for DEXs to ensure that their code is secure and free from any vulnerabilities.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">A smart contract audit is a process that involves a thorough review of the code by a third-party auditor who has expertise in smart contract development and security. The auditor examines the code for potential bugs, exploits, and vulnerabilities and provides recommendations for improving the code's security.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Smart contract audits are crucial for DEXs for several reasons:</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Security:</strong> Smart contract audits can detect and prevent potential security vulnerabilities in DEXs. Auditors can identify any weaknesses in the code and provide recommendations for remediation, helping to protect users and assets from potential hacks.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Compliance: </strong>Smart contract audits can help DEXs ensure that their code is compliant with regulatory requirements. Auditors can review the code to ensure that it meets legal standards and requirements, helping DEXs to avoid legal and financial penalties.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Reputation:</strong> Smart contract audits can help DEXs build a reputation for trustworthiness and reliability. Audits provide assurance to users that the DEX is safe to use and that their funds are secure.</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Innovation: </strong>Smart contract audits can help DEXs innovate and improve their code. Auditors can provide recommendations for improving the code's efficiency, scalability, and functionality, enhancing the user experience and driving growth.</span></p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>How to conduct a smart contract audit for a DEX</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 1: Understand the DEX's smart contract</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">The first step in conducting a smart contract audit is to understand the DEX's smart contract. This involves analyzing the code to identify any potential vulnerabilities, such as coding errors, logical flaws, or security loopholes. You should also review the DEX's whitepaper to gain a deeper understanding of the platform's functionality and any security measures that have been implemented.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 2: Identify potential attack vectors</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Once you have a good understanding of the DEX's smart contract, you should identify potential attack vectors. These are areas of the code that could be exploited by attackers to gain unauthorized access or control over the DEX's assets. Some common attack vectors for DEXs include front-running, flash loans, and price manipulation.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 3: Review the DEX's security measures</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">After identifying potential attack vectors, you should review the DEX's security measures. This includes analyzing the smart contract's access control mechanisms, transaction validation procedures, and error handling processes. You should also review the DEX's security infrastructure, such as its use of encryption, firewalls, and other security measures.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 4: Test the smart contract</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">After conducting a thorough review of the DEX's smart contract and security measures, it's time to test the code. This involves running various scenarios and simulations to identify any vulnerabilities or weaknesses in the code. You should also test the smart contract's interactions with other smart contracts and external systems to ensure that they are secure.</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Step 5: Provide recommendations and remediation</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">Finally, after completing the audit, you should provide recommendations and remediation to the DEX's development team. These recommendations should be based on the findings of the audit and should aim to address any vulnerabilities or weaknesses that were identified. You should also provide guidance on how to implement the recommended changes and ensure that the DEX's security measures are up to par.</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:12pt;">In conclusion, conducting a smart contract audit for a DEX is a critical step in ensuring the security and trustworthiness of the platform.&nbsp;</span></p><p><span style="background-color:transparent;color:#000000;font-size:12pt;">UD Blockchain offers thorough smart contract audit services. Contact our blockchain security professional and protect your DEX’s users and assets now.</span></p><p><br>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/en" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD Smart Contract Audit Services</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Service Enquiry</a></div><p><br>&nbsp;</p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章概要</strong></span></h2><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">I. DEXs 的兴起及危机</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">II. DEXs 智能合约漏洞的种类</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">III. 智能合约审计对于 DEXs 的重要性</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">IV. 如何为 DEXs 进行智能合约审计？</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 的兴起及危机</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">欢迎阅读我的最新博客，关于智能合约审计对于分散式交易所（DEX）的重要性，以保护其免受恶意攻击。DEX 愈来愈受欢迎，因为它们提供一种去中心化和无需中介的方式来交易数字资产。然而，随着其受欢迎程度增加，也带来了遭受网络攻击的风险，这可能导致 DEX 经营者和用户的巨大财务损失。智能合约审计可以发现和减轻黑客可能利用的漏洞。</span><br><br><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 智能合约漏洞的种类</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">和任何其他技术一样，DEX 并不免于漏洞，特别是在其智能合约中。以下是交易者和开发人员应该注意的不同类型的 DEX 智能合约漏洞。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>重入攻击（Reentrancy Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">最常见的智能合约漏洞之一是重入攻击。这种攻击发生在恶意行为者利用智能合约代码中的漏洞，在前次调用完成之前重複调用同一函数，从而从合约中提取资金。许多 DEX 都曾遭受过重入攻击，导致交易者遭受巨大损失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>抢先攻击（Front-Running Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">抢先攻击是另一种 DEX 智能合约漏洞。在这种攻击中，矿工或验证人观察到待定交易并执行一笔相似的交易，并支付更高的燃气费，从而让他们从原始交易者的损失中获利。此类攻击在使用订单簿的 DEX 中特别普遍。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle 资料篡改（Oracle Manipulation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 依赖 Oracle 获取加密货币的实时定价数据。然而，如果这些 Oracle 受到篡改或被入侵，整个 DEX 可能受到影响。黑客可以操纵 Oracle 提供虚假的定价数据，导致交易错误和交易者的损失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>输入验证不充分（Insufficient Input Validation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">未经充分验证的智能合约可能容易受到攻击。黑客可以利用这些漏洞注入恶意代码到合约中，这可能导致各种类型的攻击，包括盗取资金或破坏 DEX 的功能。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合约升级性（Contract Upgradeability）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">某些 DEX 可能包括可升级的智能合约，允许开发人员在不需要硬分叉的情况下对代码进行更改。然而，这个功能也可能被恶意行为者利用，引入漏洞或从合约中盗取资金。</span></p><p style="margin-left:40px;">&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>智能合约审计对于 DEXs 的重要性</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约是 DEX 的基础，代码中的任何漏洞都可能对用户产生严重后果，包括资金损失。这就是为什麽智能合约审计对于 DEX 非常重要，以确保其代码安全且没有任何漏洞。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约审计是一个过程，其中第三方审计师对代码进行全面审查，具有智能合约开发和安全方面的专业知识。审计师会检查可能存在的错误、漏洞和弱点，并提供提高代码安全性的建议。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合约审计对于 DEX 非常重要，原因如下：</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>安全性</strong>：智能合约审计可以发现和防止 DEX 可能存在的安全漏洞。审计师可以识别代码中的任何弱点，并提供修復建议，有助于保护用户和资产免受潜在的黑客攻击。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合规性</strong>：智能合约审计可以帮助 DEX 确保其代码符合监管要求。审计师可以检查代码是否符合法律标准和要求，帮助 DEX 避免法律和财务惩罚。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>声誉</strong>：智能合约审计可以帮助 DEX 建立可信度和可靠性。审计提供了向用户保证 DEX 安全可靠的保证。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>创新</strong>：智能合约审计可以帮助 DEX 创新和改进其代码。审计师可以提供提高代码效率、可扩展性和功能性的建议，增强用户体验并推动增长。</span></p><p>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>如何为 DEXs 进行智能合约审计？</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">进行智能合约审计需要专业知识和经验，因此寻找一家可靠的审计公司是至关重要的。以下是 DEX 进行智能合约审计的步骤：</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤1：选择审计公司</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">寻找一家具有丰富经验和专业知识的审计公司。审计公司应该具有对智能合约开发和安全方面的深入了解。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤2：确定审计范围</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">与审计公司合作，确定要审计的范围，包括代码的哪些部分以及需要审计的时间范围。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤3：进行审计</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">审计师将对代码进行全面审查，检查可能存在的错误、漏洞和弱点，并提供提高代码安全性的建议。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤4：提供报告</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">审计公司将提供审计报告，详细说明代码的安全和合规性状况，并提供改进代码的建议。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步骤5：实施建议</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 应根据审计报告中的建议进行修復和更新代码，以提高其安全性和合规性。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;">总而言之，为 DEX 进行智能合约审计是确保平台安全可靠的关键步骤。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">UD Blockchain 提供全面的智能合约审计服务。请联繫我们的区块链安全专家，现在就保护您的 DEX 用户和资产。</span></p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD智能合约审计服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服务查询</a></div><p style="margin-left:0px;"><br><br>&nbsp;</p>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/ZeMoGlFkUC6gKjVPe16S.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>文章概要</strong></span></h2><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">I. DEXs 的興起及危機</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">II. DEXs 智能合約漏洞的種類</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">III. 智能合約審計對於 DEXs 的重要性</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;">IV. 如何為 DEXs 進行智能合約審計？</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 的興起及危機</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 愈來愈受歡迎，因為它們提供一種去中心化和無需中介的方式來交易數字資產。然而，隨著其受歡迎程度增加，也帶來了遭受網絡攻擊的風險，這可能導致 DEX 經營者和用戶的巨大財務損失。智能合約審計可以發現和減輕黑客可能利用的漏洞。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>DEXs 智能合約漏洞的種類</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">和任何其他技術一樣，DEX 並不免於漏洞，特別是在其智能合約中。以下是交易者和開發人員應該注意的不同類型的 DEX 智能合約漏洞。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>重入攻擊（Reentrancy Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">最常見的智能合約漏洞之一是重入攻擊。這種攻擊發生在惡意行為者利用智能合約代碼中的漏洞，在前次調用完成之前重複調用同一函數，從而從合約中提取資金。許多 DEX 都曾遭受過重入攻擊，導致交易者遭受巨大損失。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>搶先攻擊（Front-Running Attacks）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">搶先攻擊是另一種 DEX 智能合約漏洞。在這種攻擊中，礦工或驗證人觀察到待定交易並執行一筆相似的交易，並支付更高的燃氣費，從而讓他們從原始交易者的損失中獲利。此類攻擊在使用訂單簿的 DEX 中特別普遍。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>Oracle 資料篡改（Oracle Manipulation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 依賴 Oracle 獲取加密貨幣的實時定價數據。然而，如果這些 Oracle 受到篡改或被入侵，整個 DEX 可能受到影響。黑客可以操縱 Oracle 提供虛假的定價數據，導致交易錯誤和交易者的損失。</span><br>&nbsp;<br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>輸入驗證不充分（Insufficient Input Validation）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">未經充分驗證的智能合約可能容易受到攻擊。黑客可以利用這些漏洞注入惡意代碼到合約中，這可能導致各種類型的攻擊，包括盜取資金或破壞 DEX 的功能。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合約升級性（Contract Upgradeability）</strong></span><br><span style="background-color:transparent;color:#000000;font-size:16px;">某些 DEX 可能包括可升級的智能合約，允許開發人員在不需要硬分叉的情況下對代碼進行更改。然而，這個功能也可能被惡意行為者利用，引入漏洞或從合約中盜取資金。</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>智能合約審計對於 DEXs 的重要性</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約是 DEX 的基礎，代碼中的任何漏洞都可能對用戶產生嚴重後果，包括資金損失。這就是為什麼智能合約審計對於 DEX 非常重要，以確保其代碼安全且沒有任何漏洞。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約審計是一個過程，其中第三方審計師對代碼進行全面審查，具有智能合約開發和安全方面的專業知識。審計師會檢查可能存在的錯誤、漏洞和弱點，並提供提高代碼安全性的建議。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;">智能合約審計對於 DEX 非常重要，原因如下：</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>安全性</strong>：智能合約審計可以發現和防止 DEX 可能存在的安全漏洞。審計師可以識別代碼中的任何弱點，並提供修復建議，有助於保護用戶和資產免受潛在的黑客攻擊。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>合規性</strong>：智能合約審計可以幫助 DEX 確保其代碼符合監管要求。審計師可以檢查代碼是否符合法律標準和要求，幫助 DEX 避免法律和財務懲罰。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>聲譽</strong>：智能合約審計可以幫助 DEX 建立可信度和可靠性。審計提供了向用戶保證 DEX 安全可靠的保證。</span></p><p style="margin-left:40px;"><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>創新</strong>：智能合約審計可以幫助 DEX 創新和改進其代碼。審計師可以提供提高代碼效率、可擴展性和功能性的建議，增強用戶體驗並推動增長。</span><br>&nbsp;</p><h2><span style="background-color:transparent;color:#28AA2E;font-size:16px;"><strong>如何為 DEXs 進行智能合約審計？</strong></span></h2><p><span style="background-color:transparent;color:#000000;font-size:16px;">進行智能合約審計需要專業知識和經驗，因此尋找一家可靠的審計公司是至關重要的。以下是 DEX 進行智能合約審計的步驟：</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟1：選擇審計公司</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">尋找一家具有豐富經驗和專業知識的審計公司。審計公司應該具有對智能合約開發和安全方面的深入了解。</span><br><br><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟2：確定審計範圍</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">與審計公司合作，確定要審計的範圍，包括代碼的哪些部分以及需要審計的時間範圍。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟3：進行審計</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">審計師將對代碼進行全面審查，檢查可能存在的錯誤、漏洞和弱點，並提供提高代碼安全性的建議。</span>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟4：提供報告</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">審計公司將提供審計報告，詳細說明代碼的安全和4合規性狀況，並提供改進代碼的建議。</span>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;"><strong>步驟5：實施建議</strong></span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">DEX 應根據審計報告中的建議進行修復和更新代碼，以提高其安全性和合規性。</span><br>&nbsp;</p><p><span style="background-color:transparent;color:#000000;font-size:16px;">總而言之，為 DEX 進行智能合約審計是確保平台安全可靠的關鍵步驟。</span></p><p><span style="background-color:transparent;color:#000000;font-size:16px;">UD Blockchain 提供全面的智能合約審計服務。請聯繫我們的區塊鏈安全專家，現在就保護您的 DEX 用戶和資產。</span><br><span style="font-size:16px;">&nbsp;</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">UD智能合約審計服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">服務查詢</a></div><p><br>&nbsp;&nbsp;<br>&nbsp;</p>

Smart Contract Audit: Protecting Your DEX from Malicious Attacks | UD Insight | UD Blockchain

智能合约审计：保护您的DEX免受恶意攻击 | UD实用攻略 | UD Blockchain

智能合約審計：保護您的DEX免受惡意攻擊 | UD實用攻略 | UD Blockchain

Smart Contract Audit: Protecting Your DEX from Malicious Attacks

智能合约审计：保护您的DEX免受恶意攻击

智能合約審計：保護您的DEX免受惡意攻擊

<p><span style="color:rgb(0,0,0);">Smart Contract is an important application for blockchain/Web3.0 project . Learn what it is, its basics, business applications and risks today. Only available in Chinese, </span><a href="https://www.ud.hk/tc/all/article/blockchain-smart-contract-business-growth-development"><span style="color:rgb(0,0,0);"><strong><u>click here to read the full article</u></strong></span></a><span style="color:rgb(0,0,0);">.&nbsp;</span><br><br><span style="color:rgb(0,0,0);">UD offers blockchain consulting services and one-stop blockchain solutions to enable enterprises to find and capture business opportunities from the infinite possibilities presented to them.</span></p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Consulting Service</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=Blockchain%20Consulting%20Services%20&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD%20Blockchain%20Consulting%20Services" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">Service Enquiry</a></div>

<div class="raw-html-embed">

	
		<meta name="viewport" content="width=device-width, initial-scale=1.0">
		<meta charset="utf-8">
		<link rel="stylesheet" type="text/css" href="css/style.css">
		<title>智能合约是什麽</title>
	

	<center>
	<div style="max-width: 900px; text-align: left;">
​
<p>「智能合约」这个词这些年可谓相当火热。那智能合约到底是什麽？是真的神乎其神，还是有被夸大之嫌，这篇文章就来简要探讨一下。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">智能合约是什麽</h3>

<p>智能合约这个名词，最早是在 1994 年由电脑科学家及密码学家 Nick Szabo 所提出，其对智能合约的定义是：</p>
​
<div style="color:#28AA2E; font-weight:bold; border: 1px solid #28AA2E; border-radius: 9px; padding: 10px 20px;"><p style="color:#28AA2E;" "="">智能合约的目标是为了达到现实生活中常见的「合约」条件（例如支付条款、留置权、保密性，甚至强制执行），最大限度地减少恶意和意外的情况，并最大限度地减少对可信中介的需求。相关的经济目标包括降低欺诈损失、仲裁和执行成本以及其他交易成本。</p> </div>
​
<p>浅显的说「智能合约」就是用一段高度可信的电脑程式，来制定「合约」条款，在达至特定条件时可以不受干扰的执行先前约定的逻辑。</p>
​
<p>近年来区块链技术的蓬勃发展，为智能合约提供了非常好的发展基础。区块链的透明性，分散性，不可更改性等特性，正好满足了一个可信的「智能合约」存在基础。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">运作方式</h3>
​
<p>智能合约中「智能」二字可能听上去有点虚幻。其实「智能合约」就是一段部署到区块链网路上的一段程式码，区块链提供了一个类似伺服器的「程式运行环境」以供智能合约执行，智能合约执行后，将运行结果反馈到区块链上。从这个层面上来讲，「智能合约」和传统的程式码并无区别。其基本构成，也就是一系列的条件判断和数据纪录，例如：</p>
​
<ul>
	<li>如果当前时间是 2025 年，则这个地址可以获得 2 ETH；</li>
	<li>如果获得超过两个被授权人士允许，则用户可以提取 2 ETH </li>
</ul>
​
<p>等等！</p>
​
<p>「智能合约」和传统的程式码的较为不同之处在于运行环境不一样。 传统的程式码大多运行在中心化的伺服器中，而智能合约则是运行在去中心化的区块链上。而且基于区块链的不可更改性，发佈到区块链上的程式码本身不可更改（程式码不能更改不等于程式逻辑不能更改，下文会具体分析），合约执行的过程也相对透明，任何人都可以看到和验证合约执行结果。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">实际应用</h3>
​
<p>基于区块链的透明性，分散性，不可更改等特性，智能合约可以被广泛运用在众多有着「去中心化」，「记账」，「数据纪录」，「逻辑判断」需求的领域。例如金融保险、医疗保健、供应链、博彩、物联网、政务处理等等行业或领域。</p>
​
<p>在金融行业， 因为银行的一些金融活动，例如汇款等操作，在现时的银行系统中是一个涉及到多系统，多机构的冗长过程，参与的机构众多，各方都需要付出时间和金钱成本。利用智能合约的技术，则可以提供更快捷，透明，点对点的资金流动，大大提升金融流动效率。因此，区块链和智能合约在金融行业的应用也越来越多，大到国家发行的数字人民币，小到去中心化交易系等等，智能合约技术在金融领域得到了非常广泛的应用。</p>
​
<p>不仅仅是金融行业，在其他领域，例如物流行业，智能合约也有着极大的「用武之地」。早在 2018 年，IT 巨头 IBM Corp. 和全球航运公司 AP Moller-Maersk Group 推出名为 TradeLens 的基于区块链创建的供应跟踪和供应链管理平台，而智能合约则在系统中发挥的作用至关重要。经过大量测试证明，该技术的使用能够有效减少文书工作的成本，减少运输时间，大大降低运营成本。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">风险和局限</h3>
​
<p>儘管智能合约有很好的运用前景，但智能合约的风险和局限我们也要同样重视。</p>
​
<p>首先并不是所有场景都适合智能合约，儘管智能合约的确和普通程式一样可以编写业务逻辑，但是基于区块链的诸多限制和特性，无论是功能性还是运行效能，智能合约尚且不能和传统应用程式相提并论。因此，我们应该只在适合的场景下才採用智能合约技术，而不是将智能合约「神话化」，认为智能合约可以解决所有问题。</p>
​
<p>另外，智能合约编写漏洞所导致的安全问题，也是採用智能合约时需要考量的重点。因为智能合约的逻辑，如果没有做出特别处理，一旦发佈上区块链，则无法做出程式码层面的更改，因此如果没有经过严谨测试，合约程式中的漏洞将会导致不可挽回的后果。 因为智能合约代码疏漏导致的损失层出不穷，例如 Akutar NFT 的<a href="https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d" style="text-decoration:  underline; color:#2A3795;">智能合约</a>，就是因为将 <code>bidIndex</code> 错误的写为<code>totalBids</code> 这样一个超级简单的人为错误，而导致高达 11,539 ETH，当时价值 2 亿港元的资金永久封锁在了智能合约中。</p>
​
<p>很多人都说智能合约一经发佈则不可更改程式码或阻止程式执行，这个说法其实也并不准确。的确，智能合约的程式码本身一经发佈则不可更改，但是一个完整的智能合约不仅仅包括程式码本身，还有一系列的状态变数 (state variable)，这些状态变数可以透过调用预先写好的程式逻辑而被更改， 而且，因为状态变数的改变，智能合约完全可以执行截然不同的逻辑。 另外现时智能合约可以透过代理合约的方式，做到「逻辑更新」动作，即「可升级智能合约」。 </p>
​
<p>另外，目前有很多文章指出智能合约会自动执行，这个说法也有待斟酌。直到目前为止，基于 EVM 的区块链上的智能合约只有在被调用时才会被执行。所谓「调用」，可以是一个使用者钱包，也可以是其他的智能合约，但任何调用的最初始触发总是由使用者钱包所产生。换句话说，只要没有人主动调用，智能合约就不会运行。儘管区块链社区有类似<a href="https://medium.com/wavesprotocol/blockchain-trigger-a-tool-for-automatic-smart-contract-invocation-1cb2748c53be" style="text-decoration: underline; color:#2A3795;">智能合约自动运行的提案</a>，但目前并没有实际的标准和实现。所以对于有关「合约部署后就会自动执行」的说法并不完全准确。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">结语</h3>
​
<p>智能合约作为区块链技术上的一大技术基础，有着广阔的应用前景。许多传统行业的应用，或多或少可以使用智能合约和区块链技术来简化流程，节省成本。 随着整个区块链行业的快速发展，智能合约技术亦会不断提升，从而逐步扩展更多应用场景。在 2022 年的今天，各大公司机构，甚至政府部门，都在逐渐研究运用区块链和智能合约相关技术的可行性。

尽早踏足区块链和智能合约领域，势必会在 web 3.0 发展如火如荼的当下抢佔先机，助其业务发展。</p>
</div>
</center>

</div><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD区块链技术主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．拥有深入层面区块链技术知识</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及参与区块链项目开发及Web3 应用未来发展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链谘询服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=区块链咨询服务&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD区块链商业应用及咨询服务" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">与我们专家联络</a></div><p>&nbsp;</p>

<div class="raw-html-embed">

	
		<meta name="viewport" content="width=device-width, initial-scale=1.0">
		<meta charset="utf-8">
		<link rel="stylesheet" type="text/css" href="css/style.css">
		<title>智能合約是什麼</title>
	

	<center>
	<div style="max-width: 900px; text-align: left;">
​
<p>「智能合約」這個詞這些年可謂相當火熱。那智能合約到底是什麼？是真的神乎其神，還是有被誇大之嫌，這篇文章就來簡要探討一下。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">智能合約是什麼</h3>

<p>智能合約這個名詞，最早是在 1994 年由電腦科學家及密碼學家 Nick Szabo 所提出，其對智能合約的定義是：</p>
​
<div style="color:#28AA2E; font-weight:bold; border: 1px solid #28AA2E; border-radius: 9px; padding: 10px 20px;"><p style="color:#28AA2E;" "="">智能合約的目標是為了達到現實生活中常見的「合約」條件（例如支付條款、留置權、保密性，甚至強制執行），最大限度地減少惡意和意外的情況，並最大限度地減少對可信中介的需求。相關的經濟目標包括降低欺詐損失、仲裁和執行成本以及其他交易成本。</p> </div>
​
<p>淺顯的說「智能合約」就是用一段高度可信的電腦程式，來制定「合約」條款，在達至特定條件時可以不受干擾的執行先前約定的邏輯。</p>
​
<p>近年來區塊鏈技術的蓬勃發展，為智能合約提供了非常好的發展基礎。區塊鏈的透明性，分散性，不可更改性等特性，正好滿足了一個可信的「智能合約」存在基礎。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">運作方式</h3>
​
<p>智能合約中「智能」二字可能聽上去有點虛幻。其實「智能合約」就是一段部署到區塊鏈網路上的一段程式碼，區塊鏈提供了一個類似伺服器的「程式運行環境」以供智能合約執行，智能合約執行後，將運行結果反饋到區塊鏈上。從這個層面上來講，「智能合約」和傳統的程式碼並無區別。其基本構成，也就是一系列的條件判斷和數據紀錄，例如：</p>
​
<ul>
	<li>如果當前時間是 2025 年，則這個地址可以獲得 2 ETH；</li>
	<li>如果獲得超過兩個被授權人士允許，則用戶可以提取 2 ETH </li>
</ul>
​
<p>等等！</p>
​
<p>「智能合約」和傳統的程式碼的較為不同之處在於運行環境不一樣。 傳統的程式碼大多運行在中心化的伺服器中，而智能合約則是運行在去中心化的區塊鏈上。而且基於區塊鏈的不可更改性，發佈到區塊鏈上的程式碼本身不可更改（程式碼不能更改不等於程式邏輯不能更改，下文會具體分析），合約執行的過程也相對透明，任何人都可以看到和驗證合約執行結果。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">實際應用</h3>
​
<p>基於區塊鏈的透明性，分散性，不可更改等特性，智能合約可以被廣泛運用在眾多有著「去中心化」，「記賬」，「數據紀錄」，「邏輯判斷」需求的領域。例如金融保險、醫療保健、供應鏈、博彩、物聯網、政務處理等等行業或領域。</p>
​
<p>在金融行業， 因為銀行的一些金融活動，例如匯款等操作，在現時的銀行系統中是一個涉及到多系統，多機構的冗長過程，參與的機構眾多，各方都需要付出時間和金錢成本。利用智能合約的技術，則可以提供更快捷，透明，點對點的資金流動，大大提升金融流動效率。因此，區塊鏈和智能合約在金融行業的應用也越來越多，大到國家發行的數字人民幣，小到去中心化交易系等等，智能合約技術在金融領域得到了非常廣泛的應用。</p>
​
<p>不僅僅是金融行業，在其他領域，例如物流行業，智能合約也有著極大的「用武之地」。早在 2018 年，IT 巨頭 IBM Corp. 和全球航運公司 AP Moller-Maersk Group 推出名為 TradeLens 的基於區塊鏈創建的供應跟踪和供應鏈管理平台，而智能合約則在系統中發揮的作用至關重要。經過大量測試證明，該技術的使用能夠有效減少文書工作的成本，減少運輸時間，大大降低運營成本。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">風險和局限</h3>
​
<p>儘管智能合約有很好的運用前景，但智能合約的風險和局限我們也要同樣重視。</p>
​
<p>首先並不是所有場景都適合智能合約，儘管智能合約的確和普通程式一樣可以編寫業務邏輯，但是基於區塊鏈的諸多限制和特性，無論是功能性還是運行效能，智能合約尚且不能和傳統應用程式相提並論。因此，我們應該只在適合的場景下才採用智能合約技術，而不是將智能合約「神話化」，認為智能合約可以解決所有問題。</p>
​
<p>另外，智能合約編寫漏洞所導致的安全問題，也是採用智能合約時需要考量的重點。因為智能合約的邏輯，如果沒有做出特別處理，一旦發佈上區塊鏈，則無法做出程式碼層面的更改，因此如果沒有經過嚴謹測試，合約程式中的漏洞將會導致不可挽回的後果。 因為智能合約代碼疏漏導致的損失層出不窮，例如 Akutar NFT 的<a href="https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d" style="text-decoration:  underline; color:#2A3795;">智能合約</a>，就是因為將 <code>bidIndex</code> 錯誤的寫為<code>totalBids</code> 這樣一個超級簡單的人為錯誤，而導致高達 11,539 ETH，當時價值 2 億港元的資金永久封鎖在了智能合約中。</p>
​
<p>很多人都說智能合約一經發佈則不可更改程式碼或阻止程式執行，這個說法其實也並不準確。的確，智能合約的程式碼本身一經發佈則不可更改，但是一個完整的智能合約不僅僅包括程式碼本身，還有一系列的狀態變數 (state variable)，這些狀態變數可以透過調用預先寫好的程式邏輯而被更改， 而且，因為狀態變數的改變，智能合約完全可以執行截然不同的邏輯。 另外現時智能合約可以透過代理合約的方式，做到「邏輯更新」動作，即「可升級智能合約」。 </p>
​
<p>另外，目前有很多文章指出智能合約會自動執行，這個說法也有待斟酌。直到目前為止，基於 EVM 的區塊鏈上的智能合約只有在被調用時才會被執行。所謂「調用」，可以是一個使用者錢包，也可以是其他的智能合約，但任何調用的最初始觸發總是由使用者錢包所產生。換句話說，只要沒有人主動調用，智能合約就不會運行。儘管區塊鏈社區有類似<a href="https://medium.com/wavesprotocol/blockchain-trigger-a-tool-for-automatic-smart-contract-invocation-1cb2748c53be" style="text-decoration: underline; color:#2A3795;">智能合約自動運行的提案</a>，但目前並沒有實際的標準和實現。所以對於有關「合約部署後就會自動執行」的說法並不完全準確。</p>
​
<h3 style="font-size: 22px; color: #2A3795; font-weight: bold;">結語</h3>
​
<p>智能合約作為區塊鏈技術上的一大技術基礎，有著廣闊的應用前景。許多傳統行業的應用，或多或少可以使用智能合約和區塊鏈技術來簡化流程，節省成本。 隨著整個區塊鏈行業的快速發展，智能合約技術亦會不斷提升，從而逐步擴展更多應用場景。在 2022 年的今天，各大公司機構，甚至政府部門，都在逐漸研究運用區塊鏈和智能合約相關技術的可行性。

盡早踏足區塊鏈和智能合約領域，勢必會在 web 3.0 發展如火如荼的當下搶佔先機，助其業務發展。</p>
</div>
</center>

</div><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD區塊鏈技術主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．擁有深入層面區塊鏈技術知識</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及參與區塊鏈項目開發及Web3 應用未來發展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-consulting-services#section-scopeofService" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈諮詢服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?from=ud.hk&amp;enquiryType=product&amp;productCategory=blockchainSolution&amp;productName=區塊鏈諮詢服務&amp;customSubject=%5BUD%20Blockchain%20Solution%5D%20%5B服務查詢%5D&amp;customTitle=UD區塊鏈商業應用及諮詢服務" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">與我們專家聯絡</a></div><p>&nbsp;</p>

Leverage Smart Contract for Business Growth? A Walk Through of Smart Contract Development｜Thought Leader｜UD Blockchain

运用智能合约提升业务优势？ 一文拆解智能合约的基础、应用及风险︱专家见解︱UD 区块链

運用智能合約提升業務優勢？ 一文拆解智能合約的基礎、應用及風險｜專家見解｜UD 區塊鏈

Leverage Smart Contract for Business Growth? A Walk Through of Smart Contract Development

运用智能合约提升业务优势？ 一文拆解智能合约的基础、应用及风险

運用智能合約提升業務優勢？ 一文拆解智能合約的基礎、應用及風險

<p>The following published article (Chinese version only)</p><p>近月 NFT 的狂潮大致已退去，年初以頭像為主的 PFP 類 NFT，隨便可賣出幾千幾百 ETH 的光景已不復再，Opensea 的月交易量，亦已由 50 億美元大跌至 3 億美元。然而，大品牌對於 NFT 的熱情似乎毫不減退，依舊在發行「不能賺錢」的 NFT，無論是為了品牌宣傳的噱頭，還是數碼化產品，到底所謂 NFT 可以怎樣賦能我們日常的生活？</p><p>著名 NFT 項目 Azuki 的開發團隊 Chiru Labs 推出了一個名為 PBT （Physical Backed Token） 的開源項目，用戶可以透過一組生成非對稱密鑰對的 NFC 芯片進行「Scan To Own」，該晶片可以安裝在任意實體物品上，用戶透過手機掃描 NFC 芯片，即可完成對應 Token 的綁定。</p><p><br>用白話來講，其實就是一組透過線上線下產生的雙重驗證機制：</p><p>通過 NFC 芯片的獨特 ID 證明物品的真偽</p><p>以 NFC 芯片產生隨機產成一組非對稱密碼通過智能合約的驗證</p><p>只有通過 1 及 2 兩個驗證，智能合約才會授權 NFT 的轉移</p><p><br>對比一般 NFC 的防偽標籤，Azuki 所用的技術，基本為平時硬體錢包所用到的 Secp256k1 加密技術，每一張芯片都會有自己一組獨立的 Public Key 和 Private Key。而且用到的 NFT 標準，也與日常的 ERC-721 不同，是新的標準 PBT（Physical Backed Token）EIP-5791。</p><p>簡單來說，就是唯讀版的 ERC-721，所有轉移和批准的權利，都會由 NFC 芯片控制，每一次與合約互動時，合約都會根據 NFC 的 Public Key 及芯片生成的隨機密碼來處理，就是擁有滑板實體的人，可以隨時召回 NFT 的權力。</p><p>那問題來了，是甚麼阻止用戶去複製或者偽造 NFC 芯片呢？當中包括 Secp256k1 加密技術（目前 Nano Ledger 使用的技術），EIP-191 的鏈外簽署標準，以及不承認 100 個區塊之前的簽署。基於以上種種技術，開發團隊揚言，偽造此 NFC 芯片是不可能的任務。</p><p>除了防偽與交易，再後續的應用場景大概就是虛實結合，所謂虛實結合就是以線上社群為主軸，結合線下活動引流，最大化的利用社群的力量。這裏要解釋的話又是另一篇長文，簡單的說，每個世代都有總有因為「潮物」或「明星」而洐生出來的社群。而在網絡社群時代，Azuki 等藍籌 NFT 正正是這類社群的骨幹力量，而且是打破國界一般的存在，作為一個以「人脈經濟」為驅動的俱樂部，其動能可帶給現實世界的影響絕對不能忽視。</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">標誌NFT首次衍伸到現實世界</h3></div><p>而且對筆者而言，如果你將這些 NFT 看成消費而非投資，很多東西就會很清楚明白過來。為甚麼有人會花數十萬來買個頭像，正正因為 NFT 對部分人來說是一件潮物，更加是一件在網絡世界的身分象徵物。</p><p>上文提及到的 Azuki，現在就在香港尖沙嘴 K11 MUSEA 藝術館展出由官方持有的 Sloth 紋章滑板，限量 9 張，當然這滑板不是拿來使用，而是標誌 NFT 首次衍伸到現實世界，具收藏價值。</p><p>另外實體滑板除了外層鍍了 24K 純金以外，背面更以陽刻方式浮繪了一條中國風的真龍，加上獨一無二的 Azuki 宇宙紋章，這 9 款紋章在「Azuki 虛擬遺跡」也吸引了大批 Azuki 社群的參與者到場參觀 PBT 滑板。NFT 作為網絡世界第一代的「勞力士」，到底可以怎樣反過來影響現實，會否有一天現實世界的「勞力士」也能用 PBT 交易？<br>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

<p>近月 NFT 的狂潮大致已退去，年初以头像为主的 PFP 类 NFT，随便可卖出几千几百 ETH 的光景已不复再，Opensea 的月交易量，亦已由 50 亿美元大跌至 3 亿美元。然而，大品牌对於 NFT 的热情似乎毫不减退，依旧在发行「不能赚钱」的 NFT，无论是为了品牌宣传的噱头，还是数码化产品，到底所谓 NFT 可以怎样赋能我们日常的生活？</p><p>着名 NFT 项目 Azuki 的开发团队 Chiru Labs 推出了一个名为 PBT （Physical Backed Token） 的开源项目，用户可以透过一组生成非对称密钥对的 NFC 芯片进行「Scan To Own」，该晶片可以安装在任意实体物品上，用户透过手机扫描 NFC 芯片，即可完成对应 Token 的绑定。</p><p><br>用白话来讲，其实就是一组透过线上线下产生的双重验证机制：</p><p>通过 NFC 芯片的独特 ID 证明物品的真伪</p><p>以 NFC 芯片产生随机产成一组非对称密码通过智能合约的验证</p><p>只有通过 1 及 2 两个验证，智能合约才会授权 NFT 的转移</p><p><br>对比一般 NFC 的防伪标签，Azuki 所用的技术，基本为平时硬体钱包所用到的 Secp256k1 加密技术，每一张芯片都会有自己一组独立的 Public Key 和 Private Key。而且用到的 NFT 标准，也与日常的 ERC-721 不同，是新的标准 PBT（Physical Backed Token）EIP-5791。</p><p>简单来说，就是唯读版的 ERC-721，所有转移和批准的权利，都会由 NFC 芯片控制，每一次与合约互动时，合约都会根据 NFC 的 Public Key 及芯片生成的随机密码来处理，就是拥有滑板实体的人，可以随时召回 NFT 的权力。</p><p>那问题来了，是甚麽阻止用户去复制或者伪造 NFC 芯片呢？当中包括 Secp256k1 加密技术（目前 Nano Ledger 使用的技术），EIP-191 的链外签署标准，以及不承认 100 个区块之前的签署。基於以上种种技术，开发团队扬言，伪造此 NFC 芯片是不可能的任务。</p><p>除了防伪与交易，再後续的应用场景大概就是虚实结合，所谓虚实结合就是以线上社群为主轴，结合线下活动引流，最大化的利用社群的力量。这里要解释的话又是另一篇长文，简单的说，每个世代都有总有因为「潮物」或「明星」而洐生出来的社群。而在网络社群时代，Azuki 等蓝筹 NFT 正正是这类社群的骨干力量，而且是打破国界一般的存在，作为一个以「人脉经济」为驱动的俱乐部，其动能可带给现实世界的影响绝对不能忽视。</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">标志NFT首次衍伸到现实世界</h3></div><p>而且对笔者而言，如果你将这些 NFT 看成消费而非投资，很多东西就会很清楚明白过来。为甚麽有人会花数十万来买个头像，正正因为 NFT 对部分人来说是一件潮物，更加是一件在网络世界的身分象徵物。</p><p>上文提及到的 Azuki，现在就在香港尖沙嘴 K11 MUSEA 艺术馆展出由官方持有的 Sloth 纹章滑板，限量 9 张，当然这滑板不是拿来使用，而是标志 NFT 首次衍伸到现实世界，具收藏价值。</p><p>另外实体滑板除了外层镀了 24K 纯金以外，背面更以阳刻方式浮绘了一条中国风的真龙，加上独一无二的 Azuki 宇宙纹章，这 9 款纹章在「Azuki 虚拟遗迹」也吸引了大批 Azuki 社群的参与者到场参观 PBT 滑板。NFT 作为网络世界第一代的「劳力士」，到底可以怎样反过来影响现实，会否有一天现实世界的「劳力士」也能用 PBT 交易？<br>&nbsp;<br>&nbsp;<br>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多区块链方案资讯</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案谘询</a></div>

<p>近月 NFT 的狂潮大致已退去，年初以頭像為主的 PFP 類 NFT，隨便可賣出幾千幾百 ETH 的光景已不復再，Opensea 的月交易量，亦已由 50 億美元大跌至 3 億美元。然而，大品牌對於 NFT 的熱情似乎毫不減退，依舊在發行「不能賺錢」的 NFT，無論是為了品牌宣傳的噱頭，還是數碼化產品，到底所謂 NFT 可以怎樣賦能我們日常的生活？</p><p>著名 NFT 項目 Azuki 的開發團隊 Chiru Labs 推出了一個名為 PBT （Physical Backed Token） 的開源項目，用戶可以透過一組生成非對稱密鑰對的 NFC 芯片進行「Scan To Own」，該晶片可以安裝在任意實體物品上，用戶透過手機掃描 NFC 芯片，即可完成對應 Token 的綁定。</p><p><br>用白話來講，其實就是一組透過線上線下產生的雙重驗證機制：</p><p>通過 NFC 芯片的獨特 ID 證明物品的真偽</p><p>以 NFC 芯片產生隨機產成一組非對稱密碼通過智能合約的驗證</p><p>只有通過 1 及 2 兩個驗證，智能合約才會授權 NFT 的轉移</p><p><br>對比一般 NFC 的防偽標籤，Azuki 所用的技術，基本為平時硬體錢包所用到的 Secp256k1 加密技術，每一張芯片都會有自己一組獨立的 Public Key 和 Private Key。而且用到的 NFT 標準，也與日常的 ERC-721 不同，是新的標準 PBT（Physical Backed Token）EIP-5791。</p><p>簡單來說，就是唯讀版的 ERC-721，所有轉移和批准的權利，都會由 NFC 芯片控制，每一次與合約互動時，合約都會根據 NFC 的 Public Key 及芯片生成的隨機密碼來處理，就是擁有滑板實體的人，可以隨時召回 NFT 的權力。</p><p>那問題來了，是甚麼阻止用戶去複製或者偽造 NFC 芯片呢？當中包括 Secp256k1 加密技術（目前 Nano Ledger 使用的技術），EIP-191 的鏈外簽署標準，以及不承認 100 個區塊之前的簽署。基於以上種種技術，開發團隊揚言，偽造此 NFC 芯片是不可能的任務。</p><p>除了防偽與交易，再後續的應用場景大概就是虛實結合，所謂虛實結合就是以線上社群為主軸，結合線下活動引流，最大化的利用社群的力量。這裏要解釋的話又是另一篇長文，簡單的說，每個世代都有總有因為「潮物」或「明星」而洐生出來的社群。而在網絡社群時代，Azuki 等藍籌 NFT 正正是這類社群的骨幹力量，而且是打破國界一般的存在，作為一個以「人脈經濟」為驅動的俱樂部，其動能可帶給現實世界的影響絕對不能忽視。</p><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">標誌NFT首次衍伸到現實世界</h3></div><p>而且對筆者而言，如果你將這些 NFT 看成消費而非投資，很多東西就會很清楚明白過來。為甚麼有人會花數十萬來買個頭像，正正因為 NFT 對部分人來說是一件潮物，更加是一件在網絡世界的身分象徵物。</p><p>上文提及到的 Azuki，現在就在香港尖沙嘴 K11 MUSEA 藝術館展出由官方持有的 Sloth 紋章滑板，限量 9 張，當然這滑板不是拿來使用，而是標誌 NFT 首次衍伸到現實世界，具收藏價值。</p><p>另外實體滑板除了外層鍍了 24K 純金以外，背面更以陽刻方式浮繪了一條中國風的真龍，加上獨一無二的 Azuki 宇宙紋章，這 9 款紋章在「Azuki 虛擬遺跡」也吸引了大批 Azuki 社群的參與者到場參觀 PBT 滑板。NFT 作為網絡世界第一代的「勞力士」，到底可以怎樣反過來影響現實，會否有一天現實世界的「勞力士」也能用 PBT 交易？<br>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

貼地區塊鏈 – 當NFT遇上NFC |  CEO 專欄 | UD Blockchain

贴地区块链 － 当NFT遇上NFC |  CEO 专栏 | UD Blockchain

貼地區塊鏈 – 當NFT遇上NFC

贴地区块链 － 当NFT遇上NFC

<p><span style="color:#6C6C6C;"><i>The following published article (Chinese version only)</i></span></p><p>上周全球金融圈最關注的事情，是瑞士信貸（Credit Suisse）的信用違約交換指數（credit default swap，CDS）飈升至 2008 年金融海嘯以來的最高位，達到 247 基點，有關消息更被炒作成下一個雷曼兄弟時刻，市場紛紛給出危險、保持觀望的態度。雖然瑞信的情況不太樂觀，但實際上遠遠未成為市場真正的「核彈」。</p><p>近年瑞信雖然一直深陷金融醜聞，由之前捲入販毒洗錢，到包括 Archegos 資產管理公司和 Greensill 資本倒閉的巨額損失。話雖如此，比起 08 年，監管機構採取的一系列措施，如壓力測試、巴協三資本協議中各種限制槓杆及衍生品風險的規定，也令瑞信其實一定程度保持了比較充足的流動性和資本率。</p><p>而且退一步來說，只要瑞士信貸的主體銀行業務沒有出問題，只要投行業務和主體分拆，100 億市值的瑞信實際上也不會對金融市場造成巨大的震盪。</p><p>對於資產來說，筆者認為真正值得關心的「戰場」，依然在於美聯儲加息和美債長期利益率。從穆迪最新發布的違約風險報告中，我們也可以窺探到其他資產在末來一年的風險狀況：</p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/Z7x30Z3EjE6WARtxizcj.jpeg"></figure><p><br>未來一年美國和歐洲各個行業中公司違約的概率。（來源： 穆迪 ）</p><p><br>這個圖表用柱狀圖分別顯示了未來一年美國和歐洲各個行業中公司違約的概率，數據包含了高評級與低評級的公司，也就是一個平均數。 雖然歐洲正在經歷困難時期，但是從以上資訊來看，美國公司的違約率遠 遠高於歐洲公司。</p><p>如果把高評級和低評級的放在一起，也還可以得到高達 6% 的違約率，即違約的低評級公司的違約率，肯定遠高於想像，那基本說明違約率會達到 08 年金融危機的歷史級別水平，也就是 10% 左右。持續加息會惡化營商及貸款環境，但對於聯儲局來說，通漲又是不得不解決的任務。</p><p>回看近一個月美債收益率曲線大幅上升，十年期收益率一度迫近 4.1，對於交易員來說，投資者似乎已經被美聯儲強硬的態度嚇怕了，停止了 2023 年減息的終極幻想，可是經濟情況的現實，又令他們不相信 2024 年還可以保持高利率。唯一的問題其實只有一個：市場是否仍低估政策利率的終點？</p><p>對於加密貨幣來說，雖然樂觀說法是種種中心化機構出問題，間接證明加密市場的重要性。然而，在市場面對巨大不確定性時，似乎很難獨自走高。縱觀比特幣價格與利率的關係，自 2017 年起，當利率上漲時，比特幣基本上也是難以走高。甚至，當利率下降時，比特幣的價格還會滯後一陣子，只是當上升軌跡確認，馬上又是另一片天空。</p><p>面對這次信貸風暴，已經跌過了五窮六絕的加密貨幣市場，能否止跌回穩，似乎得看看於 2023 年歐美的公司債是否扛得住，假如 2023 真的因為歐美公司債而引起連鎖反應，各國加息救市，那麽即使加密貨幣市場會迎接寒冬，但也離春天不會太遠！</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

<p>上周全球金融圈最关注的事情，是瑞士信贷（Credit Suisse）的信用违约交换指数（credit default swap，CDS）飈升至 2008 年金融海啸以来的最高位，达到 247 基点，有关消息更被炒作成下一个雷曼兄弟时刻，市场纷纷给出危险丶保持观望的态度。虽然瑞信的情况不太乐观，但实际上远远未成为市场真正的「核弹」。</p><p>近年瑞信虽然一直深陷金融丑闻，由之前卷入贩毒洗钱，到包括 Archegos 资产管理公司和 Greensill 资本倒闭的巨额损失。话虽如此，比起 08 年，监管机构采取的一系列措施，如压力测试丶巴协三资本协议中各种限制杠杆及衍生品风险的规定，也令瑞信其实一定程度保持了比较充足的流动性和资本率。</p><p>而且退一步来说，只要瑞士信贷的主体银行业务没有出问题，只要投行业务和主体分拆，100 亿市值的瑞信实际上也不会对金融市场造成巨大的震荡。</p><p>对於资产来说，笔者认为真正值得关心的「战场」，依然在於美联储加息和美债长期利益率。从穆迪最新发布的违约风险报告中，我们也可以窥探到其他资产在末来一年的风险状况：</p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/Z7x30Z3EjE6WARtxizcj.jpeg"></figure><p><br>未来一年美国和欧洲各个行业中公司违约的概率。（来源： 穆迪 ）</p><p><br>这个图表用柱状图分别显示了未来一年美国和欧洲各个行业中公司违约的概率，数据包含了高评级与低评级的公司，也就是一个平均数。 虽然欧洲正在经历困难时期，但是从以上资讯来看，美国公司的违约率远 远高於欧洲公司。</p><p>如果把高评级和低评级的放在一起，也还可以得到高达 6% 的违约率，即违约的低评级公司的违约率，肯定远高於想像，那基本说明违约率会达到 08 年金融危机的历史级别水平，也就是 10% 左右。持续加息会恶化营商及贷款环境，但对於联储局来说，通涨又是不得不解决的任务。</p><p>回看近一个月美债收益率曲线大幅上升，十年期收益率一度迫近 4.1，对於交易员来说，投资者似乎已经被美联储强硬的态度吓怕了，停止了 2023 年减息的终极幻想，可是经济情况的现实，又令他们不相信 2024 年还可以保持高利率。唯一的问题其实只有一个：市场是否仍低估政策利率的终点？</p><p>对於加密货币来说，虽然乐观说法是种种中心化机构出问题，间接证明加密市场的重要性。然而，在市场面对巨大不确定性时，似乎很难独自走高。纵观比特币价格与利率的关系，自 2017 年起，当利率上涨时，比特币基本上也是难以走高。甚至，当利率下降时，比特币的价格还会滞後一阵子，只是当上升轨迹确认，马上又是另一片天空。</p><p>面对这次信贷风暴，已经跌过了五穷六绝的加密货币市场，能否止跌回稳，似乎得看看於 2023 年欧美的公司债是否扛得住，假如 2023 真的因为欧美公司债而引起连锁反应，各国加息救市，那麽即使加密货币市场会迎接寒冬，但也离春天不会太远！</p><p>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多区块链方案资讯</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案谘询</a></div>

<p>上周全球金融圈最關注的事情，是瑞士信貸（Credit Suisse）的信用違約交換指數（credit default swap，CDS）飈升至 2008 年金融海嘯以來的最高位，達到 247 基點，有關消息更被炒作成下一個雷曼兄弟時刻，市場紛紛給出危險、保持觀望的態度。雖然瑞信的情況不太樂觀，但實際上遠遠未成為市場真正的「核彈」。</p><p>近年瑞信雖然一直深陷金融醜聞，由之前捲入販毒洗錢，到包括 Archegos 資產管理公司和 Greensill 資本倒閉的巨額損失。話雖如此，比起 08 年，監管機構採取的一系列措施，如壓力測試、巴協三資本協議中各種限制槓杆及衍生品風險的規定，也令瑞信其實一定程度保持了比較充足的流動性和資本率。</p><p>而且退一步來說，只要瑞士信貸的主體銀行業務沒有出問題，只要投行業務和主體分拆，100 億市值的瑞信實際上也不會對金融市場造成巨大的震盪。</p><p>對於資產來說，筆者認為真正值得關心的「戰場」，依然在於美聯儲加息和美債長期利益率。從穆迪最新發布的違約風險報告中，我們也可以窺探到其他資產在末來一年的風險狀況：</p><p>&nbsp;</p><figure class="image"><img src="https://static-asst.8338.hk/udhk-cms/Z7x30Z3EjE6WARtxizcj.jpeg"></figure><p><br>未來一年美國和歐洲各個行業中公司違約的概率。（來源： 穆迪 ）</p><p><br>這個圖表用柱狀圖分別顯示了未來一年美國和歐洲各個行業中公司違約的概率，數據包含了高評級與低評級的公司，也就是一個平均數。 雖然歐洲正在經歷困難時期，但是從以上資訊來看，美國公司的違約率遠 遠高於歐洲公司。</p><p>如果把高評級和低評級的放在一起，也還可以得到高達 6% 的違約率，即違約的低評級公司的違約率，肯定遠高於想像，那基本說明違約率會達到 08 年金融危機的歷史級別水平，也就是 10% 左右。持續加息會惡化營商及貸款環境，但對於聯儲局來說，通漲又是不得不解決的任務。</p><p>回看近一個月美債收益率曲線大幅上升，十年期收益率一度迫近 4.1，對於交易員來說，投資者似乎已經被美聯儲強硬的態度嚇怕了，停止了 2023 年減息的終極幻想，可是經濟情況的現實，又令他們不相信 2024 年還可以保持高利率。唯一的問題其實只有一個：市場是否仍低估政策利率的終點？</p><p>對於加密貨幣來說，雖然樂觀說法是種種中心化機構出問題，間接證明加密市場的重要性。然而，在市場面對巨大不確定性時，似乎很難獨自走高。縱觀比特幣價格與利率的關係，自 2017 年起，當利率上漲時，比特幣基本上也是難以走高。甚至，當利率下降時，比特幣的價格還會滯後一陣子，只是當上升軌跡確認，馬上又是另一片天空。</p><p>面對這次信貸風暴，已經跌過了五窮六絕的加密貨幣市場，能否止跌回穩，似乎得看看於 2023 年歐美的公司債是否扛得住，假如 2023 真的因為歐美公司債而引起連鎖反應，各國加息救市，那麽即使加密貨幣市場會迎接寒冬，但也離春天不會太遠！</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

加密市場最需要關心的「真正戰場」 |  CEO 專欄 | UD Blockchain

加密市場最需要關心的「真正戰場」

<p><span style="color:#6C6C6C;"><i>The following published article (Chinese version only)</i></span><br>&nbsp;</p><p style="margin-left:0px;"><span style="font-size:17px;">筆者最近收到多個查詢，大家都同意</span><span style="color:#3C3C3C;font-size:17px;">區塊鏈</span><span style="font-size:17px;">的優點多不勝數，只是想不通如何將區塊鏈技術融入自身的行業。剛巧筆者最近為友人的電商平台引入區塊鏈技術處理交易結算，成功為其減省人手與提升效率。</span></p><p style="margin-left:0px;"><span style="font-size:17px;">在引入區塊鏈技術之前，友人每月需要處理與數千名商戶之間的交易結算，過程中，需要為每個商戶對接銀行，由於涉及海外商戶，經常需要進行程序繁複的跨國匯款，當中涉及大量人手操作，經常發生填漏資料等人為錯誤，而無法成功匯款，人力及時間成本高昂。</span></p><p style="margin-left:0px;">&nbsp;</p><p style="margin-left:0px;"><span style="font-size:17px;">有見及此，筆者運用兩項區塊鏈技術改造友人的電商後台 — 區塊鏈錢包作身分識別，以及運用智能合約取代銀行等中間人角色。</span></p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><span style="font-size:20px;"><strong>區塊鏈錢包作身分識別 兼備收款功能</strong></span></h2><p style="margin-left:0px;">友人的電商後台改造前，商戶需要先登入後台，再綁定銀行帳戶，並由友人的團隊在管理後台核實。看似是簡單數步流程，因資料與銀行記錄不符而無法正常收款的情況，卻每月均有發生，導致友人需安排不少人手協調和跟進。</p><p style="margin-left:0px;">最大的痛點是，有關工作量會隨商戶數目增加而增加，邊際成本難以降低。而後台經過改造後，商戶可以區塊鏈錢包作身分識別，商戶只需要在登入頁面按連接錢包，已同時登入自己的帳戶及綁定區塊鏈錢包收款地址，大大減省雙方的人手及時間成本。</p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><span style="font-size:20px;"><strong>運用智能合約處理批量結算 時效升十倍</strong></span></h2><p style="margin-left:0px;">當友人的後台全面支援以區塊鏈錢包登入後，筆者再進一步改造其後台—以智能合約取代銀行的中間人角色處理批量結算。</p><p style="margin-left:0px;">後台改造後，友人可通過管理員後台，以 SSL 加密技術，先將商戶及其可供提取之代幣數目，寫入智能合約，商戶即可憑自己的區塊鏈錢包，自行到智能合約提款，整個過程按照當時網絡狀況，快至數分鐘即可完成，時間上比起傳統匯款快數十倍，更能以極低成本處理跨國匯款。</p><p style="margin-left:0px;">而且所有資料均以加密方式存放在區塊鏈上，商戶們可通過友人的後台解密區塊鏈上的交易記錄，外來人即無法查閱，同時提升透明度又兼具私隱。</p><p style="margin-left:0px;">以區塊鏈錢包作身分識別及運用智能合約處理結算，提升效率固然是優點之一，更重要的是減省成本。以友人為例，改造後減省三名會計人手，三個多月已足夠補貼後台改造的成本，重要的是將來增加商戶時的邊際成本大大降低，有效提升純利。看來除了 AI 人工智能有意取代人力，區塊鏈與智能合約也是另一強勁對手！</p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div><p>&nbsp;</p><p>&nbsp;</p>

<p><span style="font-size:17px;">笔者最近收到多个查询，大家都同意</span><span style="color:#3C3C3C;font-size:17px;">区块链</span><span style="font-size:17px;">的优点多不胜数，只是想不通如何将区块链技术融入自身的行业。刚巧笔者最近为友人的电商平台引入区块链技术处理交易结算，成功为其减省人手与提升效率。</span></p><p>&nbsp;</p><p><span style="font-size:17px;">在引入区块链技术之前，友人每月需要处理与数千名商户之间的交易结算，过程中，需要为每个商户对接银行，由於涉及海外商户，经常需要进行程序繁复的跨国汇款，当中涉及大量人手操作，经常发生填漏资料等人为错误，而无法成功汇款，人力及时间成本高昂。</span></p><p>&nbsp;</p><p><span style="font-size:17px;">有见及此，笔者运用两项区块链技术改造友人的电商後台 — 区块链钱包作身分识别，以及运用智能合约取代银行等中间人角色。</span></p><p>&nbsp;</p><p><span style="font-size:20px;"><strong>区块链钱包作身分识别 兼备收款功能</strong></span></p><p>友人的电商後台改造前，商户需要先登入後台，再绑定银行帐户，并由友人的团队在管理後台核实。看似是简单数步流程，因资料与银行记录不符而无法正常收款的情况，却每月均有发生，导致友人需安排不少人手协调和跟进。</p><p>最大的痛点是，有关工作量会随商户数目增加而增加，边际成本难以降低。而後台经过改造後，商户可以区块链钱包作身分识别，商户只需要在登入页面按连接钱包，已同时登入自己的帐户及绑定区块链钱包收款地址，大大减省双方的人手及时间成本。</p><p>&nbsp;</p><p><span style="font-size:20px;"><strong>运用</strong></span><span style="color:#3C3C3C;font-size:20px;"><strong>智能合约</strong></span><span style="font-size:20px;"><strong>处理批量结算 时效升十倍</strong></span></p><p>当友人的後台全面支援以区块链钱包登入後，笔者再进一步改造其後台—以智能合约取代银行的中间人角色处理批量结算。</p><p>後台改造後，友人可通过管理员後台，以 SSL 加密技术，先将商户及其可供提取之代币数目，写入智能合约，商户即可凭自己的区块链钱包，自行到智能合约提款，整个过程按照当时网络状况，快至数分钟即可完成，时间上比起传统汇款快数十倍，更能以极低成本处理跨国汇款。</p><p>而且所有资料均以加密方式存放在区块链上，商户们可通过友人的後台解密区块链上的交易记录，外来人即无法查阅，同时提升透明度又兼具私隐。</p><p>以区块链钱包作身分识别及运用智能合约处理结算，提升效率固然是优点之一，更重要的是减省成本。以友人为例，改造後减省三名会计人手，三个多月已足够补贴後台改造的成本，重要的是将来增加商户时的边际成本大大降低，有效提升纯利。看来除了 AI 人工智能有意取代人力，区块链与智能合约也是另一强劲对手！<br>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多区块链方案资讯</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案谘询</a></div>

<p style="margin-left:0px;"><span style="font-size:17px;">筆者最近收到多個查詢，大家都同意</span><span style="color:#3C3C3C;font-size:17px;">區塊鏈</span><span style="font-size:17px;">的優點多不勝數，只是想不通如何將區塊鏈技術融入自身的行業。剛巧筆者最近為友人的電商平台引入區塊鏈技術處理交易結算，成功為其減省人手與提升效率。</span></p><p style="margin-left:0px;"><span style="font-size:17px;">在引入區塊鏈技術之前，友人每月需要處理與數千名商戶之間的交易結算，過程中，需要為每個商戶對接銀行，由於涉及海外商戶，經常需要進行程序繁複的跨國匯款，當中涉及大量人手操作，經常發生填漏資料等人為錯誤，而無法成功匯款，人力及時間成本高昂。</span></p><p style="margin-left:0px;">&nbsp;</p><p style="margin-left:0px;"><span style="font-size:17px;">有見及此，筆者運用兩項區塊鏈技術改造友人的電商後台 — 區塊鏈錢包作身分識別，以及運用智能合約取代銀行等中間人角色。</span></p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><span style="font-size:20px;"><strong>區塊鏈錢包作身分識別 兼備收款功能</strong></span></h2><p style="margin-left:0px;">友人的電商後台改造前，商戶需要先登入後台，再綁定銀行帳戶，並由友人的團隊在管理後台核實。看似是簡單數步流程，因資料與銀行記錄不符而無法正常收款的情況，卻每月均有發生，導致友人需安排不少人手協調和跟進。</p><p style="margin-left:0px;">最大的痛點是，有關工作量會隨商戶數目增加而增加，邊際成本難以降低。而後台經過改造後，商戶可以區塊鏈錢包作身分識別，商戶只需要在登入頁面按連接錢包，已同時登入自己的帳戶及綁定區塊鏈錢包收款地址，大大減省雙方的人手及時間成本。</p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><span style="font-size:20px;"><strong>運用</strong></span><span style="color:#3C3C3C;font-size:20px;"><strong>智能合約</strong></span><span style="font-size:20px;"><strong>處理批量結算 時效升十倍</strong></span></h2><p style="margin-left:0px;">當友人的後台全面支援以區塊鏈錢包登入後，筆者再進一步改造其後台—以智能合約取代銀行的中間人角色處理批量結算。</p><p style="margin-left:0px;">後台改造後，友人可通過管理員後台，以 SSL 加密技術，先將商戶及其可供提取之代幣數目，寫入智能合約，商戶即可憑自己的區塊鏈錢包，自行到智能合約提款，整個過程按照當時網絡狀況，快至數分鐘即可完成，時間上比起傳統匯款快數十倍，更能以極低成本處理跨國匯款。</p><p style="margin-left:0px;">而且所有資料均以加密方式存放在區塊鏈上，商戶們可通過友人的後台解密區塊鏈上的交易記錄，外來人即無法查閱，同時提升透明度又兼具私隱。</p><p style="margin-left:0px;">以區塊鏈錢包作身分識別及運用智能合約處理結算，提升效率固然是優點之一，更重要的是減省成本。以友人為例，改造後減省三名會計人手，三個多月已足夠補貼後台改造的成本，重要的是將來增加商戶時的邊際成本大大降低，有效提升純利。看來除了 AI 人工智能有意取代人力，區塊鏈與智能合約也是另一強勁對手！</p><p style="margin-left:0px;">&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

當電商平台遇上智能合約 同時提升效率及邊際利潤 |  CEO 專欄 | UD Blockchain

当电商平台遇上智能合约 同时提升效率及边际利润 | CEO 专栏 | UD Blockchain

當電商平台遇上智能合約 同時提升效率及邊際利潤 | CEO 專欄 | UD Blockchain

當電商平台遇上智能合約 同時提升效率及邊際利潤

当电商平台遇上智能合约 同时提升效率及边际利润

<p>MetaMask EVM (Ethereum Virtual Machine) Wallet is a common Web 3&nbsp;application nowadays. However, stealing virtual assets are always occur in different ways, we will talk about 3 ways of Metamask sign mechanism to protect the wallet, Article is available in Chinese only.&nbsp;<br><a href="https://www.ud.hk/tc/thoughtleader/article/blockchain-security-metamask-wallet-3-signature-mechanisms"><span style="color:#2A3795;"><u>Click here to read full story.</u></span></a></p><p>&nbsp;</p><p>UD offers blockchain security solution, provides all around blockchain security service to ensure your blockchain applications prevent losses&nbsp;caused by various vulnerabilities. Interested to find out more?&nbsp;<br>Talk to our expert.</p><p>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/blockchain-security-solutions" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">Blockchain Security Solutions</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=blockchainsecuritysolution&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%5D&amp;customTitle=UD%20Blockchain%20Security%20Solution%20Enquiry" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">Service Enquiry</a></div>

<p>MetaMask 是一个非常出名且最多人使用的 EVM (以太坊虚拟机器) 加密数字钱包，相信任何熟悉加密数字领域的人或多或少都有使用过 MetaMask 钱包。 然而，随着越来越多人进入加密数字领域，因此而衍生的数字骗案亦逐渐增多，而因为不熟悉区块链的运作模式，而导致的数字资产被盗的个案，则更是层出不穷。</p><p>曾经有朋友就发生过这样的情况，自己明明没有做任何交易，但发现自己钱包内的数字资产被无故转移，他确定助记词并没有洩露给他人，但自己曾多次使用该钱包登入不同网站，参与不同的 dApp 互动等，因此，非常有可能问题就出在签名上。<br><br>这次我们就以 MetaMask 为例，来说说关于<strong>区块链的三个签名问题</strong>。<br><br>所谓签名，实际上就是一个身份认证的过程。就如同你去银行提款，银行除了接收你的操作指示以外，还必不可少要进行身份认证，确保你是真正的账户拥有者。银行的身份认证可以是用密码，签名，印章等方式进行。</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">区块链签名</h3></div><p>区块链上的交易亦是如此， 当你进行一个交易时，除了要指示区块链「要做什麽」，还需要进行身份认证，确保你是真正的账户拥有者，才可进行相应操作。 这个身份认证，就是我们所说的「签名」。</p><p>签名的具体做法，是使用你保存在区块链钱包（如 MetaMask）中的私钥（Private Key）透过加密演算法，对你发出的指示做数字签署，而这个签署，是可以透过与你的地址公钥（Public Key）比对从而认证确实是你发出的相应指示，而完成认证过程。另外，「签名」这个动作，可以是不需要上链的。在没有网路的情况下亦可进行。</p><p><strong>因此，只要拥有一个有效的交易签名，配合对应的交易指令（例如转账），即可正常完成一次交易。</strong></p><p>说到这裡，相信聪明的读者都能够看出其中的玄机，在整个过程中交易签名是重中之重。换句话说，骗徒可以伪造一个交易，骗取你的交易签名，然后骗徒便可以凭藉这个签名，执行该伪造交易，从而导致你在莫名其妙的情况下，损失资产。而交易签名洩露，也就是许多数字资产被盗的元凶之一。</p><div class="raw-html-embed">
<meta charset="UTF-8">
<meta name="viewport" content="width=414, initial-scale=1.0">
<div class="page">
<style>
	img {max-width: unset !important;max-height: unset !important;object-fit: unset !important; overflow:unset !important;}

    * {margin: 0;padding: 0;font-family: Heebo;}

    a {text-decoration: none;}

    html {scroll-behavior: smooth;}

	:root {--UD-blue: #2A3795; --UD-white: #ffffff; --UD-grey3c: #3c3c3c; --UD-grey6c: #6c6c6c; --UD-grey9c: #9c9c9c; --UD-green: #47B549; --UD-purple: #9E50EB;}

	body{margin: 0, auto;}

	/*Font*/
	.sign-table h2, .sign-table2 h2{font-style: Heebo; font-size: 16px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 14px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 13px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.page {overflow: hidden;margin: 0;}
	.sign-table{width: 100%; display: flex; flex-wrap:wrap; margin: 20px 0 0 0;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}



	@media screen and (min-width: 429px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table, .sign-table2{width: 100%; display: flex; flex-wrap:wrap; margin: 30px 0 0 0; flex-direction: column;}
	.sign-table div, .sign-table2 div{width: 100%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}


		@media screen and (min-width: 1400px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table{width: 100%; display: flex; flex-wrap:no-wrap; margin: 30px 0 0 0; flex-direction: row;}
	.sign-table div{width: 50%;}
	.sign-table2{width: 100%; display: flex; flex-wrap:no-wrap; flex-direction: row-reverse;} 
	.sign-table2 div{width: 50%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}

</style>

<div class="sign-table">
	<div>
		<h2>Personal Sign</h2>
		<h3>常见Web3 登入的签署</h3>
		<p class="table-content">Personal Sign 可以用于签署一段 UTF-8 编码的文字，使用这种方法，MetaMask会清楚显示被签名的内容 ，这种方式常见于网站登入。</p>
		<p class="table-content">上面我们说到的 OpenSea 登入， 就是使用了 Personal Sign 这个方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/1o2SJHT8JwIEd3cGn1Or.png" alt="personal-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table2">
	<div>
		<h2>Eth_Sign</h2>
		<h3>用户需要提高警觉的签署</h3>
		<p class="table-content">ethsign 是 MetaMask 很早期提供的签名方法，这个方法需要传入一个 32 byte 的杂凑数 (Hash) 以供签名，而杂凑数可以是由任何内容得到，因此，仅凭这个无意义的杂凑数，签名者完全不会知道自己正在签署什么内容，这个内容可能是一个交易，一个授权，也可能是网站登入请求，又或者其它任何内容，因此有非常大的风险，现在 MetaMask 已经开始对这类的签名请求弹出红色警告，以警示用家，避免堕入骗局。</p>

		<p class="table-content">噹噹，敲敲钟。 <b>ethsign 是一个非常危险的签名方式，</b>这也是许多骗案所使用的签名方法。 上面我们说到的 OpenSea 登入， 就是使用了 Personal Sign 这个方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/cRHQYcLoZ9FlhseVf2cR.png" alt="eth-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table">
	<div>
		<h2>EIP712 Sign</h2>
		<h3>一种更高级、更安全的交易签名方法</h3>
		<p class="table-content">EIP712 Sign是一种更安全的签名标准，这个标准规定了签名数据的结构，也加入了对数据的作用域限制，如 domain，验证合约地址等。</p>

		<p class="table-content">ERC712 签名经常会被用在执行 metatransaction 等合约执行中，例如 OpenSea NFT 上架，降低价格等过程都会出现 EIP712 签名请求。</p>

		<p class="table-content">这个标准的好处是，签名者可以清楚看到自己在签署的内容，很大程度上降低被钓鱼的风险。 但是，这并不等于这种签名是绝对安全的，签名时，一定要看清楚究竟在签署什么内容。
		</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/NJpzjFrIBoi9D0qbXSMk.png" alt="personal-sign"></div>
</div>

</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">签名示例</h3></div><p>Frank 为三种签名都做了一个示例，有兴趣的读者可以去<a href="https://codesandbox.io/s/xpmnzc?file=/src/App.js"><span style="color:#2A3795;"><u>签名示例</u></span></a>看看原始码，亲自尝试一下。</p><p>&nbsp;</p><div class="raw-html-embed"><img src="https://static-asst.8338.hk/udhk-cms/Fh96SOmHDNoAWfN6WzrI.png" width="100%" height="auto"> </div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">结语</h3></div><p>综上所述，绝对不可以认为签名不上链，没有风险。相反，区块链的签名其实可以认为是无所不能，特别是使用 ethsign 的方式弹出的签名，无论是开发团队还是个人都要加倍小心。</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD区块链技术主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．拥有深入层面区块链技术知识</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及参与区块链项目开发及Web3 应用未来发展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/sc/blockchain-security-solutions#solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链安全服务</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链网络安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即谘询%5D&amp;customTitle=UD%20区块链网络安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">与我们专家联络</a></div>

<p>MetaMask 是一個非常出名且最多人使用的 EVM (以太坊虛擬機器) 加密數字錢包，相信任何熟悉加密數字領域的人或多或少都有使用過 MetaMask 錢包。 然而，隨著越來越多人進入加密數字領域，因此而衍生的數字騙案亦逐漸增多，而因為不熟悉區塊鏈的運作模式，而導致的數字資產被盜的個案，則更是層出不窮。</p><p>曾經有朋友就發生過這樣的情況，自己明明沒有做任何交易，但發現自己錢包內的數字資產被無故轉移，他確定助記詞並沒有洩露給他人，但自己曾多次使用該錢包登入不同網站，參與不同的 dApp 互動等，因此，非常有可能問題就出在簽名上。<br><br>這次我們就以 MetaMask 為例，來說說關於<strong>區塊鏈的三個簽名問題</strong>。<br><br>所謂簽名，實際上就是一個身份認證的過程。就如同你去銀行提款，銀行除了接收你的操作指示以外，還必不可少要進行身份認證，確保你是真正的賬戶擁有者。銀行的身份認證可以是用密碼，簽名，印章等方式進行。</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">區塊鏈簽名</h3></div><p>區塊鏈上的交易亦是如此， 當你進行一個交易時，除了要指示區塊鏈「要做什麼」，還需要進行身份認證，確保你是真正的賬戶擁有者，才可進行相應操作。 這個身份認證，就是我們所說的「簽名」。</p><p>簽名的具體做法，是使用你保存在區塊鏈錢包（如 MetaMask）中的私鑰（Private Key）透過加密演算法，對你發出的指示做數字簽署，而這個簽署，是可以透過與你的地址公鑰（Public Key）比對從而認證確實是你發出的相應指示，而完成認證過程。另外，「簽名」這個動作，可以是不需要上鏈的。在沒有網路的情況下亦可進行。</p><p><strong>因此，只要擁有一個有效的交易簽名，配合對應的交易指令（例如轉賬），即可正常完成一次交易。</strong></p><p>說到這裡，相信聰明的讀者都能夠看出其中的玄機，在整個過程中交易簽名是重中之重。換句話說，騙徒可以偽造一個交易，騙取你的交易簽名，然後騙徒便可以憑藉這個簽名，執行該偽造交易，從而導致你在莫名其妙的情況下，損失資產。而交易簽名洩露，也就是許多數字資產被盜的元兇之一。</p><div class="raw-html-embed">
<meta charset="UTF-8">
<meta name="viewport" content="width=414, initial-scale=1.0">
<div class="page">
<style>
	img {max-width: unset !important;max-height: unset !important;object-fit: unset !important; overflow:unset !important;}

    * {margin: 0;padding: 0;font-family: Heebo;}

    a {text-decoration: none;}

    html {scroll-behavior: smooth;}

	:root {--UD-blue: #2A3795; --UD-white: #ffffff; --UD-grey3c: #3c3c3c; --UD-grey6c: #6c6c6c; --UD-grey9c: #9c9c9c; --UD-green: #47B549; --UD-purple: #9E50EB;}

	body{margin: 0, auto;}

	/*Font*/
	.sign-table h2, .sign-table2 h2{font-style: Heebo; font-size: 16px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 14px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 13px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.page {overflow: hidden;margin: 0;}
	.sign-table{width: 100%; display: flex; flex-wrap:wrap; margin: 20px 0 0 0;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}



	@media screen and (min-width: 429px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table, .sign-table2{width: 100%; display: flex; flex-wrap:wrap; margin: 30px 0 0 0; flex-direction: column;}
	.sign-table div, .sign-table2 div{width: 100%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}


		@media screen and (min-width: 1400px ) {
	/*Font*/
	.sign-table h2{font-style: Heebo; font-size: 20px; color: #467CD2;}
	.sign-table h3, .sign-table2 h3{font-style: heeno; font-size: 16px; font-weight: bold; color: var(--UD-grey3c);}
	.table-content{font-style: heebo; font-size: 16px !important; color: var(--UD-grey3c);}

	/*Layout*/
	.sign-table{width: 100%; display: flex; flex-wrap:no-wrap; margin: 30px 0 0 0; flex-direction: row;}
	.sign-table div{width: 50%;}
	.sign-table2{width: 100%; display: flex; flex-wrap:no-wrap; flex-direction: row-reverse;} 
	.sign-table2 div{width: 50%;}
	.sign-table img{width: 100%;}
	.sign-table2 img{width: 100%;}

</style>

<div class="sign-table">
	<div>
		<h2>Personal Sign</h2>
		<h3>常見Web3 登入的簽署</h3>
		<p class="table-content">Personal Sign 可以用於簽署一段 UTF-8 編碼的文字，使用這種方法，MetaMask會清楚顯示被簽名的內容 ，這種方式常見於網站登入。</p>
		<p class="table-content">上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/1o2SJHT8JwIEd3cGn1Or.png" alt="personal-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table2">
	<div>
		<h2>Eth_Sign</h2>
		<h3>用戶需要提高警覺的簽署</h3>
		<p class="table-content">ethsign 是 MetaMask 很早期提供的簽名方法，這個方法需要傳入一個 32 byte 的雜湊數 (Hash) 以供簽名，而雜湊數可以是由任何內容得到，因此，僅憑這個無意義的雜湊數，簽名者完全不會知道自己正在簽署什麼內容，這個內容可能是一個交易，一個授權，也可能是網站登入請求，又或者其它任何內容，因此有非常大的風險，現在 MetaMask 已經開始對這類的簽名請求彈出紅色警告，以警示用家，避免墮入騙局。</p>

		<p class="table-content">噹噹，敲敲鐘。 <b>ethsign 是一個非常危險的簽名方式，</b>這也是許多騙案所使用的簽名方法。 上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/cRHQYcLoZ9FlhseVf2cR.png" alt="eth-sign"></div>
</div>

<hr style="width: 1px; color: var(--UD-grey9c);">

<div class="sign-table">
	<div>
		<h2>EIP712 Sign</h2>
		<h3>一種更高級、更安全的交易簽名方法</h3>
		<p class="table-content">EIP712 Sign是一種更安全的簽名標準，這個標準規定了簽名數據的結構，也加入了對數據的作用域限制，如 domain，驗證合約地址等。</p>

		<p class="table-content">ERC712 簽名經常會被用在執行 metatransaction 等合約執行中，例如 OpenSea NFT 上架，降低價格等過程都會出現 EIP712 簽名請求。</p>

		<p class="table-content">這個標準的好處是，簽名者可以清楚看到自己在簽署的內容，很大程度上降低被釣魚的風險。 但是，這並不等於這種簽名是絕對安全的，簽名時，一定要看清楚究竟在簽署什麼內容。
		</p>
	</div>
	<div><img src="https://static-asst.8338.hk/udhk-cms/NJpzjFrIBoi9D0qbXSMk.png" alt="personal-sign"></div>
</div>

</div></div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">簽名示例</h3></div><p>Frank 為三種簽名都做了一個示例，有興趣的讀者可以去<a href="https://codesandbox.io/s/xpmnzc?file=/src/App.js"><span style="color:#2A3795;"><u>簽名示例</u></span></a>看看原始碼，親自嘗試一下。</p><div class="raw-html-embed"><img src="https://static-asst.8338.hk/udhk-cms/Fh96SOmHDNoAWfN6WzrI.png" width="100%" height="auto"> </div><p>&nbsp;</p><div class="raw-html-embed"><h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">結語</h3></div><p>綜上所述，絕對不可以認為簽名不上鏈，沒有風險。相反，區塊鏈的簽名其實可以認為是無所不能，特別是使用 ethsign 的方式彈出的簽名，無論是開發團隊還是個人都要加倍小心。</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px;">
		<img src="https://static-asst.8338.hk/udhk-cms/unsoo55De3U4iqG3ZiUJ.png" width="60" height="60">
	</div>
	<div>
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Frank Shi</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD區塊鏈技術主管</h4> 
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．擁有深入層面區塊鏈技術知識</p>
		<p style="font-size: 14px; color:#3c3c3c; margin: 0;">．致力研究及參與區塊鏈項目開發及Web3 應用未來發展</p>
	</div>
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/blockchain-security-solutions#solution" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈安全服務</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈網絡安全方案&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B立即諮詢%5D&amp;customTitle=UD%20區塊鏈網絡安全方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #ffffff; color: #2A3795; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto;border:1px solid #2A3795">與我們專家聯絡</a></div>

Secure your MetaMask Wallet Understand the 3 Signature Mechanisms

网络安全把关不求人！ MetaMask钱包签名前要留神！

網絡安全把關不求人！ MetaMask錢包簽名前要留神！

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/XgEyScyWjHi8DGJR6PxT.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">Head of Cybersecurity Research of UD</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;"><strong>Secure Blockchain Applications！Protect Your Virtual Assets！</strong></span></p><p><span style="color:rgb(0,0,0);font-size:16px;">Chris Chan, Head of Cybersecurity Research of UD has shared three insights of how development team perform better to protect their project more! Article is available in Chinese only. Click </span><a href="https://www.ud.hk/en/case-study/article/3-insights-of-smartcontract-blockchain-security"><span style="color:#28AA2E;font-size:16px;"><u>here</u></span></a><span style="color:rgb(0,0,0);font-size:16px;"> to read full story.</span><br><br><span style="color:rgb(0,0,0);font-size:16px;">UD offers blockchain security solution, provides all around blockchain security service to ensure your blockchain applications prevent losses caused by various vulnerabilities. Interested to find out more? Talk to our expert!</span></p><p>&nbsp;</p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=Blockchain%20Security%20Solutions&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20Blockchain%20Security%20Solutions">Service Enquiry</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/blockchain-security-solutions">Blockchain Security Solution</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/hutmec9k1E2XxvmbI8eP.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">UD首席网络保安分析师</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">区块链安全做到足 防止资产损失&nbsp;</span><br><span style="color:rgb(0,0,0);">区块链世界发展非常迅速，项目日新月异，每天上百个项目目不暇给，但开发人员就有可能忽略了背後安全漏洞问题，究竟如何在未招惹资产损失之前做好项目的区块链安全呢？ UD首席网络保安分析师Chris Chan选了一些常见区块链安全问题与大家深入浅出进行分析及提出应对策略！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">1.智能合约真的能更改吗？</span></p><p><span style="color:rgb(0,0,0);"><strong>智能合约是不能更改的</strong>，它是一个运行在区块链的代码，所以编写时必须想清楚避免造成逻辑漏洞，有逻辑漏洞的智能合约容易被骇客入侵，亦可能导致交易所得资产永远被锁定而无法提取，所以编写智能合约前</span><a href="https://www.ud.hk/sc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>必须做审查</u></span></a><span style="color:rgb(0,0,0);">减少错误的问题出现！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">2.要定期撤销授权不常用智能合约吗？</span></p><p><span style="color:rgb(0,0,0);">进行任何区块链上的交易动作时，一般都会收到无限授权智能合约讯息要求钱包执行，你无法预计要求无限授权智能合约的网页及程式是否安全或将来会否被骇入，所以定期检视钱包内被授权智能合约後，<strong>应撤销一些不常用智能合约的授权</strong>，以免不必要的资产损失！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">3.开发团队开启可疑讯息或档案前应留意什麽？</span></p><p><span style="color:rgb(0,0,0);">虽然区块链发展飞快，但币市仍然是处於熊市状态，黑客可能会利用大家害怕错过获利机会 (FOMO) 或深信有机会可以取回被扣押的资产心态，用不同的联络渠道 (例如:电邮或电脑档案) 试图骇入电子设备系统取走资产及私钥 (Private Key)，所以开发人员必须提醒自己开启可疑讯息要留神，例如先问问自己，当初并没有提供电话号码等联络方式予这些去中心化应用程式 ，为什麽它可以透过短讯联络你？第二，当你细心留意讯息发出者资料 (例如之前有人冒认知名加密货币钱包 - MetaMask)，会发现出现错字情况，这时你就应该再想一想是否应该开启该讯息！</span></p><p style="margin-left:0.0px;">如果想进一步了解更多智能合约及区块链安全示范，可以观看以下影片！</p><div class="raw-html-embed"><div style="text-align: center;"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div></div><p><br><span style="color:rgb(0,0,0);">&nbsp;智能合约漏洞确实「老是常出现」，</span><a href="https://www.ud.hk/sc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>区块链项目安全及智能合约审计</u></span></a><span style="color:rgb(0,0,0);">不容忽视，然而编程人员往往忽略一些智能合约细微的部分，所以第三方以抽离角度的审视智能合约商业逻辑也是能为项目进行把关，而UD亦有提供相应审计服务，例如渗透测试。欢迎与我们预约谘询了解更多！</span></p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8C%BA%E5%9D%97%E9%93%BE%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88">马上报价</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/sc/blockchain-security-solutions">区块链项目安全方案</a></div>

<div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/7HGSj2E1Mr5HAWzDGPhh.jpg" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: right; display: flex; flex-wrap: nowarp; justify-content: flex-end; align-items: center;">
<div>
<p style="font-size:15px; color:#28AA2E; line-height:15px; margin:0;">Chris Chan</p>
<p style="font-size:14px; color:#3c3c3c; margin:0;">UD首席網絡保安分析師</p></div>
<img src="https://static-asst.8338.hk/udhk-cms/9xT3y50YB21KdyCDfDgA.png" style=" width: 100%;max-width: 62px; height: 62px;">
</div>
</div><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">區塊鏈安全做到足 防止資產損失</span></p><p><span style="color:rgb(0,0,0);">區塊鏈世界發展非常迅速，項目日新月異，每天上百個項目目不暇給，但開發團隊就有可能忽略了背後安全漏洞問題，究竟如何在未招惹資產損失之前做好項目的區塊鏈安全呢？ UD首席網絡保安分析師Chris Chan精選了一些常見區塊鏈安全問題與大家深入淺出進行分析及提出應對策略！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">1.智能合約真的能更改嗎？</span></p><p><span style="color:rgb(0,0,0);"><strong>智能合約是不能更改的</strong>，它是一個運行在區塊鏈的代碼，所以編寫時必須想清楚避免造成邏輯漏洞，有邏輯漏洞的智能合約容易被駭客入侵，亦可能導致交易所得資產永遠被鎖定而無法提取，所以編寫智能合約前</span><a href="https://www.ud.hk/tc/blockchain-security-solutions"><span style="color:#28AA2E;"><u>必須做審查</u></span></a><span style="color:rgb(0,0,0);">減少錯誤的問題出現！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">2.要定期撤銷授權不常用智能合約嗎？</span></p><p><span style="color:rgb(0,0,0);">進行任何區塊鏈上的交易動作時，一般都會收到無限授權智能合約訊息要求錢包執行，你無法預計要求無限授權智能合約的網頁及程式是否安全或將來會否被駭入，所以定期檢視錢包內被授權智能合約後，<strong>應撤銷一些不常用智能合約的授權</strong>，以免不必要的資產損失！</span></p><p>&nbsp;</p><p><span style="color:#2A3795;font-size:20px;">3. 開發團隊開啟可疑訊息或檔案前應留意什麼?</span></p><p><span style="color:rgb(0,0,0);">雖然區塊鏈發展飛快，但幣市仍然是處於熊市狀態，黑客可能會利用大家害怕錯過獲利機會 (FOMO) 或深信有機會可以取回被扣押的資產心態，用不同的聯絡渠道 (例如:電郵或電腦檔案) 試圖駭入電子設備系統取走資產及私鑰 (Private Key)，所以開發人員必須提醒自己開啟可疑訊息要留神，例如先問問自己，當初並沒有提供電話號碼等聯絡方式予這些去中心化應用程式 ，為什麼它可以透過短訊聯絡你？第二，當你細心留意訊息發出者資料 (例如知名加密貨幣錢包 - MetaMask)，會發現出現錯字情況，這時你就應該再想一想是否應該開啟該訊息！</span></p><p style="margin-left:0.0px;"><span style="color:#3C3C3C;">如果想進一步了解更多智能合約及區塊鏈安全示範，可以觀看以下影片！</span></p><div class="raw-html-embed"><div style="text-align: center;"><iframe width="560" height="315" src="https://www.youtube.com/embed/1YTN0qfAfww" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe></div></div><p>&nbsp;</p><p><span style="color:rgb(0,0,0);">智能合約漏洞確實「老是常出現」，</span><a href="https://www.ud.hk/tc/blockchain-security-solutions"><span style="color:#28AA2E;"><strong><u>區塊鏈項目安全及智能合約審計</u></strong></span></a><span style="color:rgb(0,0,0);">不容忽視，然而編程人員往往忽略一些智能合約細微的部分，所以第三方以抽離角度的審視智能合約商業邏輯也是能為項目進行把關，而UD亦有提供相應審計服務，例如滲透測試。歡迎與我們預約諮詢了解更多！</span></p><p>&nbsp;</p><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal green" data-cta="Service-Enquiry" href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88&amp;customSubject=%5BUD%20Blockchain%20Consultation%5D%20%5B%E7%AB%8B%E5%8D%B3%E8%AB%AE%E8%A9%A2%5D&amp;customTitle=UD%20%E5%8D%80%E5%A1%8A%E9%8F%88%E7%B6%B2%E7%B5%A1%E5%AE%89%E5%85%A8%E6%96%B9%E6%A1%88">馬上報價</a></div><div class="raw-html-embed"><a id="productEnquiryBtn" class="normal" data-cta="Service-Enquiry" href="https://www.ud.hk/tc/blockchain-security-solutions">區塊鏈項目安全方案</a></div>

3 Insights of Smart Contract & Blockchain Security  - Is Smart Contract Editable? 

三个智能合约及区块链安全迷思 智能合约可以更改吗？

三個智能合約及區塊鏈安全迷思 智能合約可以更改嗎？

3 Insights of Smart Contract & Blockchain Security -  Is Smart Contract Editable? 

<p>&nbsp;</p><p><span style="color:#6C6C6C;"><i>The following published article (Chinese version only)</i></span></p><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/UQlUByPsKtiWCSQex0hV.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p>近日幣市波動，筆者的友人欲將存於冷錢包的加密貨幣傳送到交易所，作進一步部署，卻差點血本無歸。</p><p>友人先打開交易所的增值頁面，選好要增值的加密貨幣，並「複製」增值錢包地址，打算在冷錢包軟件 Ledger Live 上直接「貼上」，以為此舉可避免人為輸入錯誤，卻發現「貼上」的是另一個不知名錢包地址！</p><p>追查之下，原來友人安裝了一個谷歌瀏覽器插件 GetPaidStock，此程式會在你複製加密貨幣錢包地址時，無聲無色地修改你剪貼薄中的錢包地址，稍一不留神，你便會親手輸入密碼，將加密資產送給騙徒！</p><p>真實場景虛假網站&nbsp;<br>由於加密貨幣近年水漲船高，騙徒針對加密資產而設計的釣魚方式，亦愈來愈高明，不單止加密貨幣，就連 NFT （非同質化代幣），亦成為騙徒的目標。</p><p>就在本年初，多名 OpenSea 用戶受到網路釣魚攻擊，涉及 254 個 NFT 被盜，當中包括價值不斐的熱門收藏系列 Bored Ape Yacht Club，騙徒是經過精心部署的，看準官方正進行智能合約升級，便以此為由發出釣魚電郵，邀請現有用戶登入網站，把 NFT 連到新合約上，如此真實的用戶場景，使很多用戶放下戒心，按進釣魚網站連結並簽署授權，親手授權黑客從錢包轉走 NFT。</p><p>另一種流行的 NFT 釣魚手法，就是虛假鑄造網站。最近著名梗圖創作網站 9Gag 宣佈，將會推出 NFT，首個系列名為 memeland，其官方網站是 <a href="https://www.memeland.com/">https://www.memeland.com/</a>，尚未公怖鑄造日期。</p><p>然而當我在 Google search memeland NFT 時，居然在廣告欄位看到另一個網站 <a href="https://www.memelandnft.club/">https://www.memelandnft.club/</a>，無論網址或其網站內容，均與官方網站有九成相似，只是釣魚網站已經率先可以鑄造 NFT。真的，假如你真的在釣魚網站支付 ETH 鑄造，仍能獲得由騙徒的智能合約鑄造出來的山寨 NFT，不少人看到錢包多了 NFT，還滿心歡喜以為自己買到心頭好！</p><p>十多年前，電腦被駭損失的是珍貴的遊戲道具，而今天損失的，可能是整個加密資產錢包，隨時比銀行帳戶的資產更多！</p><p>筆者建議各位，可使用多個獨立冷錢包來處理不同種類的加密資產交易，以分散風險；鑄造或授權網站連接加密錢包，必須從多渠道查核網站連結真偽，另外做任何鏈上交易時，必須每個步驟均檢查接收錢包地址是否正確，如使用冷錢包，必須在硬件錢包核對資料正確方可按確認鍵，切勿貪一時之快，要知道加密貨幣一經傳送，即不可追回！</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px; ">
		<img src="https://static-asst.8338.hk/udhk-cms/WcEvpkHfGtR0M3WASgZ0.png" width="60" height="60">
	</div>
	<div style="width:90%">
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Monique Wong</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD CEO</h4> 
       <p style="font-size: 14px; color:#3c3c3c; margin: 0;">UD 行政總裁，大力推廣金融科技，穿梭 Defi 與 Cefi，參與、見證眾多區塊鏈商業應用落地。深信︰NFT、ICO 潛力無限、元宇宙是企業的新角力場。</p>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/UQlUByPsKtiWCSQex0hV.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p>近日币市波动，笔者的友人欲将存於冷钱包的加密货币传送到交易所，作进一步部署，却差点血本无归。</p><p>友人先打开交易所的增值页面，选好要增值的加密货币，并「复制」增值钱包地址，打算在冷钱包软件 Ledger Live 上直接「贴上」，以为此举可避免人为输入错误，却发现「贴上」的是另一个不知名钱包地址！</p><p>追查之下，原来友人安装了一个谷歌浏览器插件 GetPaidStock，此程式会在你复制加密货币钱包地址时，无声无色地修改你剪贴薄中的钱包地址，稍一不留神，你便会亲手输入密码，将加密资产送给骗徒！</p><p>真实场景虚假网站&nbsp;<br>由於加密货币近年水涨船高，骗徒针对加密资产而设计的钓鱼方式，亦愈来愈高明，不单止加密货币，就连 NFT （非同质化代币），亦成为骗徒的目标。</p><p>就在本年初，多名 OpenSea 用户受到网路钓鱼攻击，涉及 254 个 NFT 被盗，当中包括价值不斐的热门收藏系列 Bored Ape Yacht Club，骗徒是经过精心部署的，看准官方正进行智能合约升级，便以此为由发出钓鱼电邮，邀请现有用户登入网站，把 NFT 连到新合约上，如此真实的用户场景，使很多用户放下戒心，按进钓鱼网站连结并签署授权，亲手授权黑客从钱包转走 NFT。</p><p>另一种流行的 NFT 钓鱼手法，就是虚假铸造网站。最近着名梗图创作网站 9Gag 宣布，将会推出 NFT，首个系列名为 memeland，其官方网站是 <a href="https://www.memeland.com/">https://www.memeland.com/</a>，尚未公怖铸造日期。</p><p>然而当我在 Google search memeland NFT 时，居然在广告栏位看到另一个网站 <a href="https://www.memelandnft.club/">https://www.memelandnft.club/</a>，无论网址或其网站内容，均与官方网站有九成相似，只是钓鱼网站已经率先可以铸造 NFT。真的，假如你真的在钓鱼网站支付 ETH 铸造，仍能获得由骗徒的智能合约铸造出来的山寨 NFT，不少人看到钱包多了 NFT，还满心欢喜以为自己买到心头好！</p><p>十多年前，电脑被骇损失的是珍贵的游戏道具，而今天损失的，可能是整个加密资产钱包，随时比银行帐户的资产更多！</p><p>笔者建议各位，可使用多个独立冷钱包来处理不同种类的加密资产交易，以分散风险；铸造或授权网站连接加密钱包，必须从多渠道查核网站连结真伪，另外做任何链上交易时，必须每个步骤均检查接收钱包地址是否正确，如使用冷钱包，必须在硬件钱包核对资料正确方可按确认键，切勿贪一时之快，要知道加密货币一经传送，即不可追回！</p><p>&nbsp;</p><div class="raw-html-embed"><div style="width: 100%;display: flex; flex-direction: row; align-items: flex-start; border: 1px solid #efefef; border-radius: 7px; padding: 10px 20px;">
	<div style="padding-right: 10px; ">
		<img src="https://static-asst.8338.hk/udhk-cms/WcEvpkHfGtR0M3WASgZ0.png" width="60" height="60">
	</div>
	<div style="width:90%">
		<h3 style="font-size: 14px; font-weight: bold; color:#28AA2E; margin: 0; padding-bottom: 5px;">Monique Wong</h3>
		<h4 style="font-size: 14px; font-weight: bold; color:#3c3c3c; margin: 0; padding-bottom: 5px;">UD CEO</h4> 
       <p style="font-size: 14px; color:#3c3c3c; margin: 0;">UD 行政总裁，大力推广金融科技，穿梭 Defi 与 Cefi，参与丶见证众多区块链商业应用落地。深信∶NFT丶ICO 潜力无限丶元宇宙是企业的新角力场。</p>
	</div>
</div></div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多区块链方案资讯</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/sc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=区块链方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">区块链方案谘询</a></div>

<p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<img src="https://static-asst.8338.hk/udhk-cms/UQlUByPsKtiWCSQex0hV.png" style=" width: 100%;max-width: 600px; height: auto;">
</div>
</div><p>&nbsp;</p><p>近日幣市波動，筆者的友人欲將存於冷錢包的加密貨幣傳送到交易所，作進一步部署，卻差點血本無歸。</p><p>友人先打開交易所的增值頁面，選好要增值的加密貨幣，並「複製」增值錢包地址，打算在冷錢包軟件 Ledger Live 上直接「貼上」，以為此舉可避免人為輸入錯誤，卻發現「貼上」的是另一個不知名錢包地址！</p><p>追查之下，原來友人安裝了一個谷歌瀏覽器插件 GetPaidStock，此程式會在你複製加密貨幣錢包地址時，無聲無色地修改你剪貼薄中的錢包地址，稍一不留神，你便會親手輸入密碼，將加密資產送給騙徒！</p><p>真實場景虛假網站&nbsp;<br>由於加密貨幣近年水漲船高，騙徒針對加密資產而設計的釣魚方式，亦愈來愈高明，不單止加密貨幣，就連 NFT （非同質化代幣），亦成為騙徒的目標。</p><p>就在本年初，多名 OpenSea 用戶受到網路釣魚攻擊，涉及 254 個 NFT 被盜，當中包括價值不斐的熱門收藏系列 Bored Ape Yacht Club，騙徒是經過精心部署的，看準官方正進行智能合約升級，便以此為由發出釣魚電郵，邀請現有用戶登入網站，把 NFT 連到新合約上，如此真實的用戶場景，使很多用戶放下戒心，按進釣魚網站連結並簽署授權，親手授權黑客從錢包轉走 NFT。</p><p>另一種流行的 NFT 釣魚手法，就是虛假鑄造網站。最近著名梗圖創作網站 9Gag 宣佈，將會推出 NFT，首個系列名為 memeland，其官方網站是 <a href="https://www.memeland.com/">https://www.memeland.com/</a>，尚未公怖鑄造日期。</p><p>然而當我在 Google search memeland NFT 時，居然在廣告欄位看到另一個網站 <a href="https://www.memelandnft.club/">https://www.memelandnft.club/</a>，無論網址或其網站內容，均與官方網站有九成相似，只是釣魚網站已經率先可以鑄造 NFT。真的，假如你真的在釣魚網站支付 ETH 鑄造，仍能獲得由騙徒的智能合約鑄造出來的山寨 NFT，不少人看到錢包多了 NFT，還滿心歡喜以為自己買到心頭好！</p><p>十多年前，電腦被駭損失的是珍貴的遊戲道具，而今天損失的，可能是整個加密資產錢包，隨時比銀行帳戶的資產更多！</p><p>筆者建議各位，可使用多個獨立冷錢包來處理不同種類的加密資產交易，以分散風險；鑄造或授權網站連接加密錢包，必須從多渠道查核網站連結真偽，另外做任何鏈上交易時，必須每個步驟均檢查接收錢包地址是否正確，如使用冷錢包，必須在硬件錢包核對資料正確方可按確認鍵，切勿貪一時之快，要知道加密貨幣一經傳送，即不可追回！</p><p>&nbsp;</p><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div><p>&nbsp;</p><div class="raw-html-embed"><div style="text-align: center;">
<h3 style="font-family: heebo; font-size: 20px;color: #2A3795;">更多區塊鏈方案資訊</h3></div></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #2A3795; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案</a></div><div class="raw-html-embed"><a href="https://www.ud.hk/tc/enquiry?enquiryType=product&amp;productCategory=blockchainSecurity&amp;productName=區塊鏈方案" data-cta="UDHub" style="width: 320px;height: 50px;display: block; background: #28AA2E; color: #ffffff; text-decoration:none; line-height:50px; text-align:center; font-family: Arial; font-weight:bold;border-radius: 3px;margin:20px auto">區塊鏈方案諮詢</a></div>

區塊在握
鏈接未來

最新 - #SmartContract

歡迎來到 UD！隨時關注我們的分析文章、消息更新、優惠推廣和新聞稿。

UD Blockchain 通訊