识别 NFT 平台中的安全风险
计算机与社会
2024-09-02 v2 密码学与安全
摘要
本文考察了新兴的非同质化代币技术中固有风险的影响,并为该生态系统中的利益相关方与观察者提出了一套可操作的解决方案。Web3 与 NFT 是一个快速增长、规模达 3000 亿美元的经济体,近期已暴露出一些广为人知的明显危害。我们着手探究这些风险,以理解其性质与范围,并试图找到缓解之道。在调查过程中,我们回顾了从客户端-服务器模型到 2000 年代初 Web2.0 科技巨头崛起的演进背景。我们对比了 Web3 运动如何试图重建早期网络的独立风格。在我们的研究中,我们发现了一组与生态系统相关的首要风险与危害,将其归入一个简洁的分类体系,并针对各项提出了缓解用的解决方案。我们得出的一组解决方案,结合了待采纳的流程以及待纳入生态系统的技术变更或改进,以实现风险缓解。通过将缓解措施与个别风险相对应,我们相信这些建议将提升日益增长的 Web3 生态系统的安全成熟度。我们在解决方案集中并未背书或特别推荐任何特定产品或服务,也未因这些公司列入研究而受任何补偿或影响。研究中产品的评估仅应被视为建议性改进。
引用
@article{arxiv.2204.01487,
title = {Identifying Security Risks in NFT Platforms},
author = {Yash Gupta and Jayanth Kumar and Andrew Reifers},
journal= {arXiv preprint arXiv:2204.01487},
year = {2024}
}