-------

------- 
作者： 李亚当 
亚洲新闻台

发现了一个安全漏洞 Facebook即将推出的加密货币“天秤座”。

该漏洞由OpenZeppelin发现，该公司已对加密货币行业的许多主要参与者进行了安全审核，包括Coinbase，以太坊基金会，Brave，Bitgo，Shapeshift等。
该漏洞利用允许将看起来无害的内嵌注释的文本作为代码执行。 该公司提供了一些有关不良行为者如何利用此漏洞的示例，包括：

• 铸造资产（Libra Coins或Libra网络上的任何其他资产）以换取费用的水龙头可以部署需要付费的恶意模块，但实际上不会向用户提供铸造此类资产的可能性。
• 声称冻结存款并在一段时间后释放的钱包实际上可能永远不会释放这些资金。
• 似乎可以分割某些资产并将其转发给多方的付款拆分器模块实际上可能永远不会将相应的部分发送给其中一些。
• 接收敏感数据并应用某种加密操作将其掩盖的模块（例如，哈希或加密操作）实际上可能永远不会应用这种操作。

但这并不是一个完整的清单，当讨论一个允许某人执行代码的安全漏洞时，可能性是无穷无尽的，这完全取决于编写该代码的人的创造力或恶意程度。

这是正常的，什么不是...

在项目处于开发阶段时发现安全漏洞已经很普遍了-这是标准的。

我们发现唯一令人惊讶的事情 - OpenZeppelin 说他们通知的时间间隔很大 Facebook 6 月 XNUMX 日，日期 Facebook 终于在 4 月 XNUMX 日修复了代码。

更奇怪的是，这段时间对这段代码进行了更改，但是这些更改使安全漏洞再开放了三个星期。

Facebook 说安全是重中之重...

与我在里面的一位联系人交谈 Facebook，他们说天秤座 “已经并将继续进行一些可以想象得到的最密集的安全审核/测试” 添加 “我们让很多黑客对Libra进行攻击，并且如果没有开发人员之间的共识，即它的完全安全性和面向大众的准备，就不会启动它。”.

平心而论，虽然我不能说我相信 Facebook 进入加密货币领域是一件好事——他们让外人通过严格的测试来测试 Libra 的安全性是件好事。

没有什么比一群开发人员更危险了，因此确保他们的代码是完美无缺的，他们认为在将其发布给公众之前不需要测试该声明。 这就是不安全的软件最终在数千或数百万台计算机上打开安全漏洞的方式。

-------
作者： 罗斯·戴维斯
电子邮件： 罗斯@GlobalCryptoPress.com Twitter：@罗斯FM
旧金山新闻台

一切都会好起来的...

在过去的24小时内，我已经看到太多的人从中赚了太多钱。 我们需要谈谈。

从Gloabl加密新闻协会开始，我们从第一天开始就一直关注这个故事。

其实...在第一天之前，认真。

立足于 Silicon Valley，就在我们自己的员工中，有一些人为/与 Facebook 以各种身份。 就我而言，我在这里出生和长大，如果你是我这一代人，你会有高中或大学的朋友，他们最终在 Facebook.

这创造了一种氛围，如果 Facebook （或特别是扎克伯格）提到区块链或加密货币，有人会在这里向某人提出。

对我们来说，它始于 扎克伯格的姐姐 去年进入加密货币行业-现在您必须怀疑这是谁首先将这种想法植入了Mark的脑海中。

然后， 马克·扎克伯格（Mark Zuckerberg）提到了区块链 自己。 这是在巅峰时期 Facebook 由于隐私问题受到抨击，我承认我们没有认真对待它，并认为他只是在使用流行语。

故事发生在今年XNUMX月，我们出版了《Facebook加密的秘密计划”，然后实际上几乎是整个故事，他说期望有很多公司合作伙伴提供稳定的支持。

从那以后有几个微不足道的更新，我认为我们保持公平，并在适当的时候批评 Facebook的计划，因为我们了解更多并对其进行了报道。

现在，最后，在所有那些我们不得不使用诸如“根据消息来源……”和“有传言说……”之类的短语的文章之后 Facebook 扎克伯格的一篇帖子正式宣布了这一点。

尽管加密货币世界中的那些人已经关注这个故事一段时间了，但今天在我检查的每个在线加密货币社区中仍然有相当强烈的反应 - Twitter、Reddit、Telegram 和 Discord，当然还有 Facebook 本身——很多愤怒的人相信这会毁掉我们所有人的加密货币。

因此，让我们解决到目前为止我们已经看到的一些主要问题。

收养与用法...

是的， Facebook的代币很可能会启动，并且几乎立即会看到大量使用。

这是因为 Facebook，它的合作伙伴将自己插入交易中，向他们提供选择 - 这不是采用。

在技​​术中，“采用”意味着寻找解决方案的人觉得他们发现了最好的解决方案。 但 Facebook 会对那些从未问过“我应该使用哪种加密货币？”的人说“使用我们的硬币”。

他们会为此提供一些激励措施，所以人们会这么做。 这仍然只是用法，而不是采用-使用时就没有忠诚度。

将会产生的效果

Facebook 为人们使用 Libra 提供激励措施，人们将迈出使用加密货币进行首次交易的重要第一步。

一旦这样做，人性就会开始。突然听说比特币或其他加密货币的人，对它们的恐吓程度就大大降低了。

不幸的是， Facebook... 他们是 Facebook...

我相信他们可以说服某人尝试加密货币，但我认为他们不能说服某人信任他们。

“这太好了，我应该找到一个不是来自 Facebook“将是一个普遍的反应。没有办法绕过它。

不管什么 Facebook 承诺，人们随时都有顾虑 Facebook 参与。

许多尝试并喜欢 Libra 的人会去寻找一个 Facebook-免费替代品。

这个硬币将不会有追随者...

查看顶级硬币背后的社区。 每个人都有讨厌它，喜欢它，喜欢它并为之而活的人。 有时他们甚至互相开战。

除了讨厌它并喜欢它的人，我看不到天秤座有什么。

坦白说，拥有稳定币的乐趣非常有限...

价格波动带来的兴奋是吸引我们进入并吸引我们的原因，通常，追随者是由热爱硬币的人组成的，这些硬币使他们获得了可观的利润。

在市场活跃的日子里，上下波动，您多久查看一次价格？ 所有这些都用稳定币消除了。

零售商...

这是巨大的，因为在参与天秤座的信用卡公司的帮助下，他们将招募许多零售商来接受他们的第一个加密货币。

可能距离接受加密货币已有20年的零售商将听到Visa和Mastercard参与其中，这是一种增加收入的方式-这就是他们每次对要提供加密货币的人说“不”的全部内容一种接受比特币或其他顶级硬币的方式。

现在，零售商处于一个非常不同的位置，因为“您应该将比特币添加到您接受的加密货币类型中”是一个完全不同的建议，并且现在他们可以采取的步骤要小得多。

所以放松一下...

有无数种方式 Facebook的加密货币可以作为一种途径，引导人们和企业进入一般的加密货币市场和经济。 同时，它对我们迄今为止所建立的东西的影响有限。

换句话说，我认为这是一条单向的街道-它正在引导人们朝着我们的方向前进。

-------
作者： 罗斯·戴维斯
电子邮件： 罗斯@GlobalCryptoPress.com Twitter：@罗斯FM
旧金山新闻台