The Wild Crypto World in 2022: Fraud, Security Breaches & Resilient Builders

2022 var en vild tur for kryptoverdenen. Fra en rekordhøj markedsværdi på 2800 milliarder dollars i 2021 ned til 900 milliarder dollars i dag, har markedet vist volatilitet og uforudsigelighed. Men det er ikke alt. I 2022 har vi set betydelige sikkerhedsbrud, som ikke kun omformer branchen, men viser vejen. Lad os se tilbage på året og se, hvad vi kan lære af årets vigtigste begivenheder.

På teknologi- og sikkerhedsfronten gik det ikke godt. Vi var vidne til betydelige fejl, der understregede, hvor vigtig digital sikkerhed er.

Broer: Et område af bekymring var sikkerheden ved blockchain-broer, som bruges til at forbinde forskellige blockchain-netværk. Flere populære broer, herunder Ronin, BNB Bridge, Wormhole og Nomad, blev hacket, hvilket resulterede i tab på næsten 2 milliarder dollars. Behovet for disse broer er klart, da de giver mulighed for overførsel af værdi og information mellem forskellige blockchains. At skabe sikre, tillidsfrie broer er fortsat en stor udfordring.

Slope: Året var præget af et betydeligt hack af Slope wallet-brugere. En simpel sikkerhedsfejl i softwaren gjorde det muligt for hackere at få adgang til brugernes private nøgler og dræne næsten 10,000 tegnebøger, hvilket resulterede i tab på omkring 8 millioner dollars. Dette skabte en masse frygt, usikkerhed og tvivl i Solana-økosystemet.

Børshack: Adskillige centraliserede børser led af sikkerhedsbrud, hvilket førte til tab af betydelige midler. De to centraliserede børser Bitmart og Ascendex er de mest fremtrædende eksempler, da de tabte henholdsvis $196m og $77m fra deres hot wallets, hvilket fremhæver vanskeligheden ved at bygge en sikker og skalerbar wallet-infrastruktur. Coinbase oplevede også et hack på 6000 af sine brugeres tegnebøger. Angriberne udnyttede et problem i platformens kontogendannelsesproces, hvor de blot omgik 2FA, hvilket understregede vanskeligheden ved kontosikkerhed. Folk er normalt meget dårlige til at generere, huske og bruge adgangskoder. Verden skal migrere til hardwarebaseret Fido2.

Finansiel innovation fejlede eksperimenter 

UST: En stablecoin er en form for kryptovaluta, der er designet til at opretholde en stabil værdi, typisk ved at være knyttet til værdien af ​​en fiat-valuta eller andre aktiver såsom guld. Denne stabile funktion gør dem til en vigtig del af cryptocurrency-markedet, da de giver en måde at opbevare værdi på i sammenhæng med usikkerhed og høj volatilitet.

Generelt præger en stablecoin-udsteder stablecoins og garanterer deres sikkerhedsstillelse. For eksempel er Tether (USDT) sikret af pengemarkedsinstrumenter, som Tether-selskabet ejer. USDC, udstedt af Center (Joint venture mellem Circle og Coinbase), følger en lignende logik. På trods af deres dominans bliver disse stablecoins ofte kritiseret for deres centralisering og potentiale for censur.

TerraUSD (UST), protokollen, der kollapsede i maj, var en anden sag. Til at begynde med var det en algoritmisk stablecoin uden reserver, hvilket betyder, at den udelukkende brugte et system med prægning og brænding af tokens for at bevare sin pind. For at præge UST skulle brugerne betale med Luna-tokens, og protokollen ville brænde disse Luna-tokens for at begrænse deres samlede udbud og øge prisen en smule. For at præge Luna ville brugere konvertere UST, brænde noget UST og øge prisen. Dette system er designet til at tilskynde til arbitrage og vedligeholde pinden.

Dette system var imidlertid skrøbeligt og blev bragt ned af to hvalhandlere, hvilket resulterer i kollaps af både TerraUSD- og Luna-tokens og tab på omkring 18 milliarder dollars.

Terra-økosystemet bragte også finansielle produkter med attraktive renter forankret på 20% APY, som i det væsentlige spillede med stabiliteten af ​​UST stablecoin.

De negative virkninger af Luna og Terra-krisen spredte sig, da TerraLabs solgte store mængder Bitcoin fra deres reserver i et forsøg på at redde deres protokol. Dette fik markedspriserne til at falde på tværs af hele kryptovalutamarkedet. Disse begivenheder viser farerne ved at bruge gearede ordninger og vil sandsynligvis gøre folk mere forsigtige med at bruge algoritmiske stablecoins i fremtiden.

Terra-økosystemet bragte også finansielle produkter med attraktive renter forankret på 20% APY, som i det væsentlige spillede med stabiliteten af ​​UST stablecoin.

De negative virkninger af Luna og Terra-krisen spredte sig, da TerraLabs solgte store mængder Bitcoin fra deres reserver i et forsøg på at redde deres protokol. Dette fik markedspriserne til at falde på tværs af hele kryptovalutamarkedet. Disse begivenheder viser farerne ved at bruge gearede ordninger og vil sandsynligvis gøre folk mere forsigtige med at bruge algoritmiske stablecoins i fremtiden.

Crash af centraliserede enheder: Markedseksponering og svindel

I kølvandet på markedskrakket og sammenbruddet af TerraUSD stablecoin blev flere centraliserede enheder på kryptomarkedet stærkt udsat for disse protokoller. I juni var vi vidne til Celsius' konkurs, efterfulgt af flere andre store aktører såsom Three Arrows Capital.

Mens nogle spillere kunne reddes og købes ud til lave priser, som at BlockFi blev opkøbt af FTX, blev det senere afsløret, at FTX også spillede med brugernes penge. I juni begyndte de at udskrive en stor mængde FTT og sætte den på deres balance til en vildledende værdi. Da rygterne begyndte at spredes om FTX's potentielle insolvens, opstod der et bankløb, hævninger blev hurtigt stoppet, og selskabet erklærede sig konkurs kun få dage senere. Andre FTX-eksponerede aktører, herunder BlockFi og Genesis, håndterer stadig konsekvenserne af virksomhedens fiasko.

Disse begivenheder har udløst diskussioner om solvensen af ​​centraliserede enheder på kryptomarkedet. Selvom der findes tekniske løsninger til bevis for reserver og bevis for solvens, er de ikke udbredt og dækker ikke forpligtelser. Vitaliks artikel om emnet er en god reference til en mere dybdegående analyse af disse problemstillinger.

Denne begivenhed fik fornyet opmærksomhed på krypto fra regulatorer. 

Politik og regulering.

Verdens behov for krypto: 2022 demonstrerede endnu en gang den sociale nytte af kryptovalutaer. Den censur-resistente karakter af kryptovalutaer viste sig at være nyttig til at støtte pro-frihedsdemonstranter i Ottawa, donere til ukrainske krigsflygtninge, beskytte iranske kvinder, der blev truet med at få deres bankkonti frosset og støtte Libanon, hvor banksystemet er ved at kollapse.

Øget reguleringskontrol i Europa: I 2022 har vestlige lande i stigende grad søgt at regulere kryptovalutaer. Selvom det er teknisk vanskeligt at regulere blockchain-teknologi på grund af dens decentraliserede natur, forsøger regulatorer at kontrollere centraliserede aktører, såsom børser og stablecoin-udstedere, der fungerer som fiat/crypto on-off ramper. Den Europæiske Union vedtog to skelsættende kryptoregninger, Markets in Crypto Assets Regulation (MiCA) og Transfer of Funds Regulation (TFR). Under forhandlingerne opfordrede nogle medlemmer af Europa-Parlamentet til direkte forbud mod bitcoin og selvdepot-punge – heldigvis kom disse bestemmelser ikke med i de endelige versioner, hvilket er en stor gevinst for forbrugernes privatliv og økonomisk frihed.

OFAC sanktionerer Tornado Cash og skader brugernes privatliv: Tornado Cash er en smart kontrakt, der kører på Ethereum blockchain baseret på en Zero-Knowledge protokol, der gør det muligt for brugere at adskille deres aktiver fra tidligere adresser. Denne evne giver mulighed for privatliv, en manglende funktion i Ethereum (og Bitcoin) blockchains. Tornado Cash er open source og tilladelsesfri, hvilket betyder, at den kan bruges af alle, der beskæftiger sig med privatlivets fred. Det amerikanske finansministerium hævdede, at Nordkoreas hackersyndikater brugte denne tjeneste. Da ingen organisation oprettede, ejede eller drev Tornado Cash, sanktionerede finansministeriet folk, der interagerede med den smarte kontrakt, ved at forbyde dem fra centraliserede enheder. Også den vigtigste protokoludvikler, Alexei Pertsev, blev arresteret i Holland og fængslet uden anklager i fire måneder. Denne situation er et åbenlyst angreb på ytringsfriheden, herunder friheden til at skrive kode (som er en form for tale) og den grundlæggende ret til privatliv. Vi nyder alle godt af offentlige goder og infrastruktur såsom internettet, trådløse netværk, valuta, postsystemet, veje og transportinfrastruktur – selv kriminelle. Men vi begrænser deres offentlighedens adgang, fordi kriminelle også bruger dem.

NFTs: The Future of Digital Ownership – The Power of Soulbound Tokens and the Dominance of OpenSea in the NFT Ecosystem

NFT'er: et voksende udvalg af use cases. NFT-økosystemet er fortsat stærkt, især inden for kunstens område. Mange nye projekter er dukket op, hvor Bored Apes og Crypto Punks forbliver to af de vigtigste samlinger. Elementer i spillet bliver også i stigende grad repræsenteret af NFT'er. Denne adoption er primært fokuseret på krypto-native spil i øjeblikket, men AAA-spil har endnu ikke vedtaget NFT'er. Brugen af ​​blockchain som et interoperabilitetslag er en fantastisk applikation til NFT'er, da digitale varer repræsenteret af NFT'er kan bruges i en række forskellige sammenhænge (såsom spil, sociale medier og token gating) og kan overføres eller sælges i en tillidsløs måde. Flere store brands har også lanceret deres egne NFT-programmer, især i luksussektoren, men ikke udelukkende; Nike, Swoosh og Starbucks er eksempler på denne trend.

SBT'er: hvor fremtiden for digital identitet er på vej: I april 2022 skrev Vitalik Butterin sammen med E Glen Weyl og Puja Ohlhaver en scoringsartikel om "Decentraliseret samfund: Finde Web3's sjæl”, hvor han diskuterede konceptet Soulbound Tokens (SBT'er). Disse NFT'er er unikke, fordi de ikke kan overføres, men kan tilbagekaldes. Denne idé blev senere formaliseret i skrivningen af ​​EIP-5192, som udvider den eksisterende EIP-721-standard for NFT'er. SBT'er kan spille en væsentlig rolle i den nærmeste fremtid for decentral identitet, da de tilhører adresseejeren for altid. 

OpenSea konsoliderer sin førende position: tplatformen tegner sig nu for 98% af den samlede NFT-handelsvolumen med over en million brugere og er vurderet til over 13 milliarder dollars. Begyndelsen af ​​året var dog præget af flere sikkerhedsproblemer. OpenSeas design er baseret på 0x-protokollen og bruger primært Ethereum-kæden. De høje omkostninger ved gebyrer på Ethereum førte til fokus på omkostningsoptimeringer, der var skadelige for sikkerheden. Auktioner på platformen udføres for det meste off-chain, og interaktioner med den smarte kontrakt kræver off-chain signaturer. Dette design muliggjorde angreb ved hjælp af gamle off-chain signaturer eller front-run unlisting signaturer til at købe NFT'er til ekstremt lave priser (læs dette twittertråd for at lære mere). 

Blockchain-teknologi, store udviklinger i retning af mere skalerbarhed (og bæredygtighed)

Ethereum Merge: en succes for dets samfund. Den vellykkede sammensmeltning af Ethereum-netværket er et historisk øjeblik for hele økosystemet. Det markerer overgangen af ​​kæden fra bevis på arbejde til bevis på indsats, som har været undervejs siden 2014. Selvom det er svært at forudsige den nøjagtige effekt af denne ændring på kæden, er det en væsentlig milepæl for Ethereum-netværket .

Vi kan kun blive imponeret over den problemfri migrering af et så stort og komplekst distribueret system uden nogen koordinator eller afbrydelse i tjenesten. Presset var højt, især i betragtning af potentialet for angreb, men overgangen blev udført problemfrit og uden tab af transaktioner.

Dette er et vidnesbyrd om dygtigheden og dedikationen hos Ethereum-teamet og fællesskabet, og det sætter en høj barre for fremtidige opdateringer og opgraderinger til netværket. Kun tiden vil vise, hvad den fulde effekt af sammenlægningen vil være, men for nu er det en grund til fejring og optimisme for fremtiden for Ethereum.

Skalerbarhedsudfordringer bliver løst: En af de indledende bevæggrunde for dette skift fra Proof of Work til Proof of Stake var at muliggøre EVM-udførelsessharding. Ethereum og andre blockchains har begrænset båndbredde og vil i deres nuværende former ikke være i stand til at understøtte masseadoption. For at løse denne udfordring overvejes to hovedspor: Lag 2 og Blockchain-skæring. 

Blockchain-sharding består i at opdele netværket i mindre undernetværk kaldet shards. Shards gør det muligt at behandle transaktioner parallelt. Hvert shard behandler og lagrer kun en del af dataene på blockchain, hvilket reducerer mængden af ​​data, som hver node i netværket skal behandle og gemme. Dette forbliver et nyt koncept og byder på adskillige udfordringer, især med hensyn til sikkerhed: hvad vi lærte af Bitcoin og Ethereum i form af spilteori om incitamenter, gælder ikke længere. 

I mellemtiden udviklede Layers 2-teknologien sig hurtigere end forventet. Starknet og ZkSync er de mest avancerede projekter. Med Starknet og Cairo-lanceringen var vi vidne til fødslen af ​​let at skrive generiske nulvidensbeviser i produktionen. Vi kan allerede se innovative use cases af denne ekstra computerkraft, såsom lagerbeviser, der gør det muligt at bevise tilstanden af ​​enhver MPT-baseret kæde på Starknet, kortfattede beviser for Bitcoin UTXO-sæt eller on-chain-validering af WebAuthn-signaturer. 

ZkRollups er væsentligt mere effektive end sharding-løsninger til at løse skalerbarhedsudfordringerne. Som følge heraf ændrede Ethereum sin køreplan fra Execution sharding til Danksharding til endelig proto-danksharding, som ikke involverer nogen sharding, samtidig med at det bringer en løsning til lagring af data på Ethereum på en skalerbar måde. 

Bitcoin forbliver kongen, men kæmper for at påtvinge sig selv ud over værdilageret for nu.

Efter 14 års eksistens fortsætter Bitcoin med at bevise sin modstandsdygtighed. Dens værdiforslag varierede ikke over tid: censurbestandigt lager af værdi. Det er fungibelt, holdbart, sparsomt af designet og kan auditeres. 

Protokollen udvikler sig dog meget langsomt (som en del af dens værdiforslag). Ikke desto mindre er miniscript blevet tilføjet i Bitcoin-kernen i 2022 og vil snart blive implementeret i Ledger.

Lightning Network fortsætter sin langsomme adoptionsproces, og LN's samlede betalingskapacitet har nået 5000 BTC. Et skuffende lavt tal i betragtning af den UX, vi har i dag. 

Samlet set var 2022 en levende påmindelse om formålet med kryptovalutaer og blockchain-teknologier, og bjørnemarkedet bør ikke vildlede os: Centraliserede enheders fiasko understregede mere end nogensinde vigtigheden af ​​selvforvaring for at sikre umistelige ejerskabsrettigheder. Bitcoin fortsætter med at regere suverænt som et lager af værdi, mens Ethereums verdenstillidsløse computer fortsætter med at udvide sig. Jeg er personligt imponeret over projektets smidighed og dets fornyede fokus på at understøtte ZKRollups for ubegrænset skalerbarhed.

Mine største bekymringer for 2023 og videre er økosystemets evne til at opretholde decentralisering og censurmodstand. De seneste opdateringer af Ethereum blockchain førte især til mere centralisering, det er tydeligt, når vi ser på indsatsfordelingen og endnu mere, når vi ser på OFAC-kompatible blokeringsrater. At opretholde et tilladelsesløst system er formålet med blockchain-revolutionen. 

Mine primære forventninger til 2023 er den udbredte anvendelse af nul-viden bevis teknologi, som vil muliggøre blockchain skalerbarhed, on-chain privatliv, tillidsløse broer og generelt gøre centraliserede tjenester mere tillidsløse.