The Wild Crypto World in 2022: Fraud, Security Breaches & Resilient Builders

2022 var en vill tur for kryptoverdenen. Fra en all-time high markedsverdi verdt 2800 milliarder dollar i 2021 ned til 900 milliarder dollar i dag, har markedet vist volatilitet og uforutsigbarhet. Men det er ikke alt. I 2022 har vi sett betydelige sikkerhetsbrudd som ikke bare omformer bransjen, men som viser vei. La oss ta et tilbakeblikk på året og se hva vi kan lære av årets viktigste begivenheter.

På teknologi- og sikkerhetsfronten gikk det ikke bra. Vi var vitne til betydelige feil som understreket hvor viktig digital sikkerhet er.

Broer: Et problemområde var sikkerheten til blokkjedebroer, som brukes til å koble sammen forskjellige blokkjedenettverk. Flere populære broer, inkludert Ronin, BNB Bridge, Wormhole og Nomad, ble hacket, noe som resulterte i tap på nesten 2 milliarder dollar. Behovet for disse broene er klart, da de åpner for overføring av verdi og informasjon mellom ulike blokkkjeder. Å skape sikre, tillitsløse broer er fortsatt en stor utfordring.

Slope: Året ble preget av et betydelig hack av Slope-lommebokbrukere. En enkel sikkerhetsfeil i programvaren tillot hackere å få tilgang til brukernes private nøkler og tømme nesten 10,000 8 lommebøker, noe som resulterte i tap på rundt XNUMX millioner dollar. Dette skapte mye frykt, usikkerhet og tvil i Solana-økosystemet.

Børshack: Flere sentraliserte børser led av sikkerhetsbrudd som førte til tap av betydelige midler. De to sentraliserte børsene Bitmart og Ascendex er de mest fremtredende eksemplene ettersom de tapte henholdsvis $196 millioner og $77 millioner fra sine varme lommebøker, noe som understreker vanskeligheten med å bygge en sikker og skalerbar lommebokinfrastruktur. Coinbase opplevde også et hack på 6000 av brukernes lommebøker. Angriperne utnyttet et problem i plattformens kontogjenopprettingsprosess der de ganske enkelt omgikk 2FA, noe som understreket vanskeligheten med kontosikkerhet. Folk er vanligvis veldig dårlige til å generere, huske og bruke passord. Verden må migrere til maskinvarebasert Fido2.

Finansiell innovasjon mislyktes i eksperimenter 

UST: En stablecoin er en type kryptovaluta som er designet for å opprettholde en stabil verdi, typisk ved å være knyttet til verdien av en fiat-valuta eller andre eiendeler som gull. Denne stabile funksjonen gjør dem til en viktig del av kryptovalutamarkedet, siden de gir en måte å lagre verdi på i sammenheng med usikkerhet og høy volatilitet.

Generelt sett preger en stablecoin-utsteder stablecoins og garanterer sikkerheten. For eksempel er Tether (USDT) sikret av pengemarkedsinstrumenter som holdes av Tether-selskapet. USDC, utstedt av Center (Joint venture mellom Circle og Coinbase), følger en lignende logikk. Til tross for deres dominans, blir disse stabile myntene ofte kritisert for sin sentralisering og potensial for sensur.

TerraUSD (UST), protokollen som kollapset i mai, var en annen sak. Til å begynne med var det en algoritmisk stabilmynt uten reserver, noe som betyr at den utelukkende brukte et system med mynting og brenning av tokens for å opprettholde sin pinne. For å prege UST måtte brukere betale med Luna-tokens, og protokollen ville brenne disse Luna-tokenene for å begrense det totale tilbudet og øke prisen litt. For å prege Luna ville brukere konvertere UST, brenne litt UST og øke prisen. Dette systemet ble designet for å stimulere til arbitrage og opprettholde tappen.

Dette systemet var imidlertid skjørt og ble slått ned av to hvalhandlere, noe som resulterte i kollaps av både TerraUSD- og Luna-tokenene og tap på rundt 18 milliarder dollar.

Terra-økosystemet brakte også finansielle produkter med attraktive renter forankret til 20 % APY, som i hovedsak var gambling med stabiliteten til UST stablecoin.

De negative effektene av Luna- og Terra-krisen spredte seg da TerraLabs solgte store mengder Bitcoin fra sine reserver i et forsøk på å redde protokollen deres. Dette førte til at markedsprisene falt over hele kryptovalutamarkedet. Disse hendelsene viser farene ved å bruke løftede ordninger og vil sannsynligvis gjøre folk mer forsiktige med å bruke algoritmiske stabile mynter i fremtiden.

Terra-økosystemet brakte også finansielle produkter med attraktive renter forankret til 20 % APY, som i hovedsak var gambling med stabiliteten til UST stablecoin.

De negative effektene av Luna- og Terra-krisen spredte seg da TerraLabs solgte store mengder Bitcoin fra sine reserver i et forsøk på å redde protokollen deres. Dette førte til at markedsprisene falt over hele kryptovalutamarkedet. Disse hendelsene viser farene ved å bruke løftede ordninger og vil sannsynligvis gjøre folk mer forsiktige med å bruke algoritmiske stabile mynter i fremtiden.

Krasj av sentraliserte enheter: Markedseksponering og svindel

I kjølvannet av markedskrakket og kollapsen av TerraUSD stablecoin, ble flere sentraliserte enheter i kryptomarkedet sterkt eksponert for disse protokollene. I juni var vi vitne til Celsius' konkurs, etterfulgt av flere andre store aktører som Three Arrows Capital.

Mens noen spillere kunne reddes og kjøpes ut til lave priser, som at BlockFi ble kjøpt opp av FTX, ble det senere avslørt at FTX også gamblet med brukernes penger. I juni begynte de å trykke en stor mengde FTT og sette den på balansen til en misvisende verdi. Da ryktene begynte å spre seg om potensiell insolvens til FTX, oppsto et bankløp, uttak ble raskt stoppet, og selskapet erklærte seg konkurs bare noen dager senere. Andre FTX-eksponerte aktører, inkludert BlockFi og Genesis, håndterer fortsatt konsekvensene av selskapets fiasko.

Disse hendelsene har utløst diskusjoner om soliditeten til sentraliserte enheter i kryptomarkedet. Mens tekniske løsninger for bevis på reserver og bevis på soliditet finnes, er de ikke utbredt og dekker ikke forpliktelser. Vitaliks artikkel om temaet er en god referanse for en mer dyptgående analyse av disse problemstillingene.

Denne hendelsen ga fornyet oppmerksomhet om krypto fra regulatorer. 

Politikk og regulering.

Verdens behov for krypto: 2022 demonstrerte nok en gang den sosiale nytten av kryptovalutaer. Den sensurresistente karakteren til kryptovalutaer viste seg å være nyttig for å støtte frihetsdemonstranter i Ottawa, donere til ukrainske krigsflyktninger, beskytte iranske kvinner som ble truet med å få bankkontoene sine frosset og støtte Libanon hvor banksystemet kollapser.

Økt reguleringskontroll i Europa: I 2022 har vestlige land i økende grad forsøkt å regulere kryptovalutaer. Selv om det er teknisk vanskelig å regulere blokkjedeteknologi på grunn av dens desentraliserte natur, prøver regulatorer å kontrollere sentraliserte aktører, som børser og stablecoin-utstedere, som fungerer som fiat/krypto-av/på-ramper. Den europeiske union vedtok to landemerke kryptoregninger, Markets in Crypto Assets Regulation (MiCA) og Transfer of Funds Regulation (TFR). Under forhandlingene ba noen medlemmer av Europaparlamentet om direkte forbud mot bitcoin og lommebøker til selvforvaring – heldigvis kom disse bestemmelsene ikke med i de endelige versjonene, noe som er en stor gevinst for forbrukernes personvern og økonomisk frihet.

OFAC sanksjonerer Tornado Cash og skader brukernes personvern: Tornado Cash er en smart kontrakt som kjører på Ethereum-blokkjeden basert på en Zero-Knowledge-protokoll som gjør det mulig for brukere å skille sine eiendeler fra tidligere adresser. Denne evnen tillater personvern, en manglende funksjon i Ethereum (og Bitcoin) blokkkjeder. Tornado Cash er åpen kildekode og tillatelse, noe som betyr at den kan brukes av alle som er opptatt av personvern. Det amerikanske finansdepartementet hevdet at Nord-Koreas hackersyndikater brukte denne tjenesten. Siden ingen organisasjoner opprettet, eide eller drev Tornado Cash, sanksjonerte statskassen folk som interaksjonerte med den smarte kontrakten ved å utestenge dem fra sentraliserte enheter. Dessuten ble hovedprotokollutvikleren, Alexei Pertsev, arrestert i Nederland og fengslet uten siktelse i fire måneder. Denne situasjonen er et åpenbart angrep på ytringsfriheten, inkludert friheten til å skrive kode (som er en form for ytring) og den grunnleggende retten til privatliv. Vi drar alle nytte av offentlige goder og infrastruktur som internett, trådløse nettverk, valuta, postsystemet, veier og transportinfrastruktur – til og med kriminelle. Men vi begrenser deres publikums tilgang fordi kriminelle bruker dem også.

NFTs: The Future of Digital Ownership – The Power of Soulbound Tokens and the Dominance of OpenSea in the NFT Ecosystem

NFT-er: et økende spekter av brukstilfeller. NFT-økosystemet er fortsatt sterkt, spesielt i kunstens rike. Mange nye prosjekter har dukket opp, med Bored Apes og Crypto Punks som fortsatt to av de viktigste samlingene. Gjenstander i spillet blir også i økende grad representert av NFT-er. Denne adopsjonen er primært fokusert på krypto-native spill for øyeblikket, men AAA-spill har ennå ikke tatt i bruk NFT-er. Bruken av blokkjede som et interoperabilitetslag er en flott applikasjon for NFT-er, ettersom digitale varer representert av NFT-er kan brukes i en rekke sammenhenger (som spill, sosiale medier og token-gating) og kan overføres eller selges i en tillitsløs måte. Flere store merker har også lansert sine egne NFT-programmer, spesielt i luksussektoren, men ikke utelukkende; Nike, Swoosh og Starbucks er eksempler på denne trenden.

SBT-er: hvor fremtiden for digital identitet er på vei: I april 2022 skrev Vitalik Butterin sammen med E Glen Weyl og Puja Ohlhaver en scoringsartikkel om "Desentralisert samfunn: Finne Web3s sjel” der han diskuterte konseptet Soulbound Tokens (SBTs). Disse NFT-ene er unike fordi de ikke er overførbare, men kan tilbakekalles. Denne ideen ble senere formalisert i skrivingen av EIP-5192, som utvider den eksisterende EIP-721-standarden for NFT-er. SBT-er kan spille en betydelig rolle i nær fremtid for desentralisert identitet, ettersom de tilhører adresseeieren for alltid. 

OpenSea befester sin ledende posisjon: tPlattformen står nå for 98 % av det totale NFT-handelsvolumet, med over én million brukere, og er verdsatt til over 13 milliarder dollar. Begynnelsen av året var imidlertid preget av flere sikkerhetsproblemer. OpenSeas design er basert på 0x-protokollen og bruker primært Ethereum-kjeden. De høye kostnadene for gebyrer på Ethereum førte til fokus på kostnadsoptimaliseringer som var skadelig for sikkerheten. Auksjoner på plattformen gjennomføres for det meste utenfor kjeden, og interaksjoner med den smarte kontrakten krever signaturer utenfor kjeden. Denne utformingen muliggjorde angrep ved bruk av gamle signaturer utenfor kjeden eller front-run signaturer for ikke-notering for å kjøpe NFT-er til ekstremt lave priser (les dette twittertråd å lære mer). 

Blockchain-teknologi, store utviklinger mot mer skalerbarhet (og bærekraft)

De Ethereum Merge: en suksess for samfunnet. Den vellykkede sammenslåingen av Ethereum-nettverket er et historisk øyeblikk for hele økosystemet. Det markerer overgangen til kjeden fra bevis på arbeid til bevis på innsats, som har vært i arbeid siden 2014. Selv om det er vanskelig å forutsi den nøyaktige effekten av denne endringen på kjeden, er det en betydelig milepæl for Ethereum-nettverket .

Vi kan bare bli imponert over den sømløse migreringen av et så stort og komplekst distribuert system uten noen koordinator eller avbrudd i tjenesten. Presset var høyt, spesielt med tanke på potensialet for angrep, men overgangen ble utført jevnt og uten tap av transaksjoner.

Dette er et vitnesbyrd om dyktigheten og dedikasjonen til Ethereum-teamet og fellesskapet, og det setter en høy standard for fremtidige oppdateringer og oppgraderinger til nettverket. Bare tiden vil vise hva den fulle effekten av sammenslåingen vil være, men foreløpig er det en grunn til feiring og optimisme for fremtiden til Ethereum.

Skalerbarhetsutfordringer blir løst: En av de første motivasjonene for denne overgangen fra Proof of Work til Proof of Stake var å muliggjøre EVM-utførelsessharding. Ethereum og andre blokkjeder har begrenset båndbredde og vil i sine nåværende former ikke kunne støtte masseadopsjon. For å løse denne utfordringen vurderes to hovedspor: Lag 2 og Blockchain-skjæring. 

Blockchain sharding består i å dele nettverket inn i mindre undernettverk kalt shards. Shards gjør det mulig å behandle transaksjoner parallelt. Hvert shard behandler og lagrer bare en del av dataene på blokkjeden, noe som reduserer mengden data som hver node i nettverket trenger å behandle og lagre. Dette forblir et nytt konsept og byr på flere utfordringer, spesielt når det gjelder sikkerhet: det vi lærte av Bitcoin og Ethereum når det gjelder Game theory of incentives, gjelder ikke lenger. 

I mellomtiden gikk Layers 2-teknologien raskere enn forventet. Starknet og ZkSync er de mest avanserte prosjektene. Med lanseringen av Starknet og Kairo var vi vitne til fødselen av enkle å skrive generiske bevis med null kunnskap i produksjon. Vi kan allerede se innovative brukstilfeller av denne ekstra datakraften, for eksempel lagringsbevis som gjør det mulig å bevise tilstanden til enhver MPT-basert kjede på Starknet, konsise bevis på Bitcoin UTXO-sett, eller on-chain validering av WebAuthn-signaturer. 

ZkRollups er betydelig mer effektive enn sharding-løsninger for å løse skalerbarhetsutfordringene. Følgelig endret Ethereum veikartet sitt fra Execution sharding, til Danksharding til endelig proto-danksharding som ikke involverer noen sharding, samtidig som det gir en løsning for å lagre data på Ethereum på en skalerbar måte. 

Bitcoin forblir kongen, men sliter med å påtvinge seg selv utenfor verdilageret for nå.

Etter 14 års eksistens fortsetter Bitcoin å bevise sin motstandskraft. Dens verdiforslag varierte ikke over tid: sensurbestandig verdilager. Det er ombyttbart, holdbart, lite utformet og kontrollerbart. 

Imidlertid utvikler protokollen seg veldig sakte (som en del av verdiforslaget). Ikke desto mindre, i 2022, har miniskript blitt lagt til i Bitcoin-kjerne, og vil snart bli distribuert i Ledger.

Lightning Network fortsetter sin langsomme adopsjonsprosess og den totale betalingskapasiteten til LN har nådd 5000 BTC. Et skuffende lavt tall tatt i betraktning UXen vi har i dag. 

Totalt sett var 2022 en levende påminnelse om formålet med kryptovalutaer og blokkjedeteknologier, og bjørnemarkedet bør ikke villede oss: fiaskoen til sentraliserte enheter understreket mer enn noen gang viktigheten av selvforvaring for å sikre umistelige eierskapsrettigheter. Bitcoin fortsetter å regjere suverent som en verdibutikk, mens Ethereums verdens pålitelige datamaskin fortsetter å utvide seg. Jeg er personlig imponert over prosjektets smidighet og dets fornyede fokus på å støtte ZKRollups for ubegrenset skalerbarhet.

Mine største bekymringer for 2023 og utover er økosystemets evne til å opprettholde desentralisering og sensurmotstand. Spesielt de siste oppdateringene av Ethereum blockchain førte til mer sentralisering, det er åpenbart når vi ser på innsatsdelingen og enda mer når vi ser på OFAC-kompatible blokkeringsrater. Å opprettholde et tillatelsesløst system er hensikten med blokkjederevolusjonen. 

Mine hovedforventninger til 2023 er den utbredte bruken av null-kunnskapssikker teknologi, som vil muliggjøre skalerbarhet av blokkjeder, personvern i kjeden, tillitsløse broer og generelt sett gjøre sentraliserte tjenester mer tillitsløse.