Fairyproof 2023年区块链生态安全年报

来源：Fairyproof 

2023年悄然结束，加密市场也迎来了崭新的一年，随着ETF的推进，2024年将是非常受瞩目的一年，同时安全也将达到在行业里前所未有的重视程度。在新旧交替之际，Fairyproof针对2023年行业的安全维度进行梳理分析，旨在提供给受众一个全面的、有深度的安全年度报告，下面是报告的正文。

观点综述

相比2022年，2023年加密市场的状况有了明显改善，加密资产的整体市值有了显著的上扬，与此同时，安全事件的发生次数也有了大幅的增加。

- 在Fairyproof调研的489个典型案例中，价值将近12.3亿美元的加密资产被盗。

- 随着比特币尤其是铭文生态的迅速成长，这个生态的安全隐患日渐突出，2023年出现了13起针对比特币生态尤其是铭文设施的攻击。

- 黑客利用私钥泄露发起的攻击造成的加密资产损失达5.18亿美元，这个金额占所有由黑客攻击导致的损失金额的45.07%。安全稳妥地保管私钥至始至终都是所有区块链用户必须首要重视的事务。

- 2023年, Fairyproof广泛研究了零知识证明[1]相关的技术及应用，熟悉掌握了业界主流的解决方案和应用场景。在开发方面，Fairyproof打磨了一套完整的流程、模式，可以根据用户需求及应用场景快速研发、部署解决方案。在审计方面，Fairyproof积累了丰富的经验，能够熟练将目标问题转换为零知识电路，专业地审计电路、证明的生成、证明的验证等。此外，Fairyproof还在零知识应用的实现方案上进行了优化，研发了自己的系统，相比现有的流行方案在安全性和去中心化方面更优。

- 2023年, Fairyproof在多方安全计算[2]（简称MPC）技术方面也有大胆地布局，同样确立了自己的一套完整的开发流程和模式，能够因应客户需求和场景需要快速地开发和部署MPC方案。 

背景介绍

在详细呈现Fairyproof的研报结果之前，有必要对本报告中的相关术语进行解释、说明。

CCBS

CCBS指代“中心化加密资产或区块链服务机构”。它通常指人为运作管理的非链上服务平台，其核心技术主要依赖传统的中心化技术，其日常运维活动主要为链下活动。传统的加密资产交易所（如Binance)、加密资产发行承兑平台（如Tether）即为此类典型。

闪电贷（FLASHLOAN）

闪电贷是黑客在攻击以太坊虚拟机平台上智能合约的一种常见和流行的方式。闪电贷是知名DeFi应用AAVE[3]团队发明的一种合约调用方式。这种合约调用让用户无需任何抵押物便可以直接从支持这种功能的DeFi应用中借出加密资产，只要用户在一个区块交易内归还该资产即可使该交易有效[4]。起初这个功能的发明是为了给DeFi用户更灵活、便利的手段进行各项链上的金融活动。但后来，闪电贷因其灵活性高使得其使用得最多的场景变成了黑客借出ERC-20[5]代币然后用其进行攻击。在发起一笔闪电贷之前，用户需要将借出（资产）和归还（资产、利息及相关手续费）的逻辑清晰地在一个合约中描述，然后调用该合约发起闪电贷。 

跨链桥（CROSS-CHAIN BRIDGE）

跨链桥是连结多个独立区块链的一种基础设施，它让部署于不同区块链的代币在各个区块链之间相互流通。

随着越来越多区块链有了自己的生态、应用和加密资产，这些应用和资产对跨区块链通信和交易的需求显著增长。这也使得跨链桥成为黑客眼中热门的攻击对象。

报告重点

Fairyproof详细研究了2023年发生的489起典型安全事件，在本报告中对这些事件造成的损失金额、成因等各种要素进行了统计分析，并给出了相应的防范建议和措施。

2023安全事件的统计及分析

Fairyproof研究团队详细研究了2023年较为突出的489起安全事件，从遭受攻击的目标和造成攻击的根源两方面列举了统计结果并对其进行了分析研究。

在2023年一整年，这489起安全事件造成的加密资产损失总额达12.3亿美元，Tradingview显示的主流加密资产总值达1.62万亿美元。损失资产占总市值的比例为0.08%。

基于受害对象划分的安全事故

Fairyproof研究的安全事件按其受害对象分可以分为以下四类：

1.     中心化加密资产或区块链服务机构（CCBS，下文所指CCBS即为此概念）

2.     区块链（Blockchains）

3.     去中心化应用（dApps）

4.     跨链桥（Cross-chain Bridges）

本报告所指的CCBS安全事件是指受到攻击或损害的对象是CCBS系统。在这些事件中，CCBS所保管的资产被盗或运作的服务被迫中断。