BitClout 安全性存疑，「社交幣」社會實驗進行中_BIT:quantumbitcoin

BitClout余熱未消，風波又起。

近段時間，憑借著推特上各路名人的「賬號認領」，BitClout的賺錢效應已經開始顯現。在推特及海外社區，多位加密大V已經展開了對于加密社交媒體的探討。面對從誕生之初便自帶光環的BitClout，也在爭議中暴露出了一些潛在問題，有關該平臺私鑰安全性的討論數量正在增加。

3月下旬，推特用戶@pasr0m對BitClout平臺的私鑰安全性提出質疑。

4月伊始，去中心化金融初創公司Summa的創始人JamesPrestwich再次「落錘」，指責BitClout「將每個用戶的私鑰暴露于BitCloutAPI服務器」

Prestwich同樣是DeFi領域早期參與之一，在推特上擁有一萬兩千名以上的關注者。

在指責BitClout的同時，Prestwich仍在不斷提示用戶不要將密鑰粘貼到網頁中，并注意助記詞是否安全。

Bitfinex推出Paper Trading平臺:4月30日消息，Bitfinex已經推出一個全新的Paper Trading平臺，擁有18個現貨和16個永續交易對，包括BTC、ETH、SOL和MATIC。

Paper Trading平臺已集成到Bitfinex交易平臺中，對擁有Bitfinex賬戶的所有用戶開放。[2023/5/1 14:36:20]

這波爭議來勢洶洶。很快，BitClout官方對于平臺安全性的爭議做出了回應。

區塊鏈+社交媒體的安全性爭議

Prestwich提出的質疑在于：BitClout將用戶密鑰上傳到公共服務器，這樣任何有權訪問BitClout服務器的員工都可以在當時竊取平臺上的所有資金。

在剛剛過去的3月底，BitClout還曾因未經用戶許可出售社交代幣面臨著法律指控。推特用戶對于BitClout安全性的關注，也增加了該平臺潛在風險。

Aave V3 在 Arbitrum 上部署的提議獲投票通過:1月19日消息，據Snapshot數據顯示，Aave V3 在 Arbitrum 上部署的提議在經過一周的社區投票后，以歷史上最高票數獲得通過，共 58 萬個 AAVE 投票支持。[2022/1/19 8:57:43]

BitClout官方隨后做出公開回應，否認了「BitClout是不安全的」這種說法。官方認為，BitClout在發布之前，開發社區已經完成了針對助記詞部分的多次審計，這些節點自去年就一直在運行，并未出現問題。

官方提到，BitClout非常重視安全性。稱「用戶的助記詞永遠不會存儲在除了瀏覽器以外的任何地方」。

(BitClout對于安全性爭議的部分回應細節)

BitClout團隊堅持自己在各個方面都經過了多重思考，團隊目前的選擇是正確的。并稱：BitClout的狀態只會隨著開發社區的增長和每個人的不斷發布而不斷改善，團隊將會盡最大努力確保所有東西都能快速、負責地發布出來。

在這種情況下，用戶在BitClout上的密鑰究竟面臨著哪些風險？

Bitfinex Borrow推出BTC和ETH個人貸款:12月18日消息，加密貨幣交易所Bitfinex宣布在其P2P借貸平臺Bitfinex Borrow將提供比特幣（BTC）和以太坊（ETH）個人貸款，借款人可以使用平臺上持有的美元（USD），Tether（USDT），歐元（EUR）或日元（JPY）作為抵押品來獲取貸款。（Ambcrypto）[2020/12/18 15:42:53]

加密矩陣創始人徐精忠對Blocklike對Prestwich展示的截圖作出初步分析，認為「該圖片中，顯示瀏覽器是本地的，這意味著，平臺管理人員應當是看不到私鑰的。」

微博大V、BitClout中文社區愛好者「ScriptMoney」對Blocklike作出了進一步的解讀。

「如果只是從截圖中的API請求來看，平臺管理人員應該不會有看到私鑰的可能性。對于推特用戶@pasr0m提出的質疑，目前這個問題官方應該已經解決了。現在，我在瀏覽器存儲里并未找到私鑰，助記詞也并未在請求里找到。私鑰在簽名時是必須的，這一環節無法避免。不過，這里的私鑰通過加密發送，走的https，發送請求，我認為就像傳統的用戶密碼MD5加密那樣，無法反編譯看到明文助記詞，但是能驗證真實性。」

「ScriptMoney」進一步解釋稱，以往的以太坊DAPP中，可以直接在鏈上廣播請求。BitClout是向服務端發送請求，服務端再往區塊鏈廣播。」

動態 | Bitrue遭黑客攻擊 失竊930萬枚XRP及250萬枚ADA:據加密貨幣平臺Bitrue官推消息，6月27日凌晨1點（EMT+8）左右，一名黑客利用該平臺風險控制團隊二次審查過程中的一個漏洞，訪問了大約90位Bitrue用戶的個人資金。黑客通過攻擊進入Bitrue熱錢包，將930萬XRP和250萬ADA轉移到不同的交易所。 Bitrue官方表示，在發現黑客攻擊后已暫停了服務，并向火幣、Bittrex等資金接收方通報了情況。情況已得到控制，資金損失將100%返還用戶，Bitrue正在重新審核其安全措施和政策，以確保這種情況不會再次發生。[2019/6/27]

在這場爭議中，客戶端為本地瀏覽器，服務端即BitClout團隊方，去中心化的社交產品依靠中心化的方式運作，潛在風險時刻存在。

可以認為，這也是目前大多數加密項目團隊存在的風險：「以目前最火的NFTTopShot為例，假設一個卡包被多個人爭相購買，那么這些請求將優先發送到后端，并在這里被判斷哪位投資者最先搶到，而不是通過比較誰的Gas費用更高來決定誰先搶到」。

對于每一個加密行業的產品來講，在可用性、傳輸速度和安全性之間取得平衡總是很困難的。由于BitClout自帶「社區幣」的敏感屬性，這種去中心化團隊的「中心化風險」似乎被放大。

動態 | Bithumb控股公司BXA將收購美國上市公司BCII以借殼上市:據cointelegraph消息，韓國加密貨幣交易所Bithumb的控股公司BXA（Blockchain Exchange Alliance）CEO提到進軍日本和美國市場相關事宜，稱BXA希望“反向并購”美國上市公司Blockchain Industries.Inc（BCII），以在美國納斯達克或紐約證券交易所上市。此外，BXA正在尋求合作伙伴在日本建立合資企業，以建立日本金融廳（FSA）批準的加密貨幣交易平臺。[2019/4/19]

一方面，質疑者無法忽視瀏覽器內簽名所帶來的風險，一位區塊鏈審計領域的推特用戶認為：「即使是本地瀏覽器，也不應當將密鑰轉移或保存到這些地方。對于BitClout這類像MyEtherWallet一樣、涉及到金融交易的敏感產品，目前的安全性是不足的，仍然建議投資者停止使用Web版本」。

JamesPrestwich也認為，瀏覽器內簽名在加密領域也被公認為是有風險的，這并不是一個好的解決方案。

而另一方面，很多參與者并未將這種風險放在首要位置。一位交易員認為，這種風險仍在可接受的范圍之內，如果密鑰不會被竊取，作為交易員的他愿意去「擲骰子」。

還有投資人看到的是，在當前階段，私鑰泄露并非用戶所面臨的最大風險。由于目前用戶只能用BTC兌換BitClout幣，尚無法將BitClout幣賣出為BTC并提出，只能通過場外交易獲取收益，資金的流動問題更應該被重視。

也有人將這種方式解讀為一種無奈之舉：「這樣方法能夠降低用戶的UX障礙。這種策略可能是讓普通人使用DApp的唯一方法，而關于數幣貨幣錢包的市場教育可能要在這之后再普及了。」

的確，自推出以來，BitClout呈現出了「又黑又紅」的走勢。該平臺誕生之初，「BitClout被爆存跑路風險」、「審查機制缺失」、「冒名賬號頻出」、「平臺所募資金歸集同一個地址」等等問題曾接連被爆出，又在爭議中從出生發展到了今天。

4月12日，有外媒報道稱，130萬Clubhouse部分用戶數據被發布在某黑客論壇上，這些公開數據可能會導致犯罪分子通過釣魚或身份盜取進行惡意行為。雖然同樣屬于社交媒體領域的Clubhouse發出了澄清，認為這些已發布的信息來自該平臺的用戶個人檔案，系任何人都可以通過該應用程序或ClubhouseAPI進行訪問的公開信息。但是，該事件仍然讓「社交媒體」領域的數據隱私問題備受關注。

BitClout的社會實驗：社區幣野蠻生長

目前，BitClout已經儼然成為了一個「個人即發幣」的平臺。

3月23日，BitClout社交媒體平臺披露的投資人名單讓市場眼前一亮，其中不乏大名鼎鼎的明星加密基金，包括紅杉資本、AndreessenHorowitz、CoinbaseVentures、WinklevossCapital、Polychain、DCG、Huobi等等。

該項目劍指Twitter，旨在基于新的工作量證明和區塊鏈構建，創建一個Twitter的去中心化替代方案。盡管有些諸多爭議，BitClout?自推出后仍在經歷著瘋狂生長。

在平臺運行了一段時間之后，多位推特名流「認領」BitClout賬號，逐漸帶來了財富效應。這使得BitClout快速出圈，與曾經曇花一現的「區塊鏈社交媒體」項目們拉開差距。

「ScriptMoney」回顧了BitClout近段時間的發展，根據他的觀察，BitClout將傳統的項目的「風投、炒作、上市、市值管理、交易」整個流程的速度急劇加快。對于社區參與人來說，一人完成全流程所有環節，每天新幣種超過幾十個，進化速度極快。

早期BitClout假冒賬號頻出、投機者眾多、產品不完善的情況，表現出了這一社區幣的「野蠻生長」階段的弊端，讓BitClout的發展籠罩著負面的陰影。

但值得肯定的是，近幾周BitClout的生態也表現出了積極的一面：由于省去了發幣的步驟，BitClout平臺相關項目方的開發者們在無任何激勵的情況下，自發地建設平臺。上線一個多月后，該平臺上的社區、行情、媒體宣傳、數據分析、論壇、瀏覽器插件、Swap、UI設計、郵件訂閱、打新提醒、專業OTC等第三方服務不斷涌現。倘若與公鏈做對比，BitClout平臺中對于開發者引入幾乎沒有成本。

根據觀察，3月底，BitClout的流量與用戶活躍度大大增加，平臺開始出現了卡頓、延遲等現象。同時，腳本已經變多，眾多社區分享的打新策略收益已經越來越低。有分析認為，目前的BitClout正在向「認真運營個人賬號、進入價值投資階段」的方向發展。

從數據上來看，BitClout「名人效應」所帶來的財富神話仍在時不時上演。用戶提前購入可能會入駐BitClout的推特名人，等賬號被認領之后，一些幣種往往出現幾倍或十幾倍的漲幅。萊特幣創始人李啟威認證BitClout賬號后，李啟威幣價格曾從2000美元一度暴增至7000美元。美國女演員PamelaAnderson、海外著名男網紅BlakeGray、查理大帝等人的認領與入駐，也在海外社區掀起了不少積極的聲音。

有趣的是，以太坊創始人VitalikButerin并未認證BitClout，但其名人幣價格已經高達到1.5萬美元。

在OTC市場上，BitClout的行情目前約在6-7折左右，但名人幣被指缺少其他功能或應用場景，風險仍存。

行業內，「DeFi+社交媒體」一直是眾多開發者感興趣的方向，在DeFi領域仍然受到散戶炒作的強烈推動下，社區幣的出現頻率在加劇，社交媒體天然的與「代幣價格」的聯動性，給整個市場帶來了不少想象力，也成為多位行業KOL的發力方向。

對于創作者來說，社交幣是否會成為下一個NFT呢？或許正在「實驗中」的加密平臺們終將給出一個答案。

Tags：BITITCTCLCLOUTbitmart交易所appquantumbitcoinBTCLYouclout

火必