# Web3 安全播客系列:Solace Finance 的去中心化保险 **Published by:** [mogician in crypto](https://paragraph.com/@mogician/) **Published on:** 2022-07-10 **URL:** https://paragraph.com/@mogician/web3-solace-finance ## Content 6 月 12 日,我们推出了 Web3 安全播客系列AMA,在这里我们从安全的角度讨论有关于加密货币的东西。我们创建这个播客是因为我们相信加密安全的科普能够促使加密货币世界更加安全,当普通用户知道得更多时,项目必须加紧努力做得更好。我们的目标是使用这个播客来为用户科普了解最佳安全实践、如何进行尽职调查以及他们在浏览加密世界时应该注意的事项。 在第一集播客中,我们采访了 Solace 的增长主管 Nima。 Solace 是一个去中心化的保险 DApp,它允许 DeFi 流动性提供者和做市商在智能合约被利用时对冲风险。在这次谈话中,我们谈到了去中心化保险;它的好处、它的挑战和用户可以采取的安全措施以避免rekt。 解决去中心化保险问题 无论您是新手还是从事加密货币已有一段时间,我们都听说过数百万美元的黑客攻击、钱包流失和诈骗的恐怖故事。很明显,安全必须是每个项目的首要任务。然而,即使有审计和漏洞赏金,漏洞利用事件仍然会发生。这是保险在大规模采用中发挥关键作用的时候。 从我们与 Nima 的谈话中,我们了解到一些最大的安全风险在于协议本身。用户在与被利用的项目交互时面临高风险,包括质押资金的损失和受损资产的价值下降。我们还了解到 Web3 的安全性与 Web2 有许多相似之处,包括恶意软件、网络钓鱼和密码丢失。然而,由于其去中心化的性质,对额外的安全层的需求更高。 在传统金融世界中,保险单考虑历史数据以及年龄、信用和生活史等个人信息。加密世界通过允许全球用户访问金融服务(包括保险)来平衡竞争环境。然而,在定义保费、了解索赔背后的人以及发现攻击是否是骗保行为的时候,去中心化也会带来复杂性。正因为如此,去中心化保险必须小心他们可以承保的内容。例如,直到今天,Solace 仍能够弥补因铸造漏洞、闪贷攻击、木马假令牌、代理操纵和重入攻击而造成的保护损失。所有这些问题都会影响项目本身,而不是钱包。 目前,对钱包保护和 NFT 相关保险的需求不断增长,但由于缺乏有关 NFT 定价的数据,很难承保 NFT 的价值。在制定更多指南和保险数据之前,用户必须了解他们可以采取的安全措施以避免风险。 安全措施 除了为其投资组合购买保险外,用户还可以通过对加密安全进行自我学习来降低风险。一种方法是阅读诸如 Rekt News 之类的期刊,这些期刊向公众介绍黑客行为以及它们是如何发生的。用户还可以通过使用强密码、创建备份钱包、限制智能合约批准。以及检查项目是否已经通过审计或是否有活跃的漏洞赏金来进行自己的调查。每个人还应该使用冷钱包来存放有价值的资产,并检查他们的电子邮件和电话号码是否已被盗用。 保险的未来 在与 Nima 交谈时,我们发现加密保险仍处于初期阶段。但是,我们设想未来世界上每个 DeFi 用户都可以轻松获得保险,就像 FDIC 为保护当今公民而存在的方式一样。理想情况下无论用户决定是否购买保险都应该可以使用,但从用户体验的角度来看,最好有一个弹窗选项,允许用户在与项目交互时立即购买保险。 在保险被大规模采用之前,加密货币必须首先通过监管。目前尚不清楚监管将如何塑造加密货币的未来,但从保险的角度来看,必须有某种类型的监管来保护用户并谴责网络犯罪分子。加密保险有很多潜力可以提高加密的可信度,但与此同时,用户必须在投资前保持对其风险的认识并确定自己能承担的风险范围。 关于 Hats Finance 得益于 Hats Finance 的支持和教育驱动使命,此播客得以展现给大家。 Hats Finance 是一个链上漏洞赏金平台,允许任何人为漏洞赏金流动性做出贡献,保护用户并鼓励黑客做正确的事情。您可以通过访问该网站了解有关 Hats 使命的更多信息。有关加密保险和安全的更多内容,请务必在 Spotify 上收听与 Nima 的完整对话,并在 Twitter 上关注 Hats Finance 以获取最新的加密安全新闻。 ## Publication Information - [mogician in crypto](https://paragraph.com/@mogician/): Publication homepage - [All Posts](https://paragraph.com/@mogician/): More posts from this publication - [RSS Feed](https://api.paragraph.com/blogs/rss/@mogician): Subscribe to updates