PicWe：防範黑客攻擊需依靠全鏈基礎設施

幣圈歷史上最大的黑客盜竊金額當屬“門頭溝”MT.Gox事件，在2014年時損失85萬個BTC（按現價計算，約850億美元）。自2017年以來，被黑客盜取的加密貨幣資產總體體量已超過100億美元。此次Bybit遭受14億美元損失，已成為近年來金額最大的一次黑客盜竊事件。

Web3亟需更加安全和方便的流動性基礎設施。 此次黑客攻擊事件源於交易所冷錢包與熱錢包之間的資產再平衡。對於交易所和一些流動性協議而言，資產再平衡（Rebalancing）是日常經常會進行的操作。這項操作的目的在於保障資產安全，提升資產的使用效率。類似傳統銀行會根據存款准備金率，調高或調低儲蓄資金和出借資金總額。以交易所場景為例，平時用戶往交易所充值的ETH和從交易所提走的ETH數量大致相同，那么交易所的ETH數量一直會保持在一個水平。但短期內用戶提走的ETH遠大於充值的ETH，交易所熱錢包中的ETH數量就會下降，交易所就需要從冷錢包往熱錢包裏充值ETH，確保有充足的ETH供用戶提走。打一個比方，某家銀行網點的現金被取走太多，就需要總行從金庫中調取現金運送給這家銀行網點，避免用戶取不到錢。反過來，銀行網點存放的現金過多，總行為了資金安全，就會把多余的現金運回銀行金庫。不難理解，這是一項非常常規的業務，除了交易所以外，還有跨鏈橋、支持多鏈的應用會經常需要進行操作資產再平衡（Rebalancing）。而安全和方便的流動性基礎設施極為重要。

智能合約控制資產再平衡（Rebalancing）。 無論是交易所，還是跨鏈橋完全可以使用智能合約實現資產的再平衡。流動性池子的總量固定，當某個池子（熱錢包、鏈上流動性）的資產下降到一定閾值時，通過智能合約可以自動完成流動性再平衡的操作。當然這裏依舊可能涉及到跨鏈橋和中心化的風險。可以引入獎勵機制，讓再平衡操作更加去中心化且安全。比如當某個資產池下降到原有金額的20%時，智能合約可以發起一個鏈上任務，任何為這個池子增加流動性的用戶，均可以獲得一定獎勵。這樣很多用戶或者機器人（bot）為了獎勵會自動平衡流動性。這種模式可以將流動性再平衡的業務“外包”給第三方，而且“化整為零”，極大降低了資產的風險。

全鏈資產結算將讓黑客盜無可盜。 當然，只靠第三方來搬平流動性，本質上只是將被攻擊的風險進行了轉移。打個比方，過去由銀行自己派人搬運資金，現在聘請第三方押運公司用運鈔車運輸資金，雖然更專業，依舊可能遭遇搶劫。那么有沒有可能讓黑客搶也搶不到錢？答案是有的。可以通過一套全鏈結算貨幣體系實現。現在銀行間的信用結算系統就是採用這樣的模式。銀行間傳輸不再是現鈔，黑客搶到的也只是一張加密憑證，而不是資產，沒有用戶的籤名授權，依舊無法提現。而對於用戶而言，當一家銀行短期現金不足時，換一家銀行提現即可。

從Bybit的這次事件發生後的直播過程中了解到，Ben Zhou在最終進行多籤時，對多籤內容已經進行了嚴格的審核，並且檢查過兩遍。但無奈，人只能檢查前端顯示內容，而整個交易過程中前端界面沒有顯示任何異常。因此，再謹慎的人，也會被“眼前的事實”所蒙騙。

但如果交給機器人呢？AI Agent可直接解析智能合約代碼或鏈上交易數據，它可以通過後端和鏈上數據進行詳細比對，迅速發現異常。

這裏並不是建議开發一個具備檢查功能的AI Agent，專門用於提示風險，畢竟，只要靠人來完成最終執行，就有可能上當受騙。今天，我們完全可以交給AI Agent負責檢查和執行。

目前部署在Movement上的PicWe，通過構建的全鏈資產基礎設施已經能實現以下功能：

1.智能合約控制資產再平衡（Rebalance）

2.全鏈資產結算（WEUSD）

3.為AI Agent賦能鏈上執行層

PicWe從誕生之初就旨在將通過完全去中心化的方式，用全鏈資產更好的服務Web3世界。不僅提升全鏈流動性的效率，讓各條鏈和各個生態的用戶都能獲得簡單、高效、低成本的流動性服務，也能通過AI Agent執行鏈上操作，避免人類學習和交互區塊鏈的困難。同時，當AI Agent使用全鏈資產為用戶提供流動性服務，能極大的避免類似黑客事件的發生。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。