余弦：黑客可通過Seaport協議matchAdvancedOrders函數售賣被OpenSea拉黑的NFT

1月23日消息，慢霧科技創始人余弦在社交媒體上發文表示，被OpenSea標記拉黑的 NFT，黑客可以通過OpenSea Seaport協議的matchAdvancedOrders函數完成售賣。這樣就繞過了OpenSea的安全策略（拉黑不可售賣），不過這里需要有買家bid了offer。

此前BAYC第6大持有者Franklin在社交媒體上發文表示一周內兩次有人使用matchAdvancedOrders功能向其出售被標記為可疑活動審查中（黃色標記）的竊取 BAYC NFT。

慢霧余弦：解決數據安全問題最優解是構建零信任安全架構:金色財經現場報道，7月5日，由巴比特×算力智庫聯合主辦的《隱私計算：讓數據安全有序流動起來》主題會議上，慢霧科技創始人余弦做了主題為《區塊鏈安全建設之道》的演講。余弦表示，保障數據安全的目標是要實現資產0損失和隱私0泄露，但是人最終會成為所有安全的最大薄弱點，在數據收集、存儲、加工、使用、提供、交易、公開等環節都需要加強保障。區塊鏈僅是解決信任問題的一種復雜技術方案，面對安全問題，區塊鏈也自身難保。所以解決數據安全問題，最優的解決方案是構建零信任安全架構，明白各條鏈路的安全策略。[2020/7/5]

聲音 | 余弦：區塊鏈在多方博弈的場景下可以降低信任成本 降低審計成本:10月26日消息，慢霧科技創始人余弦發評論稱，作為這幾年不小心成為的區塊鏈業內人士說幾句：區塊鏈不是萬能藥水或銀彈，但卻是魔法藥水，在多方博弈的場景下可以降低信任成本，降低審計成本。最早落地的是人類小范圍的可信支付與結算，比如比特幣、門羅幣等加密貨幣，接著在落地的是人類小范圍的可信世界計算機，比如以太坊、EOS。這些公鏈面對的多方博弈場景是全球所有未知的人，安全可信的核心保障是“幣價值”；而聯盟鏈面對的多方博弈是近白名單的群體或人，安全可信的核心保障是“中心化監管力量”，那為什么要用區塊鏈技術？前面說了可以降低信任成本與審計成本。那是不是一定要用區塊鏈技術？這個真不一定。那是不是所有公鏈都有價值？必然不是。看事情看本質，做事情做客觀。敬畏力量，但遠離非黑即白者。[2019/10/26]

聲音 | 慢霧創始人余弦：優秀的公鏈是敬畏黑客 但又不懼黑客的:區塊鏈安全公司慢霧創始人余弦在線上表示，至少有四個理由表明黑客攻擊事件多的公鏈反而更可能快速發展：1、只要不會出現超巨額不可挽救損失，積極的社區治理總能渡過難關，而且可以大大提高公鏈的知名度；2、公鏈如果關注度低或價值低，攻擊者也不一定會感興趣，機會成本的問題，除非攻擊者本身就屬于這條公鏈生態的一部分或可以輕易了解這條公鏈；3、越偏應用層的攻擊會越多，比如 DApp 越多，原則上被攻擊成功的數量也會多，這可能會造成一種假象：這條公鏈似乎很不安全，但真相可能恰恰相反；4、類比早期的 Windows XP，安全問題極多，但卻奠定了個人電腦操作系統生態的霸主地位。與此同時，余弦總結道：持續黑客攻擊導致破產倒閉、低價被收購的血淋淋案例。所以優秀的公鏈是敬畏黑客，但又不懼黑客的。[2019/3/5]