Telegram Bot在近期因Unibot的初步成功,相关机器人的数量及使用率也出现显著的增长,其中不乏有些表现优异的代币,部分更在两个月内飙涨10,000%以上。不过,达到方便性优势的机器人,牺牲掉的则可能会是私钥外泄等安全性隐忧。
Telegram Bot是什么?
Telegram Bot作为加密市场与通讯软体的结合应用,用户能通过频道输入指令,连结个人加密钱包以完成交易,同时也能跟单或自动执行空投任务等。直观界面及多样功能的特色,使其在近三个月来引起大批加密货币交易者的目光。
此外,一些Telegram Bot也有发行自家项目代币,如Unibot及LootBot等,作为提供流动性挖矿收入或使用附加功能等用途。受惠于热潮,部分代币的价格更上涨到不可置信的高度。
部分代币飙涨
如MEVFree及WagieBot,前者据MEVFree官方描述,其致力于构建能保护用户、并最大化他们从加密货币交易中获取利润的完整生态系统。后者则是如一般Bot,提供交易、跟单及上币狙击等功能。
不过一样的是,两者都在近期的风潮中吸取了大量的资金。MEVFree在近三个月内,上涨了11,200%。
而WagieBot则是乘着七月的热度,在两周内上涨了近2,400%,并在达到高点后至今已回落85%,可谓风险极大。
Telegram Bot安全隐忧
鉴于每日数千万人使用的通讯软件,摇身一变成为当前热门的加密货币交易平台,相关风险及隐忧也受到外界格外地重视并审查。CoinGecko数据显示,Telegram Bot整体市值已达2.4亿美元。
区块链资安公司Certik警告,许多Telegram Bot能在线为用户创建加密钱包,但实其私钥为谁所有,仍是未知数。
目前尚未得知项目人员或Telegram员工,是否有权限查看或使用用户钱包,也无法确认他们能否通过Telegram的资料库进行备份,但无论如何,以上未明确披露的内容都实属隐忧。
链上安全团队Beosin也发文提醒,Telegram的部分中心化,将对用户的私钥构成风险。
许多机器人并无开源代码或通过审计,因而存在安全风险,若用户账户遭到攻击,其也可能会失去对其资金的控制权。
对此,Beosin建议各团队开源其代码,以便进行审计,并确保用户资产安全无虞。