KeyFrame內部研究專用

Sigma Prime - DeFi Security Summit 2024 Gold Sponsorship Interviews

DeFi Security Summit - DSS·12月18日週三·5 min英文

三句話摘要

Sigma Prime作為區塊鏈安全公司在DSS大會上介紹其企業理念與2025年發展計畫。 區塊鏈安全的實踐已從事後的合約審查延伸到事前的基礎設施維護與生態系統層面的技術責任。 Sigma Prime的業務覆蓋智能合約安全審查與深層協議研究,與多條第一層和第二層網路合作開發更強大的區塊鏈軟體,並同時維護Lighthouse這一關鍵的開源共識客戶端。

重點整理

重點
  • 1

    Sigma Prime的業務覆蓋智能合約安全審查與深層協議研究,與多條第一層和第二層網路合作開發更強大的區塊鏈軟體,並同時維護Lighthouse這一關鍵的開源共識客戶端。

  • 2

    Lighthouse在以太坊生態中扮演樞紐角色——支援以太坊三分之一的區塊驗證,意味著每三個新區塊就有一個由Lighthouse驗證,這帶來既是榮耀也是持續的技術責任與壓力。

  • 3

    公司支持DSS大會源於對安全文化的執著追求,認為該會議與其他充斥噪音的大會不同,能匯聚業界頂級專家,提供高質量、高信息密度的交流平台,符合區塊鏈安全領域的實際需求。

  • 4

    2025年計畫聚焦以太坊Pectra升級(執行層Prague、共識層Electra),需確保Lighthouse順利配適升級,同時為1月開始的客戶新功能與協議推出提供安全支持。

實用技巧與重點

乾貨
  • 公司成立時間:8年前
  • Lighthouse架構:以太坊共識客戶端、Rust編寫、免費開源
  • 網路影響力:支撐以太坊三分之一的區塊驗證
  • 核心服務:智能合約安全審查、區塊鏈協議研究、L1/L2網路合作
  • DSS大會支持週期:從3年前第一屆(斯坦福)至今
  • 2025年技術重點:以太坊Pectra升級(Prague執行層 + Electra共識層)
  • 客戶新功能上線時間:2025年1月

結論

結論

區塊鏈安全的實踐已從事後的合約審查延伸到事前的基礎設施維護與生態系統層面的技術責任。

完整解析

詳細

Sigma Prime代表在DSS大會上介紹了這家已運營八年的區塊鏈安全公司的核心使命與產業地位。公司從創立初期就專注於為Web3專案提供安全評估服務,主要業務包括智能合約安全審查,但其專業範疇遠超於此。團隊深入區塊鏈技術棧的各個層級,與眾多第一層和第二層網路密切合作,協助這些網路開發更加強大與安全的區塊鏈軟體,這類工作約佔公司整體業務的一半。

公司的旗艦技術成果是Lighthouse項目,一個用Rust編寫的以太坊共識客戶端,採用完全開源、免費的模式向社區提供。Lighthouse在當今以太坊生態系統中地位核心——它支援以太坊網路三分之一的區塊驗證工作,換句話說,目前以太坊上每三個新增區塊中就有一個是在Lighthouse的驗證下生成的。這樣的市場占有率既帶來了莫大的榮譽,也對團隊施加了巨大的技術責任與日常壓力。

談及公司為何選擇成為DSS大會的黃金贊助商,代表強調了安全在Sigma Prime企業DNA中的核心地位。事實上,公司從DSS大會創辦初期就開始支持,已持續三年,自第一屆在斯坦福舉辦起。代表指出,DSS大會之所以值得持續支持,在於它是一個真正以社區驅動的倡議,能夠匯聚全球各地的區塊鏈安全專業人士齊聚一堂,促進知識分享與經驗交流。相比業界其他會議往往充斥著無關的噪音訊息,DSS大會以其高質量的內容設置、精準的講者遴選和深度的技術討論而聞名,使與會者能夠收集大量優質、可執行的見解。

展望2025年的技術藍圖,Sigma Prime已將主要焦點投向以太坊生態的重大升級事件——Pectra升級。該升級涵蓋執行層的Prague版本和共識層的Electra版本。由於Lighthouse支撐著以太坊三分之一的網路運轉,公司團隊必須投入大量技術資源確保升級過程順利進行。與此同時,公司的重要客戶群體計畫在2025年1月份開始推出一系列令人期待的新功能與協議,Sigma Prime已整裝待發,準備從安全評估與風險防控的角度提供全方位的支持。代表樂觀地表示,整個以太坊生態的前景一片光明,這將使得2025年對Sigma Prime而言成為既忙碌又充滿機遇的關鍵年份。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵