PicWe：防范黑客攻击需依靠全链基础设施

币圈历史上最大的黑客盗窃金额当属“门头沟”MT.Gox事件，在2014年时损失85万个BTC（按现价计算，约850亿美元）。自2017年以来，被黑客盗取的加密货币资产总体体量已超过100亿美元。此次Bybit遭受14亿美元损失，已成为近年来金额最大的一次黑客盗窃事件。

2017年至今黑客盗窃金额（月度）

数据来源：https://defillama.com/hacks

2017年至今黑客盗窃金额较大项目

数据来源：https://defillama.com/hacks

Web3亟需更加安全和方便的流动性基础设施。 此次黑客攻击事件源于交易所冷钱包与热钱包之间的资产再平衡。对于交易所和一些流动性协议而言，资产再平衡（Rebalancing）是日常经常会进行的操作。这项操作的目的在于保障资产安全，提升资产的使用效率。类似传统银行会根据存款准备金率，调高或调低储蓄资金和出借资金总额。以交易所场景为例，平时用户往交易所充值的ETH和从交易所提走的ETH数量大致相同，那么交易所的ETH数量一直会保持在一个水平。但短期内用户提走的ETH远大于充值的ETH，交易所热钱包中的ETH数量就会下降，交易所就需要从冷钱包往热钱包里充值ETH，确保有充足的ETH供用户提走。打一个比方，某家银行网点的现金被取走太多，就需要总行从金库中调取现金运送给这家银行网点，避免用户取不到钱。反过来，银行网点存放的现金过多，总行为了资金安全，就会把多余的现金运回银行金库。不难理解，这是一项非常常规的业务，除了交易所以外，还有跨链桥、支持多链的应用会经常需要进行操作资产再平衡（Rebalancing）。而安全和方便的流动性基础设施极为重要。

智能合约控制资产再平衡（Rebalancing）。 无论是交易所，还是跨链桥完全可以使用智能合约实现资产的再平衡。流动性池子的总量固定，当某个池子（热钱包、链上流动性）的资产下降到一定阈值时，通过智能合约可以自动完成流动性再平衡的操作。当然这里依旧可能涉及到跨链桥和中心化的风险。可以引入奖励机制，让再平衡操作更加去中心化且安全。比如当某个资产池下降到原有金额的20%时，智能合约可以发起一个链上任务，任何为这个池子增加流动性的用户，均可以获得一定奖励。这样很多用户或者机器人（bot）为了奖励会自动平衡流动性。这种模式可以将流动性再平衡的业务“外包”给第三方，而且“化整为零”，极大降低了资产的风险。

全链资产结算将让黑客盗无可盗。 当然，只靠第三方来搬平流动性，本质上只是将被攻击的风险进行了转移。打个比方，过去由银行自己派人搬运资金，现在聘请第三方押运公司用运钞车运输资金，虽然更专业，依旧可能遭遇抢劫。那么有没有可能让黑客抢也抢不到钱？答案是有的。可以通过一套全链结算货币体系实现。现在银行间的信用结算系统就是采用这样的模式。银行间传输不再是现钞，黑客抢到的也只是一张加密凭证，而不是资产，没有用户的签名授权，依旧无法提现。而对于用户而言，当一家银行短期现金不足时，换一家银行提现即可。

从Bybit的这次事件发生后的直播过程中了解到，Ben Zhou在最终进行多签时，对多签内容已经进行了严格的审核，并且检查过两遍。但无奈，人只能检查前端显示内容，而整个交易过程中前端界面没有显示任何异常。因此，再谨慎的人，也会被“眼前的事实”所蒙骗。

但如果交给机器人呢？AI Agent可直接解析智能合约代码或链上交易数据，它可以通过后端和链上数据进行详细比对，迅速发现异常。

这里并不是建议开发一个具备检查功能的AI Agent，专门用于提示风险，毕竟，只要靠人来完成最终执行，就有可能上当受骗。今天，我们完全可以交给AI Agent负责检查和执行。

目前部署在Movement上的PicWe，通过构建的全链资产基础设施已经能实现以下功能：

1.智能合约控制资产再平衡（Rebalance）

2.全链资产结算（WEUSD）

3.为AI Agent赋能链上执行层

PicWe从诞生之初就旨在将通过完全去中心化的方式，用全链资产更好的服务Web3世界。不仅提升全链流动性的效率，让各条链和各个生态的用户都能获得简单、高效、低成本的流动性服务，也能通过AI Agent执行链上操作，避免人类学习和交互区块链的困难。同时，当AI Agent使用全链资产为用户提供流动性服务，能极大的避免类似黑客事件的发生。