BlockSec CTO：多链环境下开发需要校验Chain ID，以防止消息重放攻击

文章来源：企鹅号 - 区块律动

BlockBeats 消息，6 月 4 日，BlockSec CTO 吴磊博士在 ETH Belgrade 大会上就「在多链环境下进行项目开发，尤其从安全的角度有哪些挑战？」这一问题指出，这是一个开放性问题，其中首要的就是关于 Chain ID 的校验，以防止消息重放攻击。BlockSec 新推出的安全开发套件 Phalcon 对此提供了一项实用功能，可以定制交易的 Chain ID，以太坊一站式开发平台 Tenderly 于上周也进行了跟进。同时，吴磊博士还强调，回望 Web1.0 和 Web2.0 的发展，在起步时往往更关注功能建设，但随着承载资产越来越多，安全则被提上更重要的位置。而 Web3 不同，它诞生之初便和资产绑在一起，因此安全是 Web3 发展的基石，应该被放到最高优先级。