2021年9月，全球新增的活躍勒索病毒家族有:AtomSilo、BlackByte、Groove、Sodinokibi(REvil)、Colossus等勒索軟件。其中AtomSilo的數(shù)據(jù)泄露網(wǎng)站與BlackMatter的數(shù)據(jù)泄露網(wǎng)站高度相似，兩者可能存在密切關(guān)系；Groove勒索軟件由Babuk部分核心成員參與運(yùn)營，并創(chuàng)建了一個(gè)名為RAMP的暗網(wǎng)論壇；消失近兩月的Sodinokibi(REvil)在本月正式回歸；Colossus勒索軟件的勒索提示信息結(jié)構(gòu)與Sodinokibi(REvil)相似，采用雙重勒索模式運(yùn)營。

感染數(shù)據(jù)分

針對本月勒索病毒受害者所中勒索病毒家族進(jìn)行統(tǒng)計(jì)，phobos家族占比18.95%居首位，其次是占比17.32%的BeijingCrypt，Stop家族以14.05%位居第三。

本月BeijingCrypt勒索感染量有大幅度的上升，從8月份的4.06%上升至本月的17.32%。另外，在本月底該家族出現(xiàn)新的變種，將被加密文件后綴修改為“.520”。

對本月受害者所使用的操作系統(tǒng)進(jìn)行統(tǒng)計(jì)，位居前三的是：Windows 10、Windows 7、以及Windows Server 2008。

本月被感染的系統(tǒng)中桌面系統(tǒng)和服務(wù)器系統(tǒng)占比顯示，受攻擊的系統(tǒng)類型仍以桌面系統(tǒng)為主，與上月相比無較大波動(dòng)。

勒索病毒疫情分析

Sodinokibi(REvil)回歸，早期版本已能解密

2021年7月初，Sodinokibi(REvil)團(tuán)伙曾對Kaseya發(fā)起供應(yīng)鏈攻擊，導(dǎo)致100萬個(gè)系統(tǒng)被加密，60個(gè)托管服務(wù)商和1500個(gè)企業(yè)因受此次攻擊影響。而Sodinokibi(REvil)團(tuán)隊(duì)在收到此次攻擊中2個(gè)受害企業(yè)支付的贖金之后不久便神秘消失。

而在本月初，關(guān)停近兩個(gè)月的Sodinokibi(REvil)勒索軟件正式回歸，不僅重啟了其基礎(chǔ)設(shè)施，還在其數(shù)據(jù)泄露網(wǎng)站發(fā)布了新受害者信息。同時(shí)重置的還有贖金談判頁面的倒計(jì)時(shí)——這也意味著之前的受害者若想解密文件，仍可通過該頁面與Sodinokibi(REvil)團(tuán)伙進(jìn)行談判。

圖1. 受害者與Sodinokibi(REvil)贖金談判頁面

就在Sodinokibi(REvil)勒索軟件宣布回歸后不久，國外執(zhí)法部門通過特殊渠道獲取到了該家族早期的密鑰，并決定在該家族發(fā)起第二波攻擊之前為受害者提供解密方案（解密工具僅能解密7月13日之前被加密的文件）。目前360解密大師已加入了對Sodinokibi(REvil)的解密支持，受害者可以使用解密大師解密文件。

圖2. 360解密大師成功解密被Sodinokibi(REvil)加密的文件

BeijingCrypt勒索病毒最新變種瞄準(zhǔn)零售行業(yè)

自本月29日開始，360反勒索服務(wù)陸續(xù)接收到多個(gè)受害者反饋：大量重要文件被加密，文件后綴被修改為.520。經(jīng)分析該勒索病毒屬于BeijingCrypt勒索病毒家族的一個(gè)變種

該家族最早出現(xiàn)于2020年7月初，主要通過暴力破解遠(yuǎn)程桌面口令后手動(dòng)投毒。其主要攻擊地區(qū)為中國，早期傳播因修改文件后綴為.beijing而被命名為BeijingCrypt。此次攻擊者向受害者索要4500美元到5000美元不等的等價(jià)虛擬貨幣作為贖金。

圖3. 受害者與BeijingCrypt作者贖金談判郵件

根據(jù)此次受害者所從事的行業(yè)進(jìn)行分析，被攻擊的受害者中大部為零售行業(yè)。通常利用遠(yuǎn)程桌面進(jìn)行傳播的勒索病毒并不具備針對某特定行業(yè)的定向投放能力，這是首次出現(xiàn)通過遠(yuǎn)程桌面轉(zhuǎn)播勒索病毒具有如此強(qiáng)的行業(yè)針對性。

勒索軟件團(tuán)伙內(nèi)部分裂，Groove勒索軟件誕生

Babuk勒索團(tuán)隊(duì)在2021年4月攻擊華盛頓警方后產(chǎn)生內(nèi)部分歧。其管理員決定公布從警方手中獲取到的敏感信息用于宣傳，但部分成員拒絕這一行為，認(rèn)為泄露警方數(shù)據(jù)會(huì)帶來大量不好的影響。而在管理員泄露數(shù)據(jù)后，該組織出現(xiàn)分裂——部分成員創(chuàng)建RAMP論壇，而另一些人員啟動(dòng)了BabukV2勒索攻擊。在6月Babuk勒索生成器被泄露，9月Babuk成員將Babuk源代碼在暗網(wǎng)公開發(fā)布。

本月，一名ID為“Orange”的黑客在RAMP發(fā)布了一篇文章，文章中包含12856臺(tái)設(shè)備上近50萬個(gè)用戶的Fortiner VPN憑證。根據(jù)IP定位其所屬國家，發(fā)現(xiàn)有11.89%的設(shè)備來自中國。同時(shí)還觀察到Groove勒索軟件的數(shù)據(jù)泄露網(wǎng)站發(fā)布了一篇指向RAMP論壇關(guān)于Fortinet VPN憑證泄露的文章，猜測其團(tuán)伙公開這些憑證的目的是想吸引更多的黑客參與該勒索軟件活動(dòng)。

圖4. Groove數(shù)據(jù)泄露網(wǎng)站

勒索軟件運(yùn)營者拒絕與第三方進(jìn)行談判

在本月Ragnar_Locker先后發(fā)布兩則關(guān)于拒絕與第三方談判的公告。強(qiáng)調(diào)在過去經(jīng)常遇到專業(yè)談判者與其進(jìn)行贖金談判，但這并沒有使交易變的更加容易或者安全，反而讓情況變的更加糟糕。通常遇到去談判的是一些數(shù)據(jù)恢復(fù)公司，甚至有一些人來自聯(lián)邦調(diào)查局、調(diào)查機(jī)構(gòu)等。其中一些數(shù)據(jù)恢復(fù)公司，在談判過程中為了降低價(jià)格，增加自身收益，不管客戶的敏感數(shù)據(jù)。因此Ragnar_Locker團(tuán)隊(duì)宣布：后續(xù)如果再遇到來自其他方的談判，將拒絕談判并直接發(fā)布受害者數(shù)據(jù)。

圖5. Ragnar_Locker拒絕與數(shù)據(jù)恢復(fù)公司談判公告

在Ragnar_Locker發(fā)布此消息后，Grief勒索團(tuán)伙也發(fā)布公告將拒絕來自第三方的談判、拒絕二手交易，如果遇到來自數(shù)據(jù)恢復(fù)公司的談判，他們將直接銷毀數(shù)據(jù)。

圖6. Grief拒絕與數(shù)據(jù)恢復(fù)公司談判贖金

黑客信息披露

以下是本月收集到的黑客郵箱信息：

表格1.黑客郵箱

當(dāng)前，通過雙重勒索或多重勒索模式獲利的勒索病毒家族越來越多，勒索病毒所帶來的數(shù)據(jù)泄露的風(fēng)險(xiǎn)也越來越大。以下是本月通過數(shù)據(jù)泄露獲利的勒索病毒家族占比，該數(shù)據(jù)僅為未能第一時(shí)間繳納贖金或拒繳納贖金部分（已經(jīng)支付贖金的企業(yè)或個(gè)人，可能不會(huì)出現(xiàn)在這個(gè)清單中）。

以下是本月被雙重勒索病毒家族攻擊的企業(yè)或個(gè)人。若未發(fā)現(xiàn)被數(shù)據(jù)存在泄露風(fēng)險(xiǎn)的企業(yè)或個(gè)人也請第一時(shí)間自查，做好數(shù)據(jù)已被泄露準(zhǔn)備，采取補(bǔ)救措施。

表格2. 受害組織/企業(yè)

系統(tǒng)安全防護(hù)數(shù)據(jù)分析

通過將2021年8月與9月的數(shù)據(jù)進(jìn)行對比，本月各個(gè)系統(tǒng)占比變化均不大，位居前三的系統(tǒng)仍是Windows 7、Windows 8和Windows 10。

以下是對2021年9月被攻擊系統(tǒng)所屬地域采樣制作的分部圖，與之前幾個(gè)月采集到的數(shù)據(jù)進(jìn)行對比，地區(qū)排名和占比變化均不大。數(shù)字經(jīng)濟(jì)發(fā)達(dá)地區(qū)仍是攻擊的主要對象。

通過觀察2021年9月弱口令攻擊態(tài)勢發(fā)現(xiàn)，RDP和MYSQL弱口令攻擊整體無較大波動(dòng)。MSQQL屬于正常的波動(dòng)范圍。

勒索病毒關(guān)鍵詞

以下是本月上榜活躍勒索病毒關(guān)鍵詞統(tǒng)計(jì)，數(shù)據(jù)來自360勒索病毒搜索引擎。

• file：屬于BeijngCrypt勒索病毒家族，由于被加密文件后綴會(huì)被修改為file而成為關(guān)鍵詞。該家族主要的傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒。
• devos：該后綴有三種情況，均因被加密文件后綴會(huì)被修改為devos而成為關(guān)鍵詞。但本月活躍的是phobos勒索病毒家族，該家族的主要傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒。
• eking：屬于phobos勒索病毒家族，由于被加密文件后綴會(huì)被修改為eking而成為關(guān)鍵詞。該家族主要的傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒。
• hauhitec：屬于YourData，由于被加密文件后綴會(huì)被修改為hauhitec而成為關(guān)鍵詞。通過“匿隱” 僵尸網(wǎng)絡(luò)進(jìn)行傳播。
• efdc：屬于Stop勒索病毒家族，由于被加密文件后綴會(huì)被修改為efdc而成為關(guān)鍵詞。該家族主要的傳播方式為：偽裝成破解軟件或者激活工具進(jìn)行傳播。
• LockBit：LockBit勒索病毒家族，由于被加密文件后綴會(huì)被修改為lockbit而成為關(guān)鍵詞。該家族主要的傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒。
• Makop：該后綴有兩種情況, 均因被加密文件后綴會(huì)被修改為makop而成為關(guān)鍵詞:
• 屬于Makop勒索病毒家族，該家族主要的傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒。
• 屬于Cryptojoker勒索病毒家，通過“匿隱” 進(jìn)行傳播。
• koom:同efdc。
• GlobeImposter-Alpha666qqz: 屬于GlobeImposter勒索病毒家族，由于被加密文件后綴會(huì)被修改為GlobeImposter-Alpha666qqz而成為關(guān)鍵詞。該家族主要的傳播方式為：通過暴力破解遠(yuǎn)程桌面口令成功后手動(dòng)投毒以及獲取數(shù)據(jù)庫口令后遠(yuǎn)程執(zhí)行惡意代碼加密系統(tǒng)文件。
• nwiot：同efdc。

解密大師

從解密大師本月解密數(shù)據(jù)看，解密量最大的是Sodinokibi（REvil），其次是CryptoJoker。使用解密大師解密文件的用戶數(shù)量最高的是被Stop家族加密的設(shè)備，其次是被Crysis家族加密的設(shè)備。

安全防護(hù)建議

面對嚴(yán)峻的勒索病毒威脅態(tài)勢，360安全大腦分別為個(gè)人用戶和企業(yè)用戶給出有針對性的安全建議。希望能夠幫助盡可能多的用戶全方位的保護(hù)計(jì)算機(jī)安全，免受勒索病毒感染。

一、針對個(gè)人用戶的安全建議

對于普通用戶，360安全大腦給出以下建議，以幫助用戶免遭勒索病毒攻擊。

（一）養(yǎng)成良好的安全習(xí)慣

1. 電腦應(yīng)當(dāng)安裝具有高級(jí)威脅防護(hù)能力和主動(dòng)防御功能的安全軟件，不隨意退出安全軟件或關(guān)閉防護(hù)功能，對安全軟件提示的各類風(fēng)險(xiǎn)行為不要輕易采取放行操作。
2. 可使用安全軟件的漏洞修復(fù)功能，第一時(shí)間為操作系統(tǒng)和瀏覽器，常用軟件打好補(bǔ)丁，以免病毒利用漏洞入侵電腦。
3. 盡量使用安全瀏覽器，減少遭遇掛馬攻擊、釣魚網(wǎng)站的風(fēng)險(xiǎn)。
4. 重要文檔、數(shù)據(jù)應(yīng)經(jīng)常做備份，一旦文件損壞或丟失，也可以及時(shí)找回。
5. 電腦設(shè)置的口令要足夠復(fù)雜，包括數(shù)字、大小寫字母、符號(hào)且長度至少應(yīng)該有8位，不使用弱口令，以防攻擊者破解。

（二）減少危險(xiǎn)的上網(wǎng)操作

1. 不要瀏覽來路不明的色情、賭博等不良信息網(wǎng)站，此類網(wǎng)站經(jīng)常被用于發(fā)起掛馬、釣魚攻擊。
2. 不要輕易打開陌生人發(fā)來的郵件附件或郵件正文中的網(wǎng)址鏈接。也不要輕易打開擴(kuò)展名為js 、vbs、wsf、bat、cmd、ps1等腳本文件和exe、scr、com等可執(zhí)行程序，對于陌生人發(fā)來的壓縮文件包，更應(yīng)提高警惕，先使用安全軟件進(jìn)行檢查后再打開。
3. 電腦連接移動(dòng)存儲(chǔ)設(shè)備（如U盤、移動(dòng)硬盤等），應(yīng)首先使用安全軟件檢測其安全性。
4. 對于安全性不確定的文件，可以選擇在安全軟件的沙箱功能中打開運(yùn)行，從而避免木馬對實(shí)際系統(tǒng)的破壞。

（三）采取及時(shí)的補(bǔ)救措施

1. 安裝360安全衛(wèi)士并開啟反勒索服務(wù)，一旦電腦被勒索軟件感染，可以通過360反勒索服務(wù)尋求幫助，以盡可能的減小自身損失。

二、針對企業(yè)用戶的安全建議

（一）企業(yè)安全規(guī)劃建議

對企業(yè)信息系統(tǒng)的保護(hù)，是一項(xiàng)系統(tǒng)化工程，在企業(yè)信息化建設(shè)初期就應(yīng)該加以考慮，建設(shè)過程中嚴(yán)格落實(shí)，防御勒索病毒也并非難事。對企業(yè)網(wǎng)絡(luò)的安全建設(shè)，我們給出下面幾方面的建議。

1）安全規(guī)劃

• 網(wǎng)絡(luò)架構(gòu)，業(yè)務(wù)、數(shù)據(jù)、服務(wù)分離，不同部門與區(qū)域之間通過VLAN和子網(wǎng)分離，減少因?yàn)閱吸c(diǎn)淪陷造成大范圍的網(wǎng)絡(luò)受到攻擊。
• 內(nèi)外網(wǎng)隔離，合理設(shè)置DMZ區(qū)域，對外提供服務(wù)的設(shè)備要做嚴(yán)格管控。減少企業(yè)被外部攻擊的暴露面。
• 安全設(shè)備部署，在企業(yè)終端和網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署安全設(shè)備，并日常排查設(shè)備告警情況。
• 權(quán)限控制，包括業(yè)務(wù)流程權(quán)限與人員賬戶權(quán)限都應(yīng)該做好控制，如控制共享網(wǎng)絡(luò)權(quán)限，原則上以最小權(quán)限提供服務(wù)。降低因?yàn)閱蝹€(gè)賬戶淪陷而造成更大范圍影響。
• 數(shù)據(jù)備份保護(hù)，對關(guān)鍵數(shù)據(jù)和業(yè)務(wù)系統(tǒng)做備份，如離線備份，異地備份，云備份等，避免因?yàn)閿?shù)據(jù)丟失、被加密等造成業(yè)務(wù)停擺，甚至被迫向攻擊者妥協(xié)。

2）安全管理

• 賬戶口令管理，嚴(yán)格執(zhí)行賬戶口令安全管理，重點(diǎn)排查弱口令問題，口令長期不更新問題，賬戶口令共用問題，內(nèi)置、默認(rèn)賬戶問題。
• 補(bǔ)丁與漏洞掃描，了解企業(yè)數(shù)字資產(chǎn)情況，將補(bǔ)丁管理做為日常安全維護(hù)項(xiàng)目，關(guān)注補(bǔ)丁發(fā)布情況，及時(shí)更新系統(tǒng)、應(yīng)用系統(tǒng)、硬件產(chǎn)品安全補(bǔ)丁。定期執(zhí)行漏洞掃描，發(fā)現(xiàn)設(shè)備中存在的安全問題。
• 權(quán)限管控，定期檢查賬戶情況，尤其是新增賬戶。排查賬戶權(quán)限，及時(shí)停用非必要權(quán)限，對新增賬戶應(yīng)有足夠警惕，做好登記管理。
• 內(nèi)網(wǎng)強(qiáng)化，進(jìn)行內(nèi)網(wǎng)主機(jī)加固，定期排查未正確進(jìn)行安全設(shè)置，未正確安裝安全軟件設(shè)備，關(guān)閉設(shè)備中的非必要服務(wù)，提升內(nèi)網(wǎng)設(shè)備安全性。

3）人員管理

• 人員培訓(xùn)，對員工進(jìn)行安全教育，培養(yǎng)員工安全意識(shí)，如識(shí)別釣魚郵件、釣魚頁面等。
• 行為規(guī)范，制定工作行為規(guī)范，指導(dǎo)員工如何正常處理數(shù)據(jù)，發(fā)布信息，做好個(gè)人安全保障。如避免員工將公司網(wǎng)絡(luò)部署，服務(wù)器設(shè)置發(fā)布到互聯(lián)網(wǎng)之中。

（二）發(fā)現(xiàn)遭受勒索病毒攻擊后的處理流程

1. 發(fā)現(xiàn)中毒機(jī)器應(yīng)立即關(guān)閉其網(wǎng)絡(luò)和該計(jì)算機(jī)。關(guān)閉網(wǎng)絡(luò)能阻止勒索病毒在內(nèi)網(wǎng)橫向傳播，關(guān)閉計(jì)算機(jī)能及時(shí)阻止勒索病毒繼續(xù)加密文件。
2. 聯(lián)系安全廠商，對內(nèi)部網(wǎng)絡(luò)進(jìn)行排查處理。
3. 公司內(nèi)部所有機(jī)器口令均應(yīng)更換，你無法確定黑客掌握了內(nèi)部多少機(jī)器的口令。

（三）遭受勒索病毒攻擊后的防護(hù)措施

1. 聯(lián)系安全廠商，對內(nèi)部網(wǎng)絡(luò)進(jìn)行排查處理。

2. 登錄口令要有足夠的長度和復(fù)雜性，并定期更換登錄口令

3. 重要資料的共享文件夾應(yīng)設(shè)置訪問權(quán)限控制，并進(jìn)行定期備份

4. 定期檢測系統(tǒng)和軟件中的安全漏洞，及時(shí)打上補(bǔ)丁。

• 是否有新增賬戶
• Guest是否被啟用
• Windows系統(tǒng)日志是否存在異常
• 殺毒軟件是否存在異常攔截情況

5. 登錄口令要有足夠的長度和復(fù)雜性，并定期更換登錄口令

6. 重要資料的共享文件夾應(yīng)設(shè)置訪問權(quán)限控制，并進(jìn)行定期備份

7. 定期檢測系統(tǒng)和軟件中的安全漏洞，及時(shí)打上補(bǔ)丁。

三、不建議支付贖金

最后——無論是個(gè)人用戶還是企業(yè)用戶，都不建議支付贖金！

支付贖金不僅變相鼓勵(lì)了勒索攻擊行為，而且解密的過程還可能會(huì)帶來新的安全風(fēng)險(xiǎn)。可以嘗試通過備份、數(shù)據(jù)恢復(fù)、數(shù)據(jù)修復(fù)等手段挽回部分損失。比如：部分勒索病毒只加密文件頭部數(shù)據(jù)，對于某些類型的文件（如數(shù)據(jù)庫文件），可以嘗試通過數(shù)據(jù)修復(fù)手段來修復(fù)被加密文件。如果不得不支付贖金的話，可以嘗試和黑客協(xié)商來降低贖金價(jià)格，同時(shí)在協(xié)商過程中要避免暴露自己真實(shí)身份信息和緊急程度，以免黑客漫天要價(jià)。若對方竊取了重要數(shù)據(jù)并以此為要挾進(jìn)行勒索，則應(yīng)立即采取補(bǔ)救措施——修補(bǔ)安全漏洞并調(diào)整相關(guān)業(yè)務(wù)，盡可能將數(shù)據(jù)泄露造成的損失降到最低。

摘要： 聊聊 GoZ 屏蔽事件以及 Cosmos Hub 的未來

Cosmos 經(jīng)歷了團(tuán)隊(duì)內(nèi)部斗爭，312 大跌，GoZ 屏蔽事件之后，很多朋友會(huì)問 Atom 到底還行不行，跨鏈雙雄是不是要變成一家獨(dú)大了。這篇文章就和大家聊聊近期 Cosmos 網(wǎng)絡(luò)很關(guān)鍵的 Game of Zones 活動(dòng)以及 Cosmos Hub 的未來。

Game of Zones 屏蔽事件

IBC 1.0 目前已經(jīng)完成了 71%，此前 IBC 演示版本的發(fā)布也意味著基本已經(jīng)做好了開啟 Game of Zone 社區(qū)大規(guī)模測試的準(zhǔn)備。此次 Game of Zone 旨在協(xié)議層面對 Cosmos 網(wǎng)絡(luò)和 IBC 模塊進(jìn)行壓力測試。隨著社區(qū)和網(wǎng)絡(luò)運(yùn)營者開始熟悉 IBC 模塊以及設(shè)置 zones，代碼會(huì)變得更加完善。在整個(gè)競賽中，驗(yàn)證者將運(yùn)行他們自己的 zones，并嘗試通過各種方式攻擊其他 zones 或中繼。GoZ 將于 2020 年 5 月 1 日-5 月 22 日舉行，現(xiàn)已開放注冊，總計(jì)有 100，000 ATOM 的獎(jiǎng)金池。下圖是 GoZ 的進(jìn)展面板：

很有意思的一點(diǎn)是，此前 Game of Zones 官方帳號(hào)屏蔽了 Tendermint Inc 所有員工的推特。Tendermint In 設(shè)計(jì)師 Peng Zhong 發(fā)布長推特譴責(zé) Zaki Manian 這種屏蔽行為違背了 Cosmos 的協(xié)作精神。之后 GoZ 官推做出了道歉并解除了屏蔽。其實(shí)這次事件可以看作是 Cosmos 之前內(nèi)部權(quán)力斗爭的后續(xù)。之前的內(nèi)部紛爭看似是以 Zaki 辭職結(jié)束，然而 Zaki 及其支持者依舊在為 Cosmos 生態(tài)系統(tǒng)做出貢獻(xiàn)，雙方的沖突由組織內(nèi)部矛盾變?yōu)榱嗽?Cosmos 網(wǎng)絡(luò)合作中的種種摩擦。

現(xiàn)在這種合作模式應(yīng)該是 Kwon 更希望看到的局面，在爆發(fā)內(nèi)部斗爭之前 Kwon 就在推進(jìn)內(nèi)部制衡來 “放權(quán) Tendermint”。目前 Cosmos 更像是一個(gè)多實(shí)體共存的生態(tài)系統(tǒng)。誠如 Manian 所說，“有很多方法可以激勵(lì)大家協(xié)同工作，如果能讓 cosmos 這段時(shí)期保持正軌，整個(gè)網(wǎng)絡(luò)就會(huì)更有彈性，權(quán)力也會(huì)更分散，情況也會(huì)更好。” 這些摩擦是 Cosmos 網(wǎng)絡(luò)去中心化道路上不可避免的困難，相信經(jīng)過一段時(shí)間的磨合博弈之后會(huì)有一個(gè)良好的協(xié)同模式幫助整個(gè)網(wǎng)絡(luò)變的更加強(qiáng)大。

IBC之后的 Cosmos Hub

從官網(wǎng)的 Cosmos Hub 路線圖中可以看到，目前的規(guī)劃其實(shí)到 IBC 上線之后就沒什么了。那等 IBC 開發(fā)完畢之后，Cosmos Hub 又該如何繼續(xù)發(fā)展呢？

在 IBC 開發(fā)完成之后，最最最重要的應(yīng)該是吸引人去使用 IBC。目前有看到 Cosmos 在著手建立類似于以太坊企業(yè)聯(lián)盟的組織推廣應(yīng)用。只有當(dāng) IBC 真的成為跨鏈標(biāo)準(zhǔn)的時(shí)候，我們才能去談 Atom 的價(jià)值發(fā)現(xiàn)。

Cosmos Hub 相比于 Polkadot 最廣為人詬病的一點(diǎn)就是 Atom 捕獲價(jià)值的能力太弱了。關(guān)于 Atom 的價(jià)值捕獲，除了原有的收手續(xù)費(fèi)，以及維護(hù)網(wǎng)絡(luò)安全等途徑。還有一點(diǎn)很關(guān)鍵的是當(dāng) Cosmos 網(wǎng)絡(luò)的生態(tài)系統(tǒng)繁榮起來之后，會(huì)有很多應(yīng)用鏈很多 Zone 會(huì)賦予 Atom 新的應(yīng)用方式。比如現(xiàn)在已經(jīng)出現(xiàn)的將 Atom 用于 DeFi 借貸，用 Atom 購買 VPN 等等，這些需求同樣會(huì)賦予 Atom 新的價(jià)值。并且，官方團(tuán)隊(duì)成員在電報(bào)群也說過，IBC 以后會(huì)重點(diǎn)積累 Atom 價(jià)值。以太坊當(dāng)初也沒有想到會(huì)是 ICO 推動(dòng)了其幣價(jià)大幅上漲，所以在 Cosmos 生態(tài)繁榮起來的前提下，Atom 未來的價(jià)值還有巨大的想象空間。

最后是治理，在 IBC 結(jié)束以后 Cosmos Hub 的發(fā)展更多會(huì)是靠社區(qū)治理推動(dòng)的。今年年初成立的治理工作組就是一個(gè)很好地嘗試。該小組致力于協(xié)助 Cosmos Hub 提案治理，降低治理參與門檻。截止目前已經(jīng)發(fā)布了參數(shù)變更文檔，社區(qū)資金支出提案示范文檔，并在著手建立治理社區(qū)。就 Cosmos Hub 而言，未來很有可能會(huì)成長像 Tezos 一樣鏈上治理完備可以自我進(jìn)化的 Hub。

說了這么多，其實(shí)大家最關(guān)心的應(yīng)該是 Atom 幣價(jià)到底還行不行？那我的答案是，看和誰比了。即使經(jīng)歷了團(tuán)隊(duì)內(nèi)內(nèi)斗陣痛，合作依舊摩擦不斷，相較于其他絕大多數(shù)而言，項(xiàng)目依舊是頂尖優(yōu)質(zhì)項(xiàng)目。雖然和頂尖項(xiàng)目比確實(shí)有點(diǎn)落后，但只要生態(tài)發(fā)展起來并且做好治理，那么很可能會(huì)像 Tezos 內(nèi)部紛爭事件之后一樣幣價(jià)觸底反彈。

（1、 內(nèi)容來自鏈得得內(nèi)容開放平臺(tái)“得得號(hào)”，稿件內(nèi)容僅代表作者觀點(diǎn)，不代表鏈得得官方立場。2、 凡“得得號(hào)”文章，原創(chuàng)性和內(nèi)容的真實(shí)性由投稿人保證，如果稿件因抄襲、作假等行為導(dǎo)致的法律后果，由投稿人本人負(fù)責(zé)。3、 得得號(hào)平臺(tái)發(fā)布文章，如有侵權(quán)、違規(guī)及其他不當(dāng)言論內(nèi)容，請廣大讀者監(jiān)督，一經(jīng)證實(shí)，平臺(tái)會(huì)立即下線。如遇文章內(nèi)容問題，請發(fā)送至郵箱：chengyiniu@chaindd.com）