法律專家也提醒 friend.tech 可能會(huì)引起 SEC 的注意，同時(shí)上面提到的安全隱私風(fēng)險(xiǎn)，同樣不能忽視。

上線僅十多天，F(xiàn)riend.Tech 就吸引著眾多人群的狂熱參與。 

從 Friend.tech 開(kāi)啟邀請(qǐng)制 Beta 測(cè)試以來(lái)，這款去中心化社交應(yīng)用迅速吸引了大量用戶，甚至吸引了大牌加密貨幣影響者、NBA 球員和 OnlyFans 創(chuàng)作者的關(guān)注。

這個(gè)最新的 Web3 社交應(yīng)用程序建立在 Base Layer 2 區(qū)塊鏈上，允許用戶與他們最喜歡的影響者交易代幣化的「股票」。但是在狂熱之下，有些安全危機(jī)卻引起了人們的注意。

8 月 21 日下午，Yearn 核心開(kāi)發(fā)者 banteg 發(fā)推表示超過(guò) 10 萬(wàn)名 Friend.tech 的用戶信息泄漏。泄漏的信息中包含用戶的錢包地址和推特信息，引起了巨大的爭(zhēng)議和關(guān)注。

Beosin 在第一時(shí)間對(duì)此次信息泄漏事件進(jìn)行了調(diào)查，同時(shí)對(duì) Friend.tech 項(xiàng)目也進(jìn)行了詳細(xì)的分析，以下是我們的分析內(nèi)容。

Base 的熱門新應(yīng)用程序：什么是 Friend Tech？

Friend.tech 是構(gòu)建在 Base 區(qū)塊鏈上的去中心化社交應(yīng)用，用戶需要通過(guò)綁定推特和錢包來(lái)使用 Friend.tech 并以此獲利。Friend.tech 的定位是將用戶的影響力代幣化，用戶可以購(gòu)買其他用戶的“Shares”以獲得和其他用戶直接交流的權(quán)限。

Coinbase 的高級(jí)軟件工程師 Yuga Cohler 在推文中強(qiáng)調(diào)，F(xiàn)riend Tech 是一個(gè)面向加密人士的去中心化社交媒體平臺(tái)，F(xiàn)riend Tech 創(chuàng)新的核心在于利用“股票”作為數(shù)字資產(chǎn)。這些股份象征著與加密人士互動(dòng)時(shí)的所有權(quán)。這個(gè)概念反映了股票市場(chǎng)的所有權(quán)原則，擁有股票相當(dāng)于持有特定公司的股份。

目前 Friend.tech 官網(wǎng)較為簡(jiǎn)陋，尚未公布白皮書和路線圖。目前已知的是，每個(gè)代幣的 Shareholder 增加會(huì)導(dǎo)致 Token 上漲，交易還需要額外支付 10% 交易手續(xù)費(fèi)，其中 5% 給協(xié)議，5% 給創(chuàng)作者。目前，F(xiàn)riend.tech 的用戶數(shù)已超過(guò) 10 萬(wàn)，海外超 70 萬(wàn)粉絲的加密大 V Cobie 以及交易員 Ansem 已進(jìn)駐 Friend.tech，Shares 的交易量已超過(guò) 3400 萬(wàn)美元。

Friend.tech 爆火的原因有哪些？

1. 推特博主引入流量

作為一款社交產(chǎn)品，F(xiàn)riend.tech 通過(guò)將影響力代幣化為 KOL 提供了可觀的收益。用戶每次購(gòu)買 Shares，對(duì)應(yīng)的 KOL 都將獲得 5% 的交易費(fèi)用。因此，F(xiàn)riend.tech 對(duì)于影響力大的 KOL 是非常有吸引力的，KOL 可以通過(guò) Friend.tech 獲得粉絲經(jīng)濟(jì)的收益，而 KOL 的進(jìn)駐又為 Friend.tech 帶來(lái)了用戶數(shù)和知名度的提升。

2. 空投預(yù)期

8 月 19 日，F(xiàn)riend.tech 在推特上宣布 Paradigm 將參與其種子輪融資，并且會(huì)與 Paradigm 合作構(gòu)建進(jìn)的社交工具。

由于用戶使用 Friend.tech 會(huì)獲得積分，F(xiàn)riend.tech 也宣布這些積分在為期 6 個(gè)月的測(cè)試階段結(jié)束后會(huì)有特殊用途，空投會(huì)參考用戶的活動(dòng)情況。因此，F(xiàn)riend.tech 目前吸引了一大批空投獵人，為 Friend.tech 貢獻(xiàn)數(shù)據(jù)量。

Friend.tech 隱私安全爭(zhēng)議

8 月 21 日，F(xiàn)riend.tech 超過(guò) 10 萬(wàn)份用戶數(shù)據(jù)泄漏。其原因是 Friend.tech 提供的 API 可以直接查詢到用戶的錢包和推特信息。可查詢的 API 鏈接如下：

https://prod-api.kosxxxx.com/users/0xfd7232e66a69e1ae01e1e0ea8fab4776e2d325a9

（出于安全考慮，已隱去 API 的完整鏈接）

只需將鏈接中的地址（Friend.tech 創(chuàng)始人的地址）換成其它與 Friend.tech 交互的地址即可查詢到相關(guān)信息。上述 API 鏈接的查詢結(jié)果：

盡管 Friend.tech 回應(yīng)這些信息是由 Friend.tech 的公開(kāi) API 爬取的，對(duì)于信息泄漏的報(bào)道是不負(fù)責(zé)任的，但是這些信息包含了錢包信息與推特賬戶信息，即鏈上信息和鏈下信息。泄漏的這些信息對(duì)于黑客或是中心化機(jī)構(gòu)鎖定錢包的實(shí)體信息來(lái)說(shuō)已經(jīng)足夠。

此外，MEV 機(jī)器人可以利用目前 Friend.tech API 展示的信息和 Base 區(qū)塊鏈上的信息監(jiān)控是否有影響力的 KOL 加入 Friend.tech，從而在其加入的第一時(shí)間買入對(duì)應(yīng)的 Shares，抬高價(jià)格，之后再賣出獲利。目前，F(xiàn)riend.tech 上的 MEV 機(jī)器人已經(jīng)十分泛濫，對(duì)于真實(shí)用戶來(lái)說(shuō)是不小的傷害。

此外，通過(guò)對(duì)于目前 API 信息和泄漏的 10 萬(wàn) + 信息的進(jìn)一步挖掘，黑客有可能可以獲取更多有關(guān)用戶的交易信息和身份信息，泄漏信息的用戶將面臨潛在的社會(huì)工程學(xué)攻擊。

這些問(wèn)題應(yīng)該如何解決？

1. 盡快明確隱私政策

Friend.tech 已推出 12 天，但其隱私政策仍未出臺(tái)。如果 Friend.tech 繼續(xù)提供當(dāng)前的 API 訪問(wèn)服務(wù)，那么 Friend.tech 應(yīng)當(dāng)在其隱私政策中明確指出 API 將會(huì)向所有人提供你的錢包信息和推特賬戶信息。如果 Friend.tech 后續(xù)修改 API 訪問(wèn)服務(wù)，也需在隱私政策中聲明 Friend.tech 會(huì)為哪些用戶提供哪些 API 服務(wù)，會(huì)為 API 調(diào)用者提供哪些信息。

Friend.tech 目前沒(méi)有隱私政策

2. 調(diào)整 API 訪問(wèn)權(quán)限

盡管與 Friend.tech 合約交互的地址是公開(kāi)在區(qū)塊鏈上的，但這并不代表 Friend.tech 應(yīng)該將地址與關(guān)聯(lián)的推特賬號(hào)暴露給所有人。Beosin 建議 Friend.tech 公開(kāi)訪問(wèn)的 API 不應(yīng)該同時(shí)包含用戶的錢包信息和推特賬戶信息。此外，F(xiàn)riend.tech 應(yīng)限制非一定數(shù)量的 Share 的持有者不能查看對(duì)應(yīng)用戶的錢包信息和推特賬戶信息，這樣可以防止 MEV 機(jī)器人提前鎖定進(jìn)駐用戶的身份進(jìn)行搶跑。希望 Friend.tech 可以制定更加完善的 API 訪問(wèn)規(guī)則，更好地保護(hù)用戶隱私和提供更好的用戶體驗(yàn)。

3. 賬戶隔離

Beosin 建議用戶使用全新的錢包交互 Friend.tech，該錢包的資金應(yīng)直接由中心化交易所提出，以避免泄漏錢包地址的關(guān)聯(lián)信息。同時(shí)，對(duì)于在 8 月 21 日之前交互過(guò) Friend.tech 的用戶，其用戶數(shù)據(jù)已經(jīng)泄露，應(yīng)留心之后可能出現(xiàn)針對(duì)性的釣魚攻擊。

我們向各位讀者朋友推薦下面這款 Beosin Alert 反釣魚插件，可以識(shí)別 Web3 領(lǐng)域的大部分釣魚網(wǎng)站，守護(hù)大家的錢包和資產(chǎn)安全。

總的來(lái)說(shuō)，F(xiàn)riend.tech 很火熱，F(xiàn)riend.Tech 已經(jīng)積累了數(shù)萬(wàn)用戶，這對(duì)于新興的 Base 生態(tài)系統(tǒng)來(lái)說(shuō)是一個(gè)充滿希望的跡象。但有法律專家也提醒 Friend.tech 可能會(huì)引起 SEC 的注意，同時(shí)上面提到的安全隱私風(fēng)險(xiǎn)，同樣不能忽視。