• 元宇宙：本站分享元宇宙相关资讯，资讯仅代表作者观点与平台立场无关,仅供参考.

TonBit重磅 | 2024 TON生态全景观察及安全研究报告

  • 2024年8月19日 13:33

来源：BitsLab1.前言

本报告由Blockchain安全公司BitsLab旗下子品牌TonBit联合TonX共同出品。随着Blockchain技术的不断发展和应用的日益广泛，TON生态系统在2024年继续表现出强劲的增长势头，吸引了大量开发者、投资者和用户的关注。

2024年，TON生态继续在技术创新、应用落地和社区建设等方面取得了显著的进展，进一步巩固了其在Blockchain领域的地位。然而，随着生态系统的快速发展，安全问题也日益凸显。面对不断演化的安全威胁，如何有效防范和应对成为了TON生态的重要课题。

TonBit始终致力于通过专业的审计服务和安全解决方案，保障TON生态的稳定和安全。从2021年开始，TonBit成员就专注于TON生态系统，发起了TONX、TONXAPI、TonKey、TonResearch等项目。本报告详细回顾TON生态的发展历程，总结了这大半年中发生的主要安全事件，分析了其原因和影响，并提出了相应的防范措施和未来的改进建议。

我们希望通过本报告，能够为TON生态的参与者提供有价值的参考，促进生态系统的健康发展，并增强各方对Blockchain安全的重视。感谢所有支持和参与TON生态建设的伙伴们，让我们共同努力，为打造一个更加安全、透明和繁荣的Blockchain生态而奋斗。2.TON生态概述2.1TON生态系统简介

● 基本介绍与架构

TON是TheOpenNetwork的缩写，是一个由TG设计的Blockchain和数字通信协议。它旨在构建一个快速、安全和可扩展的Blockchain平台，为用户提供Decentralization的应用和服务。通过结合Blockchain技术和TG的通信功能，TON实现了高性能、高安全性和高可扩展性的特点。它支持开发者构建各种Decentralization应用，并提供分布式存储解决方案。与传统的Blockchain平台相比，TON具有更快的处理速度和吞吐量，并采用了Proof-of-Stake共识机制。作为一个具有创新性和潜力的Blockchain平台，TON推动着Crypto和Decentralization应用的发展。

3A5UPYHt65CYmE7lGXKSGiBEvP5Lv8QkNCCRJ1BF.jpeg2.2.1灵活且可分片的PoS架构

与Solana和Ethereum一样，TON采用了权益证明共识机制。然而，TON的关键设计和实现使其在性能和多功能性上领先。其图灵完备的智能合约是一个例子，TON的异步Blockchain引入了Lamport时间和非常规排序方案等概念。

TON的闪电般快速且低成本的交易由链的灵活且可分片的架构支持。这种架构允许其在不损失性能的情况下轻松扩展。动态分片涉及初步开发的具有各自目的的单独分片，这些分片可以同时运行并防止大规模积压。TON的区块时间为5秒，最终确定时间少于6秒。

现有基础设施分为两个主要部分：

主链（Masterchain）

负责处理协议的所有重要和关键数据，包括参数及当前值。这包括验证者的地址以及验证的币量。此外，它还包含各种工作链和分片链的数据。在多层Blockchain中，主链是最重要的；是单一的真相源。

工作链（Workchain）

连接到主链的次级链。它包含所有交易信息以及记录的各种智能合约。然而，每个工作链可以有不同的规则。这意味着具有不同格式的地址、不同的交易格式以及特定智能合约的不同虚拟机（VM）。正因为如此，TONBlockchain可以被称为异构Blockchain。2.2.2扩展用例和优势

TON基金会是由TON核心社区运营的DAO，为TON生态系统中的项目提供各种支持。这些支持包括通过活动和黑客松为开发者提供支持，为DeFi项目提供流动性激励计划等。

根据最近的开发者报告，每月活跃开发者增加了8%，而GitHub上的开源TON相关存储库的贡献者年增长率达50%。这表明社区在不断壮大，促进了合作和创新。

TONConnect2.0的推出

TONConnect2.0的发布标志着一个重要的里程碑，为用户提供了一种直观的方式连接他们喜欢的钱包和应用程序。受Tonkeeper钱包和OpenMask支持，已被超过14个服务采用，所有这些都帮助创造了更好的用户体验。

通过TONVerifier提高信任和可靠性

由Orbs团队创建的智能合约检查器TONVerifier现已向社区成员开放，允许开发者在部署前检查其合约的完整性。

Blueprint——开发者的盟友

TON推出了Blueprint，这是一种旨在帮助开发者编写、测试和部署智能合约的简单环境。Blueprint简化了整个过程，使工程师更容易在TON上构建。

Sandbox开发者工具包

这个最新的工具包扩展了TON的功能，适用于从企业到政府的各种用例。Sandbox工具包赋能主流智能合约开发，为更广泛的采用铺平了道路。

Tact语言Beta版——拥抱未来

由SteveKorshakov和Tact社区支持的Tact编程语言成功发布了Beta版本。简洁的文档鼓励社区学习和反馈，促进了更强大的编程环境。

TONSociety国际化

TON社区还在里斯本、曼谷、海得拉巴（印度）和巴塞罗那启动了国际中心，分享创意并加速项目开发。预计全球将出现更多中心，邀请有兴趣的人参与这一激动人心的事业。

DeFi流动性激励计划

这是一种渐进的、基于里程碑的方法，为项目提供资金。该计划旨在实现TON生态系统内DeFi领域的有机可持续性。2.32024年TON发展方向与目标概览

TON的发展路线图包含许多有趣的计划，如稳定币工具包、分片工具以及BTC、ETH和BNB的原生桥接。

Ed4cZRT9vCdm3Y7Zu9vuXMT4bQVF7bLVxnGJWhMh.jpeg

3.2TON生态系统关键指标

截止7月27日，TON链上的验证Node数量为383个，PoS机制下总质押$TON数量为5.9亿多个，分布在29个国家当中。

62BeNo3jODjDbON2P22fNnviB1DgIIsX4EAni4c4.jpeg

图片：TheBlock

TON网络的DeFi生态系统展现出强劲的发展势头和广泛的用户基础。关键指标显示，独立用户数量已经达到1,784,089，表明大量用户正在积极参与和使用TON网络上的DeFi服务。此外，总锁仓量（TVL）达到了706,307,873美元，这一数额不仅反映了用户对TONDeFi生态系统的信任和认可，也显示了其在Blockchain金融领域的显著地位。流动性提供者的数量也达到了26,297，进一步证明了TON网络在吸引投资者和促进流动性方面的成功。

VQCsmRidnfOr75hZDPSznLMIEdzhWkV7W7HXIQSi.jpeg

bRiJLHN1b0V1mFlWLtIDIcEzOOfFpT3RJwEg9uSo.jpeg

UE5emhPx3HlZygWOdYn5JkojP75WfV3SrhPoxkWI.jpeg5用户如何在TON和TG上保持安全

随着TON和TG生态系统的迅速发展，如今已有超过3800万个活跃账户，随之而来的关注度也带来了更大的风险。

骗子和恶意行为者瞄准了涌入的新手用户，即使在最安全的生态系统中，保持警惕了解潜在风险仍然至关重要。这些最常见的诈骗手段你需要多加注意。5.1常见的诈骗手段

1. 急需帮助的朋友：骗子冒充朋友或家人，紧急请求资金。请务必核实其身份。

2. 钓鱼网站：假冒网站模仿真实网站，窃取登录信息。核对网址，避免点击来历不明的链接。

3. 投资*骗*局：这些*骗*局在Crypto领域非常常见，承诺高回报但没有证明。深入研究；如果听起来好得不真实，可能就是*骗*局。

4. 假调查：提供参与调查的奖励以窃取个人信息。避免向未知调查者提供详细信息。

5. 假工作机会：吸引人的招聘广告要求提供个人信息、下载应用或支付费用。通过官方渠道核实。

6. 分类广告*骗*局：假冒的广告引导您到虚假的TG机器人以窃取信息。

7. 拉高出货：团体操纵Crypto价格以牟利，导致其他人亏损。始终研究并核实投资建议。

8. 浪漫*骗*局：网络关系中，骗子要求钱财或个人信息。对在线认识的人要求钱财保持警惕。5.2警惕Toncoin金字塔*骗*局

TG对TONBlockchain的支持不幸吸引了一些骗子，他们试图利用毫无戒心的用户。以下是该*骗*局的详细分析：

1. 设局：骗子发送链接到“独家赚钱计划”，看似来自朋友或联系人。他们引导用户加入一个非官方的TG机器人，谎称是用于存储Crypto。

2. 投资：用户被指示通过合法渠道（如钱包、P2P市场或Crypto交易所）购买Toncoin。这增加了虚假的可信度。一旦购买，用户必须将其Toncoin转移到诈骗机器人。

3. 加速器：受害者被迫通过一个单独的机器人购买“加速器”，费用在5到500Toncoin之间。在此阶段，用户失去了他们的Crypto。

4. 招募：骗子推广推荐计划，要求用户创建私人TG群组并邀请朋友。他们承诺每推荐一个人可获得25TON的固定支付及基于推荐人购买的加速器的佣金。

实际上，这就是典型的金字塔*骗*局。骗子赚钱，而其他人失去投资。5.3如何避免网络诈骗

为了保护自己免受网络诈骗并确保TG账户的安全，请遵循以下基本步骤：

1. 启用TG的两步验证：进入“设置>隐私和安全>两步验证”，为您的账户增加额外的安全保障。

2. 验证联系人：对未经请求的消息保持警惕，尤其是要求提供个人信息或资金的消息。通过其他方式确认发件人的身份。

3. 定期检查TG账户活动：进入“设置>设备>活跃会话”，检查账户是否有未知设备或会话。

4. 报告可疑活动：如果遇到诈骗行为，请向TG举报。

5. 避免快速致富计划：对这些计划保持警惕，即使是朋友或家人推荐的，他们可能也是受害者。

6. 不要将Crypto转移到未知钱包：在转移Crypto之前，始终验证接收者的身份，以避免被骗。

在TON和TG中保持安全需要警惕和意识。通过识别常见的诈骗手段并遵循这些安全提示，您可以保护您的资产和个人信息。始终核实来源，对好得不真实的优惠保持怀疑，并仅通过官方渠道进行交易。保持信息灵通和谨慎，您便能安心享受TON和TG带来的好处，而不会成为欺诈的受害者！6.TON生态发展总结

选择TON的理由在于认识到TG本身的生态系统。在TON上部署你的Web3项目可以利用TG庞大的用户群，月活跃用户超过7亿。这种集成为Decentralization应用的繁荣提供了肥沃的环境，类似于Apple的应用商店和Steam支持开发者的方式。

为了更好地理解其重要性，可以考虑以下类比：共生关系在自然界中是基础，无论是小丑鱼和海葵之间的互利关系，还是病毒的寄生关系。这些关系在塑造地球生物多样性方面至关重要，是进化的关键驱动因素。通过网络和合作，共生关系中的物种能够增强其生存能力，超越单独行动所能达到的程度。这同样适用于科技和Web3，特别是为了繁荣，Web3生态系统必须在不同参与者之间实现共生关系。

这些技术中的共生关系促进了合作，带来了协同效应，最终使所有参与者受益，推动了Web3领域的进步和改进。

总体而言，开发者可以在不妥协激励或价值的情况下，受益于主要社交网络（如TG）的用户群，为其Decentralization应用构建一个强大的未来。这种集成提供了一个理想的环境，使Decentralization世界得以繁荣，强调了为什么TON是开发者寻求在开放网络上部署项目的战略选择。7.关于TonBit

TonBit是Web3Blockchain安全审计公司BitsLab旗下的子品牌，专注于TON生态系统的安全审计与分析。作为一支专业且经验丰富的团队，TonBit致力于确保TON生态系统的安全性和可靠性，为开发者和用户提供高水平的保障。

1. TON生态早期参与者：从2021年开始，TonBit成员就专注于TON生态系统，发起了TONX、TONXAPI、Tonkey、TonResearch等项目。TonXStudio、TonFura、TonKey、TonResearch等项目。

2.全面审计：TonBit提供全方位的安全审计服务，包括智能合约审计、协议安全评估和代码漏洞检测等。通过全面的审计，确保项目在各个环节的安全性，防范可能的攻击和风险。

TonBit优势包括

1.高效审计流程：TonBit采用先进的审计工具，能够快速、高效地完成安全审计任务。在保证审计质量的同时，大幅缩短审计时间，为项目节省宝贵的开发周期。

2.定制化解决方案：TonBit根据每个项目的具体需求，提供定制化的安全解决方案。从初期的设计评估到上线后的安全监控，TonBit为项目的整个生命周期保驾护航。

3.业界最高的安全审计标准：为提高智能合约安全审计标准，并全方位保障审计项目代码的安全性和可靠性，BitsLab旗下3个子品牌（MoveBit、ScaleBit、TonBit）将推出专门为智能合约安全审计启动的活动「Secure+」。凡参与此活动的审计项目，在完成审计（出具最终审计报告）后一个月内，若在代码未改动的前提下，由其他审计机构或自行审计发现重大问题（Major级别及以上），TonBit承诺将退还30-50%的审计费用。

TonBit通过以下几方面护航TON全生态的安全

1.预防性审计：在项目上线前，TonBit通过全面的安全审计，提前发现并修复潜在的安全漏洞，确保项目上线后的安全性。

2.实时监控：TonBit提供7x24小时的安全监控服务，实时监控项目的运行状态，及时发现并应对安全威胁，保障项目的平稳运行。

3.安全响应：在发现安全问题后，TonBit迅速响应，提供应急处理方案，帮助项目方迅速解决问题，降低安全事件带来的影响。

4.社区协作：TonBit积极参与TON社区的安全建设，与社区成员共享安全知识和最佳实践，共同提升整个生态系统的安全水平。

TonBit致力于为TON生态系统提供全面的安全保障，助力项目实现更高的安全标准和用户信任度。作为TON生态的安全守护者，TonBit将继续努力，为Blockchain技术的发展贡献自己的力量。

免责声明：本报告仅为信息提供之用，不构成任何形式的投资建议、推荐或担保。读者在做出投资决策前应自行进行独立调查和分析。

数据准确性：本报告中的数据已尽可能准确和最新，但由于市场的快速变化，某些数据可能在报告发布后发生变化。

报告局限性：由于信息获取的限制，本报告可能无法涵盖所有安全事件和市场变化。读者应结合其他来源进行综合判断。

版权声明：本报告的内容受版权保护，未经许可不得复制、转载或用于商业目的。

安全提示：用户应提高自身安全意识，定期更新安全软件和防范措施，避免成为网络攻击和诈骗的受害者。

参考文献：除了TON官方基金会的数据外，本报告还参考了多个来源。

https://blog.ton.org/

https://x.com/DegenonTON/status/1783738318850789494

https://x.com/DegenonTON/status/1779729268953813381

https://x.com/realScamSniffer/status/1788749945459318868

元宇宙最新

元宇宙热门

Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM