安全问题导致以太坊Mist浏览器停止运营

作者 | 秦晓峰

编辑 | 卢晓明

3月23日，以太坊Mist项目创始人兼UI设计师Alexandre Van de Sande 发文表示，Mist项目现已停止开发和运营，不过Mist的团队将继续利用之前积累的经验帮助以太坊基金会资助的其他DApp团队设计产品。

Alexandre 表示：

我们面临一些极端的安全挑战，这迫使我们重新评估我们的整个路线图，我们也怀疑让项目继续存在是否能够充分地利用以太坊基金会的资源。为了应对这些安全挑战，Mist团队决定停止开发浏览器，并将其有价值的组件集中到其他以太坊项目中。

辉煌的Mist

Mist 是由Mist 是由以太坊基金会赞助的团队，该项目曾是以太坊基金会主推的项目。其开发的钱包曾是以太坊上最著名的钱包产品，该团队同时开发浏览器产品。

按照Mist之前的规划，其定位不只是一个钱包，而是将来DAPP（智能合约的应用APP）市场，类似于苹果市场，在这里可以有你的账号，可以浏览、发布和买卖以太坊的DAPP应用。

Alexandre 也列举了Mist的辉煌成就：

• 推出了代币标准，ERC20草案的作者Fabian Vogelsteller也是Mist的首席开发人员；

• 发布了第一个GUI钱包，使早期用户能够与以太坊进行交互并导入预售密钥——当时与以太坊区块链交互仍然是通过命令行完成的；

• Mist是第一个允许轻松部署智能合约的钱包，并创建一个可视化界面，用于与智能合约进行交互；

• 第一个支持Swarm Hosted网站的浏览器；

• 创建了Web3.js库，它被很多应用程序用来通过javascript与ethereum交互；

• 在早期的原型中，我们设计了仪表板、应用程序商店、集成的代码审计检查、个人令牌、dao、预测市场以及许多其他现在才刚刚开始出现的东西。

何以落寞退场？

作为老牌的以太坊项目，Mist为何会走到如今的地步？

Mist出现的第一个问题是同步节点导致资源受限。在早期同步一个完整的节点是可行的，但很快就成了一个需要几个小时的苦差事。然而Mist一直在同步全节点，这个问题不仅导致Mist的资源被耗费在这个“无意义”的过程中，而且也让他们失去了许多早期用户，因为用户投票支持使用托管远程节点（INFURA）的应用程序。所谓的远程节点，即可以在不同节点之间无缝切换的节点。

其次，其他专注于web3的优秀团队的成长，让Mist 看不到未来的希望。Alexandre认为其他浏览器拥有更多的资源，并且更接近于提供 web3 特性: 

现在像三星、Opera和Brave这样的大公司都在专注于将web3功能集成到他们的路线图上。其他浏览器开发人员拥有更多的资源，并且比我们更接近于原生的 web3 特性。

所谓的“Web 3” ，是一个包罗万象的术语，描述了一个新一代更好的互联网，一个支付和资金为数字原生的互联网，一个”去中心化“应用程序与中心化应用程序竞争的互联网，一个用户能对自己的身份和数据有更多控制权的互联网。Web 3 的三个趋势是：

• 首先，货币将成为互联网的一个原生功能。

• 其次，“去中心化”应用程序将为用户提供新功能。

• 第三，用户将对他们的数字身份和数据信息有更多地控制权。

不过，按照Alexandre所言，最重要的原因是安全问题。Mist过于依赖开源软件框架Electron，这意味着通常最新版本的Mist运行一个过时几个月的引擎，该版本出现的漏洞也容易被黑客利用和攻击。

Alexandre说：“去年年底，我们收到了几个非常严重的bug通知:这些bug允许攻击者通过访问不可信的网站来控制您的计算机和密钥，这非常糟糕。”

尽管该小组已经探索了替代方案，但维护安全浏览器所需的资源大于Mist团队可以支持的资源。因此，Mist浏览器将停止使用，不再提供有效的开发支持。