編者按:本文來自以太坊愛好者,作者:barryWhiteHat,翻譯:阿劍,Odaily星球日報經授權轉載。聲明:此處表達的看法僅僅是我的個人意見,并不代表我的雇主或者其他人也是一樣的看法。感謝AlbertNi的閱讀和評論。引言
Layer-2對以太坊的重要性與日俱增,而且已成共識。但是,“Layer-2”是個不精確的標簽。有些人說起“Layer-2”時,僅僅指的是“不在以太坊Layer-1”。但實際上,方案到底怎么跟以太坊Layer-1交互,是非常重要的。同屬“Layer-2”名目下的不同方案,特性可以有天壤之別。可以爭議“Layer-2”應該專指具備特定屬性的某些東西。不過,這不是我這里要講的主題。我在這里要討論的是側鏈的屬性。側鏈的基本含義是:由一組驗證者,把一條鏈的最新狀態提交給一個智能合約,如此推進的一類系統。這些檢查點可被一個橋接合約使用,以支持用戶的存款和取款。一般來說,在該組驗證者之間也會有一個領袖選舉流程,來決定某時某刻由誰來創建側鏈區塊;例如PoA權威證明算法和PoS算法。側鏈在以太坊生態中也扮演著重要的角色。在研究人員還未開發出更好的方案之前,它們是可擴展性和可用性的臨時解決方案。像xDai這樣的產品,也點出了大家對更好的用戶體驗的需求,并使之擴散了開來。但是,側鏈并不具備廣大的以太坊社區所期待的安全性。這不是說永遠不該使用側鏈這種方案。如果人們完全知情,但是愿意用,那是他們自己的選擇,也可能是值得的。但如果人們是不知情的,那就危險了。本文是希望提供一些信息。如果每個人都已經完全知曉了這些特性,那我這再寫一篇也無傷大雅。但如果這文章能幫助大家意識到自己的誤解,那就算做了好事了。那么側鏈到底缺少了哪些安全特性?幾乎所有的側鏈,都不能夠提供:審查抗性終局性資金所有權保證如果這些特性你全都要,那你可能得另找方案來代替側鏈了。當然,也有可能在維持側鏈核心架構的前提下改進具體方案在這些維度上的表現。我覺得開放性的討論對大家都有好處。審查抗性
前FTX高管Ryan Salame正在與檢察官討論認罪協議:金色財經報道,彭博社援引知情人士的消息稱,FTX Digital Markets前聯席首席執行官Ryan Salame正在與聯邦檢察官進行談判,以承認TFX崩潰后的刑事指控。知情人士透露,這位共和黨巨額捐助者最早可能會在下個月對包括違反競選捐贈法在內的罪行提出抗辯,由于討論并未公開,因此消息人士要求匿名。目前尚不清楚他是否會與檢察官簽訂合作協議并出庭指控FTX聯合創始人Sam Bankman-Fried,Salame此前尚未因與FTX有關的指控而受到指控,潛在認罪協議的細節尚未最終確定。
據報道,Salame的前同事Gary Wang、Caroline Ellison和Nishad Singh已經承認在FTX的數十億美元欺詐案中發揮了作用,并將成為政府針對SBF案件的關鍵證人。若Salame認罪,他將成為第四位認罪的前FTX高管。[2023/8/9 21:33:14]
顯然,側鏈的審查抗性比區塊鏈要弱。不然,那也根本不需要區塊鏈了。但這里我們挖得再深一些。如果某條側鏈有N個驗證者,而只要有M個驗證者一致同意就可以審查任意一筆交易,那么只需要(N-M)個驗證者聯合起來,就可以審查一個區塊。這就導致了一個有趣的兩難:要讓審查交易變得更難,就會讓審查區塊變得更簡單。因為審查交易和審查區塊都是糟糕的事情,所以側鏈就在根本上不能獲得強健的審查抗性。這種擔憂在使用PoS時也依然存在,甚至按權益來計算出塊權重會讓它變得更糟糕,因為達成閾值的獨立實體數量可能會更低。數據可得性保證
HashKey Group COO:零售用戶可向16國銀行賬戶轉賬資金,98%數字資產存入冷錢包:金色財經報道,HashKey Exchange官推透露集團首席運營官Livio Weng今日接受彭博TV采訪,分享HashKey Exchange成為首個面向零售用戶的香港持牌交易所,據悉HashKey Exchange零售用戶將可以直接從16個國家的銀行賬戶轉賬資金,目前其平臺提供BTC/USD、ETH/USD等法幣交易對,未來還將支持更多法幣交易對,據悉HashKey Exchange將把98%的數字資產存儲在獨立的冷錢包中,2% 的數字資產存儲在熱錢包中。[2023/8/5 16:19:36]
假設只要(N-M)個驗證者就可以創建一個區塊。再假設所有其他驗證者需要擁有整個狀態的數據才能夠驗證新狀態。那么,只要(N-M)個驗證者是惡意的,他們可以:創建一個新區塊拒絕與誠實驗證者共享區塊數據本質上就是將N-(N-M)=M名誠實驗證者移出了共識過程,因此完全掌控了整個系統這種情況發生的可能性有多大呢?顯然需要更具體的細節才能下結論,但我們可以這樣開始思考:一個理性的驗證者,要跟其他人共享數據的激勵在哪里呢?在傳統的權威證明機制中,不這樣做可能對聲譽有損。但是,其實聲譽機制也很難起作用,因為實際上并沒有辦法證明數據被扣起來了,除非其他人把所有數據都放到了鏈上。覺得這個解決方案聽起來像是optimisticrollup?沒錯,就是如此。這也意味著,帶有更好安全性的側鏈,本質上就“退化”成了optimisticrollup。在大多數側鏈方案中,驗證者可以因為自己的工作而獲得某種形式的支付。對于誠實的驗證者,獎勵會在N個驗證者之間共享。對于不誠實的驗證者,同樣多的獎勵只會在N-(N-M)=M個驗證者之間共享,所以驗證者完全有激勵不跟其他人分享更新后的狀態。在這里,有一個根本性的難題:很難辨別數據可得性攻擊。對于誠實驗證者來說,很難分辨出,到底是有人發動了攻擊,還是自己遇到的同步問題。終局性
Ava Labs CEO呼吁加密監管機構能夠閱讀和審計代碼:金色財經報道,Ava Labs 首席執行官 Emin Gün Sirer 在康奈爾區塊鏈會議表示,區塊鏈和加密貨幣領域在其監管機構能夠閱讀和審計代碼的那一天之前不能認為自己成熟。為了讓下一個十億用戶使用加密貨幣,需要改進幾個方面,例如可擴展性、易用性和適應性。然而,當被問及稱為零知識證明 (ZKP) 的秘密共享技術能否達到該規模時,他持懷疑態度。[2023/4/22 14:19:31]
假設狀態轉換的流程如下:state1=>state2=>state3而每一次的轉換都需要一些交易在已有的狀態上生效從而改變狀態。而終局性就是說,交易一旦生效,就不能撤銷。側鏈的檢查點,經過側鏈驗證者的共識之后發送到以太坊區塊鏈上,并根據以太坊的共識機制被固化下來。有些人可能因此就認為,側鏈的終局性等同于以太坊的終局性;要回滾側鏈的區塊,你也需要回滾以太坊的區塊。但這完全搞錯了。因為終局性是說不能回滾交易,不是說不能用新狀態來替代舊狀態。只要(N-M)個驗證者同意,他們可以執行如下的狀態轉換:state1=>state2=>state1側鏈資金所有權保證
Paradigm:投資FTX相關公司的2.9億美元已減至零:金色財經報道,據兩位知情人士透露,加密投資公司Paradigm已告知其有限合伙人,在流動性崩潰后,其對FTX 的投資減至零。?Paradigm稱,他向FTX投資了有關聯的公司投資了 2.9 億美元。盡管進行了投資,但它不是 FTX 的客戶,也沒有對該公司的加密資產敞口。[2022/11/13 12:57:43]
假設現在的state1={Alice:1000,Bob:0}。即Alice有1000塊,而Bob啥也沒有。那如果Bob是惡意的,而且控制著POA驗證者中的絕大多數,他可以怎么做?他可以執行一個狀態轉換,state1=>state2,而state2={Alice:0,Bob:1000}。也就是偷走Alice所有的錢并交給Bob。因此,側鏈的防御就減弱為,不會有(N-M)個驗證者同意去執行這樣的非法狀態轉換。這已經是眾所周知的事,但我認為還是有必要提醒大家。你對一條側鏈的信心,只能是相信驗證者中的大多數不會干這樣的事情。對側鏈的大部分安全分析都應該關注這一點。可能還是有某些人你可以在某種程度上信任他們。就像我們中的許多人都中心化的服務提供商。有時候這種犧牲是值得的。重要的是,你得清楚這是一種權衡。使用治理程序作為防御手段的問題
以太坊客戶端Teku發布Teku v22.8.2,Validator REST API支持設置Gas Limit:8月31日消息,以太坊客戶端Teku發布Teku v22.8.2,強烈推薦用戶更新,該版本修復了可能導致產生無效區塊的極端情況,同時Validator REST API支持設置Gas Limit。[2022/8/31 13:00:45]
有一種說法是:”我們可以使用治理程序來解決上面提到的所有問題“。這種方法是有缺陷的,因為整個系統會退化為一個治理流程。這種說法格外使我擔心的一個理由是,它意味著側鏈的其他屬性是劇院。舉個例子,如果治理流程才是防范上述問題的最終手段,那也就意味著,什么PoS、PoA,統統都不重要。系統的治理流程才是真正的PoA。而且,很明顯,對系統的治理流程,同樣可以發動一模一樣的攻擊。側鏈的特性在哪里可能特別有用?
除了側鏈的一些附加屬性,比如更快的區塊時間,確實有一些場合,是側鏈的特點可以大放異彩的。比如:你就是想要N-M個驗證者就能執行任意狀態轉換。希望有一個高級控制權限的企業應用就是一個例子。M=0,且N個驗證者可以執行任意狀態轉換的情況。例如,一個四方參與的游戲。不過問題是,1個驗證者就可以關停這條鏈。結語
曾經,側鏈是在保持一定水平的以太坊可組合型和互操作性的前提下,唯一可用的方案。現在,隨著別的一些Layer-2擴展方案的成熟,是時候考慮側鏈如何與其他方案更好地結合了。有一些屬性,很適合讓側鏈加以整合:實現不收費的大規模遷移,保證用戶不會因為費用而被卡住,無法退出。將領袖選舉機制替換為其他具備更強審查抗性的方案需要協調器來處理鏈上兩個狀態的差異。加入錯誤性證明來防止非法的狀態轉換。隨著optimisticrollup和optimisticVM技術的成熟,項目的權衡范圍也會改變,因此,現在是反思側鏈屬性及其相關取舍的好時機。
Tags:以太坊STATATSTAT以太坊幣最新價格行情新浪ASTAKETATECEO價格Uberstate RIT2.0
聲明:本文是位于舊金山的AnChain.AI團隊近期解決的“DeFi百萬美元失竊案”真實案例。基于簽署的用戶保密協議,在此不會涉及任何有關用戶的個人信息.
1900/1/1 0:00:001、概要 根據ETH2.0的開發者最新消息,ETH2.0Phase0的DepositContract已經于11月4日上線,這也意味著行業內萬眾期待的ETH2.0將在12月1日與大家見面.
1900/1/1 0:00:00編者按:據數字資產可視化追蹤平臺CoinHolmes反洗錢態勢感知平臺觀察發現,目前各大數字資產交易所目前面臨著較大的反洗錢壓力,不僅存在涉恐地址污染.
1900/1/1 0:00:00Unchained主理人:TenX 創始人疑似為2016年盜取360萬枚以太坊的黑客:2月22日消息,前福布斯記者.
1900/1/1 0:00:00編者按:本文來自加密谷Live,作者:NoelleAcheson,翻譯:Olivia,Odaily星球日報經授權轉載.
1900/1/1 0:00:00從歷史上看,傳統的市場分析師和老派投資者往往會以謹慎的眼光看待比特幣和其他加密貨幣,當加密專家試圖將兩者進行比較時,這些投資者說這是一種蘋果與橙子的爭論.
1900/1/1 0:00:00