比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

小心,DeFi 有可能侵蝕 PoS 區塊鏈的安全_區塊鏈

Author:

Time:1900/1/1 0:00:00

剝繭抽絲,一步步說明為什么競爭性的借貸市場對PoS的安全性具有重大影響。

鏈上借貸已經成為當今最流行的去中心化金融應用。MakerDAO、Compound、dYdX和NuoNetwork這些借貸市場都在去年急劇成長。但鏈上貸款可能不僅顛覆了傳統借貸,它還可能顛覆權益證明(PoS)共識。

權益證明是工作量證明(PoW)之外的另一種選擇,在PoS中,區塊鏈由已質押的加密資產保護,而不是由算力來保護。去年推出的許多主流網絡都是PoS網絡,比如Tezos、Algorand、Cosmos等,下一年預計還有更多這樣的網絡上線。

當大量代幣在網絡中處于質押狀態時,PoS系統就是安全的。在大多數PoS算法中,只要所有抵押資產的2/3歸誠實的參與者所有,該區塊鏈就是安全的。

現在假設你是一名試圖破壞某個PoS系統的黑客。你會怎么做?

聲音 | 王永利:法定數字貨幣可以探討 但必須非常審慎小心:近日,中國銀行前副行長、海王集團首席經濟學家王永利表示,法定數字貨幣可以探討,但必須非常審慎小心,任何新的設計,必須與現有法定貨幣體系在運行效率、運行成本、可能的風險等方面進行認真對比分析,沒有把握不可盲目推進。從目前關于法定數字貨幣的設想看,即使是僅僅替代現金,其實際價值到底如何,能否比現有體系更優越,尚無令人信服的結論。[2019/7/30]

在較高的層次上,有兩種攻擊途徑:一種方法是,你可以累積所有已發行權益的三分之一,但這么做不僅難度大,而且成本高昂。第二種方法是,你可以說服當前的這批質押者停止抵押,然后接管這個便宜得多的網絡。

第二種方法在原則上聽起來很有吸引力,但是怎么才能使當前的這批質押者停止抵押呢?有一個簡單的方法:在其他地方給他們提供更有吸引力的收益。

只有在持幣者被激勵去質押的情況下,PoS才會運轉起來,而且,持幣者只有在獎勵足夠豐厚的情況下,才會被激勵起來去質押。但如果他們能在其他地方獲得更好的回報,那么可以想見,一個理性的投資者會將他們的資產解除質押,并將其轉移到任何一個能獲得更高回報的地方。如果這種虹吸效應吸走了抵押的資產,那么,該網絡的安全性就會降低。

聲音 | 寶二爺:被以太熊貓站臺 提醒朋友小心被騙:寶二爺微博發文并附截圖稱,從來沒聽過以太熊貓,再次被站臺,朋友們小心被騙。 微博中兩張圖片,一張為ETPP宣傳海報,顯示將邀請寶二爺參會;一張為寶二爺與朋友截圖,表示不會參加。[2018/9/7]

從字面意義上說,鏈上貸款市場直接與質押競爭——這意味著,它們與協議的安全性在直接競爭!

這種直觀的推斷很簡單。那么,我們能模擬出發生這種情況的可能性有多大嗎?

模擬質押游戲

要模仿像以太坊DeFi這類復雜的經濟系統,最佳方法是通過一種被稱為「基于代理人的模擬」的技術。在基于代理人的模擬中,你需要對一大批有不同策略和風險偏好的代理人進行建模,然后讓它們彼此獨立決策。通過觀察這個初生系統如何演化,你就可以獲得數據上的確信,知道該網絡在不同場景下會如何運作。

日本加密貨幣交易所Money Partners提醒用戶小心以該交易所董事的名義進行詐騙的釣魚網站:日本加密貨幣交易所Money Partners今日發布公告,提醒用戶小心以該交易所董事奧山泰全的名義進行詐騙的釣魚網站,并提醒用戶如果收到此類郵件,不要點擊,并刪除該郵件。[2018/6/22]

區塊鏈網絡模擬平臺Gauntlet的創始人TarunChitra在他的最新論文《質押和鏈上借貸之間的競爭均衡》(Competitiveequilibriabetweenstakingandon-chainlending)中正是這么做的。他分析了鏈上借貸如何與PoS質押相互作用,前提是假設押注者在經濟上是理性的。

質押ETH的供應量與借貸ETH供應量的對比

上圖是一個單一的模擬,假定在比特幣式區塊獎勵通縮的情況下,Compound中的ETH和質押的ETH是如何隨時間變化的。

CNBC提醒投資者小心一些利用虛擬貨幣熱潮的公司:最近許多原本與區塊鏈和虛擬貨幣毫無關系的公司企圖利用虛擬貨幣的熱潮,突然宣布要進入虛擬貨幣市場,或者將公司名稱改變得看起來與區塊鏈和虛擬貨幣相關。CNBC報道稱,例如長島冰茶公司在表示將關注區塊鏈技術并改名為長島區塊鏈公司后,其股價從2.44美元上漲了三倍,達到了8.42美元。CNBC提醒投資者要小心這些公司,謹慎投資。[2017/12/22]

圖中所表達的意思大概如此:最初,大多數ETH的持有者都質押他們的ETH。但隨著時間的推移,區塊獎勵下降,相比借貸給Compound,質押ETH的回報不再那么有吸引力,所以幾乎所有人都將他們的ETH轉入Compound。

Tarun做了幾個理論上的封閉式預測,并通過模擬試驗得到了驗證。其中最重要的一點是:PoS鏈不能安全地使用通縮貨幣政策。如果PoS區塊的回報隨著時間的推移而減少,那么它的長期均衡將是:幾乎所有的資產被借出,而不是被質押。

讓我們更進一步。知道這一點后,攻擊者能做什么呢?

聯邦調查局稱 要小心比特幣詐騙電子郵件:據了解,本周一,美國聯邦調查局(FBI)的奧馬哈分部發出了一份警告,稱在愛荷華州和內布拉斯加州發生了一起比特幣電子郵件騙局。FBI的奧馬哈公共事務官員Huston Pullen說:“這封電子郵件是一個騙局,他們基本上威脅到他們需要支付比特幣,以避免他們或他們的家人受到傷害。”“這是一個我們從不同的方式和形式看到的騙局,每當你開始考慮(影響)你的家庭,就會把騙局提升到一個新的高度。”“聯邦調查局非常認真地對待這些指控;請放心,沒有可信的威脅,”負責管理的助理特工Kristi Johnson在一份聲明中說。[2017/12/12]

如果攻擊者補貼了某個鏈上借貸市場,并支付一個更好的長期利率,這將會使質押者從質押轉向借貸。然后,一旦鏈上質押枯竭,他們就可以進入并控制這個業已貧瘠的質押市場。

以Compound為例,要想壓低借款率,攻擊者只需要從池子里借錢。其風險模型會自動向上調整利率。隨著攻擊者不斷借錢,越來越多的質押者轉向借貸,PoS的安全性也慢慢地被耗盡。這可能會導致滾雪球效應:旁觀者看到協議的安全性正在耗盡,他們會想著做空這一代幣,這會進一步增加Compound的借貸需求。

你可以把這個質押網絡想象成一件毛衣,攻擊者拉著一根線頭:利率。當攻擊者開始拉線頭,毛衣會對壓力做出反應,線越拉越長,沒過多久,攻擊者就會將整件毛衣拆散。

當然,要完成這一點,攻擊者需要借Compound里的資產,這意味著他們必須提供抵押品來借貸。但是,如果他們用USDC或代幣化的比特幣作為抵押,那么,攻擊者在攻擊網絡時就不會承受對ETH的價格敞口。類似這種攻擊如果發生在PoW鏈,將需要在鏈下占用大量空頭頭寸。但是在PoS中,攻擊者可以在執行這種攻擊的同時對沖所有的價格風險,而且所有操作不需要任何人的許可,且完全在鏈上實現。

這是一個令人驚訝的結果!看起來DeFi和共識是完全垂直的領域,但是實際上,競爭性的借貸市場對PoS的安全性具有重大影響。

好吧,這對PoS意味著什么?

首先,讓我們花點時間反思一下:天啊,圖靈完備的區塊鏈實在太復雜了!將智能合約添加到區塊鏈似乎應該是一個純粹的應用層決定。而智能合約使Compound這樣的復雜市場得以誕生,后者以不那么顯而易見的方式與區塊鏈的底層安全性進行交互。我們經常談論「第1層」或「第2層」,但是與傳統計算的OSI模型不同,區塊鏈其實布滿了有裂痕的抽象。

它還提醒我們:我們不能繼續假裝區塊鏈是封閉系統,其唯一的激勵因素在于協議內部。區塊鏈太過復雜且相互連接,因而無法在真空中進行分析。在這方面,人們對PoS的實際安全性仍然知之甚少。

只要PoS網絡處于開放的生態系統中,任何鏈上借貸市場都可以通過提供更高的收益來蠶食其安全性。事實上,即使某系統不直接支持智能合約,但只要質押資產可以代幣化且跨鏈轉移,那么,另一條鏈上的代幣化借貸市場也會受到同樣的影響!

擔心這個是不是很傻?

我們討論了主動攻擊可能是什么樣子,當然,這種攻擊的資本成本可能太高,所以不太現實。但即使沒有人做惡,這種情況也可能發生。比方說,有某些風投資助的項目開始補貼各自的利率,試圖相互競爭,這可能會無意中降低了網絡安全。最終結果將是一樣的:一個危險而不安全的共識層。

PoS系統該如何防范這種情況?

在較高的層面上,一個質押網絡有兩種選擇:要么迫使鏈上貸款市場設定利率上限,要么通過向質押者提供有競爭力的回報,與貸款市場展開競爭。

第一種策略類似于實施資本管制。這在無需許可的區塊鏈上顯然是不可能的——即使存在資本管制,借款人和貸款人也可以在鏈下或通過相鄰的互操作鏈建立相同的市場。

唯一現實的防范方法是,在必要時使用靈活的貨幣政策,提供有競爭力的利率。任何固定的通貨膨脹制度都容易受到這種攻擊,因為攻擊者總能精確地知道,在貸款市場上提供多少補貼就可蠶食押注者。

這種防御類似于央行調整利率以實現其經濟目標。一個PoS網絡必須使用它的發行率作為工具,以實時應對市場壓力。

從這個意義上說,以太坊目前的基礎還算不錯,因為它沒有承諾任何固定的貨幣政策。但進一步說,所有的PoS網絡都必須考慮到這一權衡問題。鏈上治理和鏈下治理的方法都可以發揮作用,但是如果PoS協議想要永遠保持安全,那么它必須具有自適應的貨幣政策。

Tags:區塊鏈ETHCompound區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢ETH錢包地址ETH挖礦app下載Etherael指什么寓意Compound幣是什么幣

以太坊價格今日行情
以太幣價格圖表反映疲軟,但流入 LSDFi 可能會阻止 ETH 拋售_以太坊

ETH價格仍難以突破2,000美元的水平,但LSDFi的增長可能會阻止更劇烈的拋售。 喜歡的朋友可以點個關注加入我們哦,我們下期再見以太幣一直處于下跌趨勢,近幾個月來,2000美元水平形成了關鍵.

1900/1/1 0:00:00
幣圈早報:USDT負溢價,多頭短占優勢,比特幣9000減半4500美元?_BTC

幣圈早報消息一覽:數字貨幣趨勢一覽 彭博分析師MikeMcGlone刊文稱,五月份,比特幣減半,與黃金不同,更高的價格不會刺激供應。比特幣將繼續向類似于黃金的價值存儲轉變,而不再是風險資產.

1900/1/1 0:00:00
觀點:如果有一天BTC跌至1000美元你會相信嗎?_BTC

BTC頭肩形態即將形成,下跌幅度會很深。 在今天的BTC分析中,我們將看一看預計跌至1000的形態。在每周圖表上,您可以看到BTC形成了頭肩形態.

1900/1/1 0:00:00
比特幣不漲,全網算力跌破40EH/s:傳出「礦機流浪、報廢潮」_比特幣

今年五月至九月時,比特幣的哈希算力成長了200%,算力越高也代表了比特幣挖掘難度也越高。比特幣挖礦的難度,它會衡量在給定目標下找到算力的難度,并根據加密貨幣的算力而變化.

1900/1/1 0:00:00
數據:2019年區塊鏈加密領域投資總額約37億美元_區塊鏈

數據:一新地址陸續從幣安累計提出1063萬美元的SNX和LPT:金色財經報道,據鏈上分析師余燼監測,從 5 小時前開始,一個剛創建的地址陸續從幣安提出SNX和LPT ,到目前已累計提出:3.

1900/1/1 0:00:00
籃球巨星科比將出席波場區塊鏈峰會,為加密貨幣社群帶來勵志演說_比特幣

已退休的NBA球星柯比布萊恩,被認為是NBA史上最偉大的球員之一,曾兩度帶領美國在夏季奧運會的籃球比賽中奪下金牌;更以離開NBA時制作的餞別影片《親愛的籃球》.

1900/1/1 0:00:00
ads