門羅核心團隊發布安全警告：CLI二進制文件遭破壞 ，用戶須及時檢查_NER

來源：小蔥APP

根據一篇帖子，一些Monero用戶注意到下載的二進制文件的哈希值與預期結果不匹配。這個問題在15個小時前首次被曝光，截至目前，它仍然懸而未決。

u/binaryFate表示，“看來框架確實被破壞了，不同的CLI二進制文件被保存了35分鐘。用戶目前可從安全的備用來源來下載文件。但最近24小時內下載過文件的用戶，須及時檢查二進制文件完整性。”

門羅幣發布10月17日網絡升級所需的軟件版本Monero軟件v0.17.0.0版本:門羅幣Monero（XMR）發布Monero軟件v0.17.0.0版本OxygenOrion，旨在為10月17日的網絡升級做準備。該版本的主要特點是引入CLSAG簽名方案、確定性的解鎖時間、強制要求最大coinbase金額以及序列化格式更改等。此前報道，門羅幣將于10月17日進行下一次網絡升級，本次升級將引入CLSAG簽名方案以及其他改進功能。7月底，CLSAG簽名方案已完成審核。與目前Monero協議中使用的環簽名相比，CLSAG簽名方案可減少約25%的交易占用空間、提高20%的驗證性能。[2020/9/19]

動態 | Coinbase關于門羅幣以及ASIC算法的研究遭到社區異議:金色財經報道，Coinbase最近發文“ Coinbase如何看待PoW安全性”，遭到門羅幣社區異議。文章提出兩個觀點：1. 挖礦操作是特定幣種挖礦硬件的主要應用，這是安全特性；2. ASIC友好算法將改善制造和所有權多樣性。后者提到，ASIC抗性算法增加進入挖礦硬件市場的障礙。“這種抵制導致挖礦硬件制造業更集中，而這是選擇ASIC抗性算法希望避免的情況！相反，目標應該是選擇廉價且易于制造ASIC的算法。”文章稱，“開發人員選擇ASIC抗性算法時，他們為芯片開發人員提供了有競爭力的護城河，最終將為其算法構建ASIC。”文章引用關于門羅幣持續六個月調整算法的案例，并評論稱這種策略“可能會產生比礦業公司集中化更嚴重的風險。”該文章遭到Reddit門羅幣社區的抨擊。社區管理員dEBRUYNE指出，六個月升級的策略雖然“是有效的批評”，但自3月以來實際上已“過時”，因為RandomX升級指日可待。“這一說法是對挖礦性質的根本誤解。挖礦遵循冪律，這意味著無論算法如何，一小群挖礦者將擁有大多數算力（想想80/20規則）。換言之，無論采用何種算法，都會存在大型和專業的礦場。“（AMBCrypto）[2019/11/11]

Monero核心團隊成員還請求用戶不要運行它們，以防哈希值不匹配。

動態 | 90%的門羅幣已經被挖出:據MoneroBlocks.info數據顯示，當前已有16658677（約1666萬）枚XMR被挖出，占總量（1844萬）的90.34%。而到了2022年5月31日，流通中的XMR數量將達到1840萬個，屆時XMR系統將開啟Tail Emission供應階段，每分鐘固定產出0.3 XMR。[2018/12/20]

在二進制文件已經運行的情況下，XMR核心團隊成員要求用戶使用Monero錢包的安全版本從所有打開的錢包中轉移資金。若文件中哈希值不匹配請不要允許下載文件；若已運行文件，用戶則須立即將資金轉移至安全版本Monero錢包，同時該操作也需要注意檢查哈希值。

成員補充說，這些錢包可能是惡意的可執行文件。“我們所說的網絡是安全的——但要注意哈希值。”

該版主還表示，更多信息將及時發布，目前有幾人正在調查研究以便弄清問題的問題所在。另外，Monero核心團隊成員也共享了正確哈希值的鏈接。

據小蔥此前報道，11月5日，門羅幣官方宣布CLIv0.15.0.0版本CarbonChamaeleon已在Github上被標記。據悉，發布二進制文件也將于幾天之內執行；同時GUIv0.15.0.0版本也將很快被標記。

隨后11月9日，門羅幣官方表示，CLIv0.15.0.0版本CarbonChamaeleon現已發布，用戶、服務商、商家、礦池或交易所需運行該版本，以為11月30日計劃的協議升級做好充分準備、

Tags：monero門羅幣NEREROMonero Original門羅幣是什么技術NERO幣GERO價格

USDC