根据?TrailofBits?的说法,分布式账本技术?(DLT)?和包括比特币和以太坊在内的区块链可能比最初想象的更容易受到中心化风险的影响。
这家安全公司周二发布了题为“区块链是否去中心化?”的报告,该报告由美国政府国防高级研究计划局?(DARPA)?委托。
该报告旨在调查包括比特币和以太坊在内的区块链是否真正去中心化,尽管该报告似乎主要关注比特币。
在其主要发现中,这家安全公司发现过时的比特币节点、未加密的区块链矿池和大多数未加密的比特币网络流量只通过有限数量的ISP,可能为各种参与者获得对网络进行过度中心化控制的空间。
孟岩:香港Web3以交易为导向,仍在试点期:4月17日消息,4月16日,孟岩发文《关于香港Web3形势的若干观点》称,区块链的竞争主要不是设备、技术、工艺、算法等器物层面上的竞争,而是如何应用区块链这种工具创设新结构、新机制的竞争,是制度创新之争,不是器物创新之争。数字资产市场难以在大国内发展,但会在大国竞争的交界地带找到温床。因此,中美竞争的交界地区,将出现活跃的区块链数字经济产业,并且新加坡、香港的Web3双城记还将持续上演。他还指出,香港Web3以交易为导向,对比特币等成熟的主流数字资产的兑换服务更加自由,但对于ICO等融资集资行为仍会非常谨慎乃至严格。香港Web3仍在试点期,有反复可能;新加坡Web3策略更稳健,但对灰色数字金融容忍度更低。此外,两地都不太容易做出世界级的Web3社交、游戏等2C类项目。两地都会积极支持RWA(现实世界资产)发展。
[2023/4/17 14:07:45]
比特币节点
FTX曾致信澳大利亚政府:不应对客户资产采取更严格的保护措施:金色财经报道,FTX在今年5月29日澳大利亚政府的一封信中描述了其强大的安全措施,称加密公司不应被迫将客户资产保留在本地或使用第三方公司,并主张反对对客户资产采取更严格的保护措施。(彭博社)[2022/12/15 21:46:41]
该报告指出,比特币节点的子网主要负责达成共识并与矿工沟通,并且“绝大多数节点对网络的健康没有有意义的贡献”。
Celsius 第二次听证会时间推迟至北京时间 8 月 17 日 2:00:8月4日消息,借贷平台 Celsius 在 Twitter 上表示,由其客户组成的债权人委员会的工作正在推进中,应其要求第二次听证会时间已由此前的 8 月 10 日延迟至北京时间 8 月 17 日 2:00,届时将继续推进诉讼程序。[2022/8/4 4:46:12]
它还发现,21%?的比特币节点运行的是旧版本的BitcoinCore客户端,众所周知,该客户端存在共识错误等漏洞问题。它指出“所有?DLT?节点都在相同的最新版本软件上运行至关重要,否则可能会发生共识错误并导致区块链分叉。”
比特币节点是任何在区块链中存储和验证区块的计算机。节点用于监控比特币区块链的健康和安全,并验证交易的准确性。当前所有节点应该运行的版本是BitcoinCore22.0。
该报告的另一个结论是,比特币的矿池协议Stratum是未加密的,基本上没有经过身份验证。
这意味着可以进行恶意攻击以“估计矿池中矿工的哈希率和支出”并“操纵?Stratum?消息以窃取?CPU?周期和矿池参与者的支出”。
通过?ISP传送
作者还发现了基础设施中的漏洞,基于比特币协议流量未加密且?60%?的网络流量仅通过三个?ISP。
这是一个问题,因为“ISP?和托管服务提供商有能力任意降低或拒绝任何节点的服务。”
报告中包含?26?页的详细信息、数据和信息图表。DARPA?成立于?1958?年,负责开发新兴技术,供美国国防部机构和美军使用。?TrailofBits?是?DARPA?聘请的一家网络安全研究和咨询公司来编写这份报告。
在?Solana?的中心化问题被强调之后,该报告出现在了一个有趣的时间点。
周日,基于?Solana?的去中心化金融?(DeFi)?借贷协议?Solend?提出了一项临时治理提案,旨在接管面临清算的鲸鱼钱包,这有可能给?Solend?及其用户带来压力。
该提案由一个鲸鱼通过立即受到了Twitter的抵制,并创建了另一个治理投票以使先前批准的提案无效。观察人士认为,此举可能会损害?DeFi?的整体形象,因为控制?Solend?的一个钱包意味着?DeFi?的基本原则受到质疑,而推翻投票也好不到哪里去。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。