RIT:金色深度丨以太坊又遭攻擊 “繆爾冰川”能順利完成嗎？_Bearium

金色財經 區塊鏈1月1日訊  正如許多區塊鏈和加密貨幣業內分析師所認為的那樣，以太坊網絡依然是協同攻擊的主要目標之一。但問題是，就在備受關注的“繆爾冰川”硬分叉即將到來的時候，以太坊似乎又被攻擊了。

就在有報道稱一些Parity以太坊節點無法與以太坊網絡同步之后，以太坊核心區塊鏈基礎設施公司Parity Technology于12月31日表示，他們認為有黑客正在對以太坊網絡進行攻擊，因此隨后發布了網絡升級解決方案——最新版本的客戶端v2.6.8-beta & v2.5.13，以抵御該攻擊。

根據加密貨幣安全顧問Sergio Demian Lerner的介紹，本次攻擊其實是通過一種簡單方式實施的，其中“你向Parity節點發送一個包含無效交易但有效報頭（從另一個區塊借來的）的區塊，那么該節點就會將區塊頭標記為無效，并且永遠禁止該區塊頭，但其實這個區塊頭是有效的。”

金色午報 | 4月22日午間重要動態一覽:7:00-12:00關鍵詞：數字美元錢包、蘇州市、Dash減產

1.姚前：數字美元錢包充當“撒錢”的“直升機” 可謂是恰逢其時。

2.國家發改委高技術發展司司長：“新基建”包含區塊鏈等新技術。

3.蘇州市區塊鏈技術和產業協會已正式成立。

4.中國銀行自4月22日起暫停客戶原油寶新開倉交易。

5.中金：區塊鏈有望最先在政務和金融領域大規模落地。

6.趙錫軍：央行數字貨幣重點在于如何與傳統貨幣進行融合。

7.Dash預計將于4月28日減產。

8.11家投資公司要求SEC停止泄漏Telegram的ICO戰略。

9.Dai穩定費率全面下調預期鼓勵市場提供更多Dai流動性。[2020/4/22]

軟件開發人員利亞姆?阿哈隆（Liam Aharon）分析了這次攻擊，認為該攻擊有可能摧毀整個以太坊網絡，而以太坊在2020年可能會更容易受到此類攻擊的襲擊。不過利亞姆?阿哈隆坦誠，這一次的攻擊并沒有導致整個以太坊區塊鏈網絡癱瘓，因為以太坊還有另一個“Geth”客戶端，而這個客戶端并沒有受到攻擊。

金色晨訊| 柬埔寨證監會主席：將對申請許可證的數字資產交易所進行監管:1.美國SEC高級顧問：穩定幣有可能被列入證券監管的范疇。

2.納斯達克上市公司Riot Blockchain準備推出數字貨幣交易所。

3.印度內閣：將允許該國進出口銀行研究分布式總賬和區塊鏈技術。

4.美國內華達州提出要求加密貨幣相關企業向美國工商部門注冊。

5.柬埔寨證監會主席：將對申請許可證的數字資產交易所進行監管。

6.順豐區塊鏈落地醫藥溯源、智慧農業、跨境溯源等多場景。

7.拉美電商巨頭MercadoLibre禁止加密貨幣廣告等進入平臺。

8.耶魯大學教授：加密貨幣的增加表明傳統貨幣不能滿足全部需求。

9.美國加州計劃利用區塊鏈建立水資源解決方案。[2019/3/17]

基于此，有人認為本次攻擊可能是因為有人不滿Parity將其以太坊客戶端工作轉移到DAO有關。2019年12月中旬，Parity宣布欲將其以太坊客戶端工作轉移到分散式自治組織（DAO），并將其工作重點轉移到Polkadot平臺，但是Parity首席開發者艾福瑞??斯科頓（Afri Schoedon）與Parity Technologies公司存在分歧并且對DAO方案持懷疑態度。同時，艾福瑞??斯科頓還向Parity Technologies首席執行官朱塔?施泰納(Jutta Steiner)提出了幾項條款以便繼續為Parity工作，比如希望Parity成為獨立的法律實體、擁有品牌和授權、公司應該為這個項目配備兩名工程師，以及要求75萬歐元（約合85萬美元）種子資金且Parity擁有最低限度治理權。但是，這些條款遭到了朱塔?施泰納的拒絕，而且Afri Schoedon隨后也被解雇了。

分析 | 金色盤面：OMG注意阻力的壓制情況:金色盤面綜合分析：OMG自低位小幅反彈，目前跌幅縮減至0.91%，注意上方5.4美元阻力的壓制情況，沒有破位之前還有下跌風險。[2018/8/8]

考慮到Parity將遷移DAO所有權和維護者模型的意圖，Geth可能會成為2020年唯一能夠穩定運行的客戶端。利亞姆?阿哈隆補充表示：

“如果這種情況成真，那么類似于今天的攻擊將摧毀以太坊網絡，而不僅僅是帶來不便。”

據金色財經最新查詢的數據顯示，本文撰寫時，距離“繆爾冰川”以太坊硬分叉升級還有大約16小時，已經有79.9%的客戶端對本次升級做好了準備，其中Geth客戶端準備好的比例約為77%，Parity-Ethereum客戶端準備好的比例約為95%。

金色相對論丨何永：每個領域的AI算法都有可能和區塊鏈結合:在本期金色相對論上，在談到區塊鏈和AI如何融合時，深腦鏈CEO何永表示，兩個大邏輯:是用區塊鏈解決AI行業問題，還是用AI解決區塊鏈行業問題，第一個邏輯，從AI三要素為切入點，算力、算法、數據，從算力角度區塊鏈可以讓計算節點分布式管理，從而形成分布式AI算力，從算法角度:這個結合點就非常多了，每個領域的AI算法都有可能和區塊鏈結合，從數據角度:區塊鏈可以幫助產生數據、保護數據隱私。第二個邏輯，目前看來結合的機會有限。[2018/7/17]

實際上，以太坊社區對于本次升級選擇的時間點十分不滿，因為在新年假期期間進行硬分叉，許多開發人員需要加班才能確保升級工作順利完成。目前還不清楚為什么以太坊開發團隊會選擇這個時間點進行升級，但有消息指出可能是因為開發人員在伊斯坦布爾升級時忘記調整以太坊挖礦難度炸彈了。在過去的三個月時間里，由于挖礦難度不斷上升導致以太坊開采量下降了大約 20%，礦工一旦發現挖掘區塊變得越來越難，他們就會不再驗證交易以等待更有利挖礦條件，但這樣以來，就會對以太坊區塊鏈安全性構成威脅。

金色財經現場報道，Justin Chow：監管的出現更多的是保護投資者鼓勵行業健康發展:在2018年世界數字資產峰會（WDAS）暨FBG年會上，來自Cumberland公司的Justin Chow表示，在監管方面，加密貨幣領域非常復雜，監管更多的是為了保護投資者，也會篩選出很多優質的項目并鼓勵行業健康的發展，而監管的存在會讓更多的投資機構進入這個市場，甚至銀行也在關注這個領域。[2018/5/3]

不僅如此，以太坊硬分叉升級其實已經不是第一次出問題了。

就拿伊斯坦布爾升級為例，當時由于硬分叉提前到來，已經導致Ropsten測試鏈出現分裂，分成了兩個獨立的鏈，此外680個Aragon智能合約也遭到破壞。而且升級完成之后，仍有半數節點依然使用舊版本的客戶端，并未完成同步。如果節點仍不同步數據，將繼續被困在舊鏈上，其打包數據也無法與新鏈交互，進行轉賬交易等也是無效的。

在過去的一年中，Parity已經發布了多個旨在修復節點漏洞的更新。今年三月，Parity首席執行官朱塔?施泰納就曾表示，保守爭議的Create2以太坊功能本可以防止Parity多重簽名凍結，但是由于用戶意外激活了一個漏洞而“殺死”了Parity多重簽名庫，結果激活了該庫的所有者，并執行了自我破壞操作。

今年五月，全球黑客研究組織SRLabs聲稱以太坊節點上運行的客戶端軟件中只有三分之二已針對今年早些時候發現的關鍵安全漏洞進行了修補。據報道，數據顯示沒有打安全補丁的Parity節點占到了所有掃描節點的15%，這意味著15%的以太坊節點極容易受到潛在的51％攻擊。

就在2019年歲末之時，公鏈IOTA主網忽然出現共識分裂而無法更新的情況，TPS一度接近0。之后IOTA官方發布公告稱，該漏洞的具體情況為：在極端情況下，IRI（IOTA主網客戶端名稱）沒有考慮兩個不同bundle之間共享的交易。一旦在一個bundle將某個交易標記為“已計數”，下一個bundle就會將其忽略，這一bug導致了賬本狀態的損壞。目前，該漏洞已經得到修復。相關客戶端版本和漏洞說明已經在Github更新。

在加密貨幣市場里，新年通常是相對不活躍的一段時間，也幾乎沒有區塊鏈項目方會選擇在這段時間更新節點，也沒有開發團隊會把升級客戶端這件事放在自己的新年決議列表里。

但問題是，如果不進行“繆爾冰川”硬分叉，以太坊難度炸彈可能會引發挖礦難度飆升，繼而影響ETH的價格。事實上，以太坊價格已經跌到了令人難以接受的地步，相較于2018年1月初創下的1431美元的歷史高點下跌了近90%，而且超過九成的以太坊地址都處于虧錢狀態。

不僅如此，如果網絡難度的增長趨勢保持不變，可能會導致礦工撤離網絡，引發網絡可擴展能力下降，甚至導致網絡崩潰。

就目前的狀況來看，雖然有近八成的客戶端做好了升級準備，但誰也無法保證升級能夠順利完成，也許所有問題只能等到1月2日才能得到答案。

本文部分內容編譯自cointelegraph

Tags：以太坊區塊鏈ARIRIT以太坊幣最新價格走勢圖什么叫做區塊鏈技術Beariummeritcircle幣最新消息

酷幣交易所