買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > MEXC > Info

區塊鏈:獨家 | 靈蹤安全:去中心化跨鏈的曲折發展_中心化交易所

Author:

Time:1900/1/1 0:00:00

本文由“靈蹤安全”原創,授權“金色財經”獨家首發,轉載請注明出處。

8月10日,跨鏈協議PolyNetwork遭到攻擊,依賴該協議的O3Swap跨鏈交易協議連帶受到牽連,其所支持的三條公鏈以太坊、BSC和Polygon上的資產幾乎被洗劫一空。據鏈上信息顯示:共有3億枚USDT、5.5萬枚ETH和2000枚抵押衍生的比特幣等資產被掠走,總價值達6.1億美元。

這恐怕是迄今為止區塊鏈發展史上最大宗的黑客襲擊案,并且這個案例發生在去中心化跨鏈領域。在前面的文章中我們就詳細介紹過自6月開始發生在去中心化跨鏈領域的多起案件,這些案件所涉及的金額一筆勝過一筆。這個情形不僅給項目方和用戶造成了嚴重的損失,也沉重打擊了業界對去中心化跨鏈技術的信心。

而PolyNetwork受到攻擊并且損失的金額史無前例則再度重擊了用戶和業界對去中心化跨鏈領域的信心。作為后續準備繼續上線跨鏈項目的項目方而言,恐怕現在最好的準備方式就是加強項目審計和反復測試了。

獨家 | BTC 24h鏈上交易量上升49.71%:據歐科云鏈OKLink數據顯示,BTC 24h鏈上活躍地址數總計932452,較前日上升5.79%;鏈上交易量總計505139.79BTC,較前日上升49.71%;鏈上交易筆數總計307373,較前日上升9.99%;BTC鏈上活躍度上升。

截至上午10時,BTC全網算力約為115.72EH/s,較前日下降1.31EH/s,全網算力呈下降趨勢。[2020/7/21]

我們在這里談到的跨鏈是指在幾條完全獨立的區塊鏈之間的跨鏈,這些區塊鏈各有不同的節點、各有不同的共識算法、各有不同的原生資產。由于這些鏈與鏈之間沒有通路,所以需要中介為它們進行資產的互通。這個中介就是提供跨鏈功能的媒介。

在比特幣之后誕生了大量的山寨幣,人們需要在比特幣和山寨幣之間進行互相兌換,這個兌換過程就可以理解成“跨鏈”。傳統上這個過程是在中心化交易所中進行的:用戶把山寨幣打到交易所賬戶,賣出山寨幣然后買入比特幣,再把比特幣提到自己的錢包。這就是個完整的跨鏈過程。

獨家 | Bakkt期貨合約數據一覽:金色財經報道,Bakkt Volume Bot數據顯示,3月4日,Bakkt比特幣月度期貨合約單日交易額為1207萬美元,環比下降37%;未平倉合約量為818萬美元,環比下降5%。[2020/3/5]

實際上以中心化交易所為中介的跨鏈在技術上已經比較成熟,并且由于有交易所的信譽作保障,所以用戶在中心化交易所進行的跨鏈在很長一段時間都是大家默認使用的方式。

然而這種方式也有其固有的問題:比如受到交易所KYC的限制、交易金額的限制等。后來當DeFi崛起,以去中心化的方式開始顛覆傳統金融時,于是人們開始暢想是否存在去中心化的跨鏈,以徹底取代傳統的中心化交易所。

這就是去中心化“跨鏈”技術的誕生和發展的緣由。

獨家 | BitRent創始人:區塊鏈可以明顯優化建筑項目工作流程:BitRent創始人Dmitriy在接受采訪時表示,區塊鏈可以明顯優化項目工作流程并改善團隊協作。使建筑項目更具分析性,提高施工過程的透明度。更進一步來說,施工流程的全透明,完善了建筑的問責制,并更好的控制整個項目管理,將建筑數據下放給投資者后,利益分配機制更加開放,減少了行業和客戶之間的爭議和投資風險。[2018/8/19]

去中心化跨鏈的構想提出后,很多團隊都提出了自己的技術方案,但到目前為止,所有這些方案都無法做到徹底的去中心化:在跨鏈的過程中,當系統需要在不同區塊鏈之間同步交易信息時,依然需要中心化系統或機構的介入,對交易信息進行排序和同步,并將交易信息從鏈下傳到鏈上。系統支持的鏈越多,介入其中的中心化系統或機構的工作量就越大,涉及的技術就越復雜。這各過程不僅涉及鏈上的智能合約技術,還涉及鏈下的傳統IT技術以及傳統IT技術與區塊鏈的接口。

獨家 | Xapo 2108.8.6大額轉賬事件后續追蹤:繼北京時間2018年8月6日 20:00:00知名錢包服務商Xapo發生大額轉賬事件后,昨日該機構又出現數筆大額交易的情況。據TokenInsight分析師觀察,在8月8日 9:00:00-8月9日 9:00:00 之間的24小時內,Xapo共有5個地址發起大額轉賬交易,總金額超過20,000枚比特幣,其中4,000枚流向Bitstamp交易所,其地址為36mwH1Jg3AMVsEQqVaDSe9YFBTGebaHR1A,750枚流向地址3CVAYcmD4J2HAi5eiApXFi2AN4YL3e3hSL,余下均為Xapo內部調整。詳情見圖:(圖中展示地址皆隸屬于Xapo(顏色為紅色),屬于外部機構的已單獨標明(顏色為紫色)。)[2018/8/9]

因此從系統安全的角度看,靈蹤安全認為對跨鏈項目的安全保障除了審計傳統的鏈上合約,對鏈下系統以及合約與鏈下系統接口的審計也是重要的一環,后者在某種意義上甚至重要性更勝一籌。在本次攻擊事件中,被攻擊的部分就是合約與鏈下系統的交互部分,并且部分合約沒有開源。對此靈蹤安全已經從近幾個月的跨鏈攻擊中積累了豐富的經驗并開發了專門的漏洞掃描系統,時刻準備為項目方提供詳盡的協助。

從技術架構來看,靈蹤安全認為現有的技術架構必然導致兩個后果:如果過于去中心化,信息的同步和排序就難以保證;如果想保證信息的同步和排序,那就不得不在去中心化方面做一定妥協。簡單的說就是現有的技術想在跨鏈領域使去中心化和安全同步得到保證需要更加精密、更加細致的審查和測試。

在已經有傳統中心化交易所的情況下,去中心化跨鏈交易協議要崛起,則必須滿足客戶對交易量、交易自由和交易性能等多方面更高的要求,而要滿足這些更高的要求,其前提條件必須是盡可能地保障安全。這是所有跨鏈項目方必須首要重視的關鍵點。

在靈蹤安全看來,在還沒有出現全新的顛覆性技術之前,現有的去中心化“跨鏈”技術要取得比較理想的效果只能從加強審計和測試入手。而在去中心化“跨鏈”技術實現顛覆性的進步之前,傳統的中心化交易所恐怕依舊會在跨鏈交易中占據重要的地位。

關于靈蹤安全:

靈蹤安全科技有限公司是一家專注區塊鏈生態安全的公司。靈蹤安全科技主要通過“代碼風險檢測+邏輯風險檢測“的一體化綜合方案服務了諸多新興知名項目。公司成立于2021年01月,團隊由一支擁有豐富智能合約編程經驗及網絡安全經驗的團隊創建。

團隊成員參與發起并提交了以太坊領域的多項標準草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569被以太坊團隊正式收入。

團隊參與了多項以太坊項目的發起及構建,包括區塊鏈平臺、DAO組織、鏈上數據存儲、去中心化交易所等項目,并參與了多個項目的安全審計工作,在此基礎上基于團隊豐富的經驗構建了完善的漏洞追蹤及安全防范系統。

作者:

靈蹤安全CEO譚粵飛

美國弗吉尼亞理工大學(VirginiaTech,Blacksburg,VA,USA)工業工程碩士(Master)。曾任美國硅谷半導體公司AIBTInc軟件工程師,負責底層控制系統的開發、設備制程的程序實現、算法的設計,并負責與臺積電的全面技術對接和交流。自2011至今,從事嵌入式,互聯網及區塊鏈技術的研究,深圳大學創業學院《區塊鏈概論》課程教師,中山大學區塊鏈與智能中心客座研究員,廣東省金融創新研究會常務理事?。個人擁有4項區塊鏈相關專利、3本出版著作。

Tags:區塊鏈比特幣中心化交易所BTC區塊鏈最直白的解釋比特幣最高時市值多少億去中心化交易所英文簡稱XBTC

MEXC
NFT:NFT“幕后推手”大起底:半年融資逾10億美元 這些VC正高調入場_RES

盡管熱度與銷售額有所回落,但NFT正以現實與虛擬交錯的敘事方式展現出強勁的發展潛能。從收藏潮玩、音樂藝術,到虛擬地產、鏈上游戲等,虛擬和真實場景的交互引發了現象級熱議,花樣百出的創新玩法持續出圈.

1900/1/1 0:00:00
COIN:通向Web3之路:Filecoin加以太坊_OIN

在最近的EthCC2021大會上,ProtocolLabs創始人JuanBenet進行了演講,闡述了為什么Filecoin和以太坊的結合,能夠引領我們走向實現Web3的道路.

1900/1/1 0:00:00
0X0:一文了解Dark Forest頂級玩家眼中的黑暗森林戰爭藝術_TFUEL幣

運用了零知識證明技術的加密游戲黑暗森林,已憑借其可玩性在以太坊社區圈了很多粉,其中包括以太坊聯合創始人V神以及Paradigm聯合創始人MattHuang.

1900/1/1 0:00:00
加密貨幣:金色觀察 | 7月各大加密平臺仍受閃電貸攻擊及釣魚網站困擾_EFI

概要 1.7月在加密圈發生了多起攻擊事件。2.DeFi平臺仍有閃電貸攻擊出現。今年7月,加密行業發生了一系列網絡攻擊。網絡犯罪分子繼續利用各種攻擊手段來竊取數字貨幣.

1900/1/1 0:00:00
數字貨幣:肖風:元宇宙將會出現新一代網絡平臺_Infinity Rocket Token

大家好,我今天要分享的主題是“元宇宙:下一代網絡平臺”。下一代的網絡平臺是什么樣的網絡平臺呢?我把它稱作“數字網絡”。回顧過去一百年的技術發展,先是CT技術的發展帶來了通訊網絡.

1900/1/1 0:00:00
SQUA:Square Q2報告:比特幣銷售額超27億美元 同比增長約3倍_比特幣

摘要: Twitter首席執行官JackDorsey的數字支付公司Square報告稱,2021年第二季度比特幣總收入為27.2億美元.

1900/1/1 0:00:00
ads