以太坊絕地求生之戰_DAO

編者按：本文來自區塊鏈大本營，作者：SpreehaDutta，翻譯：彎月，Odaily星球日報經授權轉載。以太坊是一個基于區塊鏈的開源平臺，支持智能合約。以太坊平臺生成的加密貨幣以太幣是目前市值第二高的加密貨幣。2016年6月，以太坊發現自己受到了攻擊，一位不知名的黑客利用一些已有的漏洞竊取了360多萬以太幣，價值5000萬美金。為了幫助區塊鏈新手了解整個攻擊的過程，下面我們介紹一些簡單的專有名詞：DAO是一個分布式自治組織，在這個計算機程序中，組織的策略和決策結構依靠智能合約在區塊鏈上執行。它對所有參與者都是透明的，因此不需要中央集權。智能合約是一種計算機協議，旨在以數字的方式促成合同的談判，驗證合同的真實性，并強制履行合同。智能合約無需第三方即可保證交易的可靠執行。這些交易可跟蹤但不可逆。簡而言之，智能合約是在以太坊區塊鏈上執行的代碼，可以與以太坊和用戶錢包進行交互。分布式賬本是以太坊區塊鏈上所有交易的公共數據庫，并由每個以太坊節點維護。以太坊使用了上述概念。這些區塊鏈擁有兩大重要的特性：安全性以及不可變性。如果這些非常核心的原則受到威脅，那么利益相關者必然會陷入瘋狂！攻擊發生的背景故事

Coinbase暫時暫停以太坊質押獎勵支付:5月17日消息，推特用戶*Walter Bloomberg發推稱，Coinbase Global表示暫時暫停以太坊質押獎勵支付。[2023/5/17 15:07:11]

以太坊由21歲的VitalikButerin于2015年創立，他希望通過以太坊在互聯網上實現去中心化。眾籌活動幫忙以太坊籌集了啟動資金。以太坊是一個分布式自治組織。而“TheDAO”是由德國的一家名為Slock.it的創業公司于2016年4月創建的一個DAO。在啟動兩個月后，TheDAO發現自己受到了攻擊，一位不知名的黑客不斷地從TheDAO中提取以太幣，并轉移到另一個子DAO中，該子DAO的結構與父DAO相同。這導致以太幣的市場價格從17.5美元急劇下跌至13美元。

上海升級之前，以太坊流動性質押代幣逐漸與名義價值持平:金色財經報道，數據顯示，在即將到來的Shanghai-Capella升級之前，以太坊流動性抵押衍生品 (LSD) 代幣的折價和溢價已經縮小，并逐漸接近其名義價值。LSD是為了匹配網絡上抵押的以太坊而發行的代幣。自年初以來，前五名最大的LSD已向其名義價值收窄0.17%至1.42%。

由Lido、Coinbase、Frax和StakeWise運營的LSD交易價格通常低于其名義價值。Coinbase的LSD的負溢價降幅最大，下降了1.42%，但它仍比其名義價值低2.7%。Frax雖然變化最小，但其負溢價已完全消除，現在的交易價格與以太坊持平。 Rocketpool的LSD交易價格仍高于其1.05 ETH的名義價值，但溢價已從年初的2.3%降至1.3%。[2023/2/10 11:58:17]

以太坊礦工已開始增加Gas限制容量:以太坊礦工已經開始將Gas限制容量增加到1300萬，而近一年來的上限是1250萬。Etherstats數據顯示，目前的Gas限制為1300萬，這表明礦工已經開始投票贊成增加Gas上限。只需51％的礦工進行投票就可以更改上限，以將總容量增加17％。Ethermine礦池母公司Bitfly今天表示：“在柏林硬分叉提高效率之后，我們相信將以太坊Gas限制從1250萬增至1500萬是劃算的。”（TRUSTNODES ）[2021/4/21 20:41:21]

哪里出了問題？

6月17日，TheDAO宣布找到了一個遞歸調用錯誤，但聲稱無需擔心，所有資金都是安全的。6天后，一位不知名的黑客竊取了價值5000萬美元的以太幣。這位攻擊者還宣稱自己的行為屬于法律管轄權的合法范圍內，因此無法對他提起刑事訴訟，因為他所做的一切都是利用了系統的漏洞。攻擊者干了什么？

動態 | 以太坊網絡新增地址數量創2018年1月以來新高:據Trustnodes報道，etherscan的數據顯示，6月1日以太坊網絡新增了19.5萬個新地址，創下2018年1月以來新高。同時，以太坊的交易量也達到了一年多來的最高水平，6月1日以太坊交易量超過95萬筆。[2019/6/4]

這名黑客利用漏洞合法地竊取了以太幣。以太坊是一個平臺，其上的交易以“gas”為單位進行計算，這里的gas就是在區塊鏈上執行智能合約所需的成本。攻擊者利用這個漏洞，通過大量沒有價值的非法交易增大了以太坊區塊鏈的大小。這導致了對攻擊者有用的交易延遲。但是，攻擊者無法在28天內提走子DAO中的以太幣，因為這筆資金是子DAO的初始集資期。從子DAO中提款會引發警報。這位攻擊者不敢冒這樣的險！

以太坊尚未解決的弊端

以太坊設計師沒有解決的問題是，所有以太幣都存儲在一個地址中。這給了黑客攻擊的空間。當然，通過分叉阻止攻擊的想法的確引起了參與者們的注意，但是時間太短，不足以形成共識并獲得足夠的投票數進行分叉。提議的解決方案

現在只剩下兩個辦法了。一個是什么都不做，最終損失數千萬美元。第二個解決方案是分兩步走，首先進行軟分叉，然后再進行硬分叉。但這違背了區塊鏈“不可變性”這一主要原則，因此引發了很多質疑。“開發社區提議軟分叉，這會導致所有TheDAO及其子DAO的交易都將無效，以此來阻止攻擊者在27天后提取以太幣。然后再進行一次硬分叉，找回所有以太幣。”——VitalikButerin于6月17日發布的《緊急狀態更新：關于TheDAO的漏洞》然而，軟分叉的想法被擱置了，因為這會引發許多安全方面的問題。另一方面，以太坊的大多數參與者投票贊成并同意了硬分叉提案。

最終渡過了這個難關……硬分叉于2016年7月20日落實。自此以后以太坊形成了兩條鏈：一條為原鏈，一條為新的分叉鏈。之后，以太坊采取了多種措施來防止區塊鏈的規模再次擴大。此外，它還增加了針對拒絕服務攻擊攻擊的額外保護。從那以后，以太坊重新從攻擊中站了起來。它將挖礦方法從工作量證明原理改成了權益證明原理。如今，以太幣成為了市場上第二大貨幣，市值高達450億美元。

Tags：以太坊DAO區塊鏈THE以太坊官網HKD.com DAO區塊鏈存證是什么意思LuckTogether

SOL