EOS DApp開發者可隨意訪問用戶錢包，可篡改的智能合約是否違背去中心化_EOS

據cryptoglobe消息，近日EOS上的DappTrybe向100多個EOS賬戶的代幣空投出現了錯誤，之后Trybe開發者在相關賬戶持有人不知情的情況下訪問了這些賬戶并收回了代幣。Trybe開發者在空投過程中操作失誤，給其中100多個EOS賬戶發了比原定資金多出了4倍的幣。某游戲開發者在社交媒體上公開了他的EOS賬戶記錄，他發現自己的賬戶里出現了大量的TRYBE代幣。上圖顯示的代碼證明了Trybe開發者進入了這個賬戶開發者在沒有獲得授權的前提下取回了錯發的加密貨幣——8740TRYBE。而用戶毫不知情。誰的過？事實上，EOS智能合約是故意設計成可以修改的，以此來區別于其他競爭者。相比之下，以太坊的智能合約是不可篡改的，要想修復智能合約的錯誤，以太坊DApp開發者必須進行硬分叉。而所有部署在EOS區塊鏈上的智能合約在發布之后可以在不預先通知的情況下，隨時被編輯、更新并且更改。用戶只能通過自己審查代碼來防止智能合約的惡意更新。Trybe創始人TomNorwood表示，錯誤不在自己，EOS是一個新軟件，肯定會有很多bug。Trybe首席開發者NathanRempel近期提出了自治社區的想法，即將決定權交給利益相關者。Rempel認為這樣能夠幫助用戶信任EOSDApp。實際上，同樣的情況曾經多次發生在EOS區塊鏈上。EOS區塊生產商BlockProducers也曾凍結過一些EOS賬戶。此舉曾引發社區爭議：此行為是否違背EOS憲法，即區塊生產者只有執行權，智能合約在發布之后就不能被任意修改，這樣才能確保沒有人有權直接左右一種加密貨幣。批評人士表示，EOS的這種不穩定性很大程度上削弱了其安全性與去中心化程度，會導致中心化的控制權。只有部署不可篡改的智能合約才能離去中心化更近一步。支持者認為，這不全是壞事。對可篡改的東西進行去中心化的控制將會成為信任可篡改性的關鍵。當整個社區都能參與決策的過程，他們就會信任這些決策。而以太坊就是為了保持不可更改性，才會出現價值數百萬美元的以太坊被凍結在Parity錢包的情況。而更多人表示目前兩種都不是最優方案，我們期待更加完善的方案出現。

EOS在2分鐘內漲幅超過1.00%:據火幣全球站數據顯示，EOS/USDT在2分鐘內出現劇烈波動，漲超1.00%，達到1.01%。當前報價為 2.37 美元，行情波動較大，請注意風險控制。[2020/6/29]

動態 | Block.one 發布 EOSIO 系統合約 v1.8.1 修補短賬號競拍挖礦漏洞:今日，Block.one 已發布 EOSIO 系統合約 v1.8.1，修改了短賬號競拍規則，即：系統帳號退回之前以較低的出價的轉賬交易的CPU將不再有 eosio 承擔，修改為投標成功者的賬號承擔 CPU/NET 。同時，Block.one 也發布了 EOSIO 系統合約 v1.9.0-rc2 。[2019/11/13]

分析 | 被凍結黑名單賬號再次活躍5萬EOS流入火幣交易所:PeckShield安全人員追蹤黑名單賬號gm3dcnqgenes發現，其關聯賬號newdexmobapp收取的209萬個EOS，目前已經向其又一關聯賬號guagddoefdqu轉移了50,000個EOS，并以單次數百至數千個EOS的量，分批轉入火幣交易所賬號（huobideposit），PeckShield安全人員已經和火幣交易所取得聯系，進一步對相關賬號采取措施實施凍結。另外剩余的204萬個EOS，已經被其分散轉移至ftsqfgjoscma、hpbcc4k42nxy、3qyty1khhkhv、xzr2fbvxwtgt、myqdqdj4qbge、shprzailrazt、qkwrmqowelyu、lmfsopxpr324、lhjuy3gdkpq4、lcxunh51a1gt、geydddsfkk5e、pnsdiia1pcuy、kwmvzswquqpb等多個賬號，存在進一步被轉向交易所的可能，PeckShield在此提醒各大超級節點能夠對上述相關賬號跟蹤鎖定，必要時拉進黑名單，同時也希望各大交易所都保持警惕，留意異常資金流入，一旦察覺應及時實施封堵。[2019/2/22]

Tags：EOSRYBTRYBTRYBEEOST幣TRYBE幣TRYB價格TRYBE價格

LTC