撰文:茉莉
距離以太坊合并還有不到6小時,這條被視作下一代互聯網Web3.0底層基礎設施的區塊鏈網絡將徹底改變共識機制,從工作量證明的PoW機制轉向權益證明的PoS。
在合并即將到來前,去中心化安全網絡市場PolySwarm創始人SteveBassi在接受媒體采訪時提示,詐騙者可能會利用以太坊合并這一市場熱點,針對新手加密用戶發起新的騙局,這些騙局包括假ETH2.0代幣置換、欺詐性的ETH質押礦池、假空投等形式。
以太坊官網也在最新的「安全性」頁面中提示,合并并不產生任何「ETH2」或其他任何新代幣,不要將ETH轉存到任何指定地址以換取虛假的「ETH2」代幣,「永遠不要把你錢包的助記詞和陌生人分享。」
別為高回報陷入欺詐性質押池
BitKeep鄭重聲明:從未對社區進行任何形式的銷售活動 請用戶務必提高警惕:據官方消息,近期發現市面有冒充BitKeep官方在社區進行BKB銷售的行為,針對此現象,Bitkeep官方發布公告稱:從未對社區進行任何形式的銷售活動,平臺不會私下接觸用戶進行任何引導行為。為保護用戶利益,維護平臺品牌權益,請用戶務必提高警惕,增強資產安全意識,以免造成資產損失,所有公告均以官網公布為準。并不排除對造謠者追究法律責任![2021/5/31 22:57:55]
由于以太坊合并,以挖礦維持網絡運行的PoW共識將被靠質押成為驗證節點的PoS共識取代。按照以太坊規則,質押是向信標鏈存入?32ETH?以激活驗證器軟件的行為。驗證者將負責存儲數據、處理交易以及向區塊鏈添加新區塊。驗證者在保證以太坊網絡安全運行的同時,可以賺取新的?ETH。
ShapeShift官方提醒用戶警惕詐騙網站:ShapeShift官方今日發推提醒用戶警惕詐騙網站,建議投資者謹慎訪問非官方的平臺和服務。[2021/2/16 19:51:52]
SteveBassi認為,對于ETH的眾多持有者來說,如果他們沒有成為獨立驗證者所需的32個ETH,那么加入質押池將是他們從質押獎勵中獲得收益的唯一方式。但聯合質押提供商「自帶風險」,因為它通常要求用戶存入ETH并放棄對該資產的控制。
Bassi表示,新的質押提供商「可能提供非常有吸引力的條款」,但可能會「突然rugpull」,從而影響到池子里的參與者。「這種風險目前存在于DeFi平臺的各種資產池或代幣中,詐騙者很可能利用以太坊合并尋找一個新的角色。」
截至目前,除了向信標鏈單獨質押外,諸多為以太坊提供質押的第三方服務模式已經出現,包括質押即服務、集合質押池、中心化交易所提供的質押服務。以太坊官網也列出了采用去中心化質押服務時的風險、回報和要求。
ETC官方提示投資者警惕使用其名稱的騙局:ETC官方今日發推稱,ETC沒有合法的團體會向你發送免費的ETC或讓你發送自己的ETC。四處都有使用ETC名稱的騙局。請注意,如果有任何站點要求你向他們發送ETC或輸入私鑰,請不要這么做,這是騙局![2020/8/20]
ETH質押服務的對比
以太坊官方強調,這些路徑針對廣泛的用戶,在風險、回報和信任度方面各不相同,「用戶將?ETH?發送到任何地方之前請務必進行自己的研究。」
警惕陷入「ETH2代幣」類升級騙局
Bassi還警告了另一種騙局——誘騙用戶簽署欺詐性交易或以「遷移到新的以太坊鏈」為幌子套取用戶的私鑰。
動態 | 降維安全:警惕偽裝的虧損補償釣魚詐騙:據降維安全實驗室(johnwick.io)報道,有用戶反饋稱國內論壇及電報群出現新型釣魚詐騙。詐騙者偽裝成gate交易平臺工作人員在論壇及電報群頻繁刷屏,聲稱提供CNNS虧損補償,以此誘導用戶將賬戶內的CNNS數字資產轉入騙子地址。降維安全實驗室在此建議用戶保持警惕,謹防上當受騙,以免造成不必要的資產損失。[2019/4/28]
被以太坊官方反復預警的一種升級騙局就是利用「ETH2」這個概念——在合并來臨前,詐騙者很可能會忽悠用戶將他們的ETH兌換為「ETH2代幣」。實際上,合并并不產生任何「ETH2」或者任何其它新代幣,「當前你所擁有的ETH在合并后仍然是一樣的ETH,不用進行任何的兌換。」
需要知道的常識是,早在今年1月,以太坊官方就棄用了「ETH1」、「ETH2」這樣的術語,以執行層和共識層取而代之。
在這之前,ETH1常被指現有的工作量證明鏈,合并后,這條鏈將通過難度炸彈被棄用。用戶和應用程序將遷移到新的權益證明鏈上,該鏈此前習慣被稱為ETH2。
為了避免混淆、防范騙局,ETH1、ETH2的說法被棄用,以太坊官方要求核心開發人員停止使用這兩個術語,分別用「執行層」取代ETH1術語,以「共識層」取代ETH2術語。
因此,但凡以「ETH2」為幌子要求用戶置換新代幣的項目,均可視作騙局。以太坊官網在安全性頁面提示,詐騙者可能會以「技術支持」的面貌出現,告訴用戶需要把手中的ETH存到指定地址,以得到「ETH2」。實際上,這并不是以太坊官方技術支持的,也沒有新代幣,「永遠不要把你錢包的助記詞和陌生人分享。」
同時需要注意的是,有一些衍生代幣或憑證可能代表了被質押的ETH,比如RocketPool?的?rETH、Lido的stETH、Coinbase?的ETH2,但這些都不需要將ETH遷移到并不存在的「新鏈」,用戶無需自行處理ETH的底層共識轉換。
別因貪圖空投而落入釣魚網站陷阱
除了以上兩種騙局外,Bassi補充表示,另一種可能的詐騙媒介將以「假空投」的形式出現——說服用戶簽署交易授權或訪問網絡釣魚網站,去接收虛假空投,「ETH?合并將成為這些騙子偽裝成知名的、具有經濟價值的、承諾空投的項目的好借口。」
Bassi解釋,這些空投可能會將用戶定向到一個網絡釣魚站點,在那里,他們可能會被騙出他們的ETH和私鑰,或落入精心設計的交易簽名陷阱。
圍繞以太坊合并這一熱點事件,已經有騙子在使用加V的推特賬戶冒充以太坊聯合創始人VitalikButerin,宣傳虛假的ETH空投,誘導網友訪問詐騙者的加密錢包,這些地址很可能涉及釣魚欺詐,需要投資者謹慎識別。
冒用Vitalik?Buterin信息的假推特
除了詐騙之外,針對以太坊合并的黑客攻擊也不容小覷。鑒于之前測試網的經驗,大多數旁觀者預計合并會成功。但是Bassi?表示,詐騙者或黑客仍有可能找到一種方法來玩弄系統,「我們真的不知道詐騙者或黑客是否已經開發出針對鏈的攻擊或?DDoS?技術,當?ETH2.0?具有ETH1.0?的全部經濟價值時,他們可以在合并后使用攻擊技術。」
如果發生這樣的攻擊,Bassi認為,它可能只會暫時影響網絡或影響市場,「因為有很多聰明的眼睛在關注合并后的行為。但是,攻擊者可能會尋找機會將任何發現貨幣化。」
Tags:ETH以太坊ETH2BASethereum和erc20區別以太坊幣價格今日行情價格CRETH2幣coinbase注冊教程
「小金庫杯·秋季運動會」開幕啦~!超多線下運動賦能等你解鎖~!球館免費體驗券、首次上線盲盒玩法.
1900/1/1 0:00:00本文從三個方面探討了如何在DAO中去建立更好的薪酬框架:包括為何要建立薪酬框架、怎么建立薪酬框架、以及已有的一些薪酬框架有哪些借鑒和不足之處.
1900/1/1 0:00:001.金色觀察|以太坊后合并時代15個概念帶你深入了解以太坊2.0北京時間9月15日14時42分左右,以太坊正式完成合并.
1900/1/1 0:00:00它們的核心都致力于解決同一個問題——可擴展性。原文標題:《Ethereum:以太坊2.0與第2層解決方案的互利共生》撰文:GrantGriffith編譯:ChinaDeFi如果在過去一年左右一直.
1900/1/1 0:00:00移動支付網消息:9月2日,中國人民銀行數字貨幣研究所所長穆長春在2022中國國際金融年度論壇上,分享了對智能合約的一些思考,以及數字人民幣智能合約開放生態的設計理念.
1900/1/1 0:00:00本文將介紹以太坊合并后可能發生的共識級攻擊。 ETHPoS安全性 本節主要討論以太坊采用PoS共識機制后可能出現的共識級攻擊.
1900/1/1 0:00:00