安全專家：以太坊合并使網絡更容易受到攻擊_以太坊

一位安全專家表示，雖然PoS在“理論上”不如PoW安全，但他承認它仍然具有“足夠的實際安全性”。

盡管以太坊合并被吹捧為區塊鏈網絡的重大升級，但從理論上講，它向股權證明的過渡使其更容易被利用。

這位安全研究人員在接受Cointelegraph采訪時解釋說，與工作量證明(PoW)系統不同，權益證明(PoS)系統會提前通知節點驗證者他們將驗證哪些區塊，從而使他們能夠計劃攻擊。

Web3基金會公布第17批資助名單，共46個項目入圍:4月10日消息，Web3 基金會公布第 17 批資助名單，共計為 46 個項目提供總金額約為 100 萬美元的贈款，其中項目包括 ChainSafe、OmniBTC、Tellor、FuzzLand、Me Protocol、ArtZero、Runtime Verification、Blockcoders 等。[2023/4/11 13:55:16]

這位不愿透露姓名的安全專家是一名區塊鏈開發人員和安全研究員，致力于權益證明第2層區塊鏈。

Pocket Network回應：協議層面不限制任何App，未來開發者可擁有自己的數據訪問通道:8月13日消息，Pocket Network相關人士表示，對Tornado Cash的禁止是指不能通過門戶網站提供的端點來訪問，因為網站是由需要遵守美國法律的實體在運行，但協議層面并沒有限制任何 App。此外，v1版本升級之后，dApp開發者將不再必須經過中心化的Pocket Portal來獲得數據訪問額度，dApp開發者可自行在協議上質押，擁有自己的數據訪問通道。屆時協議的抗審查性和無需許可的能力將獲得進一步提升。

此前報道，Web 3開發者平臺Pocket Network今日發文表示，由于 Tornado Cash 已被美國財政部OFAC納入制裁名單，Pocket Portal將阻止與Tornado Cash相關的多個地址的交互。[2022/8/13 12:22:50]

研究人員解釋說，如果驗證者設法排列兩個連續的塊進行驗證，理論上可能會在合并后的以太坊區塊鏈上發生漏洞。

安全團隊：QANplatform攻擊者通過Tornado Cash轉移了186枚ETH:金色財經報道，據CertiK安全團隊監測，QANplatform攻擊者通過Tornado Cash轉移了186枚ETH（價值約36.5萬美元）。錢包地址：ETH：0xc6d3F752A65Df7fb937B25C55Bea6Ae7E70f07Ce。[2022/5/19 3:28:04]

“如果你控制了兩個連續的區塊，你可以在區塊N上開始利用并在區塊N+1上完成它，而無需任何套利機器人進入并固定你在其間操縱的價格。”

“從經濟安全的角度來看，使這些攻擊相對更容易實施。”

這位專家說，雖然礦工也有可能驗證PoW網絡中的連續區塊——但這歸結為“純粹的運氣”，讓礦工沒有時間計劃攻擊。

因此，安全研究人員認為，當合并生效時，以太坊將放棄一些安全優勢：

“正如我們現在所站以太坊工作量證明與以太坊權益證明相比，以太坊工作量證明確實具有更強的安全性和經濟保證。”

“但話雖這么說股權證明具有足夠的實際安全性它在理論上不如工作證明安全并不重要。它仍然是一個非常安全的系統，”他補充道。

安全專家補充說：“以太坊正在努力解決。

這是一個很難解決的問題，但如果解決了，那么權益證明的安全性將提高他們將獲得針對這些攻擊媒介的保護。”

以太坊驗證者在PoS中會受到削減，因為共識規則旨在經濟上激勵驗證者正確驗證傳入的交易，任何相反的行為都會導致他們的ETH權益被削減。

根據Blocknative的以太坊合并倒計時，以太坊合并最終定于9月15日凌晨2:30UTC進行。向PoS的過渡旨在使以太坊網絡更具可擴展性和能源效率。

來源：金色財經

Tags：以太坊ASHCASKET以太坊幣最新價格今日行情2022.10.12LEASH價格DeCashWettok Market

酷幣交易所