RIT:金色深度丨以太坊又遭攻擊 “繆爾冰川”能順利完成嗎？

金色財經 區塊鏈1月1日訊  正如許多區塊鏈和加密貨幣業內分析師所認為的那樣，以太坊網絡依然是協同攻擊的主要目標之一。但問題是，就在備受關注的“繆爾冰川”硬分叉即將到來的時候，以太坊似乎又被攻擊了。

就在有報道稱一些Parity以太坊節點無法與以太坊網絡同步之后，以太坊核心區塊鏈基礎設施公司Parity Technology于12月31日表示，他們認為有黑客正在對以太坊網絡進行攻擊，因此隨后發布了網絡升級解決方案——最新版本的客戶端v2.6.8-beta & v2.5.13，以抵御該攻擊。

根據加密貨幣安全顧問Sergio Demian Lerner的介紹，本次攻擊其實是通過一種簡單方式實施的，其中“你向Parity節點發送一個包含無效交易但有效報頭（從另一個區塊借來的）的區塊，那么該節點就會將區塊頭標記為無效，并且永遠禁止該區塊頭，但其實這個區塊頭是有效的。”

金色午報 | 3月29日午間重要動態一覽:7:00-12:00關鍵詞：韓國電信巨頭、USDC增發、避風港特性

1.韓國電信巨頭SK推出區塊鏈一站式電子文檔服務。

2.USDCTreasury增發1000萬枚USDC。

3.加密貨幣市場24小時交易額為1103.94億美元。

4.3月股市波動超過比特幣波動比特幣或重現避風港特性。

5.SynthetixCEO：目前DeFi還未實現“完全去中心化”。

6.隨著疫情升級ETH以及鏈上USDT活躍地址激增。

7.曹輝寧：未來五年內區塊鏈場景將從金融端延伸至非金融端。[2020/3/29]

軟件開發人員利亞姆?阿哈隆（Liam Aharon）分析了這次攻擊，認為該攻擊有可能摧毀整個以太坊網絡，而以太坊在2020年可能會更容易受到此類攻擊的襲擊。不過利亞姆?阿哈隆坦誠，這一次的攻擊并沒有導致整個以太坊區塊鏈網絡癱瘓，因為以太坊還有另一個“Geth”客戶端，而這個客戶端并沒有受到攻擊。

金色沙龍 | 徐坤：Defi的發展讓我們看到了“代碼即規則”的潛力:在本期金色沙龍圓桌上，針對“在當下行情如何抓住投資機會面對新風口，DeFi能不能成為中小企業融資難的解決辦法？對加密貨幣有什么影響？是否能成為行業領跑者？”話題，OKEx首席戰略官徐坤表示Defi的發展讓我們看到了“代碼即規則”的潛力，但也帶給我們更多思考，有幾個問題不容忽視：

1、正如傳統金融市場上，各家金融機構之間的業務相互交織，Defi應用之間也是彼此聯動的，要從整個Defi生態來來建立風險管理機制，提高整個系統抵抗風險的能力。

2、探索鏈上的征信機制，Defi應用之間的黑名單共享與失信用戶行為限制制度。

3、Defi背后必須有真實價值的支撐，除了鏈上原生資產，將實體資產上鏈，才能夠實現更大的價值。[2020/3/11]

基于此，有人認為本次攻擊可能是因為有人不滿Parity將其以太坊客戶端工作轉移到DAO有關。2019年12月中旬，Parity宣布欲將其以太坊客戶端工作轉移到分散式自治組織（DAO），并將其工作重點轉移到Polkadot平臺，但是Parity首席開發者艾福瑞??斯科頓（Afri Schoedon）與Parity Technologies公司存在分歧并且對DAO方案持懷疑態度。同時，艾福瑞??斯科頓還向Parity Technologies首席執行官朱塔?施泰納(Jutta Steiner)提出了幾項條款以便繼續為Parity工作，比如希望Parity成為獨立的法律實體、擁有品牌和授權、公司應該為這個項目配備兩名工程師，以及要求75萬歐元（約合85萬美元）種子資金且Parity擁有最低限度治理權。但是，這些條款遭到了朱塔?施泰納的拒絕，而且Afri Schoedon隨后也被解雇了。

金色午報 | 2月14日午間重要動態一覽:7:00-12:00關鍵詞：人民網、Voice、百信銀行、美國

1. 人民網：科技戰“疫” 人民在線利用區塊鏈技術實現版權保護

2. Voice：已與受信任的第三方供應商合作以安全驗證用戶身份；

3. 學習時報：建議加大數字貨幣的試點工作；?

4. 美聯儲委員：美元數字化有助于保持美元在全球貿易中的優勢地位；

5. 人民郵電報：區塊鏈等數字技術在抗擊疫情中大放異彩；

6. Fcoin官方公告：用戶收到驗證碼后即賬戶資產核對完成 可以收到提現幣種；

7. 美國安全公司：去年以來朝鮮的門羅幣挖礦規模增長了至少10倍；

8. 百信銀行已落地首筆區塊鏈貸款；

9. 2015年以來情人節當日BTC ETH XRP的日均回報率超過3%。[2020/2/14]

考慮到Parity將遷移DAO所有權和維護者模型的意圖，Geth可能會成為2020年唯一能夠穩定運行的客戶端。利亞姆?阿哈隆補充表示：

金色相對論 | 火幣全球站CEO七爺首次公布prime三期規則:在今日第十期掌柜調查署上，針對“Prime三期的規則與調整方向的問題”，七爺表示，Prime三期的規則，首先就是500HT參與的門檻，這個依然會是非常重要的一個環節，因為一期跟二期的變化，我們看出，如果不設門檻的話，會有很多用戶來了就走，這些用戶其實不是長期關注支持幫助火幣發展的。那么，對于長期支持關注，幫助火幣發展的這些用戶，需要對他們進行回饋，所以持倉門檻這一條，會繼續保留。這也是很重要的，對于大家來講，就是要拿好手上的HT，并且要連續30天持倉，我們會用隨機快照來確保這一點。

然后我們會在很多產品的細節體驗上去做優化，這次整體上有了APP之后，整體體驗是比較好的，但還是會發現有一些環節做得不夠好，我們會繼續優化。

第三個是很重要的，這是我們會在風控規則上繼續升級。因為這次，這個細心的這個用戶可以看到，就是我們處的滑塊都是不一樣的，針對不同用戶，我們會出不一樣的滑塊，這其實是風控規則其中的一條。但還是會有技術團隊去研究們的這個方式，并且破解。所以我們會更變態的升級，然后以此來確保第三期還是以主要的用戶搶到為主。最后提醒大家不要花錢去買掛，因為這些掛呢，在三期的規則里面很可能也會失效。[2019/4/17]

“如果這種情況成真，那么類似于今天的攻擊將摧毀以太坊網絡，而不僅僅是帶來不便。”

金色財經訊:以太坊網絡將進行一個計劃內的硬分叉，分叉時間在第437萬個區塊高度（北京大約是2017年10月16日20點—21點）。Ropsten測試網絡已經在9月19日（第17萬個區塊高度）進行了硬分叉測試。[2017/10/13]

據金色財經最新查詢的數據顯示，本文撰寫時，距離“繆爾冰川”以太坊硬分叉升級還有大約16小時，已經有79.9%的客戶端對本次升級做好了準備，其中Geth客戶端準備好的比例約為77%，Parity-Ethereum客戶端準備好的比例約為95%。

實際上，以太坊社區對于本次升級選擇的時間點十分不滿，因為在新年假期期間進行硬分叉，許多開發人員需要加班才能確保升級工作順利完成。目前還不清楚為什么以太坊開發團隊會選擇這個時間點進行升級，但有消息指出可能是因為開發人員在伊斯坦布爾升級時忘記調整以太坊挖礦難度炸彈了。在過去的三個月時間里，由于挖礦難度不斷上升導致以太坊開采量下降了大約 20%，礦工一旦發現挖掘區塊變得越來越難，他們就會不再驗證交易以等待更有利挖礦條件，但這樣以來，就會對以太坊區塊鏈安全性構成威脅。

不僅如此，以太坊硬分叉升級其實已經不是第一次出問題了。

就拿伊斯坦布爾升級為例，當時由于硬分叉提前到來，已經導致Ropsten測試鏈出現分裂，分成了兩個獨立的鏈，此外680個Aragon智能合約也遭到破壞。而且升級完成之后，仍有半數節點依然使用舊版本的客戶端，并未完成同步。如果節點仍不同步數據，將繼續被困在舊鏈上，其打包數據也無法與新鏈交互，進行轉賬交易等也是無效的。

在過去的一年中，Parity已經發布了多個旨在修復節點漏洞的更新。今年三月，Parity首席執行官朱塔?施泰納就曾表示，保守爭議的Create2以太坊功能本可以防止Parity多重簽名凍結，但是由于用戶意外激活了一個漏洞而“殺死”了Parity多重簽名庫，結果激活了該庫的所有者，并執行了自我破壞操作。

今年五月，全球黑客研究組織SRLabs聲稱以太坊節點上運行的客戶端軟件中只有三分之二已針對今年早些時候發現的關鍵安全漏洞進行了修補。據報道，數據顯示沒有打安全補丁的Parity節點占到了所有掃描節點的15%，這意味著15%的以太坊節點極容易受到潛在的51％攻擊。

就在2019年歲末之時，公鏈IOTA主網忽然出現共識分裂而無法更新的情況，TPS一度接近0。之后IOTA官方發布公告稱，該漏洞的具體情況為：在極端情況下，IRI（IOTA主網客戶端名稱）沒有考慮兩個不同bundle之間共享的交易。一旦在一個bundle將某個交易標記為“已計數”，下一個bundle就會將其忽略，這一bug導致了賬本狀態的損壞。目前，該漏洞已經得到修復。相關客戶端版本和漏洞說明已經在Github更新。

在加密貨幣市場里，新年通常是相對不活躍的一段時間，也幾乎沒有區塊鏈項目方會選擇在這段時間更新節點，也沒有開發團隊會把升級客戶端這件事放在自己的新年決議列表里。

但問題是，如果不進行“繆爾冰川”硬分叉，以太坊難度炸彈可能會引發挖礦難度飆升，繼而影響ETH的價格。事實上，以太坊價格已經跌到了令人難以接受的地步，相較于2018年1月初創下的1431美元的歷史高點下跌了近90%，而且超過九成的以太坊地址都處于虧錢狀態。

不僅如此，如果網絡難度的增長趨勢保持不變，可能會導致礦工撤離網絡，引發網絡可擴展能力下降，甚至導致網絡崩潰。

就目前的狀況來看，雖然有近八成的客戶端做好了升級準備，但誰也無法保證升級能夠順利完成，也許所有問題只能等到1月2日才能得到答案。

本文部分內容編譯自cointelegraph

Tags：以太坊RITPARARI以太坊最新價格行情美元SaveBritneysparta幣前景arix幣是哪里發行的

FTX