COS:Cosmos往事：激勵測試網、節點攻防及“卡特爾”之辯

Cosmos新的激勵測試網GoZ即將到來，而一年前參與CosmosGoS大賽的往事還歷歷在目。GoS激勵測試網堪稱首開先河，無論是其對抗競賽的形式，還是社區的參與度，都為后來的眾多主網上線提供了許多借鑒與啟發，幾乎成為主網發布前的“規定動作”。不僅如此，GoS節點之間不同形式的“對抗競賽”也充滿故事。stakefish想要分享此前在GoS第5階段開始前，也就是那次激勵測試網即將接近尾聲的時候，回應后來與stakefish同為勝出團隊的CertusOne發布的一篇文章，供大家了解一段Cosmos往事，感受驗證節點的建設熱情，也在曾經的那些關于對抗的經歷中獲取治理的反思與啟發。時間過的真快，當時的stakefish以bitfish的名義運行包含測試節點在內的兩個節點，而如今已經成長為運行20多個節點的staking服務運營商。讓我們通過回顧這篇一年前發布的“bitfish對GoS第五階段的官方回應”，閃回到主網上線前的Cosmos世界。

大家好，我們是bitfish，alliance.fish的組織者，也是GoS大賽的節點運營者。我們志在加速區塊鏈技術的主流應用步伐。Cosmos正在探索解決這個過程中的擴展性、互操作性等主要問題以實現主流應用目標，我們也因此一直在積極的為網絡做著貢獻。我們現在想要給社區、驗證節點伙伴、Interchain基金會，以及Cosmos團隊一個適當的回應，澄清CertusOne和Joe關于我們參與GoS的一篇深入的文章中提到的問題。CertusOne和Joe的博客文章

慢霧安全預警：Nacos出現遠程代碼執行漏洞攻擊案例，請相關方及時升級:金色財經報道，據慢霧區消息，Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺，幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時，采用 Hessian 進行反序列化，但并未設置限制，導致應用存在遠程代碼執行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式運行受影響；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案，請注意風險，并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]

文章的質量很高！我們非常高興看到CertusOne和Joe撰寫了關于我們節點運行的高質量的文章。盡管這暴露了我們位置，但是對于整個Cosmos網絡的健康發展是有益的，也讓我們看到了未來網絡發展的前景，我們可以期望在主網上線之后也能有對于節點類似級別的細查，確保目標的成功實現。

CertusOne和Joe的博客文章關于發現“卡特爾”的分析注：卡特爾原指的一種以聯盟形式的壟斷，在pBFT網絡中指的是控制1/3以上或2/3以上節點的情況。作為Cosmos生態的參與者，我們希望也能通過這篇回應，為網絡發展貢獻一些見解。了解更多的信息是關鍵點，我們將在回應中盡可能提供更多細節，以期為所有節點實現一個更加公平良好的競爭環境。為GoS整裝待發

Cosmos社區發起土耳其援助提案，擬籌集2萬枚ATOM:2月11日消息，Cosmos社區發起“對土耳其地震幸存者的援助提案”，擬籌集2萬枚ATOM，投票將于2月24日19:55截止。[2023/2/11 12:00:33]

bitfish在區塊鏈生態的根基發源于礦池，并計劃通過stakingpool和staking服務，為PoS領域作出在PoW領域類似的貢獻。沿著這個思路，我們想要實驗一下如何運行多個節點。我們十分關注GoS發布的規則和參與方式，運行多個節點是GoS規則所允許的。于是我們開始向家人和好友尋求幫助，鼓勵他們來進行注冊。我們希望能夠盡量的模擬出符合要求的staking服務，因此也不會用虛假的身份證件來干擾正常的KYC流程。當我們的節點快要超過整個數量的33%時我們就停止了注冊。而且由于我們想要參與Cosmos各個方面的壓力測試，也并沒有想要直接控制33%的網絡權力。GoS最初有253份申請通過了批準，我們占其中的28%。我們的基礎設施團隊在節假日不間斷的工作，確保能夠讓70多個驗證節點以及更多的哨兵節點、中繼節點和監控服務器正常運行。開啟alliance.fish

受到steak.zone的創意啟發，我們當時也想邀請更多的驗證節點加入，相信分享與合作可以讓我們的知識和經驗倍增，于是alliance.fish誕生了。設計團隊在一天內拿出了一個超棒的作品，甚至還在alliance.fish頁面里加入了一個復活節彩蛋。

COCOS日內最高漲幅超47%:據 Binance 行情顯示，截止今日15點，下一代游戲數字經濟平臺Cocos-BCX（COCOS）USDT 交易對24H最高漲幅達47%，24H最高價0.000460美元，當前報價0.000457美元。近期行情波動較大，請注意控制風險。

據悉，由 Cocos-BCX生態投資的首款DeFi+NFT的去中心化AMM代幣兌換協議CROSWAP和多個DeFi項目已于昨晚8點正式上線。[2020/9/23]

我們在首爾舉辦的見面會上宣傳alliance.fish我們邀請到一個著名的驗證節點加入這個聯盟中，得知他們還引領著另一組驗證節點，這相當激動人心。但是不久之后，我們驚訝的發現那個驗證節點正在把關于我們的信息泄露給另一個聯盟，而那個聯盟的成員是Cosmos驗證節點和GoS聊天室中排名居前且頻繁發聲的驗證節點。這著實讓我們感到熱血沸騰，對抗已經開始，我們需要準備好各種防御工事，甚至要做防御鏈下社會工程攻擊的準備。從GoS開始到第3階段

GoS開始前我們已經做足了準備工作，以28%的占比加入網絡，并為守護好我們的網絡份額制定了目標。我們的開發團隊持續提升GoS的節點性能，加速了我們積累網絡獎勵的速度，還避免了節點遭受被懲罰情況的發生，這也增加了我們的網絡權力占比。令我們驚訝的是，我們遠遠超過了最初的目標，在GoS第3階段上獲得了超過55%的網絡權力。這增強了我們對攻擊防御能力和管理節點能力的信心，隨之進一步測試自己的能力并嘗試一些小型攻擊。我們使用運營的其中一個節點對其他節點進行了一次成功的、持續的“審查攻擊”，并在一段時間里沒有被發現。我們沒有大規模部署這樣的攻擊，因為我們并不想破壞整個網絡。當我們探索進一步試驗和壓力測試的時候，CertusOne也發布了他們的博客文章，辨別出并建議通過分叉以移除我們的節點。Joe的博客中也用另一種方法驗證了CertusOne的發現。隨后多個節點開始在Github和GoS的Roit頻道上支持這個分叉提議。唉，我們在網絡上的試驗和壓力測試看似要到此為止了。我們的收獲

COCOS日內最高漲幅達24%:據Binance平臺數據顯示，截止今日12:00（北京時間）下一代游戲數字經濟平臺Cocos-BCX（COCOS）日內最高漲幅達24%，最高價格$0.000575，并占據Binance平臺漲幅榜。目前價格為$0.000552。行情波動較大，請注意風險控制。[2020/8/7]

在過去的一個月我們學到了很多，參加GoS是一次成功的經歷。當其他驗證節點開始通過Riot頻道向我們尋求設備配置和節點設置方面的幫助時，我們就更加確信走對了這條路。我們給了他們相當多的幫助，相信這能夠促進Cosmos生態整體健康發展。既然我們已經公開了身份，就會適時的主動介紹自己。通過一些硬核數據也讓我們覺得所做的努力是值得的。從CertusOne關于的總代幣數的圖表中來看，在排名前20的節點中，我們運行的有11個。我們運行的所有70余個節點都排在前80名。

圖中紅色部分代表我們運行的節點基于Hubble關于pre-commits的數據，總數前10名中我們的節點有9個。只有CertusOne超過了我們節點的數據。類似的，我們的全部70余個節點幾乎都排在總pre-commit數量的前80名。

動態 | 不到1000個地址持有Cosmos代幣:根據Messari提供的數據，跨鏈項目Cosmos創世區塊中ATOM的分發情況如下：團隊 占10 %，InterChain Foundation 占10 %，種子輪捐助者占5%，其他早期募資捐助者占75%。創世區塊總共有236198958.12個Atom被分配到984個地址。如果按3月25日的場外價格估算，ATOM的市值大約為10.79億美元，超過CoinMarketCap市值排名第13位的門羅幣。 LongHash文章指出，ATOM仍然集中在相對較少的投資者手中，目前還不清楚這種壟斷最終是否會有利于跨鏈平臺的治理。[2019/3/27]

pre-commit數量上CertusOne的后面有我們70多個節點:)注：pre-commit是指驗證節點對區塊提交簽署的投票，數量越多代表節點的表現越穩定。我們的見解

相信上文已經給大家描繪了我們參與GoS的一個清晰輪廓。現在，我們想要在此分享一些觀點和見解。1、CertusOne將我們節點排除在外的理由并不合理GoS5唯一有一些價值的主張是聲稱我們違反了注冊規則，但是我們強烈反對這項指控。我們讓朋友和家人幫忙進行注冊流程，是向真實的人尋求的幫助。我們想要在GoS的進展中促進stakingpool和節點服務的發展，這在Interchain基金會的規則中并未禁止。規則中唯一一個需要我們密切關注的部分如下：

從如下鏈接的截圖：https://github.com/cosmos/game-of-stakes/blob/master/RULES.md#disqualificationCertusOne博客文章中對于以上這整段注冊規則只字未提。我們在這里特地提示這句話“如果你僅僅是簡單的為朋友注冊賬號，然后委托或者轉移所有代幣到一個或者一小部分節點上，那么所有相關參與者將會被取消資格。”而我們運行的所有節點從未相互轉移過任何代幣。我們也曾注意到，CertusOne在更早些時候正準備一篇博客文章以暴露我們中的所有節點。他們承認沒有在那時發布是因為他們在等著我們對網絡發起攻擊。現在事情已經很清楚了，他們一直在等一個“合適的理由”來提議分叉。

我們早前已經注意到了CertusOne正在準備相關的文章草稿。給我們的印象很深刻，但是我們覺得應該有一個相比“亞洲卡特爾”更好的名字。我們以少于30%的網絡權力開始了GoS之旅，并通過不斷優化節點讓網絡權力幾乎翻倍。我們應該為了卡在33%這條線之下而停止優化嗎？我們運行的節點也都避免了任何“禁閉”懲罰，甚至通過接收其他驗證節點發來的鏈上交易的方式幫助他們解除懲罰。以任何客觀的標準來講，我們參與GoS的整個過程都表現的很好，且對網絡很有幫助。但是現在我們被妖魔化，僅僅因為我們有能力實現網絡權力從28%到55%的有機增長。2、缺少恰當流程的治理方式被濫用毫無疑問，GoS網絡上還存在另一個卡特爾。從一篇文章到GoS第5階段分叉的配合程度很清楚的表明，盡管沒有合適的理由，有一群“善于發聲”的節點已經在幕后串謀，以在“恰當時機”進行分叉。正因為沒有恰當的治理流程來以進行檢查，這群節點才得以徹底破壞從指控到執行的過程。CertusOne把指控和決議同時融進了一篇博客文章，并沒有給社區成員思考和判斷下一步方案的獨立時間，而是急于推進一個決定。沒有人在這個過程與我們進行過溝通。被CertusOne領導的這個群體基本上同時扮演了法官、陪審團和行刑者的角色。我們基本上還沒有機會走上法庭，就被直接送上了斷頭臺。相比采用這種“鏈下”分叉的方式，本來是有其他可能的解決方案的。比如說，我們完全可以用鏈上的方式，通過投票來解決這個問題。我們想告訴社區的是，要對那些吵著要進行硬分叉的人保持警惕。他們開了一個不好的先例。友好的方式應該永遠是第一選擇。3、我們運行這些節點的分布方式是現實網絡中的一種可能網絡權力集中分布在少部分“鯨魚”中在PoS網絡中是有可能的。這些鯨魚可以指定一個實體來幫他們運行節點。這與我們在GoS運行的情況可能非常接近。我們有可能在幫助預演一種可能的情況。認為我們在GoS的參與情況在真實世界中不可能存在是有些“天真”的。4、我們并未破壞Cosmos網絡要說明的一點是，我們沒有做任何對Cosmos網絡有害的事情。我們在GoS上投入了許多資源，并且持續的改善設置，這僅僅意味著我們的設置將是主網上最有實力的一個。CertusOne在他們的博客文章中說，社區成員故意嘲諷我們，好讓我們去攻擊他們。可是我們從來沒有考慮發起任何大規模的攻擊，因為我們的注意力都集中在提高自身運營能力上，而非作惡。我們沒有想過用任何途徑破壞或延遲網絡。我們只是專注在Cosmos主網，并努力為其做著準備。寫在最后

GoS是一次美妙的經歷，讓我們有足夠的信心在Cosmos主網上運行一個安全的驗證節點。我們想要感謝Zaki為維護GoS大賽付出的時間和精力。感謝Cosmos團隊為網絡穩定和提升作出的不懈努力。我們對于在幾周后運行主網節點信心十足。我們也不會參加GoS的第5階段。我們很愿意繼續進行網絡實驗，我們對于在GoS獲得的成績感到滿意。節點朋友們，希望你們一些順利。我們將繼續為你們在Cosmos網絡上的壓力測試加油鼓勁，我們將會在主網繼續相見。很高興能分享我們的知識并對節點進行優化。也歡迎沒有參加GoS的社區成員與我們聯系，我們愿意與對未來懷有理想的驗證節點分享在節點設置上的專業知識。感謝我們的開發團隊以及所有為我們取得GoS領先成績的團隊成員們。請繼續探索生態的腳步！再見，感恩與我們在一起的快樂時光！讀起一年前的這段文章，是否依然能讓你感受到那時候在激勵測試網上的一些“火藥味兒”呢？還好，那次只是短暫的離開，stakefish贏得了認可并在GoS大賽勝出。stakefish在Cosmos主網上線后如約與大家見面，并長時間保持節點排名第一的位置。而Cosmos網絡在社區的努力之下，已經成功的進行了多次有效的社區治理，生態發展取得了許多進展。就在數周后，Cosmos也將開始GoZ，為新的重要里程碑IBC進行整個網絡的第二次激勵測試網。我們希望更多社區成員加入網絡建設的行列，不懈的建設與改進。

Tags：COSGOSMOSOSMOIQONIQ FanEcoSystem2GOSHIcosmos幣官網cosmos

DAI