Maker:金色深度丨4萬MKR就能攻擊MakerDAO？抵押ETH全被清空并非不可能

金色財經 區塊鏈12月10日訊 最近一位名叫邁卡·佐爾圖（Micah Zoltu）的獨立開發人員撰文指出MakerDAO可能存在治理問題，假如幾個“巨鯨”聯手的話就能對網絡實施攻擊，導致系統內抵押的所有ETH都被清空。

按照邁卡·佐爾圖的說法，MakerDAO系統其實有可能被幾個“富豪”控制，而且只要“稍微”采取一些技巧，只需要花費四萬MKR就能實施攻擊。此外，邁卡·佐爾圖還特地點名了幾個“富豪”，包括Maker基金會自己，以及此前曾投資過該項目的知名風投a16z，因為他們手頭上都有非常多的MKR代幣來執行攻擊。

金色午報 | 2月25日午間重要動態一覽:7:00-12:00關鍵詞：Tether、EOS網絡、Cosmos、YouTube

1. 原告團隊就誰來領導針對Tether的集體訴訟展開辯論。

2. BB回應EOS網絡性能下降：EOS網絡確認并未發生延遲。

3. 巨鯨賬戶被盜比特幣曾少量直接打入交易所地址。

4. Cosmos繼續分拆：ICF基金會研發團隊分拆為獨立公司Informal。

5. 江卓爾：Core企圖增發BTC是因為增發是鎖死1M后唯一符合邏輯的選擇。

6. 分析師：今日凌晨的拋售可看出尚無法確定BTC是否屬于避險資產。

7. YouTube進行了新一輪加密貨幣頻道清除。

8. Tempo Storm完成330萬美元融資，EOS VC領投。[2020/2/25]

不過，也有人認為實施攻擊就需要囤積大量MKR代幣，這樣容易導致代幣價格上漲，繼而推高了攻擊成本，因此攻擊應該不太可能在現實中發生。但問題是，有兩種潛在危機不能忽略：

金色相對論 | 徐義吉：冰火兩重天是2019年區塊鏈行業關鍵詞:在今日的金色相對論中，星云鏈創始人徐義吉發言指出：2019年總結的關鍵詞為：冰火兩重天，一方面看到從政府帶動起來的區塊鏈熱潮，另外一方面又看到我們行業自身發展中碰到的挫折和困境，諸如應用落地和監管合規等。這兩個方面似乎是矛盾的，也似乎有一些非重疊性。但是我認為要做好區塊鏈，除了展望以外，我們應該做好總結。[2020/1/22]

1、如果巨鯨實施攻擊，那么他們手頭上的代幣應該足以支持；

2、目前一些MKR散戶持幣人有超過1.6萬個ETH地址，一旦他們在不警告 MakerDAO 社區的情況下串通起來，不但不會引起價格波動，還能湊齊足夠多的代幣來實施攻擊。

分析 | 金色盤面：XRP超越ETH，成為市值第二大數字貨幣:金色盤面獨家分析：XRP今日大漲60%，剛剛市值超越了ETH，達到240億美元。最近XRP發布了一條公告，聲稱全美十大銀行之一的PNC銀行采用自己的一項技術，在該消息的刺激下，XRP開啟了神奇之旅，價格一路飆升，短短4天，從0.26美元，飆升到0.79美元，振幅達到200%，使得自己的市值一躍超過ETH，成為第二大數字貨幣。

我們從多周期圖看，這里大周期趨勢向多，但是短線乖離較大，脫軌嚴重，需要等待軌道轉變，短線不宜追高，回調不破支撐位可以繼續看多。[2018/9/22]

但是，社區對上述兩種情況的發生可能性進行了分析：首先，積累足夠多的MKR來實施攻擊是非常難的，因為此時“MKR 巨鯨”需要用場外交易的方式把他們持有的代幣賣給攻擊者，這有可能會讓代幣價格大幅上漲，如果這種情況發生在公開市場上的話，幣價可能會成倍翻番；其次，Maker基金表示其代幣流動性基本上能確保不可能移動海量ETH地址。

金色財經現場報道 美國分布式商業應用公司CEO和創始人黃連金：區塊鏈技術對數據與事務安全有積極影響:金色財經現場報道，在2018全球區塊鏈精英峰會上，美國分布式商業應用公司CEO和創始人 前華為首席區塊鏈專家黃連金進行以《區塊鏈發展趨勢和安全》為題的現場演講，他指出：區塊鏈技術和應用生態中，1.0時代是比特幣，2.0時代是以太坊，現在進入了3.0時代。3.0時代中，第一個大方向是“區塊鏈+”，區塊鏈可以與大數據、人工智能、物聯網相聯系；金融、游戲、娛樂等產業也將因為“區塊鏈+具體應用”迎來新發展；第二個發展方向是基礎區塊鏈，安全和性能方面都會取得突破，采用了新的共識算法；第三個發展方向是B2B、B2G、G2G區塊鏈，是價值互聯網的必然發展趨勢。區塊鏈技術對數據和事務安全有積極影響。[2018/4/28]

MakerDAO已經發行了100萬MKR代幣，只有一小部分被銷毀，目前持幣量最大的就是Maker基金會。持幣人使用MKR代幣在協議上的智能合約提出網絡提議，更改網絡上的參數。

但是在治理方面，邁卡·佐爾圖認為MakerDAO可能存在一些漏洞，比如他們當前治理延遲時間參數為“零”，也就是說，所有獲得投票通過的治理規定變更都是立即生效的。只要攻擊者就位，那么在當前（協議改變會立即生效）的治理模式下，鎖定在MakerDAO上的資金就會非常不安全。

更可怕的是，邁卡·佐爾圖聲稱只要攻擊者稍微聰明一點，好好規劃一下攻擊方法，然后快速實施攻擊，MakerDAO 就有可能陷入麻煩。

那么，Maker基金會如何應對這些問題呢？

該基金會工程負責人沃特·坎普曼（Wouter Kampmann）解釋說，如果攻擊者按照邁卡·佐爾圖的方式實施攻擊，那么這個想法可能過于簡單了，因為 MakerDAO 當前持有的所有 ETH 并不會如此輕松地直接轉移到攻擊者控制的錢包里。

但是，“零延時”生效提案的確是個問題，沃特·坎普曼透露Maker基金會已經決定針對這個問題提出優化，但需要通過社區投票才能最終決定。問題是，社區可能不希望將“零延時”功能徹底取消，而是建議先決定哪些改變需要繼續采用“零延遲”，哪些改變不需要采用“零延遲”，然后區別對待不同的執行策略。沃特·坎普曼認為后一種解決方案可能更容易被大家接受。

按照沃特·坎普曼的說法， MakerDAO 可能會在明年一月份在協議更新中增加治理延遲功能。但需要注意的是，這個變更提案最終能否被批準并不取決于他本人，甚至不取決于Maker基金會里任何一個工作人員。

需要注意的是，當前時間節點對Maker而言非常重要，因為他們的系統剛剛進行了重大升級，實施了最新的多抵押 DAI 和 DAI 儲蓄率。根據 Maker基金會披露的消息，Maker 協議已經升級到了最新版本，這意味著他們現在有了兩種穩定幣 DAI，目前正在要求用戶將自己舊的 DAI（現在稱為 SAI）轉換為新的 DAI。

雖然沃特·坎普曼表示，實施攻擊可能需要耗費大量成本，最終得不償失，但邁卡·佐爾圖堅持認為抵押ETH全被清空并非不可能，因為一些“MKR 巨鯨”現在已經擁有了足夠多的MKR 代幣。

雖然攻擊有可能導致以太坊產生連鎖反應，導致到手的ETH價值縮水，但邁卡·佐爾圖表示這一想法都是基于攻擊者沒有可用流動資金實施攻擊前提下做出的，真實情況很難遇到。

至此，你們覺得MakerDAO還安全嗎？

本文部分內容編譯自Coindesk

Tags：MakerMAKE區塊鏈ETHCrypto Makers Foundationmakerdao下載銀行區塊鏈幣有什么用Ethereum Alpes

酷幣