以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

BLOC:金色觀察丨監守自盜?Blockstream側鏈Liquid存漏洞

Author:

Time:1900/1/1 0:00:00

金色財經 區塊鏈6月30日訊  研究人員發現Blockstream側鏈Liquid Network一直存在Bug,該漏洞可能會導致數百萬比特幣被盜。據悉,這個漏洞是由比特幣開發人員,加密創業公司Summa One創始人詹姆斯·普雷斯特維奇(James Prestwich)發現并披露出的。

錯誤的運作方式

由于時間鎖不一致,詹姆斯·普雷斯特維奇發現Liquid網絡上這個Bug可能會讓基本帳戶受到嚴重影響。時間鎖不一致就能讓Blockstream公司內部員工通過緊急恢復流程取出比特幣,這個流程只需要3個主要密鑰持有者中的2個密鑰持有者簽名就能交易,該Bug繞過了合法多重簽名流程,而合法的取款流程需要15個密鑰持有者中的11個密鑰持有者簽署交易。

金色熱搜榜:MXC居于榜首:根據金色財經排行榜數據顯示,過去24小時內,MXC搜索量高居榜首。具體前五名單如下:MXC、KCASH、ZEC、EOS、IOST。[2020/6/29]

據詹姆斯·普雷斯特維奇聲稱,Blockstream網絡管理員已通過恢復多簽名合同暫時扣押Liquid網絡上存儲的870枚比特幣,價值約合800多萬美元。此外,該漏洞很可能已經導致數百萬美元損失,而且已經存在了18個月,并影響超過2000筆未花費交易輸出(UTXO)。

Blockstream的回應

Blockstream首席執行官亞當·貝克特(Adam Back)已經對此問題做出回應,他承認存在Bug并稱其為“已知問題”。

金色相對論 | Sharex創始人李剛強:STO就是ICO和IPO的妥協:在本期金色相對論中,Sharex創始人,Y Community Token Fund合伙人李剛強表示,在股權市場上,傳統資本市場主要依靠IPO的退出方式完全不能滿足投資人的訴求。IPO比例低,周期長,使得全球積累了超過70萬億美金的股權資產無法得到有效流通。STO的出現,對于區塊鏈最大的影響在于幫助區塊鏈由虛向實發展。在此之前,99%的區塊鏈項目都是早期項目或者說空氣項目,STO的出現,使得區塊鏈項目有了底層資產的支持,有了真實的估值依據。總結來說,STO就是ICO和IPO的妥協,是未來世界與過去世界為了達成平衡尋求的一種妥協方式。[2018/10/13]

據悉,亞當·貝克特聲稱旗下開發團隊已經啟動構建完整的修復程序,而且進行了一段時間,但由于各種原因始終沒有上線。他補充表示,目前開發人員目前正在與Liquid Federation合作來創建和部署最終補丁,但Blockstream公司會提供一個臨時且有限的解決方案來處理這個問題。

金色財經現場報道 熊健:交易所的使命是讓項目方認清現實 :金色財經現場報道,在2018首屆區塊鏈技術應用高峰論壇上,澳洲U網中國區負責人熊健表示,交易所的使命是讓項目方認清現實。很多項目方在融資之后,上交易所之后不做實事,交易所需要設立標準,督促項目更好發展,行業還有很多機會,傳統行業的人進場是件很容易的事情。[2018/6/14]

同時亞當·貝克特指出Blockstream對這種情況的處理“未達到其信任最小化的通常標準。”,而且以Blockstream的信譽來看,他們“實際上沒有資金被盜”,只是這個Bug的確造成有員工內部盜竊的可能性,但不會受到外部攻擊。

金色財經訊:瑞典和新西蘭各自的金融監管機構最近發表了一些關于ICO的聲明。瑞士金融監管機構將ICO定義為“發起一項新的令牌或其他形式的加密數字貨幣的術語。”新西蘭金融市場管理局則鼓勵ICO和加密貨幣行業內的實體與監管機構就其法律義務進行磋商。[2017/11/9]

五月底時,亞當·貝克特曾詳細介紹了分層解決方案對比特幣的影響,以及在交易所之間的結算中Liquid Network的作用,當時他指出在閃電網絡的情況下,在提高可擴展性的同時,不可避免地會對安全性做出妥協。然而亞當·貝克特認為,有了Liquid,當人們將資產從托管公司轉移到另一家托管公司時,安全問題可能不會嚴重惡化,不過這次出現的Bug可能會讓人們警惕這種操作了。

“有趣”的是,Blockstream另一位聯合創始人繆永權(Samson Mow)還對這些第二層解決方案如何改變比特幣進行了有趣的類比。繆永權將比特幣比作水的三種狀態,他表示:“我認為對大多數人來說,理解比特幣的功能最簡單的方法就是它是另一種形式的比特幣。如果你把比特幣想象成水,有三種狀態。鏈上主網比特幣是冰。它的移動速度慢,成本也高,Liquid就是水,移動速度更快,更容易移動,閃電網絡可能是氣態的,速度更快。”

為什么Blockstream存在爭議

Blockstream和Liquid Network在加密社區——尤其是在比特幣社區中頗有爭議。

雖然Blockstream公司為比特幣的自身發展提供資金支持,但該公司旗下Liquid Network其實是聯邦側鏈(federated sidechain),而且會在比特幣區塊鏈之外存儲BTC。這意味著該公司一直對信任他們的用戶(通常是依靠他們進行轉移和結算的企業和交易所)的資金保持著巨大的控制權力。

當然,就目前來看Liquid網絡的Bug不太可能影響普通加密貨幣持有者。但無論如何,出現這個問題提醒我們,對于那些對比特幣擁有最大控制權的投資者來說,應該將比特幣保存在自己的非托管錢包中。

值得一提的是,六月初,Blockstream公司透露將圍繞其商業側鏈Liquid Network為中心的風險投資計劃Liquid Ventures Initiative。Lquid Ventures Initiative得到了15家風險投資公司和天使投資者的支持。根據星期二的博客文章,他們對該計劃的總投資承諾為500萬美元。而且亞當·貝克特還一直鼓勵人們買入并持有比特幣,他曾在推特上表示:

當羅馬在燃燒的時候,歷史并不關心哪個派系錯得更厲害。放遠來看,解決方案并不在帝國之內。選擇不參與,退出,離開。建立并推動比特幣采用,買入并持有,這是你能做的最有效的事情,這就夠了。

本文部分內容編譯自cryptobriefing

Tags:比特幣STRREABLOC比特幣價格實時行情美元Princess Striker GemOpenStream Worldbloc幣價格

以太坊最新價格
POS:ETH 2.0 的通脹率有望下降至 1.58%

ETH 2.0 作為以太坊網絡的重大升級,不僅共識協議由之前的 PoW 轉換為 PoS,并且還有一個重大的改變,那就是 ETH 的全網通脹率.

1900/1/1 0:00:00
COW:微比特礦池“零費率”來襲 攜“智能挖礦”加碼收益

為感謝和回饋新老用戶對微比特(ViaBTC)礦池的支持,在4周年慶剛結束之際,微比特礦池于2020年7月1日-10月31日,推出為期4個月的“零費率”BTC挖礦活動.

1900/1/1 0:00:00
Huobi:《北京市區塊鏈創新發展行動計劃》印發 將初步建成四個“高地”

6月30日,北京市人民政府辦公廳發布印發《北京市區塊鏈創新發展行動計劃(2020—2022年)》(以下簡稱《計劃》)的通知.

1900/1/1 0:00:00
PAN:Pantera基金給加密貨幣社區的一封信:2021年8月BTC可能會漲到11.5萬美元

"有時幾十年風平浪靜,有時幾星期改變歷史"——弗拉基米爾-伊里奇-列寧 親愛的投資者, 最近,我們看到 "前所未有 "這個詞被前所未有地使用著.

1900/1/1 0:00:00
GOL:7.18晚間行情:主流幣異動 可以抄底了嗎?

文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
COMP:一文總結六月份DeFi的重大進展

312之前,DeFi鎖定的資產價值最高達約12.5億美元,經過3個月的恢復,最終在6月初回到了312之前的水平。截至6月27號,鎖定在DeFi內的資產達到了16億美元.

1900/1/1 0:00:00
ads