科學家學術論文描述針對以太坊PoS鏈的3種攻擊方法

10月31日消息，來自斯坦福大學和以太坊基金會的計算機科學家Caspar Schwarz-Schilling、Joachim Neu、Barnabé Monnot、Aditya Asgaonkar、Ertem Nusret Tas、David Tse最近撰寫一份新白皮書，描述了針對以太坊PoS（權益證明）鏈的3種攻擊方法。該白皮書揭示了最近出現的兩次以太坊網絡攻擊，并且該論文的作者改進了這些技術。

除了前兩種方法（理論上會造成“短程重組”和“對抗性網絡延遲”）的改進之外，計算機科學家還提出了第三種攻擊。“結合兩種改進的攻擊技術，我們獲得了第三種攻擊，它允許擁有極少權益（stake）且無法控制網絡消息傳播的對手進行甚至是遠程（long-range）共識鏈重組。”作者們補充說，“誠實但理性或有意識形態動機的驗證者可以利用這種攻擊來增加他們的利潤或阻塞協議，從而威脅到PoS Ethereum的激勵一致性和安全性。該攻擊還可能導致投票處理擁堵導致共識不穩定。”

同時，以太坊網絡批評者使用這篇論文強調當網絡過渡到完整的PoS系統時與這些攻擊相關的潛在漏洞。Chia創始人、Bittorrent創建者Bram Cohen發布關于這項新研究的推文。Chia支持者回應稱，“讓我們在一年后重溫你的推文，看看Chia與ETH相比取得了什么成就。請考慮你的態度，正在拒絕像我這樣的社區成員。”

該論文的作者總結道，“我們的攻擊也使得可能出于意識形態動機的先天性惡意行為者推遲并在某些情況下徹底拖延達成共識的決定。第4.2節的改進攻擊為攻擊者提供了一種工具來做到這一點，即使攻擊者無法控制消息傳播延遲（這被認為是概率性的）。”（Bitcoin.com）

Polkatrain：此次黑客事件系市場科學家利用類似滑點問題惡意攻擊:據官方最新消息，Polkatrain團隊已經查明并核實，此次黑客事件是一起針對POLT項目的黑客利用類似滑點問題惡意攻擊行為，并非之前慢霧、幣世界、金色財經等聲稱的所謂薅羊毛事故（通過調用swap函數薅取返傭獎勵），對于這些不實言論，Polkatrain團隊將保留自己的追究權利。在社區的共同努力下，關于黑客盜取約5萬個DOT的事件（項目方近4萬個DOT，用戶近1萬個DOT），Polkatrain目前已經有重大進展，后續將持續跟蹤此事情。[2021/4/6 19:50:46]

現場 | 卡內基梅隆大學著名科學家Peter Chen：智能合約需要在四個方面做出改進:據CoinTime現場報道，美西時間9月13日，在圣何塞舉辦的Blockworld 2018區塊鏈開發者及技術峰會上，卡內基梅隆大學著名科學家Peter Chen指出，相比傳統合約，智能合約具有執行自動、時間快，無需第三方，無需實體簽名，無需紙質文本，成本較低等特點，因此更加安全，成本更低廉。但從另一個角度來講，其不可篡改性也將會影響其性能；沒有守門人導致有可能出現與其他程序出現不良交互現象；沒有實現與現實世界法律互動；也因證明“程序正確”的難題以及可能發生的不良影響帶來的安全問題。智能合約有以下方面得到改進，如：解決復雜問題、在某些場景下引入守門人、確定誰以及怎樣做最后決定，提高之行合約的性能。Peter Chen也指出，不要過度吹噓智能合約，真正的“智能”來自社區。[2018/9/14]

OK區塊鏈工程院首席科學家劉杰：區域鏈技術可分為四個方向:近日，OK區塊鏈工程院首席科學家劉杰表示，區域鏈技術可分為四個方向：一是有關區塊鏈網絡效率。在通過以太坊或者一些鏈進行交易的時候，每秒鐘處理速度直接影響了我們區塊鏈的應用。二是區塊鏈智能合約安全。此前交易所出的問題，因為智能合約數據溢出的問題，智能合約審核和簽訂變得非常重要，因為代碼是一種規則的，如果規則錯了，會使得安全變得不可信。三是區塊鏈和AI技術的結合。基于AI和大數據方法，可以在區塊鏈上產生一些約束力。四是政府監管的問題。[2018/5/28]