PRO:ProgPoW算法被曝漏洞 以太坊ASIC挖礦已不可阻擋？

對于近期備受爭議的ProgPoW算法，獨立開發者kikx在今日披露了該算法存在的一個漏洞，這使其無法真正實現抗ASIC的目標，kikx還補充表示，這一漏洞是新發現的，并且不會對以太坊當前使用的Ethash算法造成威脅。

對此，以太坊研發人員Philippe Castonguay評論稱：

此后，以太坊硬分叉協調員James Hancock對這一漏洞的存在進行了確認，隨后表示了感謝。 

StarkWare 將開源加密證明生成引擎 STARK Prover:金色財經報道，StarkWare 宣布將在 Apache 2.0 許可下開源加密證明生成引擎 STARK Prover，STARK Prover 為 StarkNet 和 StarkEx 提供支持，用于在保持以太坊安全性的同時實現大規模擴瞳。這是 StarkWare 在開源 Cairo 1.0、Papyrus Full Node 和 StarkNet 新 Sequencer 之后的又一開源舉措。[2023/2/5 11:48:35]

LayerZero與歐元Stablecoin Angle Protocol集成:8月11日消息，多鏈互操作性協議LayerZero宣布與歐元Stablecoin協議Angle Protocol實現集成，agEUR目前已經可以在以太坊、Polygon、Optimism和Arbitrum之間轉移，且所有流動性池已經實現統一。[2022/8/11 12:19:10]

那這一漏洞到底是腫么一回事呢？

我們來看看kikx披露的細節吧：

新勒索軟件ProLock攻擊政府和公司并索要比特幣:金色財經報道，網絡安全公司Group-IB發出警告稱，最近幾個月出現了一種新型勒索軟件ProLock，依靠Qakbot銀行木馬發起攻擊。受害者包括地方政府、金融、醫療和零售機構。Group-IB稱，該勒索軟件攻擊要求總計支付35枚比特幣的贖金，目前價值337750美元。[2020/5/20]

ProgPow存在一個設計缺陷：

ProgPoW 哈希函數被定義為：

然后，執行以下3個步驟：

將seed固定為任何64位值，然后計算mix_hash = hash_mix(block_number, seed)；

搜索extra_nonce，以便header_hash滿足難度條件；

搜索nonce，以便keccak_progpow_64(header_hash, nonce) == seed；

(A) keccak_progpow_64(header_hash, nonce) == seed；

(B) keccak_progpow_256(header_hash, seed, mix_hash) <= boundary；

在正常的哈希計算中，需要一個keccak_1600調用，才能從block_header計算出header_hash，并針對每個nonce值依次調用其他函數。

而在ASIC哈希計算中，在步驟1中需要一個hash_mix調用，在步驟2中則要調用keccak_1600和keccak_progpow_256，在步驟3中將調用keccak_progpow_64。

由于hash_mix在我們的ASIC計算中僅被調用一次，因此我們可以使用主機CPU來計算hash_mix。而其它函數都是keccak哈希函數，不需要memory存儲，并且可以在ASIC上輕松計算。

我們需要比較keccak_progpow_64 row中的D和2^64。簡單地說，更大的D會使ASIC更有利可圖。估計閾值門檻是困難的，但我認為目前的難度 (> 2^50)是足夠大的。

測試代碼是簡單的。

這里定義了search_asic

由于這一漏洞的存在，礦機商們是不是可以松一口氣了？

Tags：PROHASHASHSTASPROUTFilecoin Standard Hashrate TokenCryptoDash TokenTortuga Staked Aptos

歐易交易所