編者按:本文來自藍狐筆記,Odaily星球日報經授權轉載。前言:預言機是整個加密世界非常重要的一環。不過,當前的去中心化預言機還無法達到領先公鏈級別的安全和去中心化。而需要預言機服務的智能合約安全會依賴于最薄弱的環節,如果預言機方面通過選擇高質量認證節點運營商,通過懲罰方式,通過聲譽指數等方式來確保安全,也許在短期和中期內有利于引導出網絡,并提供一定程度的安全,但也存在一個很大的安全隱患:如何防止這些已知節點的合謀。如果想要達成真正的去中心化預言機,最重要的是構建達到公鏈級別的安全,而隨機選擇節點是其中的一種重要方法。它本質上也是一種共識機制的設計。本文作者是ZakAyesh,由“藍狐筆記”社群的“MoQi”翻譯。本文提出一個附加安全層的想法,可被整合到諸如Chainlink這樣的預言機中,以供智能合約使用:隨機選擇節點運營商。當前Chainlink的安全設計
法律專家:Mango Markets案例會影響DAO未來如何實施其法律和治理結構:2月4日消息,加拿大律師事務所McMillan LLP的合伙人Benjamin Bathgate表示,針對所謂的Mango Markets漏洞利用者Avraham Eisenberg的訴訟可能會影響DAO未來如何實施其法律和治理結構。Bathgate表示,在很多情況下,DAO只是用戶的集合,這是一個用戶社區,也許有一個核心貢獻者負責編碼。管理Mango Market DAO的懷俄明州有限責任公司Mango Labs正在尋求收回剩余的4700萬美元。然而,Bathgate表示,Mango Labs的訴訟不太可能成功,到那時可能會為DAO生態系統敲響警鐘。
此前報道,Mango Markets攻擊者Avraham Eisenberg在紐約美國地方法院第一次聽證會上放棄保釋。目前,Avraham正被Mango Labs起訴,要求賠償剩余的4700萬美元,他被指控犯有商品欺詐、商品操縱和電匯欺詐三項刑事罪。[2023/2/4 11:46:50]
Chainlink試圖解決加密領域的重大問題:預言機問題。Chainlink白皮書中,我最喜歡的描述之一是其團隊開發協議的縱深防御方法。該計劃允許智能合約開發者可以調整下列的安全變量,也稱為“服務級別協議”,以適應各自不同的合約情況:自由選擇所需的節點運營商數量使用鏈上驗證合約來確定高質量的節點使用鏈上和鏈下聲譽指標來確定高質量的節點要求使用可信執行環境要求節點運營商持有一定數量的抵押資產對惡意節點的抵押資產進行懲罰的嚴重程度獎勵給行為良好節點的金額如何聚合節點響應使用Chainlink自己的可信和經過審查的節點運營商,以抵抗女巫攻擊底層區塊鏈的選擇。Chainlink是一種協議,可以移植到最安全的智能合約區塊鏈。那么,舉個例子。假設我是一個開發團隊的成員,該團隊擁有一個有數萬億美元流動的智能合約。我可以要求300個在驗證和聲譽合約/服務上擁有最高分數的認證節點運營商,只選擇那些在可信執行環境中運行節點的運營商,要求每個節點至少抵押了100萬美元的Link代幣,懲罰所有偏離平均響應兩個標準差的節點運營商,并慷慨獎勵所有兩個標準差以內的節點運營商。這樣的行為有很高的安全性。可能會過猶不及,我上述提到的假設也可能無法實現。但這是Chainlink協議的精妙之處。它允許智能合約開發者以及社區來決定為某個特定的智能合約在預言機中提供多大程度的安全性。智能合約的安全取決于其最薄弱的環節,Chainlink的CEOSergey曾表示其目標是讓預言機跟運行智能合約的區塊鏈一樣安全和去中心化。但是,在所有這些防御層中缺少實現這一目標的關鍵安全特征:隨機節點運營商的選擇。隨機節點運營商和抗合謀
動態 | Poloniex回應CLAM“閃崩事件”:無論如何損失將得到解決:Poloniex在推特發布了對于CLAM事件更新:“毫無疑問,我們致力于讓受影響的債權人成為一個整體,無論遇到什么樣的困境。我們正在努力實現這一目標,包括(但不限于)收回違約借款人欠貸款人的債務。無論如何,損失將得到解決。”據金色財經此前報道,用戶考慮起訴Poloniex,指責其處理加密貨幣CLAM閃崩虧損之舉為盜竊。[2019/6/8]
讓我們簡單看下以太坊的共識算法,以太坊是當前運行Chainlink的區塊鏈。以太坊當前運行在PoW共識算法上,有計劃切換到PoS。在PoW中,任何人都可以成為礦工,以創建和驗證區塊,其方式是通過設置挖礦節點,加入網絡,并尋找正確的隨機數以挖出區塊。盡管這創建了任何人都可以參與的無須許可的網絡,但它同時也創建了一個更加抗合謀網絡。這種抗合謀性來自于這樣的事實:區塊生產者并非由中心機構或人選擇的,而是根據它們所貢獻的哈希算力比例隨機選擇出來的。沒有實體可以確定地知道哪個節點會提議下一個區塊。然后提議的區塊由運行全節點的整個網絡檢查,攻擊者可以通過合謀來啟動區塊鏈篡改的唯一方法是,合謀的群體是否擁有超過23%的哈希率。如果要造成任何實質性的損害,通常認為必須要控制超過50%的哈希率。將它跟EOS的DPoS共識算法進行比較,它通過社區投票來選定有限的驗證者,也就是21個代表節點,它因此也遭受可能的腐敗及合謀的指責。我的想法?只要智能合約開發者在選擇特定的節點運營商,它們就無法達到跟領先公鏈相同的抗合謀級別。一群已知的節點運營商遠比從一個池中隨機選擇的節點運營商更容易實現合謀。即使使用像SGX這樣的可信執行環境,你實際上也要在組合中添加一個可信運營者,例如Intel。在這里,我的意思不是說Intel會有意地設計帶有后門的SGX,也不是說所有合約都需要達到以太坊底層鏈級別的安全,但有些合約確實需要這種級別的安全。如果我們想要達成這一目標,Chainlink需要增加另外的安全性,基于staking上的安全的隨機信標。解決方案:以太坊2.0信標鏈+Staking
聲音 | 迅雷鏈張慧勇:區塊鏈技術如何在實體經濟中應用是亟待解決的問題:5月15日,在世界智能大會2019全球區塊鏈科技創新峰會上,迅雷鏈開放平臺研發負責人張慧勇受邀出席了峰會并發表了“看迅雷鏈如何助力實體經濟”的演講。張慧勇表示,區塊鏈3.0時代亟待解決的問題是讓區塊鏈技術在實體經濟得以運用以發揮其價值。而只有符合實體企業應用需求的區塊鏈,才能真正落地。這就要求區塊鏈企業,從實體企業的現實需求出發,升級自己的技術架構,為實體經濟賦能構建有力基礎。迅雷鏈自2018年上線以來,始終在強化自身技術的同時踏實助力實體商業場景落地,已在版權、溯源、出行、營銷等多個領域有了規模級行業應用。[2019/5/16]
對于緩解Chainlink中節點運營商可能的合謀問題,我的建議是允許智能合約開發者使用安全的隨機信標從無須許可的節點運營商池中隨機選擇節點。真正安全的隨機信標在區塊鏈中很難達成,但很幸運,以太坊已經有提議要實現安全的通用隨機信標,即以太坊2.0信標鏈。說以太坊中的信標鏈會產生不可預測和沒有偏見的隨機性,它基于這樣的假設:至少有一個驗證者是誠實的,并且不存在VDFASIC硬件的速度快于商品VDFASIC硬件速度很多倍的情況。實際上,你會看到我的建議實質上是使用一個非常類似于以太坊2.0的權益證明工作原理的系統。讓我們假設有特定的數據流在很多不同的智能合約中都有非常高的需求,例如,讓我們假設其中的一個數據流就是ETH/USD價格流。任何人都可以為這個數據流啟動節點,并加入網絡。但是,不是加入和等待一個智能合約開發者來選擇你,而是你加入節點運營商的池子,在這個池中的所有節點都給智能合約提供相同的數據流。以太坊隨機性信標被觸發,并且當它觸發時,節點運營商的新委員會被選擇出來,委員會規模由需要預言機服務的智能合約的SLA決定。其中,某個特定節點被選進委員會的概率將與其在池中質押的Link代幣數量比例成正比。這些節點將提供數據流,數據會被匯總,并將根據使用服務的智能合約的定義來進行獎勵或懲罰。這可以疊在所有當前計劃的安全功能之上。或許智能合約開發者可以基于鏈上聲譽指標部分影響節點被選中的概率;質量聲譽越高,被選中的可能性越大。智能合約可以獎勵使用SGX的節點,或者它可用于當前中心化認證服務,其中你至少知道誰是池中的一些較大的節點。當然,這需要足夠大的節點運營商池,才能從根本上消除池中已認證節點之外的女巫攻擊威脅。在以太坊中,估計有數以萬計的節點,這很容易假定這些節點中的大多數并非由少數幾個假裝很多的運營商所控制。結論
聲音 | 推特CEO:推特正在“考慮”如何應用區塊鏈技術:據coindesk報道,推特CEO Jack Dorsey今日向美國國會委員會表示,該社交媒體公司正在為其平臺探索區塊鏈解決方案。Dorsey表示,區塊鏈具有很多未開發的潛力,特別是圍繞分布式信任和分布式執行。推特目前沒有在區塊鏈上研究得那么深入,但Dorsey愿意了解應怎樣把區塊鏈應用到推特,該公司現在確實有員工在“考慮”此事。[2018/9/6]
我不是第一個想出這個主意的人,有幾個即將到來的預言機網絡也發現節點選擇缺乏隨機性,并提出了自己的解決方案。其中的案例包括Witnet和Tellor。還有其他解決方案,例如可能的去中心化身份協議。這是一個非常基本的建議,距離詳細的規范和設計相距甚遠。還可以從以太坊的PoS設計中吸取營養,例如鎖定期間或對同時離線的節點處以更大的懲罰。本文的目的更多是對拋磚引玉,希望Chainlink和社區采取行動。從長遠看,我們必須最小化對第三方的信任,以及最大限度地減少預言機中出現的合謀威脅。總體來說,我認為Chainlink當前的計劃和發展是出色的。使用認證服務用于抵抗女巫攻擊,同時結合所有上面提到的安全方法,這些給它超過大多數其他競爭預言機解決方案的最強防御屬性。這些方法還具有快速引導出網絡的額外好處,并且在節點運營商還不夠多的情況下,可能在中短期內有更好的安全性。然而,從長遠看,如果我們真正想要開發出最去中心化的預言機解決方案,如果我們想要在安全和無須信任方面盡可能達到與領先公鏈如以太坊相同的級別,那么,我們就不能簡單地相信選擇的一組節點運營商不會合謀。獲得隨機性可能是Chainlink未來需要確保自己安全的最后一項功能。
美國銀行分析師解釋比特幣如何像常規貨幣:據CCN報道,美國圣路易斯聯邦儲備銀行內容策略師Christine Smith認為,比特幣不像人們想象的那樣異乎尋常,比特幣的兩個用例是作為價值和貨幣存儲的,史密斯論證比特幣與普通貨幣沒有區別的三大理由:
1.比特幣和美元都沒有實物資產支持;
2.“稀缺”是美聯儲貨幣體系穩定戰略的核心,因為“為了保持其價值,貨幣必須供應有限”,而比特幣的數量也是有限的。
3.比特幣“純粹的電子現金對等版本可以讓在線支付從一方直接發送到另一方,而無需通過金融機構”,這與現金花費方式有相似性,即“不需要中間人處理交易”。[2018/5/1]
Tags:區塊鏈INKLINKHAI區塊鏈專業畢業后到底做什么PINK價格tronlink錢包appoceanchain
編者按:本文來自零壹財經,作者:任俊東,Odaily星球日報經授權轉載。10月24日,中共中央局就區塊鏈技術發展現狀和趨勢進行第十八次集體學習,并肯定了區塊鏈技術在經濟發展和產業創新中的重要.
1900/1/1 0:00:00作者:Ultrain超腦鏈聯合創始人&CEO郭睿1.區塊鏈技術是什么當我們談到區塊鏈技術,大多數人想到的可能是去中心化的記賬,但什么是去中心化的記帳呢?我們先看記帳這個詞.
1900/1/1 0:00:00編者按:本文來自蜂巢財經News,作者:JXkin,Odaily星球日報經授權轉載。繼BISS交易所人員被北京控制并定性為涉嫌詐騙后,12月1日,在上海有運營地點的IDAX被當地立案調查.
1900/1/1 0:00:00科技革命的步伐一日千里,很多事情好像昨天我們還只是聽說,但今天它突然就降臨在我們身邊。人民銀行的數字貨幣計劃就是如此.
1900/1/1 0:00:00作者|秦曉峰編輯|郝方舟北京時間今天16:00,韓國最大的交易所Upbit發布公告稱,疑似被盜34.2萬個ETH,約合580億韓元或3.5億元人民幣.
1900/1/1 0:00:00非對稱加密算法是什么?這可能是習大大1025講話徹底把區塊鏈帶火之后,一些新入門區塊鏈的讀者可能會問到的問題.
1900/1/1 0:00:00