區塊鏈:簡析區塊鏈節點運營的門檻、方法和難點

運行節點要符合加密世界無處不在的精神：去信任，要驗證。

原文標題：《詳解區塊鏈節點：如何有效地運營自己的節點？》

撰文：SupraOracles

區塊鏈節點通過它們的連接、交互組成網絡，該網絡通過共識機制將新區塊添加到鏈上，本文將解釋如何有效地運營自己的區塊鏈節點。

在深入講解如何運行節點之前，我們有必要了解一下什么是區塊鏈節點。通常在計算機網絡中節點可以是計算機或任何涉及在計算機網絡內接收和發送數據的設備，因此在區塊鏈網絡中每個賬本參與者都是一個節點。

基于 P2P（點對點）網絡的原理，公有鏈技術本質上是去中心化跟開源的，在大多數網絡中，公有鏈沒有專用服務器，不是一個授權機構，依賴于用戶之間的共識。節點通常通過共享狀態信息、對其協議的治理進行投票以及驗證傳入交易的新塊來在網絡內進行通信。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

來自不同地理位置的多樣化和分散的節點有助于建立一個更強大的共識機制。如果有足夠多的節點維護他們的區塊鏈賬本副本并繼續區塊生產，那么網絡可以無限期地運行下去。

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

也正因此，由于每一個用戶對于整個網絡的安全性和完整性都至關重要，成為某個加密項目社區的一員不僅是件令人興奮的事，也是一種責任。

通常來說，節點分兩種主要類型：一種是存儲完整賬本的全節點（full node），這種節點通過驗證數據來保證區塊鏈上數據的安全性和正確性；另一種是輕節點 (lightweight node)，即每個參與的用戶。每一個輕節點都需要連接到一個全節點，以便同步網絡的當前狀態并能夠參與運行。

慢霧簡析Qubit被盜原因：對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報，2022 年 01 月 28 日，Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示，本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下，在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查，導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]

首先，要部署區塊鏈節點，新節點運營商必須要達到硬件和軟件要求門檻，例如兼容的操作系統、足夠的可用磁盤空間、RAM 內存和網速。接著，運營商需根據他們所期望的參與程度下載所需的核心軟件。

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

針對所有區塊鏈，你都可以在運行節點上配置所需的設備、內存要求和處理能力。市場上有門檻較低的鏈，但也有其他一些鏈因為網絡設計導致節點運行困難而昂貴。當然，昂貴的節點運行要求運營商的大量財務投入，可以在成本上篩掉一些試圖投機的惡意節點。

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

例如，比特幣的網絡允許用戶運行全節點或輕節點。對于比特幣全節點來說，必須下載存儲區塊鏈歷史記錄并保存在本地文件中，在撰寫本文時，其硬盤內存需超過 380 GB。

[如圖]區塊鏈節點通過它們的連接、交互和在全節點的情況下共同組成網絡

再拿以太坊舉個例子，根據復雜程度不一，可運行的節點為：全節點、輕節點和存檔節點。

全節點更具獨立性，對自己的數字資產擁有更完整的主權，不像輕節點那樣需要依賴其他節點訪問區塊鏈。全節點可以連接到區塊鏈的主網絡，也可以在測試網或其他安全環境上運行，以測試和開發新軟件。

輕節點對沒有強大硬件或帶寬能力的用戶很友好，因為不需要下載以太坊的完整歷史、錢包余額或智能合約代碼。可以在手機或其他更小、功能更弱的設備上運行，但它們可以通過檢驗區塊頭的狀態根，從而驗證數據的有效性。

[如圖]全節點對網絡負有更大的責任，需要更復雜的硬件和軟件，但他們的努力在金錢方面得到了更直接的回報。

就運營商資源而言，以太坊存檔節點可能是運行難度最高的節點之一。它們需要更多的硬件設備來運行，也需要使用大容量的 RAM 和磁盤空間。即便使用先進的設備，新的以太坊存檔節點同步也需要花費數周時間，如果使用速度較慢的 HDD 硬盤同步存檔節點，則該節點將無法實現完全同步，因為新塊生成的速度將超過這類計算機同步的速度。另外，如果客戶端的節點版本出現任何錯誤，則該節點需要重新同步。無形的時間消耗，增加了整個運營成本。

當然，為了防止節點脫機，運行節點時應該進行定期檢測，可以向兼容節點發送請求或從區塊鏈請求數據。不然的話，如果遇到節點崩潰的情況需要手動重啟設備，這很可能會之前通過驗證或挖掘新塊產生的收入都將丟失。

節點運營商通常會有帶寬限制與硬件性能方面的問題。很多節點運營商會向互聯網提供商獲取無流量限制的服務，值得注意是要警惕網絡被其他不明原因占用的情況。在早期的比特幣網絡中，病簽名曾被上傳到區塊鏈，導致 Windows 用戶的病軟件檢測到病后仍遇到了問題。雖然用戶的設備并沒有受到感染，但他們運營節點的整體性能受到了損害。

為了解決技術以及操作門檻跟效率問題，許多區塊鏈節點運營服務公司（BaaS）應運而生。節點運營商部署必要的資本和資源來連接其基礎設施，并維護其與所需區塊鏈相關的功能。

[如圖]區塊鏈服務提供商托管運行企業和其他實體的節點，為節點運營者提供諸多好處，降低了節點運營者的時間成本或專業知識要求。

根據每個客戶的需求，區塊鏈服務提供商可以達成對已集成公鏈的完全訪問，只要運營者滿足最低要求，包括在所需網絡上的最低投資。服務提供商則會承擔節點操作相關的繁瑣內容，讓客戶可以專注于他們本身的專業領域而不用在操作上耗費精力。

目前市場上比較流行的區塊鏈服務提供商有 Blockdaemon、Infura、GetBlock、Alchemy、QuickNode、Figment 等等。

啟動和維護節點有助于區塊鏈的去中心化。在某些網絡上，運行一個節點可以為運營商提供回報，因為該節點會因驗證新交易和參與產生新區塊的投票過程而獲得報酬。

但同時，區塊鏈節點運營也會消耗大量時間和資源，在投入和產出比上，對礦工或驗證者來說是有利可圖的。全節點的報酬豐厚，因為它們驗證區塊并存儲整個區塊鏈賬本，因此驗證節點可以產生可預期的收入。

盡管運行輕節點不會產生加密回報，但它仍然有助于增強用戶和其他節點之間的信任、安全和隱私。擁有自己的節點意味著您無需信任第三方網絡的狀態或提交給網絡進行驗證的交易的真實性。

為了更好地說明這一點，假設您是一家僅接受實物黃金作為服務付款交易站的所有者，現在您想驗證黃金是否是真實的并且確認具體的數量，您是會將其發送給檢查員網絡，還是安排在內部進行所有驗證？換句話說，運行你自己的節點符合加密世界無處不在的精神：去信任；要驗證。

Tags：區塊鏈USDNCEANC區塊鏈的幾個大騙局是真的嗎busd幣價格今日行情Povo FinanceSANC

比特幣交易所