找回密码
 立即注册

扫一扫,登录网站

首页 区块链生态 查看内容
  • 20302
  • 0
  • 分享到

区块链会更安全吗?

2018-7-7 00:24

来源: Odaily星球日报 作者: 卢晓明

从区块链1.0到3.0,安全性在退步


购买力无法被任一发行主体随意调节,账本无法被篡改,只有掌握私钥的你,才能处置你的资产。信仰者认为这就是“真正掌握了自己的资产”,这是一种资产无法被剥夺的安全。

这就是区块链 1.0——比特币

这个系统一直运行至今。即便它已经堵塞得让人发指,却从未被攻破。

区块链 2.0 未能如此牢固。

名为 Vitalik Buterin 的少年希望在比特币网络之上增加智能合约,遭到了比特币团队的拒绝。于是他在 2013 年到 2014 年间自行创立了以太坊:一个可以运行智能合约的分布式网络。

图灵完备的智能合约带来了巨大的灵活性,也带来了安全问题。此后,基于以太坊的智能合约被多次曝出漏洞。其中最大的是 2016 年 6 月黑客通过组合漏洞攻击 The DAO 项目,盗走价值数千万美元以太坊,以及当年 10 月的 DOS 攻击,分别导致了以太坊分叉。直至今天,以太坊的智能合约仍存在数千尚待解决的漏洞。可以说,越是灵活的智能合约,功能强大,也越容易出现漏洞。一些新型公链为了安全性,甚至牺牲了合约的图灵完备。

“主要是虚拟机不是设计来这么用的。虚拟机不是专门设计用来处理资产的,可是以太坊和 EOS 等公链却用它来处理资产。”赵伟解释,处于安全性考虑,资产和用户功能的处理应该分开,资产处理和变更应该由单独的引擎来处置。“这个过程是原子化的、事务性的,中间不能打断。比如我正在收银,你不能让我去擦桌子。可是在虚拟机里,则存在重入漏洞。”

虽说区块链 3.0 仍未正式到来,但把 EOS 看成 3.0 代表的人还不少。

“到了第三代,EOS 为了 TPS,引入了 DPOS 机制。”在赵伟看来,这已经不仅有跟以太坊的智能合约类似的“代码安全”问题,而是在架构上弃安全于不顾,甚至已经不能算是真正的区块链。“P2P 网络才是真正的区块链。”

版权申明:本内容来自于互联网,属第三方汇集推荐平台。本文的版权归原作者所有,文章言论不代表链门户的观点,链门户不承担任何法律责任。如有侵权请联系QQ:3341927519进行反馈。
相关新闻
发表评论

请先 注册/登录 后参与评论

    回顶部