区块链eth存在的问题 eth多久一个区块

比特币 449 0

今天给大家聊到了区块链eth存在的问题,以及eth多久一个区块相关的内容,在此希望可以让网友有所了解,最后记得收藏本站。

Chainge技术沙龙(0414)-区块链技术的安全隐患

虚拟机设计

零钱整理

慢雾科技介绍

01| The Dao事件

以太坊第一个安全大事件

智能合约的取款

新建一个Bank,存入一部分钱,用Dao框架不停取钱。

取款-判断余额-取款操作框架-转空该账户下的所有钱。

简单的例子就是,你的银行卡有余额100万,你需要买一个10块钱的饮料,但是支付的过程有漏洞,所以你银行卡的所有钱都被转走。

一、外部调用

02| 以太坊黑色情人节

起源:第一转账时间是2.14

ETH节点统计

客户端、客户端版本、OS系统。整个系统的庞杂

蜜罐检测 (部署陷阱能检测出黑客的点来)

net_version

判断是主网还是测试网,只攻击主网

3000+主网节点完全暴露

eth_accounts

获取钱包账号,涉及钱包账号

eth_getBanlance

获取有多少钱,被盗46000+ETH

why?

unlockAccount 函数介绍

该函数将使用密码从本地的keystore 里提取private key 并存储在内存中,函数第三个参数duration 表示解密后private key 在内存中保存默认是300 秒; 如果设置为0,则表的时间,示永久存留在内存,直至Geth/Parity 退出。

详见:

节点存用户的keystore信息(严重危险)

eth_getBlockByNumber

墨子扫描引擎,扫描有问题的节点,慢雾的以太坊安全事件的披露

被盗ETH,市值,被盗钱包数

具体内容可以查看慢雾发布的 以太坊黑色情人节专题

生态相关

ETH:矿池、钱包、web3、smart contract、dapp

BTC:矿池、钱包、Lightning Network

BTC RPC

防御建议

管理数十万用户安全的接近百万的比特币

华人世界唯一被bitcoin.org网站展示的钱包

比特派多种区块链资产(BTC、ETH、Token、分叉)

冷热结合,确保安全

比特派-热钱包

比特护盾-冷钱包/硬件钱包

区块链安全事件

私钥决定了区块链资产的所有权,丢了私钥也就相当于丢了一切。私钥就是一个随机数,这个随机数的概率空间很大(256 位,即2^256)

钱包=生态入口

需要在安全的同时做到尽可能的开放

玩法的开放,技术的开放,通用的技术接口,生态的开放,把自己的资源进行导入。合作伙伴计划:技术咨询、区块链技术支持、开放平台、入口支持、生态支持、海外市场合作。帮助伙伴实现区块链转型或区块链项目孵化,安全、便捷实现真正落地的区块链应用场景。

联系方式 B@bitpie.com

用户风控系统,数百万的数字货币用户。

最大可能保持我们的数字资产

骗子故事:抢数字货币份额,钱没到账,冒充官方,交出助记词

恶意钱包地址库

诈骗钱包、黑客钱包、羊毛党钱包

恶意网站库

钓鱼网站、空投网站、交易所、众筹

风险合约库

重名币、空格币、风险合约

安全事件库

历史安全事件提醒

最新事件提醒

盗币风险监控

安全意识教育

可能出现被盗的情况

游戏即资产,稀缺资源,成为游戏运营者。最后大BOSS死于暴露了自己的密钥。

通过社工(社会工程学)【欺骗的艺术】黑客攻击手法,虚拟景象做出错误判断让自己陷入危机。

人始终是系统中最薄弱的环节,币安背锅的黑客事件。大客户泄露自己的账户,调用API接口,自动交易。虽然没丢币但是黑客在期货市场盈利。

关于安全钱包的帖子(来自小白愤怒控诉,实际没有理解整个机制):

1、我没私钥和交易密码,东西都在你们那我不知道安全在哪里

2、密语算个毛,你告诉我拿着你们的密语能做什么。

汽车和自行车事件,出了问题之后,弱势的一方被原谅。负责的是更大的一方。平台替没有安全意识的用户背锅。

对于大部分用户来说,交易所的安全性比普通用户自己管理的安全性要高,用户的安全意识没有提高,交给交易所帮助、协助你来管理你的钱包提示很多风险操作。

为什么要随机生成256位的密钥,为什么不能用户自己去设置,如果自己设置会处于一个集中的区域,随机值不够,私钥生成时就处于危险的状态。

自己的安全认识不够,所以自己造成的损失,先怼交易所先怼钱包。先想到得是你们的问题和漏洞造成的,不是我的操作失误和密钥泄露造成的。

币派做的是大神和小白的交流之间的翻译,做画漫画,写段子的逗比。

币小宝防骗指南漫画,贡献题材和内容。

区块链正式进入3.0时代,房地产、供应链等将成应用重点领域

随着区块链的不断发展区块链eth存在的问题,区块链的应用覆盖的范围越来越广区块链eth存在的问题,伴随可扩展性和效率的提高,区块链应用范围将超越金融范畴,拓展到物流、地产和物联网等领域,成为未来 社会 的一种最底层的协议,这也就意味着区块链将进入3.0时代。

区块链1.0时代是以BTC(去中心化概念)为代表,更多的是起到一种分布式记账的作用如BTC、Ripple、BCH、莱特币、狗狗币等。更多的是充当数字货币记账用的。当然第一个阶段发展的也并不完美,比特币还有很多问题需要解决,比如扩容,闪电支付,硬分叉等。

随着进一步完成,区块链来到了2.0时代,以ETH(智能合约)代表,进入合约阶段。

ETH为代表的区块链2.0是一大进步,但仍然存在着很多问题,比如通道拥堵,交易速度慢,分叉风险,高额手续费等等。举例来说,风靡一时的加密猫( CryptoKitties)在以太坊平台上线后,最高时占据了约25%的以太坊网络,造成了整个以太坊网络的拥堵,严重地影响了其他以太坊用户的体验。目前的发展就是处于第一个阶段到第二个阶段的过度过程。

在告别了1.0和2.0时代之后,得益于技术的不断发展,区块链变得更加实用。这也意味着区块链将彻底脱离去初创时期的金融属性,凭借其去中心化等特性,进入到各行各业的实际应用场景中去。

这也意味着区块链正式开启其3.0时代——全面应用的时代。而3.0时代的区块链产业结构,也更加复杂,今天就为大家简单分析一下。

3.0时代区块链产业分为基础层、服务层、应用层三个层次。

(1)、基础层

对应的产业链上中下游包括区块链eth存在的问题:上游底层技术及基础设施(核心技术、设备、底层平台部署方式),中游服务层主要是面向开发者提供基于区块链技术的应用;下游应用层包括金融、供应链管理、智能制造、政府企业、服务、 社会 应用等。

硬件、技术及基础设施厂商主要提供区块链应用所必备的芯片、矿机、矿池、硬盘、路由器等基础设施。

底层平台部署方式可以分为公有链、联盟链、私有链。

底层技术包括核心基础组件、协议和算法。基于底层核心技术组件,针对不同应用场景提供不同功能,包括智能合约、可编程资产、激励机制、成员管理等。

基础层提供底层区块链或分布式账本技术框架,主要包括以太坊、Hyperledger Fabric、R3 Corda、FISCO BCOS等。

(2)、服务层

服务层是指BaaS(Blockchain as a Service)平台,国内主要的BaaS平台有蚂蚁区块链BaaS平台、腾讯云TBaaS、平安壹账链BaaS平台等。

主要是面向开发者提供基于区块链技术的应用,是在底层技术的基础上提供智能合约、信息安全、数据服务等产品化服务,提高开发者在平台层开发应用的便捷性和可拓展性。

应用及服务厂商负责区块链通用技术及技术扩展平台研发、数字货币教育与存储平台搭建等工作,为行业应用层提供技术支持。

(3)、应用层

应用层表现为核心应用组件,包括智能合约、可编程资产、激励机制、成员管理等。

是指区块链的终端使用者或服务供应商,现在区块链的主要应用场景有跨境支付、防伪溯源、供应链金融、贸易融资、电子票据、ABS等。

服务对象分为两大类:B端(起步阶段):区块链+(金融、供应链管理、版权保护、教育);C端(率先落地):区块链+(共享经济、泛 娱乐 )。

下游区块链应用领域为区块链技术与现有行业的结合运作,现在,多个行业已经开启了区块链3.0的应用时代。

(1)、区块链+供应链

区块链+供应链实现商品信息全流程追溯。传统供应链的溯源防伪系统存在信息不透明、数据容易篡改、安全性差和相对封闭等弊端,而利用区块链技术和物联网技术,可将商品的原材料采买过程,生产过程和流通过程的信息进行整合和追溯,真正实现跨越品牌商、渠道商、零售商、消费者,精细到一物一码的全流程正品追溯,显著提升用户信任体验。

(2)、区块链+物联网

搭建万物互联时代的信息交流网络。随着物联网中设备数量的增长,区块链的分布式特性为物联网自区块链eth存在的问题我治理提供了途径,可以帮助物联网中的设备理解彼此,并了解不同设备间的关联,从而实现对物联网的分布式控制。

(3)、区块链+医疗

保障医疗数据安全共享。运用区块链技术对医疗数据进行数学加密,可有效防止医疗数据被恶意修改等风险。应用区块链技术开发的医疗数据共享和交换系统,将加密后的医疗数据上传,可以实现数据在患者、各医疗机构之间快速、高效、安全地进行共享和流通,有效简化了医疗数据的调用流程,为精确诊断病情提供数据保障。

(4)、区块链+房地产

区块链在房地产行业的潜在应用场景非常多,常见的如房产交易。买卖产权的过程中的痛点在于:交易过程中和交易后缺乏透明,大量的文书工作,潜在的欺诈行为,公共记录中的错误等等,而这些还仅仅只是一部分。区块链提供了一个途径去实现无纸化和快速交易的需求。此外,房地地产区块链应用可以帮助记录、追溯和转移地契、房契、留置权等等,还给金融公司、产权公司和抵押公司提供了一个平台。区块链技术致力于安全保存文件,同时增强透明性,降低成本。此外,区块链还应用建筑工程领域,在当前大火的城市更新也有很多企业在应用这一技术。例如深圳的兰房链就基于区块链提出了区块链+城市更新/建筑工程/房地产开发等一揽子解决方案,全面服务于房地产行业诸多领域,目前其官网、移动应用均已上线。

此外,区块链在供应链金融、股票交易、银行业等已经有了很多的应用,此处不再一一赘述。

作为我国十四五规划的重要内容之一,官方早已提出要加快推动 区块链技术和产业创新发展 ,积极推进 区块链和经济 社会 融合发展 。

而要实现上述两个发展,其关键在于以下两点:

1、区块链技术核心技术突破。

区块链技术是目前我国和欧美差距最小的技术,官方特别强调在这个新兴领域我国要走在理论最前沿、占据创新制高点、取得产业新优势。要推动协同攻关,加快推进核心技术突破,为区块链应用发展提供安全可控的技术支撑。

目前区块链技术大多数依然停留在概念炒作阶段,很多业务场景单纯为了区块链而区块链。目前为止我国还没有人能在全球范围内解决三元悖论等核心技术困境,因此我们必须回归基础理论和核心技术,通过长期潜心研究,才能取得重大突破。

事实上,官方对区块链技术理论技术和后续的应用发展提出了非常高的要求,做好区块链基础理论研究,着力攻克一批关键核心技术,真正把技术研发的担子挑起来,是当前区块链发展的关键。

2、提升国际话语权和规则制定权。

不同于以往的信息技术,区块链技术具有很强的扩张性,或者叫侵略性,它的规则或者话语权决定了它的影响范围,因为每一个上链开展业务的个体或机构必须服从区块链所定的规则,无论中外均是如此。举个例子,大家使用windows系统时必须要服从windows的规则,但是windows只是为用户规定了信息交互的规则,这对我们来说是可以接受的,而区块链则规定了产业治理规则,区块链的治理规则凭借其分布式特征,其影响力可迅速超越国界和地域限制。

为了实现上述两点,我们要加强人才队伍建设,建立完善人才培养体系,打造多种形式的高层次人才培养平台,培育一批领军人物和高水平创新团队。

区块链作为架构性创新技术,对复合型人才需求巨大,要求从事者掌握涉及密码学、信息科学、基础数学等多种专业技术知识。发展区块链,必须加强学科深度交叉融合的人才队伍建设,从基础研究、应用研发、产业融合等方面前瞻和系统性地建立人才培育体系。

区块链技术是未来数字经济的重要组成部分,对于各行各业,它都有着丰富的优势。尽管已经进入3.0时代,但区块链在各行各业的垂直落地应用,才刚刚开始。

对于区块链的未来,区块链eth存在的问题你怎么看?

多链(Multichain)与以太坊(Ethereum)——战斗正在进行中

GrandReview 进行的研究表明,区块链市场在快速增长,并且没有迹象表明这种增长会在短期内放缓。当区块链处于起步阶段时,它是紧密社区的领域,但现在已经扩展到大型企业、投资者甚至地方政府。但伴随着如此快速的扩张而来的是一波新的挑战,尤其是在可扩展性方面。

解决区块链可扩展性问题

众所周知,区块链存在拥塞和可扩展性问题。这影响深远,会导致交易处理时间变慢和交易费用增加,从而导致用户体验不佳。

这不是特定链所独有的问题,但在以太坊——仅次于比特币的第二大区块链网络——的情况下尤其明显。这导致一些开发人员变得如此沮丧,以至于他们转向了其他网络,例如提供更高速度的 Solana 或 Cardano。

同时,大多数开发者都认为,要让 DeFi 继续获得普及和牵引力,以及让这些解决方案为大众所接受,解决方案在于合作,而不是竞争。输入多链宇宙的想法。

什么是多链(Multichain)?

多链能否解决可扩展性问题?顾名思义,多链生态系统是一个多链生态系统,其中多个区块链相互连接,最终目标是提升用户体验、提高效率并允许更广泛地采用。但这需要有效的跨链解决方案。好消息是其中一些已经在生产中。让我们看看 SushiSwap 和 Aave 采用多链。

SushiSwap 和 Aave 中的多链采用

SushiSwap 早在今年 3 月就进入了多链领域,现在是最大的多链采用者之一,存在于 13 条链上:包括 Ethereum、Binance Smart Chain、Polygon、Avalanche 和 Fantom。

Aave 将效仿。它已经通过其加密借贷产品取得了成功,这导致许多用户锁定了资产。

Aave 的创始人最近表示,该协议正在考虑在许多不同的网络上启动。他还谈到了 通过 EVM 兼容的解决方案 Neon Labs、 Avalanche和 Optimistic Rollup 解决方案 Arbitrum 和 Optimism 在 Solana上扩展 Aave的借贷市场,作为其多链战略的一部分。

多链聚合器从何而来?

多链或跨链聚合器确定实现跨区块链生态系统交易的最佳途径。因此,它们减轻了现有区块链用户的负担,并消除了新加入者的一些进入障碍。

这种聚合器的一个例子是Apeboard,它使用户能够跨不同平台监控他们的投资组合。Apeboard 支持 11 条链,包括 Ethereum、Binance Smart Chain、Polygon、Solana 和 Terra。它非常适合监控多个链之间的资产和跟踪余额。

这里还值得一提的是 1Inch,这是一个交易所聚合器,它通过扫描 DEX 来为交易者找到最低的加密货币价格。1inch 为以太坊、币安智能链和 Polygon 的 78 个平台提供流动性。

流行的多资产区块链 - Orbit Chain、Polkadot 和 Cosmos

在谈论多链未来时,重要的是要讨论多资产区块链,它使用去中心化跨链通信 (IBC) 存储、传输和验证存在于整个公共区块链上的信息和资产。其中最受欢迎的是 Orbit Chain、Polkadot 和 Cosmos。

多链未来的多种可能性

目前区块链仍然由其每个组成部分定义和体验,这意味着从用户的角度来看,它缺乏流动性。有些人甚至将其与互联网的早期阶段进行了比较。多链技术将颠覆这种体验,以至于用户甚至可能不知道他们在哪个链上操作。这种变化对于使区块链过渡到高增长行业至关重要。

多链将支持许多部门采用区块链,尤其是金融和银行业。如果没有这种互操作性,使用不同区块链的银行之间的交易对于所有相关人员来说都将非常复杂。但是使用多链方法,传输数据不仅简单,而且快速且安全。

同样,在供应链管理中,区块链互操作性可以带来巨大的好处。区块链的特性允许断开的供应链管理系统在没有高投资成本的情况下互操作。因此,利用这些特征来改变供应链是有意义的。

最后,互操作性的一个重要好处是,以前在孤岛中工作的不同开发团队可以利用彼此的解决方案,从而推动整个行业的创新。

为什么以太坊可能会阻止多链

目前,阻碍多链未来的最大发展是 ETH 2.0的推出——网络升级将使以太坊网络更具可扩展性和安全性。为实现这一目标,以太坊将其共识机制从工作量证明(PoW)更改为权益证明(PoS)。升级可能会对以太坊的价格产生重大影响,因为其较低的费用和更快的交易将使网络向更多的用户群体开放。

以太坊已经允许在 L2 汇总上进行资产转移——以太坊智能合约内的链下交易聚合器。他们的目标是通过增加区块链的吞吐量来减少费用和拥塞。但在资产转移方面,它们也提供了许多解决方案。

人们普遍认为,L2 解决方案在使以太坊赢得主流用户方面发挥了重要作用。据估计,L2 每秒可以处理 2,000-4,000 笔交易,这已经非常接近 Visa 的处理能力。随着第 1 层与以太坊 2.0 和第 2 层的扩展,以太坊将利用一些强大的经济带宽。

事实上,如果 ETH 2.0 全面生效,开发人员可能看不到任何拥抱多链的理由——以太坊将为他们提供所需的一切。

关于以太坊ETH合并的错误观点理清

随着合并的临近,越来越多的文章在向人们发出信号:它确实快要临近了。这也带来了和 PoS 相关的一系列问题的讨论,人们在反复讨论着同样的话题和同样的误解。在上周 Kiln 测试网成功合并时,我已经在一定程度上看到了这一状况,今后我们还会看到更多类似的东西,所以我将一些常见的问题、观点归纳如下。

每当看到有人提出这些观点时,我就可以把这篇文章分享给他,我希望大家也可以这样做。如果本文存在一些纰漏,还望斧正或提出补充建议。

什么是合并?

更多的信息可以在 ethmerge.com 上找到,所以本部分将简单介绍。

在合并之后,Ethereum 将采取 PoS(股权证明)而不是 PoW(工作量证明)共识。合并并非「ETH 2.0」、也不存在「ETH 2.0」,这已经是一个过时的术语。

如果是 ETH 持有者,则不需要做任何事情。合并后你仍将持有相同数量的 ETH,没有「ETH2 币」,也不需要进行任何迁移。一切都完全相同,只有共识机制发生了变化。

之所以被称为「合并」,是因为 ETH 将信标链(共识层)与现存的链(执行层)合并,并抛弃了执行层的 PoW 部分。

解释一下,「共识」只是一个花哨的词汇,其含义是指如何对交易进行排序并保证安全性。PoW 和 PoS 都是实现共识的不同手段。

PoW:"打乱区块顺序的成本太高了,因为按规则办事更划算。"

PoS:「扰乱区块顺序的成本太高了,因为如果我这样做就会失去我抵押的所有钱。」

由于只是共识机制的改变,PoS 本身并不会大幅降低 Gas 费用。

为什么合并?

降低安全成本,因为达成共识所需的能源更少。

对于 PoW 来说,收益需要为矿工使用的所有硬件和能源买单,否则将无人再去挖矿。这就需要大量发行并迅速卖出 Ethereum 以换取法币来支付账单。

而 PoS 则不然,PoS 只需要支付给投机者一些收益,让人们愿意存入资本,而不是直接投资到其他地方。除了一台普通的电脑和互联网连接之外,并不需要支付大额账单。所以收益率只需要反映所涉及的机会成本和风险。

更具可持续性。

一条链的安全性基本上与它的市值成正比。无论是 PoW(更高价值的 Token 奖励 = 更有理由按规则行事 = 更多的矿工 = 更难以破坏共识)或 PoS(更高价值的抵押 Token = 更有理由按规则行事以避免失去抵押品)都是如此。

新发行的 Token 本质上是将价值从所有持币人身上转移走,并重新分配给特定的人。在其他条件相同的情况下,将这些 Token 卖出可以从网络中提取价值。

这为未来的许多扩容解决方案打开了大门:数据分片、无状态、轻客户端等等。

通过分离执行层和共识层,这将有助于降低未来的代码复杂性。

安抚环境和 游戏 玩家当然是一个积极的副作用,但这并非是切换到 PoS 的主因。切换更多是由于外部因素导致的,Ethereum 作为一个协议并没有对整个网络太多的控制权,例如能源生产、GPU 供应链等等。

何时合并?

目前官方尚未公布日期。综合各方面的原因,开发者和社区对 6 月中旬合并持谨慎乐观的态度

目前仍在测试之中,在开发人员完全确信不会出现错误之前,不会进行合并。

我个人不把希望寄托在 6 月,但我认为至少也会在夏季完成,除非在测试过程中出了极大的问题。例如,出现一个需要几周时间来修复的关键错误,或者规范本身存在需要几个月时间来修复的漏洞。

难度炸弹被设置在 6 月,所以无论届时是否进行合并,都将进行一次硬分叉。

建议将 wenmerge. com 存入书签,以便快速查看测试网合并的最新预估。

流传已久的错误观点

观点:「你这个白痴!开发团队会像过去一样拖延,早在数年前他们就应允合并了,但至今仍未兑现。」

首先是一些说明:现在仍未宣布正式的合并日期,此前也从来宣布过。一个本就不存在的最后期限,何来的拖延之说呢?

类似于「将在 2018 年转换为 PoS」的说法来自于极端乐观的态度,并且低估了 PoS 设计的复杂性和从 PoW 到 PoS 的安全过渡的复杂性。此前开发者所做的工作相当于部分完成了 Casper FFG 规范(一个混合 PoW 和 PoS 的机制),但它最终被废止了。现状已经存在很多不同了:

经过多年的研究、对潜在的攻击方向进行分析,现在拥有一个完整的协议规范。

客户端已经实现,现在只差测试尚未进行。

合并时所有人都在工作,除了合并外没有其他工作。合并所需的必要步骤都已完成。这甚至不是「他们已经完成了像 EIP1559 这样复杂的内容,所以现在可以把更多的注意力集中在合并上」,而是:「他们把所有的注意力都集中在合并上」。不可能会出现这种状况:因为开发者需从事其他内容的工作而导致合并再次被推迟。在合并完成之前,他们没有其他事情可以做。

自 2020 年 12 月以来,PoS 实际上正在以信标链的形式运行。这意味着以太坊的 PoS 已经在生产环境中进行了一年多的测试(在一定程度上),目前有超过 1000 万 ETH 在运行。它只是还没有为执行层生产区块而已。

观点:「数以百万计的质押 ETH 将在解锁的那一刻崩盘。」

可以肯定的是,会有大量的锁仓者想要最终获利,尤其是那些在 32 个 ETH 仅价值 1 万美元时就锁定了 ETH 的人。但从一角度来看,还有很多需要考虑的问题。

合并并不会解锁任何 ETH。解锁将在合并后的第一次硬分叉中进行,可能是 6-8 个月后。这意味着数个月内都将没有 PoW 方式增发的 ETH(约 13000 ETH/天)被抛售,也没有 PoS 增发的 ETH 进入流通。

就像存 ETH 要排队一样,取 ETH 也要排队。假设发生大规模抛售事件,每个人都将处于排队之中,以每天 1125 名的速度依次解锁。所以不存在 "开闸放水 "的时刻。每个人解冻都需要一年多的时间,一年的时间里,每天有约 38000 个 ETH 进入流通领域(大约是日均量的 1%)。

合并后,验证者也将开始收到费用奖励,有预估表明收益率或将翻倍。现在有成千上万的人在排队等待进入质押。他们既然可以接受 5% 的 ETH 收益率,我不认为他们会在收益率变成 10% 的时候放弃存入。

到目前为止,抵押所涉及的最大风险是合并本身。一些灾难性的事情可能会导致合并出错,尽管存在这种风险、尽管 ETH 被锁定到一个未知的未来日期,但人们已经锁定他们的 ETH 一年多了。有多少人或机构还愿意袖手旁观、等待这种风险消失后再进入呢?

抵押者退出就意味着更少的验证者,这意味着对不退出的抵押者有更高的奖励。这也意味着更能激励其他之前未投资的人开始投资......

当然,这是加密世界,让加密归于加密。合并将带来兴奋和波动,可能会出现「sell the news」的跌幅,谁又知道呢?我不会假装预知未来,但在我看来,更多的 ETH 可能会流入、而不是流出锁仓。

观点:「如果 PoS 这么好,Ethereum 为什么不从一开始就这样做呢?」

PoW 很容易概念化并实现,PoS 则不然。当我们回到 2014 年,PoS 尚是一个仍在研究的理论概念,只有一些区块链实施了它的某种特定版本。

在考虑实施 PoS 之前,需要从研究角度解决一些基本问题。

没有放之四海而皆准的 PoS。每个 PoS 区块链都有自己的 PoS 规范,在各方面都有优缺点,所以这并非是「这个链做到了,为什么 Ethereum 不能做同样的事情」这样简单。

以一个 PoW 链作为开始,让任何人都可以在无需许可的条件下开采 crypto,这让 crypto 的分发机制比那些最初就是 PoS 的链要好得多。因为那些链从最初就是 PoS,这样必须决定如何分配初始 crypto,而不是无需许可的分发 Crypto。

Ethereum 存在预挖、预售,但经过多年的换手,现在已经稀释到一半左右,使其分布更接近 BTC 的分布。所以在 2022 年,当 ETH 作为流动性极强且易于获得的资产时,这并不是什么大问题。

观点:「这实际上只是在多年努力后最后一次坑害矿工的伎俩。」

从第一天起,PoS 就是最终的目标,每个人在挖矿时都知道它早晚有一天会结束。这里并没有什么不公正的事情发生。

经济因素胜过任何形式的矿工对链的忠诚度。你可以把一条链看作是一个企业,把矿工看作是雇员。

矿工/雇员已经为他们提供的服务(即安全共识)获得了区块奖励。工资由雇主支出,它来自于稀释现有持币者的价值。

矿工流向提供奖励最高的链,如果有另一个可由 GPU 开采的 crypto 可以提供更多的奖励,大多数矿工会立即抛弃 Ethereum。

类似地,如果验证者能够以更低的价格完成它所需要的服务,那么 Ethereum 将支付更少的费用。

这并不完全是排他性的。矿工也可以 ETH 的持有者,以及区块链的使用者。没有什么能阻止他们成为抵押者并获取抵押奖励。

观点:「如果挖矿没有花费现实世界的能源,则这枚 crypto 就不再具有内在价值。」

我不太相信这种说法。反复计算哈希值直到找到一个符合任意要求的哈希值,这并没有什么神奇之处。我的意思是,PoW 的区块链其工作是通过解密来完成的,但这并不意味着解密本身就能为世界带来价值。提高一个 Crypto 的挖矿难度并不会神奇地让每个人都变得更富有,它只会让挖矿的利润降低(当然,如果对这种 Crypto 的需求量也上升则不然)。

在我看来,一个币的价值最终来自于供给和需求,而需求来自于区块空间的价值。无论 ETH 是由矿工还是锁仓者生产的,人们都需要 ETH 来购买区块空间。当然,矿工越多,安全性/去中心化程度越高,这进一步增加了区块空间的价值主张,这是一个正反馈循环,但反馈循环也存在于 PoS 的 Ethereum 中,它也同样酷。

观点:「PoS 是中心化的不二法门。」

PoS 与 PoW 基本相同,但又存在差异。「更好」或「更坏」只取决于你的看法。在我看来,PoW 实际上只是 PoS 的额外步骤。

Ethereum 作为一个社区高度重视去中心化,任何潜在的中心化趋势都会被研究团队注意到并提出缓解的方法,即使是以其他重要的东西为代价,就比如可扩展性(保持低 Gas 限制以便更多的节点可以参与其中,即使这会导致拥堵和高费用)。

尽管目前存在一些缺点,但去中心化是一个缓慢的过程,我们还没有到那一步。目前有许多中心化的拐杖从长远来看是需要消失的。我个人认为,想出一大堆东西来解决某个问题比「放弃并说因为某问题而不能做」要吸引人得多。

Ethereum 的 PoS 有一些有趣的设计经常被忽视。单个验证器瘫痪、捣乱或直接攻击网络都不会受到很严重的惩罚。而一千个验证器同时这样做则会受到更严重的惩罚。

这意味着,如果你是一个拥有数千个验证者的大型企业,为了你自己的利益,应该把它们去中心化,避免使用云主机、使用不同的客户端等等。当然,资本仍然是集中的,但至少故障点是去中心化的,这对网络的整体 健康 是有利的。

与依靠中心化摊销成本的大型矿业相比,通过能源更容易发现 PoW 挖矿并被当局关停。在全世界范围内移动采矿设备是很难的,但锁仓则不需要,不需要消费级设备以外的任何额外硬件。

观点:「PoS 实际上就是『越有钱赚得越多』。」

是的。不幸的是,我们生活在一个财富高度不平等的世界。blockchain 并不能解决这个问题。

可这也是 PoW 的真实情况。谁有钱谁就可以买更多的矿机、赚更多的钱。在矿业,投资回报率也在随着规模经济的发展而变得更好。集中式的采矿作业可以获得更好的硬件折扣、并搬到电力便宜的地方。独立小矿工在现实中根本无法与之竞争。有了 PoS,每个人都能按比例获得相同的收益,无论他们的股份是 10 美元还是 1000 万美元。

它可能是中心化,但那些大的采矿业务没有理由攻击网络并削弱它,因为他们在基础设施上投入了数百万美元。所以……或许你对大型中心化主体的存在没有意见,只是对他们在网络中存在巨大利益而不满?

观点:「存款被动产生利息,这是在无中生有地印钱?这简直就是中央银行和法币的翻版!」

验证者仍在进行着「工作」:创建区块和验证其他区块。只是这些工作完全由 blockchain 达成共识所需的实际有用的工作组成,而不是一遍又一遍地计算哈希值。

这并不是真正的 "凭空印出的免费的钱",这些资金仍然有成本,它们只是比能源账单更抽象、更不直观而已。他主要存在于下面几个成本:

机会成本:如果另一项投资能给你带来更好的收益,为什么还要赌?

流动性差:从你存款的那一刻起资金就被锁定了。你需要排队等待你的验证器激活,而当你取款时,又要排队才能取回。

固有风险:这仍然是一个相当新事物,可能会出现问题:一个关键错误、网络被攻击、你的抵押物受损等等。

波动性:这仍然是一种不稳定的资产,如果你以本国法币计价,那么使用一种可能一夜之间下跌 30% 的资产来获取 5% 的收益率并不是那么好。

维护:验证者需要维护验证器、更新软件等,以此来确保 100% 的正常运行时间。

这就是它有趣的地方:越多的锁仓者、每人的奖励就越低。这也意味着所有成本都将交由市场本身定价。如果质押收益率太低,那么奖励就不能证明成本的合理性,人们就会撤出并投资于其他地方,这一举动会使收益率回升。同样,如果收益率太高,也会吸引更多的资本使收益回落。

就通货膨胀而言。假设市场认为 5% 是理想的收益率,其中 3% 来自增发。这样算下来,每年大约有 3000 万个 ETH 被抵押,将发行 90 万个新 ETH。在总供应量为 1.2 亿 ETH 的情况下,通货膨胀率为 0.75%。只要 Gas 费用高于 23gwei,EIP1559 燃烧的 ETH 就将超过这一数量。我要强调的是,Ethereum 很快就会成为一种带有收益的通缩资产。

「ETH 一直没有供应上限,且他们一直在改变货币政策。」

多年来,Ethereum 的目标一直是「确保网络安全的最低可行发行量」,将网络安全置于控制供应上限之上。对货币政策的任何更新都没有增加供应通货膨胀。从第一天起低通胀率就一直是目标。

一旦 EIP1559 的燃烧率与发行率相匹配,就会有一个作为有效供应上限的平衡点——再次由市场力量决定对 Ethereum 区块空间的估值。

并不存在一个 "Ethereum 中央银行 "任意调整利率并向亲信印钞。市场本身决定了有多少通货膨胀/通货紧缩,并不存在一个可以像中央银行控制法币通货膨胀率那样的实体控制 Ethereum。

观点:「巨鲸有足够的钱来接管和改变 游戏 规则,并打击诚实的锁仓者。」

不,Ethereum 没有任何形式的链上治理。

协议更新是社区的努力(Layer 0),你不需要锁仓 ETH 来提出不良的提案、参与协议更新。

这一过程与 PoW 完全相同。即使你拥有 99% 的算力,你也不能在没有私钥的情况下进行无效的交易、窃取他人资产、改变协议规则,或者除了重组区块之外真的做些什么。1% 的诚实节点将拒绝任何不遵守规则的区块,你将在一个无效的/无用的链上挖矿。现在把「哈希算力/挖矿」换成「质押金额/锁仓」,PoS 也是如此。不过不同的是,被发现重组区块的人将被销毁他们的整个权益,而链不能完全摧毁采矿机。

简单地说,这涉及到大量的 ETH。在合并之前高达 1000 万计数的 ETH,约合 300 亿美元。锁仓的 ETH 数额和 ETH 的价值预计都会上升,所以攻击变得越来越不可能,因为做一次攻击所涉及的经济成本太高了。而且如果攻击来自外部行为者,他能够获得这么多 ETH 就是很荒谬的,你在哪里能买到 1000 万 ETH 来拥有 51% 的股份?

观点:「32 个 ETH 太多了,普通人没有这么多钱。」

我同意这是一个很大的问题。之所以有这么高的数字,是因为它必须落在一个技术的平衡点上:它必须低到有充足的验证者来保证链的安全,但又要高到避免验证者太多以使链的开销膨胀。

从技术角度来看,有一大问题涉及到 32ETH,当时 32ETH 价值约 7000 美元。2017 年的早期曾有人甚至建议最低超过 1000ETH。

值得庆幸的是,就像矿池的存在一样,也有锁仓池,允许用户以小金额参与锁仓。这归功于像 RocketPool、Secret Shared Validators 这些使用智能合约的无许可、去中心化的非托管协议。而且由于上面提到的二次惩罚,我相信从长远来看,去中心化的锁仓操作会比中心化的要好。像 Rocket Pool 这样的协议最好被看作是基础锁仓的高级抽象,而不是 "只是一个锁仓池"。

观点:「PoS 还没有被证明,而我们知道 PoW 是有效的。」

这实际上是完全公正,显然我们无法真正的反驳这一点,只有时间会证明。只是我认为在 Ethereum 正在转向 PoS 的背景下,这是无关的。如果你不相信它,就不要参与/投资它。我个人相信一个长期可持续的 PoS Ethereum,但即使如此,我也乐于见到 bitcoin 继续沿用它的 PoW。

这都是我们一生中伟大的 crypto 实验的一部分。PoS Ethereum 要么只是一阵风,失败直至默默无闻,要么将成功地创造出能够超越人类的怪物般的强大网络。

我在 bitcoin 和 Ethereum 中看到,为了实现这一目标,优先考虑去中心化是关键。尽管两者的理念大不相同,但我很高兴能同时拥有这两种东西,以真正看到长期的价值。

以太坊区块链之Bug --2020/05/19

为了防止交易重播,ETH(ETC)节点要求每笔交易必须有一个nonce数值。每一个账户从同一个节点发起交易时,这个nonce值从0开始计数,发送一笔nonce对应加1。当前面的nonce处理完成之后才会处理后面的nonce。注意这里的前提条件是相同的地址在相同的节点发送交易。

以下是nonce使用的几条规则:

● 当nonce太小(小于之前已经有交易使用的nonce值),交易会被直接拒绝。

● 当nonce太大,交易会一直处于队列之中,这也就是导致我们上面描述的问题的原因;

● 当发送一个比较大的nonce值,然后补齐开始nonce到那个值之间的nonce,那么交易依旧可以被执行。

● 当交易处于queue中时停止geth客户端,那么交易queue中的交易会被清除掉。

         第一个字段 AccountNonce ,直译就是账户随机数。它是以太坊中很小但也很重要的一个细节。以太坊为每个账户和交易都创建了一个Nonce,当从账户发起交易的时候,当前账户的Nonce值就被作为交易的Nonce。这里,如果是普通账户那么Nonce就是它发出的交易数,如果是合约账户就是从它的创建合约数。

为什么要使用这个Nonce呢?其主要目的就是为了防止重复攻击(Replay Attack)。因为交易都是需要签名的,假定没有Nonce,那么只要交易数据和发起人是确定的,签名就一定是相同的,这样攻击者就能在收到一个交易数据后,重新生成一个完全相同的交易并再次提交,比如A给B发了个交易,因为交易是有签名的,B虽然不能改动这个交易数据,但只要反复提交一模一样的交易数据,就能把A账户的所有资金都转到B手里。

当使用账户Nonce之后,每次发起一个交易,A账户的Nonce值就会增加,当B重新提交时,因为Nonce对不上了,交易就会被拒绝。这样就可以防止重复攻击。当然,事情还没有完,因为还能跨链实施攻击,直到EIP-155引入了chainID,才实现了不同链之间的交易数据不兼容。事实上,Nonce并不能真正防止重复攻击,比如A向B买东西,发起交易T1给B,紧接着又提交另一个交易T2,T2的Gas价格更高、优先级更高将被优先处理,如果恰好T2处理完成后剩余资金已经不足以支付T1,那么T1就会被拒绝。这时如果B已经把东西给了A,那A也就攻击成功了。所以说,就算交易被处理了也还要再等待一定时间,确保生成足够深度的区块,才能保证交易的不可逆。

Price 指的是单位Gas的价格,所谓Gas就是交易的消耗,Price就是单位Gas要消耗多少以太币(Ether),Gas * Price就是处理交易需要消耗多少以太币,它就相当于比特币中的交易手续费。

GasLimit 限定了本次交易允许消耗资源的最高上限,换句话说,以太坊中的交易不可能无限制地消耗资源,这也是以太坊的安全策略之一,防止攻击者恶意占用资源。

Recipient 是交易接收者,它是common.Address指针类型,代表一个地址。这个值也可以是空的,这时在交易执行时,会通过智能合约创建一个地址来完成交易。

Amount 是交易额。这个简单,不用解释。

Payload 比较重要,它是一个字节数组,可以用来作为创建合约的指令数组,这时每个字节都是一个单独的指令;也可以作为数据数组,由合约指令来进行操作。合约由以太坊虚拟机(Ethereum Virtual Machine,EVM)创建并执行。

V、R、S 是交易的签名数据。以太坊当中,交易经过数字签名之后,生成的signature是一个长度65的字节数组,它被截成三段,前32字节被放进R,再32字节放进S,最后1个字节放进V。那么为什么要被截成3段呢?以太坊用的是ECDSA算法,R和S就是ECSDA签名输出,V则是Recovery ID。

R,S,V是交易签名后的值,它们可以被用来生成签名者的公钥;R,S是ECDSA椭圆加密算法的输出值,V是用于恢复结果的ID

第三代区块链将弥补以太坊留下的 Defi 漏洞

由于ETH 2.0 升级距离全面发布还有数月甚至数年的时间,第三代区块链协议正在迅速赶上取代以太坊作为 dapps 和 defi 的“首选”枢纽。

尽管很多人可能只是最近才发现它,但区块链技术已经存在了足够长的时间,可以从第一代协议发展到第二代协议,现在已经发展到第三代协议。

第一代区块链始于比特币,比特币是中心化金融服务霸权的替代方案。它为去中心化的金融生态系统奠定了基础,但比特币网络提供的功能有限,需要巨大的计算能力才能运行,并且严重缺乏互操作性。

这导致了 2015 年以太坊的出现,标志着第二代区块链协议的曙光。随着 Vitalik Buterin 在区块链上引入智能合约功能,它引发了范式转变,使加密货币能够从金融工具过渡到更实用的目的。

以太坊通过在链上实现数据和价值的“有条件转移”,打开了去中心化的金融 (defi) 的大门。从那以后,以太坊一直在疯狂发展,巩固了自己作为启动 dapps、NFT 和 defi 协议的首选平台的地位。

开发人员和采用者接受了复仇,并开始生成自己的ERC20令牌,这么多的社交媒体平台开始谈论的“flippening” -在ETH将超过BTC市值的条款。

然而,尽管它取得了成功,但问题很快在以太坊区块链上显现出来。随着新项目大量进入以太坊生态系统,网络开始面临可扩展性问题。Gas 费用飙升,有限的交易吞吐量成为日常问题。

以太坊的创造者 Vitalik Buterin 也表达了他对以太坊扩展能力的怀疑,他说:

虽然提议的以太坊 2.0 升级承诺解决当前使以太坊网络蒙上阴影的问题,但事情并没有按计划进行。ETH 2.0的第一阶段最初定于 2019 年推出,于 2020 年 12 月开始。还有两个阶段,在 2022 年之前完全发布的可能性很小。

因此,声称该网络在实现其成为世界“去中心化计算机”的核心愿景之前还有很长的路要走,这并不夸张。

尽管比特币和以太坊带来了创新,但这些链都受到各自的可扩展性和效率问题的困扰。同时,这两个网络都需要大量的计算资源才能运行。所有这一切都导致了令人痛苦的缓慢吞吐率和过高成本的永久循环。

已经开发了许多地方 2 层次扩展解决方案来克服比特币和以太坊的固有问题,每个解决方案都取得了不同程度的成功。二层解决方案在一定程度上解决了互操作性和可扩展性问题,但与共识机制和挖矿相关的核心问题还有待解决。

这就是第三代区块链出现的地方。虽然一些第三代协议可以补充现有的区块链网络,但其他一些是全新的区块链,拥有广泛的特性和功能。从多层架构到创新的共识机制,第三代区块链协议不仅完全能够解决出现的可扩展性问题,而且还具有高度的互操作性、快速性和成本效益。

不可否认,defi 热潮是因为以太坊而发生的,并且以太坊仍然主导着 defi 市场。然而,随着基于第三代区块链协议的新定义项目的出现,以太坊的权威无疑将受到挑战。

随着 defi 不断扩大其市场,下一个“Defi 热潮”很可能来自于比早期区块链网络创新更敏捷、更专注的新兴产业。也就是说,随着加密世界为“下一次大翻转”奠定了基础,有前途的项目正在排队等待更新的区块链技术。

在市场主导地位方面,Cardano、Solana 和 Polkadot 处于领先地位。每个平台都提供一系列功能,这就是为什么新项目联盟正在排队开始在这些平台上构建他们的想法。

例如,卡尔达诺的稳定币和 defi 中心Ardana使卡尔达诺能够扩展到 defi 领域。该平台及其组成协议是从定义宏观的角度设计的,旨在为用户提供所需的功能,以帮助维护卡尔达诺链上所有类型的去中心化经济。它将作为一个金融基础层,通过采用 历史 证明的可组合性、资本效率和稳定性的协议模型来支持卡尔达诺的去中心化经济。

作为其战略路线图的一部分,Ardana 将很快推出 dUSD。这种可验证的、链上抵押支持的稳定币将帮助用户将他们的ADA和其他支持的资产投入使用。该平台还将推出其 AMM dex(去中心化交易所)Danaswap,用于稳定的多资产池。根据 Ardana 团队的说法,Danaswap 将提供资本高效的掉期,同时以最小的滑点为目标,并使流动性提供者能够利用低风险的收益机会。

另一项雄心勃勃的计划是Acala,它是利用第三代区块链协议 Polkadot 的内置功能的 Defi 流动性中心。目前,几乎所有稳定币都建立在以太坊网络上,限制了采用和使用。Acala 希望通过利用 Polkadot 的速度、跨链互操作性和成本效率来改变这一现实,以提供具有内置流动性和现成的去中心化金融应用程序的 defi 中心。

同样,Acala 声称以其他网络所需的一小部分来结算交易,在 defi 竞赛中建立了数量优势。该平台将通过 Polkadot 基于权重的费用模型支持受交易复杂性影响很小的小额 Gas 费用。此外,Acala 还将引入“算法风险调整”功能,该功能将自动修改其借贷协议的风险参数,包括利率和抵押品比率。

最后,在这场正在进行的 defi 市场份额争夺战中,建立在 Solana 区块链网络上的一体式加密交易平台Atani是另一个需要监控的重量级竞争者。该平台提供免费的加密交易工具,并与 Kucoin、Binance、Okex、Bitfinex、Poloniex 等顶级交易所合作,为用户提供更低的交易费用。

Atani 最近在 Solana 上推出了新的 dex 聚合器,以提供订单路由功能,同时提供投资组合跟踪、价格警报、技术分析等附加组件。有了这个聚合器和 Solana 的嵌入特性,Atani 的计划是减少分散的 defi 生态系统之间的摩擦,将 cexs(中心化交易所)和 dexs 的流动性提供给 Solana 生态系统,同时确保多链支持。

当谈到挖掘 defi 的真正潜力时,我们还没有真正触及表面。Web 3.0 正在发展,地球村正在变得越来越小。与此同时,defi 服务对于全球没有银行账户和银行账户不足的人来说都是革命性的,他们需要更多空间来扩展,就像现有协议推动网络容量限制一样。

从公正的角度来看,Polkadot、Cardano、Solana 和其他几个第三代区块链平台为阻碍传统链的可扩展性和互操作性提供了急需的解决方案。它们更快、更安全、更具成本效益且资源消耗低,将它们定位为可广泛使整个加密货币行业受益的多合一解决方案。随着以太坊 2.0 的首次亮相还有很长的路要走,第三代区块链协议已经在这里完成繁重的工作并将 defi 提升到一个新的水平。

您认为哪个网络会赢得 defi 竞赛?请在下面的评论部分告诉我们。

#热议区块链# #数字货币# #比特币[超话]#

写到这里,本文关于区块链eth存在的问题和eth多久一个区块的介绍到此为止了,如果能碰巧解决你现在面临的问题,如果你还想更加了解这方面的信息,记得收藏关注本站。

标签: #区块链eth存在的问题

  • 评论列表

留言评论