區塊鏈:安全為心 淺談LGC公鏈是如何應對黑客攻擊的_TOK

隨著智能合約飛速發展，越來越多的項目基于以太坊發行Token，鏈上資產的類別和規模呈指數級增長，“虛擬世界”中的數字資產也點燃了黑客們的“熱情”。以太坊區塊鏈被認為是區塊鏈的2.0時代，各種各樣新的數字資產都基于以太坊發行早期代幣甚至實現部分功能，雖然國外區塊鏈社區甚至認為以太坊體量變得太大，已經不可輕易戰勝，但以太坊也是數字貨幣歷史上產生最多安全問題的幣種。

從2016年的TheDAO事件，到BEC，EDU，SMT的安全漏洞，到Defi代幣失竊事件，以太坊的智能合約可以說充滿安全漏洞。大多數的代幣都在自己主網上線前使用以太坊代幣，作為投資者，為了自身資產的安全著想，熟悉智能合約的漏洞概念變得尤為重要。

黑客利刃砍出的ETH和ETC

TheDAO作為世界上最大的眾籌項目，一度被寄予了厚望，所謂“成也蕭何，敗也蕭何”，智能合約一度被捧上了天，但在TheDAO事件當中，其遞歸調用的漏洞卻成為了黑客入侵的大門。此后出現“黑客”現身談攻擊合法性的戲幕，更是讓人大跌眼鏡，這第一次引出了智能合約代碼監管的問題。

Lucky Bird經濟代幣在gate交易所上線理財產品:據官方消息，gate交易所公告表示，Lucky Bird經濟代幣WBIRD已上線gate交易所理財產品，投資期限14天，每位用戶最大額度為160枚WBIRD，是gate交易所定期投資收益率最高的理財產品。[2023/8/12 16:22:29]

2016年6月17日發生了在區塊鏈歷史上留下沉重一筆的攻擊事件。由于其編寫的智能合約存在著重大缺陷，區塊鏈業界最大的眾籌項目TheDAO(被攻擊前擁有1億美元左右資產)遭到攻擊，導致300多萬以太幣資產被分離出TheDAO資產池TheDAO編寫的智能合約中有一個splitDAO函數，攻擊者通過此函數中的漏洞重復利用自己的DAO資產來不斷從TheDAO項目的資產池中分離DAO資產給自己。

被攻擊后，Vitalik個人支持分叉的提議，也支持軟分叉的開發工作，支持礦工升級客戶端來進行分叉。然而Vitalik也認識到大家對這個提議有激烈的爭論，無論哪一方的觀點都有強力的反對。因為分叉不需要回滾交易，不會對用戶和交易所造成不便，這更使Vitalik傾向于采取行動的一方。也有許多人，包括在基金會內部，傾向于另外一方反對分叉。Vitalik不會阻止也不會反對另一方在公開場合宣傳他們的觀點，甚至是游說礦工來抵制這個分叉。在這件事情上Vitalik會堅決的不與任何站在相對他的另一方的人爭辯。

北京青年報：產業鏈條初步形成，區塊鏈正改變我們的生活:1月15日消息，專家認為，區塊鏈技術有助于促進數據共享、優化業務流程、降低運營成本等，是支撐數字經濟發展的戰略性技術，對推動高質量發展具有重要作用。記者了解到，區塊鏈技術可以在無需第三方背書情況下實現系統中所有數據信息的公開透明、不可篡改、不可偽造、可追溯，在數字貨幣、金融資產的交易結算、數字政務、存證防偽數據服務等領域擁有廣闊前景。

隨著數字經濟時代到來，區塊鏈與其他新一代信息技術交叉融合，其信任價值將被進一步激發，為“信任科技”積蓄能量。業內人士認為，中國區塊鏈產業鏈融通發展格局初步形成，產業鏈條上的供給主體從不同維度推動產業落地，與各行業融合發展。（北京青年報）[2023/1/15 11:13:16]

簡而言之，他們所做的是更改以太坊區塊鏈來修正DAO，但只有當大部分運行以太坊區塊鏈網絡的計算機同意，軟件才能進行更新，擺脫掉漏洞，就好像攻擊從來沒有發生過。這一過程被稱為硬分叉，從此以太坊創造了一個平行世界，現在的以太坊其實是分叉出來的“以太坊”并在一年后狂飆突進的漲到了幾百美元，而原來不愿意分叉的包含TheDAO漏洞的以太坊則成了以太坊經典。這一決定引發了強烈的反應，一年后仍然存在爭議，無論是在以太坊社區還是比特幣用戶都堅持區塊鏈的歷史不能被篡改，有些比特幣用戶認為硬分叉在某些方面違反了最基本的價值觀。

美聯儲9月加息75個基點的概率為70.5%:8月29日消息，據CME美聯儲觀察，美聯儲到9月份加息50個基點的概率為29.5%，加息75個基點的概率為70.5%。到11月份累計加息75個基點的概率為5.7%，累計加息100個基點的概率為37.4%，累計加息125個基點的概率為56.8%。[2022/8/29 12:55:19]

Binance黑客VIA事件

2018年在3月7日深夜，有不少用戶發現自己幣安賬戶中持有的各種各樣的代幣、數字貨幣被市價即時幣幣交易成了BTC。據網友反饋，被盜的賬號不在少數，不少人還以為是幣安系統錯誤導致的，還試圖從幣安客服那里得到解釋。當他們還沒有反應過來的時候，黑客已經開始了他們有組織、有預謀的行動。

黑客啟動了所有盜竊的賬戶的買賣引擎，買賣規則就是賣掉所有山寨幣，用市場價全倉購買VIA。而恰好黑客手里持有大量VIA，這樣就相當于高價購買了黑客手里的VIA。于是，VIA的K線出現了驚人的振幅：2分鐘內爆拉了110倍。從交易量和拉升價格來看，有大約1000個BTC的買單，把VIA的價格從0.000225btc拉到0.025，價格上漲大約110倍。

Galaxy Digital宣布將終止對BitGo的收購:金色財經報道，Galaxy Digital周一早上宣布，它已經終止了期待已久的對加密貨幣托管商 BitGo 的收購。?它是在 BitGo“未能在2022 年 7 月 31 日之前交付符合我們協議要求的2021年經審計財務報表”之后做出的決定。而且無需支付終止費。?

Galaxy 的首席執行官兼創始人Mike Novogratz表示，Galaxy仍處于成功的位置，并利用戰略機遇以可持續的方式增長。我們致力于繼續我們在美國上市的進程，并為我們的客戶提供真正使Galaxy成為一站式商店的優質解決方案。[2022/8/15 12:26:50]

但是黑客的行動觸發了幣安的預警系統，黑客沒能直接提出高價賣出所得的比特幣。于是他們轉而以超低價格爆砸比特幣現貨的訂單列表，引起其他交易所期貨價格的連鎖反應。于是黑客預先埋伏的巨量空單獲得巨大收益。黑客的攻擊，已經去中心化了。

派盾：兩筆共4277枚ETH轉入Celsius錢包地址:6月14日消息，據PeckShield監測，1小時前有兩筆共4277枚ETH（約合500萬美元）轉入Celsius錢包地址。[2022/6/14 4:26:31]

LGC的安全設計

由于貨幣需要一個穩定的系統，智能合約設計的越復雜出錯的可能性就越高，所以在早期中本聰認為貨幣系統是不需要圖靈完備的語言的，比特幣之所以不支持智能合約也是覺得貨幣需要極高的穩定性。那么，如何運行區塊鏈里保持貨幣穩定的同時又可以開發Dapp呢？

在LGC中Token鏈是一個并行多鏈的結構，共享用戶基礎。作為一個DAPP開發者最關心的肯定是三件事：1開發難度2用戶體驗3社區生態。那么Token鏈的設計就是針對不想自己重新開發一條公鏈，但想要發行token和鏈的開發人員。

LGC生態主要面向的對象是開發者，所以在設計Token鏈的時候最大的想法是設計一個可以吸引大家都來發幣的平臺，這樣可以讓在LGC上開發DAPP的開發者可以獲得更多的用戶資源。

LGC的中心思想是設計一個社區的機制，讓開發者可以輕易的開發一個DAPP，其他的交給LGC來處理，安全問題當然也是LGC在設計之初考慮的重點。

比如近期對很多項目發起攻擊的“transferFrom“函數，LGC就在require(balances>=_value);下一行增加了require(allowance>=_value);?判斷，確保了合約轉賬不會出現可供黑客利用的漏洞。

Token不應該是一個智能合約，而應該是一個預先定義好事件的一個“對象”，這個“對象”可以有自己的參數，接受Token的地址可以有兩種：普通的用戶地址和合約地址，合約地址收到Token之后可以執行非圖靈完備的合約語言，進行簡單的狀態計算和Token轉移。

公鏈是區塊鏈發展的前提基礎，也是區塊鏈行業未來發展的核心保障。而目前區塊鏈的發展現狀是，底層公鏈的性能尚未發展起來，在其上構建的各類DAPP嚴重受限于性能，各種共識算法都有不完美之處，安全問題也令人堪憂。由于智能合約一旦上傳，即公開且不可更改，因此大多“區塊鏈2.0”項目有安全性驗證的需求。一些團體也開始致力于應用形式化驗證技術，為智能合約和區塊鏈生態提供安全保護。將智能合約轉化為數學模型，通過邏輯上的推理演算來驗證模型，從而證明智能合約的安全性。

但由于智能合約是“不可變更的”。一旦部署，它們的代碼是不能更改的，導致無法修復任何發現的bug。在潛在的未來里，整個組織都由智能合約代碼管控，對于適當的安全性需求巨大。過去的黑客如TheDAO或BEC，SMT，EDU，BAI等漏洞事件提高了開發者們的警惕，可我們還有很長的路要走。

各個公鏈在可擴展性，應用性，共識哲學以及安全建設上的角逐將持續很長一段時間。我們認為既然沒有完美的防止漏洞的方法，那我們不妨學習LGC，讓Token這個“對象”盡可能的簡潔，是現階段區塊鏈行業里比較好的解決方案。

來源：金色財經

Tags：區塊鏈以太坊DAOTOK區塊鏈證據保全怎么操作的以太坊幣怎么挖礦賺錢ETF DAOKino Token

以太坊交易