區塊鏈:安全工程師 Chase Wright 建議用戶不要在 ETH 2.0 階段 0 啟動時質押 ETH，ETH 2.0 負責人 Danny Ryan 予以回應_Andromeda

鏈聞消息，網絡安全工程師ChaseWright發布一系列推特表示，不建議以太坊2.0階段0啟動時質押ETH。ChaseWright表示，盡管其對以太坊2.0、信標鏈以及之后的進展感到非常興奮，也參加了Onyx、Witti、Altona和Medalla測試網絡，并對客戶端的運行以及配置非常熟悉，但在初始階段不會參與，也不會質押ETH，原因如下：1.測試網Medalla的驗證者仍處于虧損狀態。此前，Medalla出現「時鐘bug」，如果主網上發生類似的bug，那么后果可能不堪設想；2.以太坊2.0客戶端團隊在資助和合作等方面存在脫節；3.迄今為止，所有測試網都已高度集中化。以太坊2.0測試網僅有少量信標節點，有上千個驗證器通過這些信標節點參與；4.還存在怠惰懲罰、投票以及獎勵等問題。即使節點處于聯機狀態并且行為正確，仍然可能會發生投票錯誤問題；5.質押的回報是有波動性的，沒必要為了質押而失去其他的機會成本。對此，以太坊2.0項目負責人DannyRyan回應稱，階段0啟動后的質押存在一定風險，不適合所有人。測試網實際上是非常去中心化的。Medalla有1000多個節點，可能比任何其他PoS測試網都高一個數量級。至于投票錯誤問題，DannyRyan表示，經過測試發現目前的投票正確率為98％，之后將對此進行進一步提升。

Certihash與IBM合作開發企業區塊鏈安全工具套件:4月28日消息，Certihash宣布基于美國國家標準與技術研究院（NIST）網絡安全框架開發Sentinel Node項目，這是其五個區塊鏈支持的企業實用程序套件中的第一個項目。

Certihash選擇IBM Consulting來協助軟件設計和開發。作為該項目的一部分，IBM Consulting將使用經過驗證的網絡設計框架，并利用其在向企業提供去中心化應用程序方面的豐富經驗，致力于提供先進的去中心化網絡安全基礎設施。該應用程序的MVP版本計劃于2022年初秋推出。（Finextra）[2022/4/28 2:37:33]

慢霧安全工程師：安全審計是目前保護DeFi項目安全最高性價比的方式:12月30日，在慢霧科技主辦的Hacking Time區塊鏈安全攻防峰會上，慢霧科技高級安全工程師yudan和Kong根據bZx最早期的兩次閃電貸攻擊案例，介紹了閃電貸基本的攻擊形式——代幣價格操縱，詳細講述了基于價格操縱的閃電貸的防御方案以及在其價格無法被操縱的情況下，如何利用閃電貸另辟蹊徑，通過操縱 LP Token的單價來進行獲利。并通過慢霧被黑檔案庫與大家一起回顧了2020 DeFi被黑事件。

yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。在當下DeFi黑暗森林里我們在臨淵而行，需如履薄冰。[2020/12/30 16:04:29]

動態 | 區塊鏈技術與數據安全工業和信息化部重點實驗室2019年六大亮點工作:1月11日，由國家工業信息安全發展研究中心主辦，區塊鏈技術與數據安全工業和信息化部重點實驗室承辦的工作交流會在北京召開。國家工業信息安全發展研究中心副主任，重點實驗室主任何小龍作了題為“攜手共進，推動區塊鏈技術和產業創新發展”的報告，重點介紹了實驗室2019年六大亮點工作：

一是聚攏行業資源，創新實驗室管理模式；

二是加強基礎技術研究，為產業應用提供技術保障；

三是賦能產業變革，推動區塊鏈融合應用；

四是創新區塊鏈應用模式，深度參與“天平鏈”建設；

五是基于自主創新底層技術，打造國家級數據保全平臺；

六是探索人才培養機制，加強人才儲備建設。

下一步，實驗室將持續聚焦區塊鏈關鍵技術研究，推動技術融合應用；堅持應用驅動，拓展行業研究領域；建立安全保障體系，推動區塊鏈安全有序發展；推動集成創新，構建區塊鏈產業生態。[2020/1/11]

Tags：區塊鏈以太坊EFIMEDA區塊鏈的幾個大騙局是真的嗎以太坊硬幣交易所交易時間Defilancer tokenAndromeda

XRP