EOS:EOS 節點投票暴露巨大私鑰安全隱患，超百萬 EOS 已被盜_EVCOIN幣

你會信任讓誰知道自己的私鑰？

這個問題可能正是EOS代幣持有者所關注的，持有者被激勵去幫助這個期待已久的項目正式上線，但是他們還沒有這樣做。由于EOS被建立以實現其用戶的自我管理，這些個人和企業必須邁出第一步，通過精心設計的全球網絡投票來選出想要誰來處理交易，也就是選出區塊生產者。

但是截至到目前為止，EOS持有者對這場選舉的的積極性并不高。相反，EOS區塊鏈被鎖定在了「已啟動」和「上線運行」之間的一個中間地帶，而這個過程的完成完全取決于用戶的意愿。

問題是，要參與投票，用戶必須證明他們持有自己的代幣，這一過程需要使用到他們的EOS私鑰、這一敏感的密碼字符串來證明他們擁有自己的EOS資金，如果私鑰丟失了，那么這些資金就會永遠消失。因此，盡管用戶渴望參與投票，但他們擔心那些能夠讓他們投票的工具可能會使他們的持有權處于危險之中。

一個EOS用戶在電報群中寫道：「在EOS啟動過程中，最大的「失算」就是未能了解到散戶EOS投資者并不愿意用他們的私鑰投票。」

動態 | 今日EOS Dapp活躍用戶121143個:據DappReview數據顯示，今日Dapp新增5個,EOS Dapp活躍用戶121143，交易額4464萬元（-27%）；Tron Dapp活躍用戶35878，交易額4316萬元(-7%）；ETH Dapp活躍用戶16291，交易額5299萬元（-8%）。過去24小時Dapp交易額：EOS最高的為“鯨交所”（交易額3148萬元）；Tron最高的為“WINk(TRONbet)”（交易額2038萬元）；ETH最高的為“NEST”（交易額3682萬元）。[2019/9/5]

正如CoinDesk所詳述的，唯一受到第三方安全審查的投票軟件是CLEOS，這是EOS創建者block.one發布的命令行工具。然而，由于使用該工具需要具備較高的計算機技術能力，許多EOS代幣持有者被迫選擇不那么受信任的軟件。

事實上，在整個社區論壇上，為EOS創建的第三方軟件中的不信任導致了參與投票過程的用戶面臨混亂。

動態 | 區塊鏈活躍度指數排名：EOS排名第一:根據blocktivity.info的數據顯示，截止北京時間18年10月21日11點00分 ，區塊鏈活躍度指數排名前五名分別為：EOS，BitShares，Steem，Bitcoin，Ethereum。其中EOS的Activity指數為3,485,922，排名第1。Activity指數為最近24小時內在區塊鏈上執行的操作數量。[2018/10/21]

雖然已經制作了幾個軟件來解決這個問題，但也有人表達了表達了對這些軟件缺乏第三方安全審計的擔憂。此外，還有可能發生欺詐和攻擊，甚至可以攔截最誠實的開發人員的努力。

「每當事情對人們來說太復雜時，就會出現一些不法分子，他們試圖利用這些弱點，」一種名為Tokenika的投票工具的首席開發者KrzysztofSzumny告訴CoinDesk。

盡管如此，有一些證據表明，這樣的擔憂可能會導致投票進展緩慢，進而導致EOS主網運行啟動緩慢。截止發稿時，在所需要的1.5億EOS選票中，目前只完成了37.35%。

分析 | CCN：EOS價格分析:據CCN分析師分析，在亞洲交易時段開始時，EOS價格在5.3727美元左右，受市場普遍看漲的影響，價格呈上升趨勢。在歐洲交易時段EOS價格上漲至6.5035美元。

從技術分析看，EOS目前處于上升通道，近期的價格反彈已經達到阻力位。但市場依然保持看漲情緒，目前價格已經超過了200小時和100小時移動平均。與此同時，RSI和隨機指標均進入超買區域，這意味著EOS價格可能正在進行調整。

除市場情緒外，EOS公投制度也是導致本輪價格上漲的一個原因。[2018/8/30]

正如一位EOS用戶在電報群中所寫的那樣：

「可以肯定的是，我并不是唯一一個正在等待把私鑰放進新錢包能夠百分之百安全的人。」

安全

首先要了解為什么需要私鑰才能對EOS進行投票，這是很有幫助的。

在使用任何EOS投票軟件時都需要一個私鑰，原因有兩個：1.驗證投票是否合法；2.將該投票與用戶的持有量相關聯，后者用于確定投票的權重。

火幣行業周報：本周EOS代碼活躍度最高:據最新火幣行業周報顯示：

1.以太坊區塊平均交易數和區塊大小均有較明顯下降，本周比特幣算力環比上升0.341%，以太坊算力環比下降0.21%。

2.比特幣未確認交易數上升33.41%，以太坊平均未確認交易數為29637筆。

3.本周完成公募融資的新數字資產項目共有40個，新發布數字資產數最多的領域是區塊鏈金融，其次是基礎設施，幣，醫療，交易所和平臺等。

4.2018年5月7日至5月13日，Github代碼中EOS活躍程度最高，本周共計122commits，環比上周上升37.08%。其次為TRON，達121 commits。[2018/5/15]

Bancor聯合創始人兼CTOYudiLevi表示：「無論你是從錢包、命令行工具還是其他任何地方投票，都必須使用你的私鑰投票。」

Bancor也開發了一種投票工具，名為LIGIDOS。

從本質上說，在投票過程中使用私鑰等同于交易簽名——需要相同類型的簽名才能發送標準的加密貨幣交易。

btcmanager.com發表評文章EOS的共識機制促進區塊鏈發展:btcmanager.com發表評文章，文中分別點評EOS的優缺點。優點在于EOS的工程師Dan Larimer早在2014年就開創了授權證明（DPoS）共識機制，作為解決以太坊和比特幣礦工需要使用工作證明（PoW）共識機制來驗證交易而造成的網速問題。EOS同樣適用于DPoS共識機制，并且只有21個區塊生產者負責驗證每個區塊。但是，EOS在其主網還未上線的情況下，通過ICO籌集高達7億美元而受到質疑，EOS主網準備就緒之前可能不會被贖回。[2018/5/7]

然而，問題歸結為私鑰是以何種方式被暴露的。

在接受CoinDesk采訪時，區塊生產者候選人和投票軟件提供商EosCanada的聯合創始人AlexandreBourget表示，目前的投票工具存在一系列安全問題，從可信賴到極高風險。

一方面，有命令行工具，比如CLEOS，其中私鑰的暴露風險最小。隨著軟件添加代碼以提供用戶友好的界面，安全性變得越來越困難。另外，代碼越接近互聯網，截獲私鑰的機會就越大。

Bourget告訴CoinDesk說：

「有網站會要求你把你的私鑰放進去，然后用它來做事情。」

「他們可能是完全合法的，但這是一個巨大的風險，因為我們一次又一次地看到網站是非常善意的，但被黑客攻擊。」

值得注意的是，EOS代幣持有者正處于一個敏感的階段。Bourget強調，大多數EOS用戶都是直接從代幣眾籌中來的，而且可能還沒有將訪問控制重新配置到他們的EOS帳戶。或者換一種方式，盡管可以創建多個私鑰來管理一個帳戶，但目前大多數用戶的代幣可能都對應于一個私鑰。

對于黑客來說，這為對這個字母數字字符串發動釣魚攻擊增加了一個重要的激勵。

最佳措施

盡管如此，EOS持有者在投票時還是有辦法保護自己的。

例如，Bourget建議用戶重新配置EOS帳戶設置，以生成一個私鑰，該私鑰可以用于投票簽名，但不能鏈接到實際錢包本身。

盡管關于介紹如何做到這一點的說明文檔不多，Bourget暗示EOSCanada可能很快就會創建一個視頻來解釋如何操作。不過，在此之前，用戶可以采取一些更簡單的措施。

Bancor的Levi說：

「使用一個可下載的投票工具，然后在你的機器上運行，此外要確保在瀏覽器外運行，在瀏覽器投票容易被工具欄、僵尸網絡和其他不法分子操縱。」

此外，他還鼓勵人們使用由老牌公司生產的工具，并說：

「老牌公司承擔丟失風險的能力更強。」

例如，雖然Scatter,Greymass,LiquidEOS和EOSCanada的「EOSC」等開源投票工具沒有經過第三方審計，但這些應用程序背后的每一家公司或項目都在努力限制私鑰暴露的程度，并仔細記錄這些過程。

正如前面提到的，由于私鑰在網上使用時更容易被盜用，Tokenika設計了一種離線生成投票的工具，只連接到互聯網上發布投票記錄。

「為了最大限度的安全，我們強烈鼓勵人們在上網時不要在設備上使用私鑰，」Tokenika的szumny告訴CoinDesk。

盡管如此，用戶仍然有機會在他們的設備上本地觸發惡意軟件。

Bourget告訴CoinDesk說：「知道二進制文件的來源和構建它的人是非常重要的，因為有風險，而且是冷捕獲，所以很容易逃脫它。」

因此，Szumny警告EOS持有者不要做實驗，要謹慎地使用私鑰，要慢慢來參與投票過程，以免因為操之過急而犯下錯誤。這位開發者總結道：

「盡早投票是很重要的，但更重要的是在投票過程中不要犯任何錯誤。」

私鑰風險絕不是危言聳聽。根據IMEOS今天上午消息，EOS主網上線期間大量EOS私鑰被黑客偷走。已有超過60多位英文區和韓文區的受害者，中文區還未統計，涉及的EOS總數超過百萬。截至目前，。由EOS42發起，多個節點正在全力支持處理，已有3個賬號被找回，一個被認領。

這百萬EOS是因用戶操作不當被盜，并不是交易所EOS被盜，各大節點正努力協同找回。目前根據佳能節點CTObean的分析，可能是因為在用戶復制粘貼私鑰的時候，被某些惡意程序監聽了，建議大家不要復制私鑰。

鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。

原文作者：RachelRoseO'Leary鏈聞編譯：Mr.Rochester版權聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。

來源鏈接：www.coindesk.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3626876.html

EOS柚子

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

下一篇：

密歇根州新法案：篡改區塊鏈數據或面臨14年以下監禁

Tags：EOSCOIAPPOINEOS Auctioncoinbase是什么平臺數字人民幣app官方下載EVCOIN幣

酷幣交易所