科學家學術論文描述針對以太坊PoS鏈的3種攻擊方法

10月31日消息，來自斯坦福大學和以太坊基金會的計算機科學家Caspar Schwarz-Schilling、Joachim Neu、Barnabé Monnot、Aditya Asgaonkar、Ertem Nusret Tas、David Tse最近撰寫一份新白皮書，描述了針對以太坊PoS（權益證明）鏈的3種攻擊方法。該白皮書揭示了最近出現的兩次以太坊網絡攻擊，并且該論文的作者改進了這些技術。

除了前兩種方法（理論上會造成“短程重組”和“對抗性網絡延遲”）的改進之外，計算機科學家還提出了第三種攻擊。“結合兩種改進的攻擊技術，我們獲得了第三種攻擊，它允許擁有極少權益（stake）且無法控制網絡消息傳播的對手進行甚至是遠程（long-range）共識鏈重組。”作者們補充說，“誠實但理性或有意識形態動機的驗證者可以利用這種攻擊來增加他們的利潤或阻塞協議，從而威脅到PoS Ethereum的激勵一致性和安全性。該攻擊還可能導致投票處理擁堵導致共識不穩定。”

同時，以太坊網絡批評者使用這篇論文強調當網絡過渡到完整的PoS系統時與這些攻擊相關的潛在漏洞。Chia創始人、Bittorrent創建者Bram Cohen發布關于這項新研究的推文。Chia支持者回應稱，“讓我們在一年后重溫你的推文，看看Chia與ETH相比取得了什么成就。請考慮你的態度，正在拒絕像我這樣的社區成員。”

該論文的作者總結道，“我們的攻擊也使得可能出于意識形態動機的先天性惡意行為者推遲并在某些情況下徹底拖延達成共識的決定。第4.2節的改進攻擊為攻擊者提供了一種工具來做到這一點，即使攻擊者無法控制消息傳播延遲（這被認為是概率性的）。”（Bitcoin.com）

動態 | 由三名物理科學家領導的區塊鏈追蹤服務加入SAP云平臺區塊鏈:由三名物理科學家領導的區塊鏈追蹤服務DUST Ledger宣布加入SAP云平臺區塊鏈，企業用戶可通過該服務使用噴繪特定涂層在物品的方式追蹤，并登記在服務的賬本中。該公司此前從風險投資公司Kleiner Perkins獲得230萬美元融資，并從美國國防部下屬機構國防高級研究計劃局（DARPA）獲得資金，用于物流和追蹤。（CoinDesk）[2019/5/7]

動態 | MIT數字貨幣計劃研究科學家：無法確定閃電網絡是比特幣的殺手級應用:據bitcoinexchangeguide報道，近日在2019年麻省理工學院（MIT）比特幣博覽會期間的小組討論會上，參與者討論了閃電網絡以及它如何被吹捧為可能是比特幣的殺手級應用。該小組討論了閃電網絡的可能用例，但承認他們并不真正知道其用例。據悉，圍繞這一問題的討論由麻省理工學院數字貨幣計劃研究科學家Tadge Dryja提出，參與者包括Blockstream軟件工程師Christian Decker和ACINQ首席技術官Fabrice Drouin。[2019/4/2]

智聯招聘首席科學家文鎮：用戶隱私保護可借鑒區塊鏈技術:近日在第二屆世界智能大會上，智聯招聘大數據與算法首席科學家文鎮表示：“用戶的隱私數據應該像金融資產一樣進行保護，并通過加密措施及嚴格的審計制度來預防黑客等角色的攻擊。區塊鏈技術給了我們很好的啟示，個人數據的處理過程和對應產生的價值也可以通過分布式、可信的方式記錄下來，并沿著這個思路把整個數據產生價值的流程透明化、規范化。”[2018/5/22]