原文標題:《ModularBlockchainEcosystemOverview》
作者:KadeemClarke
編譯:深潮TechFlow
區塊鏈一直在發展,每次迭代都試圖解決區塊鏈去中心化、可擴展性和安全性的三難困境。比特幣、以太坊和Solana等區塊鏈具有單體結構和四個主要功能:數據可用性、共識、結算和執行。
由于這些功能爭奪相同的資源,單體區塊鏈將不可避免地遇到以下可擴展性問題。
像Celestia、Dymension和Fuel這樣的模塊化區塊鏈解決方案給開發者提供了廣泛的選擇,不僅可以擴展區塊鏈,還可以實現跨鏈互操作。
構建模塊化區塊鏈的概念仍然很新,所以現在看看有哪些現有的鏈開始采取類似的方法將會很有趣。
LendHub被黑簡析:系LendHub中存在新舊兩市場:金色財經報道,據慢霧安全區情報,2023 年 1 月 13 日,HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下:
此次攻擊原因系 LendHub 中存在兩個 lBSV cToken,其一已在 2021 年 4 月被廢棄但并未從市場中移除,這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格,這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回,在新的市場進行借貸操作,惡意套取了新市場中的協議資金。
目前主要黑客獲利地址為 0x9d01..ab03,黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時,黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡,已經得到黑客的部分痕跡,慢霧安全團隊將持續跟進分析。[2023/1/13 11:11:00]
模塊化區塊鏈的效率提高了,因為它們將驗證器集中在分片上,這增加了區塊鏈的吞吐量。
安全公司:AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道,據區塊鏈安全審計公司Beosin EagleEye監測顯示,2022年11月23日,AurumNodePool合約遭受漏洞攻擊。
Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證,導致攻擊者可以調用該函數進行任意值設置。
攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數,接下來調用claimNodeReward函數提取節點獎勵,而節點獎勵的計算取決于攻擊者設置的rewardPerDay值,導致計算的節點獎勵非常高。而在這一筆交易之前,攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR,創建了攻擊者的節點記錄,從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]
以下是模塊化區塊鏈的一些優勢:
慢霧:GenomesDAO被黑簡析:據慢霧區hacktivist消息,MATIC上@GenomesDAO項目遭受黑客攻擊,導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因:
1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制,攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。
2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作,以獲得大量的LPSTAKING抵押憑證。
3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣,隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。
4.最后將LP發送至DEX中移除流動性獲利。
本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]
主權性
慢霧簡析Qubit被盜原因:對白名單代幣進行轉賬操作時未對其是否是0地址再次進行檢查:據慢霧區情報,2022 年 01 月 28 日,Qubit 項目的 QBridge 遭受攻擊損失約 8000 萬美金。慢霧安全團隊進行分析后表示,本次攻擊的主要原因在于在充值普通代幣與 native 代幣分開實現的情況下,在對白名單內的代幣進行轉賬操作時未對其是否是 0 地址再次進行檢查,導致本該通過 native 充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。慢霧安全團隊建議在對充值代幣進行白名單檢查后仍需對充值的是否為 native 代幣進行檢查。[2022/1/28 9:19:19]
可擴展性
易于構建項目
Celestia
Celestia專注于區塊鏈的擴展,已經籌集了5500萬美元來資助其擴張計劃。Celestia正在創建一個獨一無二的模塊化區塊鏈架構,以解決擴展和部署問題。
Celestia的團隊打算使區塊鏈的部署對每個人都很簡單。因此,Celestia的模塊化區塊鏈架構優先考慮以下方面:
提高可擴展性
共享安全
主權問題
開發者可以選擇自己的執行環境,如SolanaVM和EVM。Celestia還為模塊化建設者提供了一個獎學金。他們在最近的融資公告中列出了三個區塊鏈項目作為其數據可用性層的用戶:
Eclipse
Constellation
Dymension
該項目還為「模塊化研究員隊列」的26名成員提供每月3000美元的資助,為期三個月。曾在以太坊基金會和Uniswap實驗室工作的ScottSunarto是獲獎者之一。
Celestia仍處于開發的早期階段。開發團隊在2021年發布了一個MVP通知,并于2021年11月啟動了開發網。2022年更為重要,因為該項目已經啟動了測試網并逐步構建主網。
Dymension
作為Cosmos生態系統的一部分,這個模塊化的結算層提供了啟動EnshinedRollups,這開啟了去中心化的用例。
Dymension是一個建立在Cosmos上的主權Rollup,旨在通過DymensionChain、RDK和IRC使RollApp的開發變得簡單。
Dymension是為維護Rollup狀態、驗證和欺詐證明而優化的,同時只接受Rollup交易和基本轉賬。
在Dymension上,開發人員可以專注于業務邏輯需求,并使用RDK和專門的結算層快速部署特定于應用程序的Rollup,同時受益于IRC、共享安全性和數據可用性。
DymensionRollApps和Cosmos一樣,旨在創建特定應用的區塊鏈,以減少共識開銷。基于Cosmos-SDK,RDK增加了新的模塊并修改了現有模塊,以確保RollApp與Dymension協議兼容,同時與其他Cosmos生態系統工具兼容。RollApps可以通過DymensionHub與任何支持IBC的鏈進行通信。
FuelLabs?
Fuel實驗室正在為模塊化的區塊鏈堆棧建立一個快速執行層。Fuel取得了顯著的增長,因為這個項目以匯集了一些最優秀的工程師。
Fuel的技術建立在三大支柱之上:
并行交易執行:Fuel通過并行執行交易提供頂級處理能力
Fuel虛擬機:FuelVM增加了開發者的設計空間
卓越的開發人員體驗:Fuel的特定領域語言,Sway,提供了一個獨特而流程的開發者體驗。Fuel還有一個支持工具鏈,稱為Forc。
Fuel旨在成為自主的驅動力。開發者可以在不使用中間商的情況下進行構建。它提供模塊化和以太坊未來的替代方案。以太坊正朝著以Rollup為中心的方向發展。Fuel聲稱它可以將執行層擴展到標準Rollup之外。該團隊聲稱他們將這樣做不會危及安全并且成本低廉。
因為Fuel是為欺詐證明而設計的,完整的節點資源要求可能比平時高,增加了帶寬容量,同時允許用戶通過信任最小化的輕客戶端來驗證鏈。
模塊化區塊鏈的好處
可擴展性
單體區塊鏈允許用戶將所有預期的區塊鏈功能放在一個被稱為第1層的單體層中。這使得區塊鏈的創建變得困難,因為它試圖在單層內同時處理所有功能。模塊化區塊鏈的不同功能在不同層之間共享,提高了可擴展性并防止網絡中斷。
簡化區塊鏈創建
為了啟動一個新的區塊鏈,礦工必須處理安全和去中心化問題,這可能會阻止一些人優化網絡外哈希率。當礦工較少關注特定功能時,他們可以利用布局并更快地創建新區塊鏈,而不管區塊鏈架構如何。
靈活性
模塊化區塊鏈的布局比單體區塊鏈的布局要靈活得多。它的目的是為礦工提供單體區塊鏈上所沒有的功能。
總結
隨著Layer2和Rollups的發展,以太坊的生態系統轉向了模塊化架構。
區塊鏈技術大規模應用的最大障礙之一是可擴展性。
第1層的擴展解決方案專注于區塊生產而不是區塊驗證。模塊化區塊鏈基礎設施旨在促進具有可擴展性、安全性和去中心化特性的Web3采用,并專注于易于集成、快速交付和用戶體驗。
業內人士表示,中國香港的金融服務公司正抓緊時間準備基礎工作,以便在未來幾個月讓零售客戶能夠交易虛擬資產.
1900/1/1 0:00:00據區塊鏈分析公司Nansen稱,AlamedaResearch關聯錢包近日的部分交易活動很可能是由負責FTX.com破產清算人執行.
1900/1/1 0:00:00作者:LucasCampbell編譯:深潮TechFlow加密貨幣仍處于熊市,這一點不可否認。但另一件不可否認的事情是:當下仍有少數板塊和項目根據關鍵的基本性能指標正在蓬勃發展.
1900/1/1 0:00:00原文標題:《2022BlockchainAwards》作者:ConorGrogan,Coinbase戰略主管;前橋水基金經理編譯:czgsws,律動BlockBeats2022鏈上遠比以往瘋狂.
1900/1/1 0:00:00整理:餅干,ChainCatcher“過去24小時都發生了哪些重要事件”?1、BitKeep:被盜用戶可填寫索賠表單.
1900/1/1 0:00:00作者:MattCEO@Blofin來源:TokenInsight 滅絕 在2022年,有些機構在加密市場的歷史數據中.
1900/1/1 0:00:00