區塊鏈集成前Web3 不會成為主流越來越多的攻擊，這意味著什么？_區塊鏈:區塊鏈存證怎么弄

早在2022年3月，加密貨幣網絡Ronin就透露它已成為有史以來最大的黑客攻擊之一的受害者，該漏洞使攻擊者竊取了價值超過5.4億美元的以太坊和美元硬幣。該事件導致黑客利用了名為RoninBridge的服務中的漏洞。這是最近對“區塊鏈橋”的許多成功攻擊之一，這些攻擊引起了人們對其固有安全效率低下的關注。

區塊鏈橋，有時稱為網絡橋，是一種服務，可以讓加密貨幣持有者將他們的數字資產從一個區塊鏈轉移到另一個區塊鏈。它們發揮了重要作用，因為加密貨幣通常是孤立的并且缺乏互操作性，這意味著你可以將比特幣發送到以太坊錢包地址。由于這種孤立的性質，橋梁已成為加密經濟中的一種關鍵機制。

橋接服務實際上并不將一種數字資產轉移到另一條鏈上。相反，他們所做的是“包裝”加密貨幣代幣，以便將它們轉換為另一條鏈上的新資產。因此，如果用戶想要將比特幣連接到Solana，該橋將通過將原始BTC鎖定在錢包地址中來凍結原始BTC，然后吐出可以在第二條鏈上使用的所謂的打包BTC。它可以被認為是一種提供完全相同貨幣價值的禮品卡，只能在特定商店使用。

聲音 | 微眾銀行區塊鏈負責人：布局開源生態，為區塊鏈應用創新實踐提速:金色財經報道，微眾銀行分布式商業科技發展部副總經理、區塊鏈負責人范瑞彬在接受采訪時表示，就區塊鏈技術來說，開源能夠幫助企業低成本、快速地掌握技術能力，更重要的是開源的免費平臺能夠幫助企業直接實踐運用區塊鏈技術，節約時間、資金和人力成本，提升開發效率，將新技術快速應用到產品中，形成企業的競爭力。區塊鏈技術從底層平臺開源切入，降低技術準入門檻的同時也擴大了適用的應用場景，各領域開發者都可以根據自身需求進行應用創新。最明顯的變化是，開源后各種市場主體開始進入，包括科技公司、培訓機構、軟件商、醫療機構等，參與方越多，可適用的應用場景愈加廣泛，市場活力被大大激發。開源是推進區塊鏈技術應用創新的一種方法。真正實現應用落地，必須要將區塊鏈與大數據、云計算、AI等多種技術工具融合。[2020/1/18]

聲音 | 孟巖：區塊鏈數字資產具有八大優勢，將促進數字經濟升級:12月22日，區塊鏈與數字資產年會2019暨中國投資協會數字資產研究中心成立大會在北京召開，數字資產研究院學術副院長孟巖在會上提出，數字資產具有八大優勢：第一是靈活性，數字資產可以把一切都通證化、數字資產化。第二是確定性，數字資產可以由區塊鏈的算法合約確保執行。第三是通透性，它點對點交付流傳，例如中央政府可以把數字資產或者激勵可以一步傳遞給個人，不需要經過中間層層官僚機構來做代理。第四，數字資產的精度很高，每一次轉發、每一個評論、每一次瀏覽都可以得到測量，都可以獲得相應的數字資產。第五，數字資產可以實時流轉。第六是創新性，第七是透明性，它的追溯和監管非常方便。第八是生態性，優質的區塊鏈項目一旦發展起來之后，可以在全球范圍內自建生態、自組織生態化發展。[2019/12/22]

由于它們的工作方式，橋梁因此擁有大量鎖定在智能合約中的加密貨幣代幣儲備，這些儲備使它們對黑客特別有吸引力。

正如加密貨幣的擁護者所知道的那樣，任何保存在鏈上的價值在一天中的任何時候都可能受到攻擊。互聯網永遠不會離線，這意味著任何網橋持有的代幣都可以隨時訪問。

金色晨訊 | Telegram已發布TON區塊鏈代碼 Bakkt宣布正式推出比特幣存儲服務:1.Telegram已發布TON區塊鏈代碼。

2.以太坊伊斯坦布爾硬分叉測試網激活時間被推遲至10月2日。

3.tZERO首席執行官：Overstock首席執行官辭職不會影響tZERO，將推出受監管的國家證券型代幣交易所。

4.納斯達克將在其Quandl平臺上添加評級、預測等加密資產相關數據。

5.Bakkt官方推特宣布正式推出比特幣存儲服務，并表示為在9月23日推出的Bakkt比特幣每日和月度期貨做準備。

5.日本社交媒體巨頭Line旗下子公司正式獲批加密貨幣交易許可。

6.美聯儲主席：不預計央行會很快推出數字貨幣。

7.日本東京將進行區域專用型數字貨幣的實用試驗。[2019/9/7]

RoninHack顯示了中心化的危險

就美元價值而言，對Ronin網絡的攻擊是有史以來最大的DeFi搶劫案之一。Ronin是一種以太坊側鏈，可以以比主網絡更快的速度進行更便宜的交易。它是流行的“賺錢”加密貨幣游戲AxieInfinity的首選橋梁，這意味著它不斷處理數百萬美元的加密貨幣和穩定幣。

ENT娛樂鏈公布智能內容區塊鏈方案:今日， ENT娛樂鏈聯合新湃資本、清華校友基金共同成立ENTnetworks。ENTnetworks將專注主鏈技術及官方應用研發。包括明星代幣發行、主鏈技術開發及基于主鏈的技術應用等構成了ENT娛樂鏈智能內容區塊鏈方案。基于ENT娛樂鏈主鏈開發的全球化娛樂應用，構建了ENT娛樂生態，如ENTclub、 Golive等。ENT娛樂鏈表示，未來還將開發更多應用，包括ENT娛樂平臺、ENT流媒體平臺以及ENT游戲等。[2018/3/15]

側鏈是一種區塊鏈擴展解決方案，需要一個橋來連接到其他鏈。使用Ronin，用戶可以將他們的ETH和薄荷包裹的ETH鎖定在替代網絡上。交易通過權威證明共識算法進行處理和批準。使用此模型，必須有9個驗證者中的5個同意交易才能達成共識。然而，Ronin的四個驗證器由一家公司運營——Ronin的開發者SkyMavis。

這是一個高度集中的設置，源于AxieDao決定在2021年11月設置一個無氣體RPC節點以嘗試修復網絡擁塞。DAO將SkyMavis密鑰列入許可名單，以代表其簽署交易。這應該只是一個臨時安排，但白名單從未被撤銷。這為攻擊者創造了機會，該集團使用社會工程技術來破壞SkyMavis的四把鑰匙。黑客隨后在RPC代碼中發現了一個漏洞，使其控制了第五個驗證者并允許其進行非法取款。

中南建設：區塊鏈項目投資處于研究探索階段:中南建設：公司主營業務為房地產開發，區塊鏈項目投資處于研究探索階段，截止目前投入資金約1.7億元，尚未形成收益。[2018/1/15]

主要問題是Ronin用于簽署交易的多重簽名系統由于缺乏去中心化而受到損害。它說明了安全機制的弱點，其中大部分治理集中在單個實體手中。

智能合約漏洞持續存在

Ronin黑客事件不是一次性的，而只是對區塊鏈橋的一系列備受矚目的攻擊中的最新一次，這些攻擊已導致價值數百萬美元的價值損失。一個月前，在對QubitBridge的攻擊之后，攻擊者成功竊取了價值約8000萬美元的以太坊。

這是一項由QubitFinance平臺運營的服務，使用戶能夠通過以太坊和幣安智能鏈網絡借出和借入數字資產。例如，它可以存入ERC-20代幣并接收BEP-20代幣作為交換，然后可以在Binance鏈上使用。

QubitBridge因其智能合約代碼中的“邏輯錯誤”而遭到黑客攻擊。該漏洞使黑客能夠使用惡意數據操縱橋接器，因此他或她可以提取BSC代幣而無需在以太坊上進行任何存款。對攻擊的尸檢發現，QBridge智能合約沒有正確驗證所需數量的ETH已被鎖定。相反，黑客能夠出示不存在存款的虛假證明。

該事件凸顯了智能合約漏洞如何在DeFi中仍然是一個長期存在的問題，尤其是對于區塊鏈橋而言。絕大多數橋接攻擊都針對智能合約中的錯誤，智能合約是在滿足某些條件時自動執行的自動合約。

橋梁是擴大加密范圍的關鍵

自從新興行業開始流行以來，加密平臺一直受到層出不窮的攻擊。DeFi的擁護者表示，它可以提供比傳統金融服務更容易獲得和更公平的替代方案，但隨著空間的發展，它已經經受了本質上是一場火災的考驗。對網橋的攻擊與加密貨幣交換和DeFi協議搶劫一樣司空見慣。問題在于，像交易所和協議一樣，橋梁是高風險平臺，擁有巨大的價值，其中任何一個平臺都可能容易受到底層代碼錯誤的影響。

人們普遍認為，如果沒有適當的攻擊風險解決方案，加密貨幣和DeFi永遠不會得到廣泛采用。世界上絕大多數的價值都由投資銀行和大型對沖基金等機構投資者持有。此類組織將合規性和資金安全置于可能獲得的任何潛在利潤之上。因此，在解決安全問題之前，DeFi和加密貨幣不太可能成為一個利基投資行業。

橋梁安全尤為重要。區塊鏈的孤立性質是一個嚴重的障礙，限制了任何去中心化應用程序的潛在范圍。建立在以太坊上的dApp無法與基于不同區塊鏈的其他人對話。它無法與世界上最有價值和最廣泛使用的加密貨幣比特幣進行交易，這意味著BTC持有者無法與DeFi生態系統進行交互。如果加密貨幣將變得無處不在，用戶必須有一種安全的方式與不同的鏈進行通信。

建造更好的橋梁

好消息是，業內有些人認識到安全區塊鏈連接的重要性。一個令人興奮的前景是AllianceBlock極具前景的AllianceBridge，它支持包括以太坊、幣安智能鏈、Avalanche、Polygon、Arbirtrum、Optimism和EnergyWeb在內的主要網絡，其獨特的基礎設施更加去中心化并提供更快、更安全的性能。

與依賴單個或僅幾個實體來驗證交易是否合法的中心化橋不同，去中心化橋基于與區塊鏈本身相同的原則。有多個運營商利用結構良好的共識機制來建立交易的有效性。AllianceBridge是一個去中心化的橋梁，它開發了一種獨特的方法來確保達成共識。

與其他人一樣，AllianceBridge將其收到的代幣鎖定到智能合約中，然后在目標區塊鏈上發行打包的代幣。這些打包的代幣將存在于第二條鏈上，直到用戶決定在原始網絡上贖回它們。此時，被包裝的代幣被燒毀，這意味著它們不再存在，而原生鏈上的原始代幣被解鎖。

AllianceBridge的不同之處在于它采用了與EVM兼容的網橋運營商網絡。此外，它還利用了強大的第三方HederaHashgraph共識服務，該服務由創新的“gossip-about-gossip”共識算法提供支持。

使用HCS服務，區塊鏈應用程序和網絡可以將消息提交到Hedera公共分類賬，在那里它們被加蓋時間戳并以完全透明的方式排序。這使得AllianceBridge可以在不保持其網橋運營商之間同步的情況下達成共識。這意味著更高的性能和高度的去中心化，而HCS提供了額外的信任層，使橋梁更加安全。

AllianceBridge的智能合約，用于鎖定原始資產和鑄造和燒毀包裹的代幣，提供了更多的保證。整個智能合約代碼庫的編寫與EIP-2535標準產生共鳴，并已通過Omniscia的全面審核。在審核期間，Omniscia指出了一些潛在問題，AllianceBlock在代碼上線之前及時修復了這些問題。

AllianceBridge的安全性和可靠性在擴展AllianceBlock的DeFi產品套件的實用性方面發揮了關鍵作用，它為項目在多個受支持的網絡和dApp上啟動流動性挖掘和質押活動提供了一種簡單的方法。憑借其安全的區塊鏈互操作性協議，AllianceBlock正在為豐富、互聯的Web3生態系統的發展和發展奠定堅實的基礎。

今天的分享到此結束了，有問題歡迎評論區留言私信！

Tags：區塊鏈加密貨幣以太坊區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣以太坊幣是什么幣

火幣下載