解析區塊鏈中的Pos、PoA以及DPos的含義_區塊鏈:BFT

PoS

權益證明是公共區塊鏈的一類共識算法，它依賴于驗證者在網絡中的經濟利益。在基于工作量證明的公共區塊鏈中，該算法獎勵解密加密謎題的參與者，以便驗證交易并創建新的塊。在基于PoS的公共區塊鏈中，一組驗證者輪流對下一個塊進行建議和投票，每個驗證者的投票權重取決于其存款的大小。PoS的顯著優勢包括安全性，降低集中風險和能源效率。

通常，權益證明算法如下。區塊鏈跟蹤一組驗證者，任何持有區塊鏈基本加密貨幣的人都可以通過發送一種特殊類型的交易來將其以太幣鎖定到存款中，從而成為驗證者。然后，通過所有當前驗證者都可以參與的一致性算法來完成創建和同意新快的過程。

Numen發布微軟漏洞解析，黑客可通過該漏洞獲取Windows完全控制權:6月9日消息，安全機構 Numen Cyber Labs 發布微軟 win32k 提權漏洞解析。Numen 表示，該漏洞系 win32k 提權漏洞，是微軟 Windows 系統層面的漏洞。通過該漏洞，黑客可獲取 Windows 的完全控制權。

Numen 指出，win32k 漏洞歷史眾所周知。但在最新的 windows11 預覽版中，微軟已經在嘗試使用 Rust 重構該部分內核代碼。未來該類型的漏洞在新系統可能被杜絕。

此前報道，5 月，微軟發布的補丁更新解決了 38 個安全漏洞，其中包括一個零日漏洞。[2023/6/9 21:25:55]

有許多種共識算法，以及許多方法可以為參與共識算法的驗證人分配獎勵，因此有許多“口味”的權益證明。從算法的角度來看，有兩種主要類型：基于鏈的權益證明和BFT風格的權益證明。

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

在基于鏈的證明中，算法在每個時隙中偽隨機地選擇一個驗證者，并為該驗證者分配創建單個塊的權限，這個塊必須指向一些前一個塊，因此隨著時間的推移，大多數塊會聚成一個不斷增長的鏈。

Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析:4月2日消息，0xDAO v2原計劃上線前的幾個小時，Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作，隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估，如果 0xDAO v2此時繼續上線，該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案，快速通過多個渠道聯系到0xDAO項目方，提交該漏洞的完整攻擊流程，緊急叫停了項目上線，隨后協助0xDAO項目方對該漏洞進行了修復。

日前，0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝，并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。[2022/4/2 14:00:31]

在BFT風格的股權證明中，驗證者被隨機分配提出區塊的權利，但是通過多輪過程來確定哪個區塊是規范的，其中每個驗證者在每輪中發送對某個特定區塊的“投票”，在流程結束時，所有驗證者永久同意任何給定的塊是否屬于鏈條的一部分。請注意，塊可能仍然連接在一起；關鍵的區別在于塊上的共識可以在一個塊內，并且不依賴于它之后的鏈的長度或大小。

PoA

授權證明是PoS一致性算法的子集，主要由測試網和私有或聯盟網絡使用。在基于PoA的區塊鏈中，交易有效性最終由一組經批準的鏈上賬戶確定，稱為“授權節點”。確定授權節點的標準是通過網絡治理結構中編寫的方法確定性地決定的。

PoA被廣泛認為是達成共識的最快途徑，但依賴于驗證節點尚未受到損害的假設。非驗證參與者可以像公共以太網那樣訪問和使用網絡

PoA共識依賴于驗證者的聲譽和過去的表現。這個想法是驗證者節點將其身份/聲譽放到我的身上。私人聯盟網絡的一個重要方面是鏈上地址與已知的現實世界身份之間的聯系。因此，我們可以說驗證節點正在盯著他們的“身份”或“聲譽”。這為驗證者創建了一定程度的問責制，最適合企業，私有或測試網絡。

PoA目前由測試網絡Kovan使用，并且可以在Parity中輕松配置用于私人聯盟網絡。

DPoS

代理權益證明是一種經過修改的權益證明形式，網絡參與者投票選舉一系列代表來驗證和保護區塊鏈。這些代表有點類似于PoA中的權威節點，除非他們的權限可能被選民撤銷。

在DPoS共識中，與PoS一樣，投票權重與用戶注入的投注金額成正比。這就產生了一個場景，即較多token持有者比較少token的持有者擁有更多的投票權。從游戲理論的角度來看，這是有道理的，因為那些具有更多經濟的“游戲中的皮膚”的人自然會有更大的動力來選出最有效的代表證人。

此外，代表證人會收到驗證每個區塊的獎勵，因此被激勵保持誠實和有效-以免被替換。然而，有一些方法可以使“賄賂”變得相當合理；例如，交易所可以提供存款利率，交易所運營商可以使用大量存款進行DPoS共識投票。

Tags：區塊鏈BFT加密貨幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢BFT幣BFT價格加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

聚幣