伯爾尼大學研究人員：Ripple協議“可能會非常失敗”_UNL:比特幣

瑞士伯爾尼大學研究人員發布了一份報告，聲稱Ripple共識協議“既不能確保安全性也不能確保活躍性”。

昨天，在伯爾尼大學密碼學和數據安全研究小組的博客上，研究人員ChristianCachin、Amores-Sesar,、JovanaMii發布了一篇分析報告，指出Ripple共識協議可能允許用戶“雙花”并停止交易過程。

硅谷銀行遭遇擠兌 儲戶周四試圖提取420億美元:金色財經報道，根據周五的一份監管文件顯示，投資者和儲戶周四試圖從硅谷銀行提取420億美元，這是10多年來美國最大的銀行擠兌之一。根據加州金融保護和創新部周五提交的接管令，截至3月9日，該銀行的現金余額為負的9.58億美元。這揭示了這家銀行面臨的擠兌規模。美國聯邦存款保險公司已將這家銀行納入破產管理程序。該監管機構表示，“盡管該行在監管機構的協助下，試圖從各種來源轉移抵押品，但該行沒有滿足美聯儲的現金要求。”[2023/3/11 12:55:41]

這三位研究人員使用不同數量和類型的節點創建了Ripple協議示例，以說明Ripple協議可能無法確保安全性和活躍性。根據他們的示例，故障或惡意節點的存在可能會“對網絡的健康狀態造成毀滅性的影響”。

Aptos生態首個借貸和杠桿交易協議Aries Markets主網上線:10月27日消息，經多輪內測，Aries Markets目前已通過OtterSec的安全審計并上線Aptos公鏈主網。平臺現支持USDC、APT、SOL等相關資產借貸與杠桿現貨交易，未來還將支持期貨交易。用戶可通過 ariesmarkets.xyz 訪問其主網進行交易，并加入其官方Discord社群參與互動反饋。

Aries Markets是基于Move語言的去中心化借貸和交易協議。平臺旨在借助完全去中心化的鏈上訂單簿與自動做市商，為用戶提供如同中心化交易所般整合的一站式交易體驗。通過統一的保證金賬戶，用戶可以直接訪問抵押借貸、兌換、杠桿交易及賬戶風險管理等功能。[2022/10/27 11:47:26]

研究人員說：“我們的分析結果表明，Ripple協議嚴重依賴于同步和及時的消息傳遞、無故障網絡的存在，以及Ripple簽署的一個先驗協議，該協議有關具有唯一節點列表的公共可信節點。”

黑客再次通過“Vanity Adress”漏洞中獲得價值近100萬美元的ETH:金色財經報道，一名“0x9731F”的黑客再次通過以太坊“虛名地址（Vanity Adress）”漏洞中獲得價值近 100萬美元的 ETH。據悉，黑客使用了一個名為“Profanity”的工具生成以太坊“虛名地址”，手段與此前對做市商 Wintermute 的 1.6 億美元攻擊手法極為相似。另據 PeckShield 披露數據，該黑客于 9 月 25 日 竊取了 732 枚 ETH，然后將資金直接轉移到現已獲準的加密貨幣混合器 Tornado Cash。不過，攻擊發生之后 Profanity 開發人員已采取措施確保沒有人繼續使用該工具，相關代碼已被開發人員置于不可編譯的狀態且未設置為接收更多更新，存儲庫也已被歸檔。[2022/9/26 22:30:52]

“如果違反了其中的一個或多個條件，特別是如果攻擊者在網絡內部變得活躍，那么系統可能會嚴重崩潰。”

Ripple首席技術官DavidSchwartz迅速在推特上回應了Cachin，并對該分析結果提出質疑。DavidSchwartz認為這樣的情況是“不現實的”，聲稱任何攻擊者都必須“分割網絡”和控制其部分UNL，才能出現研究人員所說的那種情況。

我很樂意看到這樣的報告，也感謝其發現和指出Ripple共識協議的缺點。任何有助于改進Ripple共識協議或區塊空間的安全性和可靠性的機會通常都是好的。—DavidSchwartz(@JoelKatz)2020年12月3日

Schwartz說：“UNL的總體理念是，攻擊者只有一次機會來破壞UNL的活躍性，然后他們就再也無法對其進行攻擊。”他補充道：

“對安全性的攻擊還需要大量控制網絡上的消息傳播，所以這類攻擊無法實現。這就是為什么比特幣網絡不可能出現分割。”

目前還沒有研究人員回應Ripple首席技術官對其研究結果的批評。該研究小組在最初的分析中承認，這些攻擊“純粹是理論上的，并沒有出現在實時網絡上。”

Cointelegraph中文作為區塊鏈新聞資訊平臺，所提供的資訊僅代表作者個人觀點，與Cointelegraph中文平臺立場無關，且不構成任何投資理財建議。如需轉載請聯系Cointelegraph中文相關工作人員。

Tags：UNL比特幣區塊鏈UNL幣UNL價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

以太坊