思考PolyNetwork遭黑客攻击:先哥非技术视角

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

好久没有跟踪区块链项目信息了,但朋友圈里的“热闹”总能让我对这个行业略知一二。

我对PolyNetwork事件的关注来自某位网友前后两次的推文,其前条发文是“相信Defi有广阔的前景”;第二天的发文则是这则新闻事件的链接,并留言“看来Defi还处在初级阶段,风险很大。”(结论没毛病。)

关于事件本身以及黑客攻击与系统漏洞的技术问题,很多媒体和项目方都有报道,这里就不再赘述了。我这里想要谈论一下对事件背后的思考,读者朋友们也可以在文后留言一起探讨。

一、代币转移路线清晰,存放地址清晰,这是否说明区块链上的一切交易都是真实透明的?

这个问题似乎不是问题,因为肉眼可见。但在区块链这个技术的世界里,是否也有技术将这种透明“偷梁换柱”?你一定会说,区块链是去中心化的,是不可逆的,是不可篡改的等等,怎么可能会出现假性真实呢?然而,这些年来,我们对区块链的认知是不是一次又一次被现实打脸,那些所谓的理想状态,总会不经意间被突破。一旦出了问题,还得找“中心化”的警察叔叔来帮忙。

此外,在中心化的世界里,我们的数据对项目方是透明的,比如在淘宝的购物数据对阿里是透明的;然而,在去中心化的世界里,我们的数据对全网透明,对项目方更是透明。

很多表面的真实透明,实际上背后会有可控可篡改的黑洞。

二、代币怎么能被发行方冻结?

事件发生后,PolyNetwork敦促加密货币交易所将来自与黑客有关的地址的代币列入“黑名单”。随后,Tether首席技术官PaoloArdoino发推称,Tether已经冻结了攻击PolyNetwork黑客地址的3300万USDT。

这是一个很奇怪的事情,私钥在手,代币能被转走;代币在手,资产能被冻结。

正如Defi提供方能给自己留一个大大的后门,代币发行方也能在需要的时候冻结代币,这是一种怎样的公平?我们知道代币发行方可以决定代币的数量和发行节奏,如果还能随时操控代币的状态,那么投资者持有代币的安全性何在?发行方或技术方就是代币的上帝之手,投资者为鱼肉,收割只是时间问题。

很多表面的隐私数据、私有资产,实际上背后都留了后门。

三、Defi没有想象的安全。

我是在2018年初接触跨链技术项目的,当时觉得这确实是一个非常实用的技术,因为如果不能链接各公链,大家各自为战,区块链应用就会形成各自的孤岛,就很难形成大气候。但可惜的是,3年过去了,跨链技术还是很脆弱。除了此次PolyNetwork事件,此前还有一些黑客攻击跨链协议事件如:5月份,跨链DeFi协议RariCapital遭到攻击,损失了价值近1100万美元的ETH;7月,跨链流动性协议Thorchain在两周内遭到两次攻击。

只能说,跨链是一个相当复杂的领域,不同链的特性以及与其他链连接带来的复杂性,更加大了对跨链技术安全的挑战。

归纳来说,这些类似事件,包括交易所拔网线、黑客攻击、程序后门、特别权限等等,都是去中心化世界里的中心化问题。我们试图用代码来降低人为干预对事物运行的影响,却不曾想,这些代码却来自人的创造,天然带有自私的基因,受到中心化的桎梏。

此前,我说过,对比特币未来的影响最大的三个因素是:政策因素、技术因素和市场因素。而对区块链所构建的去中心化的世界,人的因素也不容小觑。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/20136.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年07月17日
下一篇 2023年07月17日

相关推荐

  • 比特儿怎么上代币,如何交易数字货币

    一、区块链发币怎么上链区块链怎么ICO发币?区块链投资发币如何上交易所需要哪些步骤,交易所的对接,大致框架有以下几个步骤,当然,每个交易所的要求和上币费是不一样的:1、项目方向交易平台提起上币申请;2、平台方审核项目,完成初审后会与项目方做进一步沟通和调查;3、

    2024-11-06 05:00:01
    2 0
  • 以太坊如何查看代币,以太坊代币怎么样追回

    一、什么是以太币/以太坊ETH以太币(ETH)是以太坊(Ethereum)的一种数字代币,被视为“比特币2.0版”,采用与比特币不同的区块链技术“以太坊”(Ethereum),一个开源的有智能合约成果的民众区块链平台,由全球成千上万的计算机构成的共鸣网络。开发者们需要支付以太币(E

    2024-11-05 03:00:02
    6 0
  • 区块链代币怎么拿,区块链代币申请条件

    一、区块链金币怎么换钱,区块链的钱怎么取出来区块链游戏能赚钱吗?从农耕时代到工业时代再到信息时代,技术力量不断推动人类创造新的世界,互联网、大数据、云计算,刻着一个时代的印记,颠覆过我们的认知,改变过我们的生活。如今,区块链技术再一次引领时代的变革与浪潮,

    2024-11-05 01:30:01
    10 0
  • 代币钱包有哪些,五大数字货币钱包有哪些

    一、区块链有哪些代币(dai区块链)区块链同一资产可以有几种币区块链上的资产通常可以有多种货币(代币),这取决于该资产的发行者、发行量和货币的创建方式。有时,一个资产可能只发行一种币,而有时可能发行多种币。例如,比特币(BTC)只有一种币,而以太坊(ETH)有两种币

    2024-11-04 12:30:01
    8 0
  • 医疗链代币怎么存,区块链怎么查询账户余额

    一、区块链可以看做什么(到底什么是区块链)区块链可以看着是什么区块链(Blockchain)是信息技术领域的术语,从本质上讲,它是共享数据库,存储于其中的数据或信息,具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。区块链作为比特币的重要概念,本

    2024-11-02 05:00:01
    14 0
  • 什么是虚拟货币、加密货币、数字货币、代币

    本文目次导读:虚拟货币、加密货币、数字货币、代币事实是什么?本文目次导读:虚拟货币、加密货币、数字货币、代币事实是什么?详细解析虚拟货币加密货币数字货币代币虚拟货币、加密货币、数字货币、代币事实是什么?详细解析虚拟货币虚拟货币是指一种不具有

    2024-05-20 18:00:24
    250 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载