波卡是一个以平行链跨链为主要特色的公链项目。在波卡生态中,一个被频繁提到的一点是:开发者可以根据自己的需要开发独立的平行链,而波卡的生态将为所有的平行链提供安全性。因为波卡是一条公链,所以波卡的安全性就是公链安全性。所谓谎言重复一千遍就会成为真理。当所有人都在重复一个观点的时候,人们往往会选择相信这个观点,而不是自己去探寻思考波卡的安全性设计能否站住脚。波卡基于Validator的巡查制度,究竟能为平行链提供多高的安全性,其实是值得质疑的。这一期,我们来讨论一下波卡共识协议中与安全相关的设计内容,以及不同角色的参与方应该如何应对。几周前,烤仔曾经质疑了波卡的跨链延迟。在社区伙伴的帮助下,烤仔注意到了GavinWood在hackmd.io的博客中提到了跨链延迟,他是这么说的:Completefinalitymighttakeupto60secondsforaparachaintransaction,andafewsecondslessforaRelaychaintransaction.大意是说,波卡的确认时间在一分钟上下。烤仔对此是惊讶的,因为在波卡的Validator巡查制度中,同时验证一个平行链的Validator并不是很多。如果这少数的Validator作恶,就会把错误的账本状态通过中继链传染到其他的平行链上去,最终摧毁整个波卡的正确性和安全性。而为了缓解这种安全威胁,允许任何人提交错误证明、留出足够时间给错误证明,是波卡公链安全中重要的一环。在以太坊的二层协议OptimisticRollup中,提交错误证明的时间窗口是以天计的。然而,这个时间窗口,在波卡中被设成了不到一分钟。GavinWood也解释了为何设计如此短的时间窗口:大概意思是说,因为波卡引入了secondary-checkers,所以原先“允许任何人提交错误证明”的设计就不需要了。如果fishermen能赶得上一分钟内的提交窗口,那它还可以提交错误证明,但波卡已经不关心它赶不赶得上了。这个secondary-checkers是个啥,为什么可以取代fishermen的地位?白皮书4.4.2章节是这么说的。Thethirdlevelofvaliditycheckingisexecutedbyafewrandomlyandprivatelyassignedvalidators.Wedeterminethenumberofvalidatorsinthethirdlevelofvaliditycheckingconsideringtheamountofinvalidityreportsgivenbyfishermenandunavailabilityreportsgivenbycollators.这个设计在烤仔之前的文章中也提到过。波卡引入了秘密检查的Validator,有点类似于暗访调查组。暗访的Validator数量没有具体说明,只说是“afew”,具体的参数要根据fishermen(任何一个提交错误证明的人)和collator(侧链全节点)报告的异常数量来看。暗访调查组的设计能够防止攻击者与平行链当前的Validator合谋,因为你不知道暗访的Validator是谁。但这种设计无法阻止一个坏的Validator被选进暗访组.这个设计可以加强波卡生态的安全性、提升攻击难度,但不能完全取代fishermen,因为它无法排除暗访的Validator自身是恶意的情形。但,波卡就是放弃了fishermen。波卡在白皮书中并没有讲他把错误证明窗口设成了极为激进的一分钟,也没有讲他们在安全设计中放弃了fishermen。在一篇和另一个公链项目对比性能时,GavinWood又抛出这个一分钟的参数来展示波卡的性能,而对安全性轻描淡写一笔带过。跨链延迟一小时的波卡固然有它的局限性,但如果为了追求效率而放弃了提供安全性保障,那么波卡越繁荣,就越能吸引攻击,最终摧毁的是整个波卡的生态。如果波卡坚持这种不安全的方案,生态各方又应该如何应对呢?对于波卡平行链的开发者,烤仔的建议是Don'tbeevil。上述讨论的所有安全性威胁,都需要平行链全节点参与合谋。即使其他平行链的作恶行为会通过中继链传染过来,但只要保证自己的平行链不首先出错,就足以问心无愧了。对于波卡未来生态的用户,要谨慎地选择平行链。波卡的Validator机制不足以提供充足的安全性,但平行链的全节点可以弥补。选择节点足够多、足够分散的平行链,可以缓解这一安全性问题。但是,一个平行链被Validator操纵的后果是会随着中继链传染的。即使自己选择的平行链足够可靠,其他不可靠的平行链通过跨链消息发来的资产也会影响这一平行链的安全性。对于DeFi合约的开发者,波卡跨链的故事虽然新颖,但波卡生态着实没有带来什么新东西。功能上,诸如零知卷叠、隐私计算等新功能均可以通过EVM合约或者二层网络设计来完成。性能上,波卡的技术架构注定了平行链单链性能只会比以太坊更差,波卡只能不断讲多链的总性能比以太坊单链好。但是多链无法解决好跨链延迟和安全性之间的平衡,使得互操作性成为一种需要牺牲安全性才能做到的事情,这是在整个公有链领域独此一家的。而EVM生态的性能问题,也已经被各种新兴公链解决。最后,波卡这个“放弃fishermen”的改动是一个定时炸弹,你永远不知道它什么时候会炸。在一个足够去中心化的、兼容EVM的、有用户和生态基础的、高性能的公有链上做开发,才是一个对产品发展和用户负责的选择。最后,烤仔也提醒大家,警惕波卡不公开协议修订的安全风险。像“将fishermen从安全设计中排除”这种重大改动,波卡都是在和别人比性能时才透露的,而至今没有体现在白皮书里。波卡可以对此有自己的解释,毕竟fishermen并没有被完全去除,如果所有的fishermen都有比OptimisticRollup的错误提交者高几十倍的效率的话,波卡的安全性不会有任何影响。对于这种解释,我想波卡的忠实信仰者们一定是会接受的。
欧易OKX正式上线价格锁定策略:据欧易推特表示,欧易OKX已于9月20日正式上线价格锁定策略,用户可在Web及App端使用该产品。
据悉,该产品的核心功能保障用户在币币交易中,在遇到目标价格与市价偏差较大的情况下,可保障用户按照一定比例在自定义到期时间,以目标价格成交部分资产确保个人收益。[2022/9/20 7:08:50]
欧易OKEx交易大数据:BTC合约多空持仓人数比1.51,合约持仓总量为32.18亿美元:截至4月15日12:00,根据欧易OKEx交易大数据,BTC合约多空持仓人数比为1.51,市场做多人数占高;季度合约基差在4500美元上方,永续合约资金费率为正,交割及永续合约持仓总量为342.18亿美元,总体多军占优;BTC交割及永续合约精英持仓方面,做多账户比为54%,精英账户多头持仓26.34%,精英账户多头占优,继续关注大户持仓变化。从期权合约数据来看,看涨/看跌主动买入量比为1.30,看涨/看跌主动卖出量比为6.26,主动看涨看跌卖出量占据优势。[2021/4/15 20:22:28]
欧易OKEx热门币种播报:EM持续拉升,日内涨幅55.77%:据欧易OKEx平台数据显示,今日行情小幅上涨,BTC小幅下挫至55682.08USDT左右震荡,现稳于55,000USDT上方;
据欧易OKEx行情显示,欧易OKEx日内涨幅榜中,涨幅前三的币种是:EM、ABT、VSYS;波卡生态类涨幅最大的是DORA;分布式存储类中FIL近日持续拉升,今日涨幅3.28%,现报价128.8USDT
截至3月29日16:00热门币种行情如下:[2021/3/29 19:26:36]
欧易OKEx首发CONV涨幅达3187%,现报0.164美元:据欧易OKEx行情数据显示,CONV自昨晚开放交易以来持续拉升突破0.16美元关口,占据OKEx涨幅榜榜首,上线24小时内,涨幅高达3187%。行情波动较大,请做好风险控制。[2021/3/26 19:19:39]
BTC行情分析 昨夜没有什么大的新闻,就是拜老爷又要整3万亿美金来给自己的国内民众修基础设施,发福利了。反正有全球的羊毛可以薅,印钞机开闸,干就完了.
3月11日晚,世界知名艺术品拍卖行佳士得首次拍卖以NFT形式呈现的纯数字艺术品---Beeple的《每一天:前5000天》.
编者按:本文来自Cointelegraph中文,Odaily星球日报经授权转载。一位20世纪早期的大师即将在区块链上获得新生命,其雕塑作品在纽约现代艺术博物馆被永久收藏.
编者按:本文来自BitpushNews,作者:AmyLiu今日,Filecoin因“双花”事件影响下跌超5%。昨日晚间有社区用户反馈,在交易所内充入FIL,依然可以再收到一笔同样数量的FIL.
编者按:本文来自BitpushNews,作者:MaryLiu美联储主席鲍威尔周四发表讲话,称央行数字货币需要与现金其他类型的货币共存.
BTC行情分析 昨夜与行业资深人士探讨行业发展的未来,所触极深,未来已来,但未来还很远,远缺天时,地利,人和.