摘要：Eth2 中的时间服务器攻击之前也有人讨论过。但迄今为止，主流意见都认为这种攻击只能导致验证者暂时离线，等节点运营者重建正确的时间同步措施，节点就能重新回到线上。但是，如果节点可以被诱去签署一条有关遥远未来某个 epoch 的见证消息（attestation），危险性就远不止暂时离线这么简单：因为共识算法的环绕投票罚没规则，这些节点在整个网络实际到达该错发的见证消息的目标 epoch 之前，将不能再签名任何见证消息（否则就会触发罚没）（译者注：有关环绕投票罚没条件的介绍）。在共识规则的运作下，这种时间服务器攻击会导致受攻击的验证者几乎永远离线，而相关的权益人也会因为懒惰惩罚（inactivity leak）而付出惨痛代价。
Eth2 中的见证消息就是验证者签过名的、包含所认可的来源检查点和目标检查点的信息；来源检查点和目标检查点都以时段号（epoch number）和区块根（block root）来表示。Casper FFG 的算法的安全性保证之一便是 “无环绕投票” 规则：验证者签名过的任意两条消息中，不能出现有 attestation1.source < attestation2.source 且 attestation2.target < attestation1.source 的情况（一条见证消息所试图敲定的范围恰好在另一条见证消息试图敲定的范围内）。
去中心化抵押借贷市场总借款量达30亿美元创历史新高:据DeBank数据显示，当前去中心化抵押借贷市场总借款量已达30亿美元，创下历史新高。去中心化借贷市场是一个基于智能合约的网络系统，加密货币持有者可以在这里将他们的链上资产/通证借给他人来获得利润。目前按照借款总量计算，排名前五的抵押借贷平台分别是：1、Compound：借款总量1,649,314,134美元；2、Maker：借款总量1,010,669,042美元；3、Aave：借款总量308,881,631美元；4、Cream：借款总量26,003,410美元；5、ForTube Bank V2：借款总量4,699,186美元。[2020/11/18 21:09:37]
我们可以按如下手法炮制一次时间服务器攻击：第一步是通过操纵时间服务器的时间，使之跳转到未来的某个时间，使得被攻击验证者的时间也跳转到未来（比如说 15 到 20 天之后），这个时间必须短于懒惰惩罚致使验证者余额降低至零的时间，否则验证者就不会再签名见证消息了。
库币安全事件更新：NWC已完成SWAP映射，1126万美元代币已追回:Newscrypto (NWC)于推特上表示，针对此次库币热钱包异常转账事件，Newscrypto (NWC)已联合库币完成SWAP映射，通过此次映射，约5300万NWC代币（约1126万美元）已被替换追回。[2020/9/29]
然后我们需要诱相关的节点，使之认为它其实是跟链保持同步的，然后它才会签署见证消息。如果攻击者控制了多个对等节点，这一点总是有可能做到的，只需在点对点的网络频道中发送一些来自未来时间的见证消息和区块即可。控制多个节点也是容易实现的，所以这并不是一个不现实的攻击者假设。
一旦目标验证者签名了一条以未来 epoch 为目标 epoch 的见证消息，攻击者就可以把这条消息保存下来，然后确定这名验证者在整个网络实际到达那个未来 epoch 之前，都不能再签名任何见证消息了（否则攻击者可以发出这条消息，使之被罚没）。当前所有 Eth2 实现的验证者客户端都有措施防止该验证者签署相互冲突的见证消息，因此该验证者实质上就是离线了。
一名攻击者可以通过一个时间服务器（或类似设施，例如 roughtime）来驱逐所有 TA 能影响到的验证者。这种攻击会比此前使用同样界面所设想的攻击 更为恶劣，因为影响不是暂时的，而是持久得多。虽然我们有可能在几分钟之内就能发现这样的攻击，而且所有专业的节点都能在几个小时内恢复正常时间，但这于事无补，因为损害已经发生了 —— 而且可以导致验证者的惨重损失，例如，可能有很多验证者会因为指数升高的懒惰惩罚而被提出网络。
我们可以在验证者客户端中加入一条不罚没规则：要求他们在签署所有消息前都评估当前的时间，而且不要提前签署未来的消息。这个办法其实只有在验证者客户端与信标链节点没有部署在同一台机器上且没有被攻击波及时才有用。不过，对于密钥分割型验证者来说是一个明确的改进，因为这个规则将不允许领导哦啊这节点提议一条未来的见证消息，可以阻挡验证者的行动。
本文所提出的问题表明，时间服务器的同步措施所包含的攻击界面比我们从前设想的严重得多，必须引起我们的注意。
小幅度的时间偏移虽然恼人，但不会导致严重的问题，所以，仅在时间服务器推送的更新与本地的 RTC 时间相差幅度在一定范围内才使用更新、否则就拒绝更新，似乎是更好的模式。
但这个模式仍会遗留一个攻击界面在启动进程中。因此时有发生的大规模电源中断可能会演变成严重的问题、一次性影响众多验证者。我认为，可以让验证者客户端在启动前先检查罚没保护数据库、如果在几个小时乃至几天内都没有签名过任何消息，就拒绝启动。长时间不签名消息意味着可能发生了时间服务器攻击。可以添加一个强制启动的标签来应对例外情况。
9月28日,北京区域性股权市场区块链登记托管系统举行上线仪式,该系统的上线标志着以区块链作为底层技术、面向非上市股份公司的登记托管系统落地北京区域性股权市场——北京四板市场,显示了北京促进金融科技创新、借助科技手段提升金融基础设施服务水平,发挥金融科技创新监管试点机制的作用。
金色财经? 区块链9月30日讯? Coinbase首席执行官布莱恩·阿姆斯特朗（Brian Armstrong）在其博客中发布的文章引发了整个技术社区震惊,这可能会影响他们即将到来的IPO。
文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。
加密货币是出了名的不稳定的,所以这一因素减少了主流用户的参与度,并限制了其作为商品和服务的可用交换平台的使用。其中稳定币是一种低波动性版本的加密货币。其实降低波动性可以通过多种方式实现,包括用稳定的资产支持该Token。 稳定币对于那些希望将资产留在加密领域的投资者来说是一种很有效的途径。
美国司法部已经发布了有关加密货币的长期“执法框架”。 美国司法部长William Barr宣布了该执法框架的发布,指出目标是确保加密货币“不损害我们的公共安全或国家安全”,这对“美国及其盟国至关重要”。 这份名为“加密货币：执法框架”的报告详细介绍了司法部计划采取的与数字资产相关的策略,由网络数字任务组编写。
最近几个月,社会化代币有快速发展的迹象。社会化代币整体市值超过了2亿美元,而在今年5月份还处于几乎可以忽略不计的状态。
链资讯