pos機安全觸發解除

 新聞資訊2  |   2023-07-24 12:03  |  投稿人:pos機之家

網上有很多關于pos機安全觸發解除,EOS安全漏洞事件始末~的知識,也有很多人為大家解答關于pos機安全觸發解除的問題,今天pos機之家(www.shbwcl.net)為大家整理了關于這方面的知識,讓我們一起來看下吧!

本文目錄一覽:

1、pos機安全觸發解除

pos機安全觸發解除

就EOS目前的狀況來看,頗有點墻倒眾人推的味道。眼看距離EOS主網上線的日子越來越近,EOS卻是風波不斷。

據360公眾號發布,昨天360公司發現了EOS的一系列高位安全漏洞。經驗證,其中部分漏洞可以在EOS節點上遠程執行任意代碼,即可以通過遠程攻擊,直接控制和接管EOS上運行的所有節點。

消息一出,根據火幣Pro數據顯示,EOS價格跳水,一小時內下跌6.65%。

EOS安全漏洞事件始末

28日下午1時,360方面完成了利用漏洞控制整個EOS網絡的演示;28日晚間10時左右,360聯系到了EOS官方反饋此漏洞;29日凌晨得到EOS回復稱,不要公開漏洞細節,EOS網絡正在修復。29日凌晨2點左右,EOS已經處理。

據了解,EOS已將此事移交給律師團隊處理,官方未承諾過主網上線時間。

從技術層面來講,只要是代碼,就可能會有bug的存在。也就是說,傳統互聯網領域有的安全漏洞,區塊鏈網絡也會有。但由于區塊鏈網絡去中心化的計算特點,一個區塊鏈接點實現上的安全漏洞,可能引發上千萬的接點遭到攻擊。

EOS雙重安全漏洞

EOS是由21個超級節點組成的,任何一個超級節點遭到攻擊,對整個EOS的沖擊都是毀滅性的。360認為,在攻擊中,攻擊者會構造并發布包含惡意代碼的智能合約,EOS超級節點將會執行這個惡意合約,并觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊,進而導致網絡中所有全節點(備選超級節點、交易所充值提現節點、數字貨幣錢包服務器節點等)被遠程控制。

攻擊者可以“為所欲為”,如竊取EOS超級節點的密鑰,控制EOS網絡的虛擬貨幣交易;獲取EOS網絡參與節點系統中的其他金融和隱私數據,例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。攻擊者也可以將EOS網絡中的節點變為僵尸網絡中的一員,發動網絡攻擊或變成免費“礦工”,挖取其他數字貨幣。

EOS一個分布式計算

EOS技術實質上是一個十幾年前就成熟的分布式計算。今天BAT花很少的成本就能很輕松地做出一個百萬并發處理能力的分布式應用。

如果看過EOS白皮書就知道,EOS本身并沒有用特別的區塊鏈技術來說明解決問題,更多的是借用了分布式計算、云計算中的大數據處理概念來描述處理問題。EOS并沒有像宣傳的那么區塊鏈,也沒有那么多創新之處。

EOS使用基于DPOS共識機制的石墨烯技術。它的DPOS的一致性算法機制是區塊鏈技術領域里面與POW\\POS算法等價的重要機制,但是它的技術實質也可以從谷歌的Paxos算法中找到影子。

在谷歌的分布式資源管理系統Chubby中,通過Paxos算法解決規則的分歧,并用加鎖解鎖的lock service解決了分布式計算中的一致性問題。在這里,DPOS技術機制里面,有著明顯的借鑒痕跡。

只是EOS在區塊的生產者選定和分配上設計的更加精細 ,比如用投票代替指派,用21個超級節點代替谷歌的云計算中心,用126輪次模塊代替了龐大的谷歌數據庫布局,用6個塊生產者的基本單位消除谷歌3個塊生產者的節點崩潰危險(實質是一種冗余設計)。

從這種分布式運算的一致性處理技術來看,EOS的技術里有很大一部分是借鑒和深化了谷歌的分布式處理技術,這是比較明顯的。在其余的EOS技術表述中,比如交易確認、賬號管理、散列、角色管理等等方面,多數可以找到谷歌分布式架構和數據處理模型、技術的印記。

EOS背離區塊鏈共識

實際上高并發處理性能,也不是什么新技術。比如淘寶的并發處理性能就有千萬級別。

所以,性能并不是區塊鏈的第一要義,去中心化的才是區塊鏈的核心價值。EOS犧牲掉區塊鏈去中心化的核心價值,去追求所謂百萬TPS的高性能,其實并不可取。

由于在區塊鏈的分布式記賬體系里,每個節點都需要記賬,每個節點需要向其它所有節點同步廣播,所以存在效率問題。EOS通過21個超級節點記賬,每個節點向其它20個節點廣播,確實能提升運行的效率。

表明上看來,EOS能夠實現高性能的多節點網絡,能夠支持大型DAPP、企業級網絡計算請求免費等。而21個超級節點的單獨出塊、逐個驗證,未來也將支撐起整個EOS的安全、高效的網絡環境。

但這相當于EOS實際用去中心化的手段搭建了一個弱中心化的EOS社群構架,違背了區塊鏈“去中心化”核心,也將直接導致EOS實際成為這21個超級節點利益共同體。因為這21個超級節點將掌握EOS的生殺大權,為了彼此之間爭奪更多的權力卻又不出現分歧,只會走向更加的中心化。

如果EOS只是追求高性能和效率的話,分布式記賬再怎么快也比不上一家記賬快,況且大公司的信用背書肯定比一群莊家大戶背書要好。比如阿里的淘寶高并發處理性能達到千萬級,但大多數人都會選擇信任這家公司。

一定意義上來講,現在很多企業和行業間運用私有鏈和聯盟鏈技術,提高的生產效率和生產力。但是作為一個公鏈,追求的應該是公平,讓任何節點可以有同樣參與門檻、可以用有對等的權力。而EOS則太容易形成壟斷了,幾個超級節點之間達成共識比所有參與者都達成共識容易多了。

EOS這種機制,本身就違背了區塊鏈去中心化的初衷。“人類社會體制中我們所深惡痛絕的舞弊,再次不可避免的在它們的身上重現了。”

以上就是關于pos機安全觸發解除,EOS安全漏洞事件始末~的知識,后面我們會繼續為大家整理關于pos機安全觸發解除的知識,希望能夠幫助到大家!

轉發請帶上網址:http://www.shbwcl.net/newsone/89057.html

你可能會喜歡:

版權聲明:本文內容由互聯網用戶自發貢獻,該文觀點僅代表作者本人。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容, 請發送郵件至 babsan@163.com 舉報,一經查實,本站將立刻刪除。