EDGE:Edgeware主網啟動失敗 開發團隊連測試網BUG都不改？_EDG

9月17日，Polkadot生態知名項目Edgeware發布官方公告稱，團隊決定將兩天前上線的主網降級為測試網，接下來會在完成全面的鏈上測試、所有問題全部「解決」后再重新上線。換句話說，在「主網」上線兩天后，Edgeware便匆忙宣告「失敗」、推倒重來。

這個曾匯聚鎂光燈的區塊鏈項目，在早期的輝煌消散后，代碼安全問題開始暴露，加上近期主網啟動失敗、遭遇「分叉」，開始被瘋狂涌來的吐槽、詬病淹沒，Edgeware還能「東山再起」嗎？

2019年第一個主網上線失敗的項目

在挖出2萬多個區塊后，Edgeware猛然發現主網上線沒那么簡單。

在9月17日發布的官方公告中，Edgeware將此次失敗的原因簡單歸結為「網絡的初始配置存在許多問題」，導致的問題和后果被一筆帶過。

通過梳理Edgeware「主網上線前」和「上線后」的情況，區塊律動BlockBeats發現，雖然Edgeware早期通過將其90％代幣免費分發出去的噱頭，吸引一大批擁躉者，但卻忽略了一件重要的事情：準備部分代幣用于激勵用戶參與測試網、鼓勵用戶找出網絡的BUG，以及發現共識機制方面的錯誤，如果沒有充分準備便上線主網，必將導致網絡高度不穩定。

Ledger回應錢包漏洞報告：已發布新版本進行修復 用戶資金安全:針對Kraken報告稱發現針對Ledger錢包的供應鏈攻擊，Ledger官方剛剛發布推文回應稱：1.Ledger Nano X的固件版本1.2.4-2已修復所有問題；2.該漏洞純粹是物理漏洞，不會涉及可以遠程執行的攻擊；3.用戶資金仍然安全；4.此外Ledger Nano S不受影響。[2020/7/9]

早在主網上線前，就有人對Edgeware持懷疑態度

直到9月15日前夕，社區里仍然有很多人擔心主網能否順利啟動，社區里仍然在火熱地討論團隊如何解決slashing、會不會影響用戶鎖定的以太坊、代幣分發等問題，但最終Edgeware團隊還是我行我素，仍毅然決定在9月15日如期啟動主網。

一意孤行帶來的后果顯而易見。

由于忽略了來自測試網的所有警告，還使用了許多未經測試的修改就啟動了「主網」，因此，雖然Edgeware如期啟動了「主網」，但問題頻現。比如，驗證者在跑Edgeware網絡的時候，因為最初的網絡設置不對，沒將懲罰降低到0，導致上線后一直被slash懲罰，此外，在代幣分配之后，官網的數據顯示就有問題，同時Edgeware網絡還禁用了轉賬功能。

動態 | Ledger警告用戶需警惕設計為網絡釣魚詐騙的假冒YouTube視頻:金色財經報道，硬件錢包制造商Ledger警告其用戶需警惕設計為網絡釣魚詐騙的虛假YouTube視頻。該公司稱，他們與這一系列視頻流無關，并已向YouTube報告了這些惡意賬戶。這些騙局欺騙用戶分享他們的備份種子。[2020/1/29]

在Edgeware社群里，眾人對這樣粗糙的「主網」怨聲載道，「昨天有節點貌似被slash扣了幾百萬個幣，一直扣，項目方還沒發現」、「扣一次，一個禮拜白干了」、「難道沒人維護網絡嗎？這么多問題」、「感覺官方不管不問」、「辛苦做節點，換來測試幣」，更有人戲言：「感覺這個團隊實力不行，測試幣也給你slash掉」。

問題越來越嚴重，最后連團隊都「兜不住了」。

「主網」上線兩天后的9月17日，Edgeware不得不發布公告，「將當前網絡降級為測試網，等問題得到解決后并對鏈上的升級進行全面測試后，再重新啟動。」

動態 | LedgerX：比特幣現貨和期權交易現在對所有人都開放 期貨即將推出:比特幣衍生品供應商LedgerX官方推特剛發推表示，這是官方的：我們在Omni上進行零售交易！比特幣現貨和期權交易現在對所有人都開放（期貨即將推出@CFTC）！感謝所有報名參加我們候補名單的人，您很快就會收到我們的回復。[2019/8/2]

根據官方公告，Edgeware將在近期再次發布有關解決問題的進展，「正在考慮」如何認可社區中的技術領導者，并正在考慮開放賞金計劃。

此前也曾出現代碼漏洞

事實上，這并非Edgeware出現的第一次問題，早在今年7月，Edgeware的智能合約就出現過嚴重的漏洞。

7月1日，Edgeware官方博客發布公告稱，團隊發現了鎖倉空投合約中存在著DoS攻擊漏洞，這是官方目前已經獲悉一種攻擊方式，不過當時已修復。

公告 | OpenLedger正調查用戶提交的賠償申請:OpenLedger發布公告稱，支持團隊目前正在調查用戶直至6月22日提交的賠償單。已確認賬戶遭到黑客入侵并且資金被盜的用戶將成為2018年7月2日開始的償付計劃的一部分。[2018/6/27]

安全公司分析，「參與者進行鎖倉獲取激勵操作，成功后會生成一份屬于自己權限控制下的獨立Lock合約，這份合約本身是安全的。但有趣的是：漏洞出現在Lock合約生成的那一刻。」

根據區塊律動BlockBeats當時的分析，這個漏洞可以簡單理解為：攻擊者用計算方式來獲取未來會用于鎖倉空投的合約地址，然后向這個地址發送資金，由于Edgeware的主合約在執行的時候會進行多次檢查，以確保鎖倉操作正確完成。因此，當該Lockdrop的合約地址真正開始建立Lockdrop的合約時，此時由于攻擊者之前向該地址發送過資金，于是金額變多，導致主合約進行檢查時會失敗，于是鎖定者就無法參與鎖倉空投。

Ledger團隊：正在清理自最近一次區塊以來發生的每筆交易:據Ledger團隊今天最新的一篇公告，區塊鏈探索者已經成功重啟，并且正在清理自最近一次區塊以來發生的每筆交易。但是，啟動前估計至少需要一個小時才能開始同步。此前，因硬件錢包Ledger已經兩日不能存取比特幣現金，用戶在Reddit上引發了騷動。Ledgerr CTO Nicolas Bacca回應稱修復此問題還需數日。[2018/4/11]

值得欣慰的是，這個漏洞并未造成實際的影響。

近日「被分叉」

9月15日，在備受矚目的Edgeware「主網」上線之時，卻在同一時間遭遇了「分叉」，Cosmos及Tendermint研究員SunnyAggarwal主導了這一次零時差分叉，分叉后的新項目名為Straightedge。

根據Straightedge的說法，它雖然認為Edgeware是一個令人興奮的新項目，并對它采用的Lockdrop分發代幣的嘗試表示贊賞，但同時它也認為，「該機制中Signal的設計同樣會產生很多不公平的情況，并使得初始代幣分發變得中心化。」

據了解，Straightedge與Edgeware使用相同的軟件同時啟動、擁有相同的功能，唯一的區別是代幣分配方式。為了更加公平，Straightedge對代幣分發做出了以下改進：

智能合約無法通過Signal獲得代幣；去除GeneralizedLocking；所有Signal資金的代幣分發將在創世區塊完成。根據官方說法，所有參與EdgewareLockdrop的參與者都可以使用相同的助記詞和地址，在Straightedge上領取STR代幣，而來自非合約地址的Signal申明者，也可以在Straightedge創世區塊獲得STR代幣，而無需像Edgeware一樣等待一年的線性解鎖。

Edgeware曾被寄予厚望

作為Lockdrop的首個區塊鏈項目，Edgeware一經問世便吸引了幣圈玩家關注，除了開創性提出的ILO模式被人津津樂道，Edgeware還成為了Polkadot首個支持智能合約的項目，獲得了Polkadot的官方支持，一時間風光無兩。

由于網絡資源有限，Polkadot平行鏈插槽的數量也是有限的，而創世區塊時插槽數量更為稀少，只有Web3基金會認為具有戰略重要性的鏈或已經做出開發承諾的鏈，才有機會獲得創始區塊的插槽，其余項目只能通過后續的鏈下拍賣獲得。Edgeware是首批獲得插槽的項目之一，很多Polkadot的擁護者也因此關注到了這個新項目。

匯聚了各種光環的Edgeware，在Lockdrop方面大獲成功，根據官方數據顯示，Edgeware一共吸引了一萬多名參與者，匯聚了近550萬枚ETH，其中有4,346,544枚ETH參與Signal，1,199,728枚ETH則參與了鎖倉。

Edgeware不僅吸引了散戶，同樣引來了有大規模以太坊持倉的交易所玩家。據區塊律動BlockBeats此前的報道，9月4日，幣安發布公告稱將在EDG主網上線2周內，把獲得的EDG代幣分發給持倉ETH的用戶。而此次幣安參與Edgeware的Signal模式，數量高達220萬枚ETH，價值高達26億人民幣。

在慘淡的加密貨幣熊市背景下，Edgeware還能吸引眾多人參與，匯聚如此龐大的資金，可以算是一個奇跡了。但如今，由于團隊技術的不成熟和傲慢，在還未全部完成漏洞排除和驗證，便匆忙上線主網的Edgeware，最終落了個「失敗」的結局。

技術研發本身是個漫長而持續的過程，而區塊鏈項目本身又與用戶的資產深度綁定，一旦智能合約出現漏洞，影響的將是每一個用戶的切身利益，因此，Edgeware的經歷至少可以告誡區塊鏈項目方們，技術安全急不得，每一步研發都需腳踏實地。

Tags：EDGEDGEDGEEdgewareUltiledgerPledgeBADGER價

酷幣