POS:主網2.0上線之后的亦來云主網安全性到底有多強？_區塊鏈

作者:CRHerald

區塊鏈安全性的重要性

黑客曾經對比特幣黃金，發動了雙花攻擊，盜走了價值1,800萬美元的BTG。北京時間2019年1月5日傍晚8點，ETC高度為7245623的區塊發生異動，彼時尚無人知曉。

兩天后，區塊鏈安全公司慢霧披露——EthereumClassic疑似發生51%攻擊，不少區塊發生回滾。之后，PeckShield平臺數據也顯示，從1月5日到1月7日，ETC網絡共遭受了至少11次疑似雙花攻擊，損失ETC達88500枚。隨后交易平臺Gate.io發布公告，確認ETC網絡遭受51%攻擊，并定位到攻擊者的ETC地址。它們檢測到總共7筆回滾交易。其中4筆總計54200ETC來自巧妙謀劃的攻擊者。時間從UTC1月7日0:40開始至4:20結束，持續約4小時。

在區塊鏈的世界里，安全一直是一個令人關注的問題。EOS也曾被爆出“史詩級”高危安全漏洞，雖然EOS很快對漏洞進行了修復，但顯然這并不能打消公眾對EOS安全性的擔心，也因此EOS主網推遲上線的消息一度占據各區塊鏈媒體頭條。

近年來，隨著區塊鏈技術的不斷發展，顯然新變?已經來臨，從信息互聯網向價值互聯網的轉移正在進行。如果區塊鏈存在安全漏洞，無論公鏈、私鏈還是聯盟鏈都會有安全問題。而公有鏈是目前最常見的，也是?們接觸最多的?種形式，因此，公有鏈的安全至關重要。

Arbitrum網絡每筆交易的Gas費達7.11美元，已高于以太坊主網:金色財經消息，L2Fees數據顯示，目前Arbitrum網絡進行每筆交易的平均Gas費用約為7.11美元，已高于以太坊主網的3.56美元。此外Arbitrum網絡發送ETH的Gas費用約為0.30美元，也高于其他Layer2網絡。[2022/6/29 1:38:57]

什么是公有鏈安全性？

公有鏈是指全世界任何人都可讀取、任何人都能發送交易且交易能獲得有效確認，任何人都能參與共識過程的區塊鏈，共識過程決定哪個區塊可被添加到區塊鏈中，同時明確當前狀態。區塊鏈的底層架構大多分為六層，包括數據層、網絡層、共識層、激勵層、合約層、應用層。每層分別完成一項核心功能，各層之間互相配合，實現一個去中心化的信任機制。在這六層中，合約層和共識層，這兩層容易遭到攻擊，出現安全性漏洞。而今天我們主要探討共識層的安全問題。

在現行的區塊鏈世界中，各公有鏈使用的共識機制主要為：PoW、PoS、DPoS機制以及基于拜占庭共識機制的各類衍生版本，以此來保障各自項目的區塊鏈安全。如，比特幣使用PoW機制，以太坊使用前期PoW后期PoS機制，EOS使用DPoS機制等。這些共識機制雖然都在自己的特性上很大程度的保障了公有鏈的安全，但不可否認，目前沒有一種共識機制是完美的，100%避免攻擊的。拿PoW機制來說，其發展至今，算力的提供已經不再是單純的CPU，而是逐步發展到GPU、FPGA，乃至ASIC礦機。用戶也從個人挖礦發展到大的礦池、礦場，算力集中越來越明顯，這與去中心化的方向背道而馳，網絡的安全也逐漸受到威脅。再比如DPoS共識機制，其選舉出的超級節點如果沒有強大的算力保護自身，很容易被DDOS，這將會嚴重影響網絡穩定。

Terra信用借貸協議Mars Protocol主網將上線:3月7日消息，Terra信用借貸協議Mars Protocol宣布協議主網即將上線。Mars的主網將于當前Lockdrop第二階段結束后約12小時內進行更新，并全面上線。根據官網數據，目前距離Lockdrop第二階段的獎勵發放結束還有不到3小時時間，預計主網將在北京時間3月8日07:00前上線。[2022/3/7 13:42:30]

而到底怎樣才能最大程度的避免攻擊，維護項目主網的安全性呢？我們觀察了目前的大多數區塊鏈項目，在主網安全性方面，亦來云給出了比較完美的答卷。關注區塊鏈行業的人都應該知道，近期亦來云發布了主網2.0——Ilias計劃，其主網已經在近期全網開放，這是亦來云項目的一個重大進展，但同時這也意味著全面開放的主網要直面來自各方的惡意攻擊和算力攻擊，如果沒有強大的安全防護，那將是巨大的隱患。而亦來云是怎么做的呢？

亦來云主網第一道保障：AUXPoW

相信了解區塊鏈的人都了解當主網被發動51%的攻擊時，將會產生巨大的安全問題。。那么，什么是51%的算力攻擊呢？以比特幣為例。假如A發起了一筆向B的轉賬請求，同時種種原因，相同的資金A也發給了C，那么在最新區塊創建時，這兩筆交易是沖突的，那么區塊鏈就會分叉，分叉后，所有的礦工會根據簽名和交易信息繼續確認，并把新的區塊跟在分叉區塊后面。最后得到確認最多，最長的那個鏈條將會勝出和成交。根據這個原理，如果有人擁有超過51%的算力，他就可以決定支持哪條分叉，進而人為的改變區塊鏈的規則。

Lemo將于5月20日開啟主網投票:據官方消息，Lemo將于下周五開始啟動節點競選和主網上線并將于5月20日開啟主網投票。

據悉，公鏈項目LEMO推出了一系列創新的生態項目后，于今日宣布下周五開啟節點競選和LEMSC Defi主網的上線工作。節點競選采用傳統Staking Economy+創新雙模式節點：

1、權責等價，人氣優先，Slash原則

2、團隊個人雙節點，收益投票也能分

3、節點能發流動幣，LEMO抵押分紅[2021/5/13 21:59:24]

上面已然只是個假設的最壞情況，根據目前比特幣的算力，要進行51%的算力攻擊需要花費多少錢呢？現在大概需要幾百億美金才有可能做成這件事，所以其代價是巨大的。比特幣誕生以來時間里，尚未出現過算力成功攻擊的事件，伴隨礦機越來越多，未來比特幣被算力攻擊的可能性越來越低。

我們都知道亦來云采用的是AuxPOWDPoS的混合共識機制，AuxPOW即聯合挖礦。亦來云主網的第一層防護機制即與BTC聯合挖礦，而目前參與到亦來云聯合挖礦中的六大礦池包括BTC.com、Antpool、BTC.TOP、ViaBTC、F2Pool魚池和Huobi.pool，均是全球算力排名靠前的大礦池，其算力加起來已有BTC總算力的45%。

主網升級在即Cardano（ADA）暴漲，已超越XRP和波卡位列市值第四:2月7日，Cardano（ADA）價格出現暴漲，本文撰寫時據CoinMarketcap數據顯示已經達到0.674288美元，24小時漲幅高達25.28%，市值飆升至20,948,886,932美元，已超越XRP和波卡位列加密貨幣市值排名第四位。

本周四（2月4日），負責構建Cardano區塊鏈解決方案的開發團隊Input Output Hong Kong宣布Cardano測試網Mary已成功進行硬分叉，并應用Goguen本機代幣升級，測試網正式進入多資產時代，此后將在本月底在主網進行升級。之后Cardano創始人Charles Hoskinson表示，Cardano在各方面都優于其最大的競爭對手以太坊2.0，從工程和研究的角度來看，以太坊的擴容方法風險較高，這也是以太坊2.0很難推出的原因。[2021/2/7 19:09:49]

數據來源：https://www.noderators.org/elastossummary/

超過45%BTC算力保障——對亦來云主網進行51%的攻擊，需要怎樣代價？超百億美金的成本資源調動，所以對亦來云主網發動51%算力攻擊成本同樣巨大。

Filecoin礦工大會：主網上線時間不變 上線之前不會啟用NSE:5月29日，Filecoin官方組織了Filecoin挖礦社區線上會議，以下是會議的主要內容。

1.主網上線時間不變，上線之前不會啟用NSE；

2.生態合作伙伴：斯坦福大學，chainsafe、soramitsu，textile等三十多家；

3.驗證人（verifiers）標準：地理上分散分布、名譽良好的獨立個人或機構、理解Filecoin應用場景、會限制驗證人數量與額度，10個機構左右，100左右獨立個人；

4.Filecoin discover：已收到大量訂單，每個賬戶限制買20個，在探索更多樣化的支付方式，可能會主網上線之后讓其他團隊負責整個流程；

5.測試網激勵：三周時間內通過封裝存儲來獲得獎勵，一百萬FIL，激勵排行榜上會顯示礦工/公司名稱，礦工在此期間必須接受存儲和檢索交易請求。（區塊律動）[2020/5/29]

亦來云主網安全性第二道防線：亦來云超級節點去中心化高度高，主網安全性進一步增強

這里就要說到亦來云的第二層防護機制——DPoS。北京時間6月17日16時，亦來云DPoS共識正式上線，通過社區投票選出的超級節點已正式加入DPoS共識，這也意味著亦來云社區也正式參與到亦來云主網治理當中。

在亦來云采用的AUXPoWDPoS混合共識機制，其中每個塊由礦工打包，然后由DPoS超級節點簽名，從而創建了一個阻止區塊鏈分叉的塊的最終結果。這也就意味著即使PoW節點在某種程度上受到了損害，也將由DPoS超級節點最終決定在哪些塊上簽名和忽略哪些塊。因此，DPoS超級節點可以集體忽略發送到區塊鏈P2P網絡的惡意塊。而到目前為止，DPoS共識上線不到一周時間，已有占總流通量20%左右的ELA參與到亦來云新上線的DPoS共識中。

據統計，參與超級節點競選的節點遍布在五個大洲中的二十多個國家中，同時亦來云社區成員為了最大程度保障超級節點的去中心化程度，還自發組建亦來云超級節點去中心化聯盟，聯盟成員遍布多個國家個地區，充分保障了去中心化的程度。

目前來看，亦來云DPoS超級節點的去中心化程度和社區的廣泛參與度，讓超級節點作惡的難度進一步加大，從而強有力的保障了亦來云主網的安全性。

亦來云主網安全性第三道防線：在DPoS共識機制基礎上的創新:CRCSupernode人機驗證

其實我們已經不難看出對亦來云主網實行攻擊難度是巨大的。那么，我們假設出現最壞的情況，所有聯合挖礦的礦工和投票選出的24個超級節點都被破壞了，此時，是不是對亦來云主網的惡意攻擊就成功了呢？不是的。

這也就是亦來云的DPoS共識機制與典型的DPoS共識機制不同，社區在共識過程中發揮主要作用。由于亦來云區塊鏈的DPoS共識需要三分之二以上個當選節點的簽名，因此必須由至少25個超級節點對一個區塊進行簽名。

在所有聯合挖礦的礦工和24個超級節點都被破壞了——作惡者能做的事情就是停止區塊的生成和標識。而12個CRC超級節點由12個CRC成員持有的私鑰控制。它們將獨立于DPoS機制，通過不同算法選舉產生，并對亦來云的區塊做出最后一道守護。如果12個CRC成員中有人的行為不符合整體社區的利益，那么任何社區成員可以通過投票否決該委員，那么該CRC委員的作惡參與將會被問責。一旦出現作惡行為，將接受社區的質疑并且社區成員有權對CRC委員進行彈劾，CRC委員和其節點將會受到質押ELA銷毀、取消節點運營資格等嚴厲懲罰措施。這樣的問責機制也從客觀上降低了惡意攻擊的可能性。

需要說明的是，亦來云的區塊產生均是由PoW來進行的，12個CRC超級節點和DPOS中的前24個超級節點來進行共同驗證工作。對亦來云主網發其算力攻擊的必要條件是：短暫的攻擊需要發起大筆交易，51%算力攻擊2/3以上節點通過驗證CRC節點承擔必須承擔自身權益被損害的風險三個條件同時成立的情況下才有可能成立。

可以看出來亦來云的主網AuxPOWDPoS機制，形成了AuxPoW和DPoS產出和驗證分離、雙層備份、多重驗證的安全防護體系。如果51%算力攻擊2/3節點驗證CRC全體通過的“集體作惡”的情況出現呢，但是這三種情況同時發生的可能性又有多大呢，代碼即正義的區塊鏈世界，如果多數民主程序通過，我們又怎能定義為集體”作惡”，或許真的發生的時候，又是主網的一次大型升級？或者是社區共識的體驗？

從以上三個點分析來看，我們不得不承認，對亦來云主網發動攻擊并且成功的代價是巨大的，并且近乎不可能成功的。未來，隨著新礦池的加入，亦來云主網的算力會進一步加大，而DPoS節點參與度也會越來越廣泛，CRC共識的加入，AuxPOWDPoSCRC，三者形成了強有力的防護網，保障亦來云主網的安全、穩健運行。所以，我們才會在一開始說，在維護主網安全性方面，亦來云給出了近乎完美的答卷，至少目前，沒有看到別的項目有如此強大、嚴密的防護體系。

參考內容：

1.比特幣的安全問題-51%算力攻擊又如何？

https://www.jianshu.com/p/45a6398e6b32

2.公有鏈安全性TOP20：EOS居中游比特幣倒數第二？https://mp.weixin.qq.com/s?src=11&timestamp=1561001632&ver=1679&signature=QKbkQSPIIND8KlwIRHxf76WmTB08tZbBoPejgMhNPY1uVHQZVhcz2Af9rUX9Leng7yq3gwQ6LdWOpKoiEFMKwLoO0fdTNk-7wqbz*x0PpVNjcvKFXlhq7v47hdmMSSBJ&new=1

Tags：亦來云POS區塊鏈POW亦來云幣今天爆漲pos幣排行區塊鏈技術POWR幣

DYDX