Lưu trữ cho từ khóa: #Bảo vệ

BlackRock gửi biểu mẫu S1 cho Ether ETF giao ngay với SEC

Nhà quản lý tài sản lớn nhất thế giới đã nộp biểu mẫu S1 cho SEC Hoa Kỳ một tuần sau khi đăng ký iShares Ethereum Trust với Bộ phận Tổng công ty của Bộ Ngoại giao Delaware.

BlackRock, nhà quản lý tài sản lớn nhất thế giới, đã chính thức nộp đơn đăng ký Quỹ giao dịch trao đổi Ether (ETF) giao ngay với Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vào ngày 15 tháng 11.

Động thái này của BlackRock diễn ra gần một tuần sau khi họ đăng ký iShares Ethereum Trust với Bộ phận Tổng công ty của Bộ Ngoại giao Delaware và gần sáu tháng sau khi họ nộp đơn xin Bitcoin ETF giao ngay.

Nộp hồ sơ ETH ETF S1 tại chỗ BlackRock. Nguồn: SEC.

Nhà quản lý tài sản lớn nhất thế giới đã bắt đầu cơn sốt Bitcoin ETF giao ngay vào đầu năm nay, cho thấy sự quan tâm ngày càng tăng của các tổ chức đối với thị trường tiền điện tử và trong vòng sáu tháng, nó đã gia nhập danh sách ngày càng tăng các tổ chức nộp đơn đăng ký ETH ETF giao ngay.

Đây là một câu chuyện đang phát triển và thông tin thêm sẽ được bổ sung khi có sẵn.

Theo Cointelegraph

'Trình tự sắp xếp' là công cụ kiểm soát không lưu của Blockchain. Đây là lý do tại sao họ bị hiểu lầm

Các nhà khai thác tổng hợp hàng đầu bị chỉ trích vì sử dụng “trình sắp xếp tập trung” để đóng gói các giao dịch và chuyển chúng xuống Ethereum, nhưng rủi ro thực sự có thể nằm ở chỗ khác.

Các mạng “ rollup ” rẻ và nhanh chóng như Arbitrum, Optimism và Coinbase’s Base đang nhanh chóng trở thành những lựa chọn thay thế hấp dẫn để thực hiện các giao dịch trên mạng Ethereum thường xuyên bị tắc nghẽn. Các giao dịch được hoàn thành trên các mạng “ lớp 2 ” này và sau đó được ghi lại cho hậu thế trên Ethereum.

Nhưng gần đây, nhiều điều đã được thực hiện về sự phụ thuộc của các mạng lớp 2 này vào một phần cơ sở hạ tầng quan trọng được gọi là “trình sắp xếp chuỗi”, chịu trách nhiệm gộp các giao dịch từ người dùng và chuyển chúng sang Ethereum.

Trình sắp xếp chuỗi giống như “bộ điều khiển không lưu cho hệ sinh thái L2 cụ thể mà nó phục vụ”, Sandy Peng, người đồng sáng lập của Scroll rollup, đã giải thích trong một cuộc phỏng vấn trong tuần này. “Vậy khi Alice và Bob cố gắng thực hiện một giao dịch cùng lúc, ai đến trước? Điều đó do người sắp xếp trình tự quyết định.”

Bài viết này được đăng trong số mới nhất của The Protocol , bản tin hàng tuần của chúng tôi khám phá công nghệ đằng sau tiền điện tử, từng khối một. Đăng ký tại đây để nhận nó trong hộp thư đến của bạn vào thứ Tư hàng tuần.

Khi mọi người thực hiện giao dịch trên mạng tổng hợp “lớp 2”, trình sắp xếp thứ tự chịu trách nhiệm xác minh, đặt hàng và nén các giao dịch đó thành một gói có thể được chuyển xuống chuỗi lớp 1, chẳng hạn như Ethereum. Để đáp lại những nỗ lực của mình, trình sắp xếp chuỗi sẽ được trả một phần nhỏ phí thu được từ người dùng.

Một lời chỉ trích về cách thiết lập này là các trình sắp xếp tổng hợp ngày nay thường được điều hành bởi các thực thể “tập trung” và do đó đại diện cho các điểm lỗi duy nhất, các vectơ tiềm năng để kiểm duyệt giao dịch hoặc có thể là một điểm nghẹt thở nếu chính quyền chọn đóng cửa tất cả. Ví dụ: Coinbase chạy trình sắp xếp chuỗi cho chuỗi khối Base mới của mình, một vai trò có thể tạo ra doanh thu ròng ước tính 30 triệu USD hàng năm, dựa trên ước tính của công ty phân tích FundStrat.

Nó không chỉ là Base. Các bản tổng hợp hàng đầu hiện nay đều dựa vào trình sắp xếp trình tự “tập trung”, nghĩa là một bên duy nhất – nói chung, công ty đã xây dựng bản tổng hợp – tự mình đảm nhiệm việc sắp xếp trình tự. Các tùy chọn để “phân cấp” hệ thống này đang được triển khai, nhưng lớp 2 lớn nhất của Ethereum vẫn chưa nắm bắt được nó – hoặc đơn giản là chưa làm quen với nó.

Trong thế giới blockchain, nơi mà niềm tin được cho là phải giảm thiểu, mọi người có xu hướng phản đối ý tưởng về một công ty duy nhất kiểm soát yếu tố then chốt về cách thức vận hành của một chuỗi.

Tuy nhiên, hãy nói chuyện với các chuyên gia và người ta sẽ có ấn tượng rằng những rủi ro lớn hơn đối với việc phân cấp và bảo mật lớp 2 nằm ở nơi khác.

Trình sắp xếp thứ tự là gì?

Mạng Base mới sôi động của Coinbase hoạt động giống như các mạng cuộn lớp 2 khác: Nó hứa hẹn với người dùng các giao dịch nhanh chóng và rẻ tiền mà cuối cùng sẽ “giải quyết” trên chuỗi Ethereum chính.

Bên cạnh sự tiện lợi, ưu điểm chính của một bản tổng hợp như Base là nó chạy trực tiếp trên mạng Ethereum chính – nghĩa là nó được thiết kế để mượn bộ máy bảo mật chính của nó.

Khi người dùng gửi một giao dịch trên Base, một nút trình tự sắp xếp sẽ xuất hiện và cuộn nó thành một “lô” giao dịch được nén từ những người dùng khác. Sau đó, trình sắp xếp thứ tự sẽ chuyển các giao dịch đó xuống Ethereum, nơi chúng chính thức được ghi vào sổ cái của nó.

Tương tự như cách hoạt động của các đợt tổng hợp lớn khác, Coinbase hiện là công cụ sắp xếp thứ tự duy nhất trên Base – có nghĩa là công ty hoàn toàn chịu trách nhiệm về việc đặt hàng và phân nhóm các giao dịch từ người dùng Base.

Trong cuộc họp thu nhập hàng quý của Coinbase vào tháng trước với các nhà phân tích Phố Wall, Giám đốc điều hành Brian Armstrong đã đồng ý với vai trò của thiết lập này trong bối cảnh mô hình kinh doanh của Base: “Base sẽ được kiếm tiền thông qua cái được gọi là phí sắp xếp chuỗi,” Armstrong cho biết. “Bạn có thể kiếm được phí sắp xếp thứ tự khi bất kỳ giao dịch nào được thực hiện trên Base và về cơ bản, Coinbase có thể chạy một trong những trình sắp xếp này giống như các trình tự khác có thể làm theo thời gian.”

Công nghệ tồn tại để giải trình tự L2 phi tập trung – phân bổ vai trò của trình sắp xếp chuỗi cho nhiều bên.

Coinbase cho biết cuối cùng họ cũng có kế hoạch áp dụng công nghệ này và các nền tảng tổng hợp khác cho biết họ cũng có kế hoạch làm điều tương tự. Nhưng cho đến nay, các trình sắp xếp chuỗi phi tập trung đã tỏ ra khó triển khai trên quy mô lớn mà không làm chậm mọi thứ hoặc gây ra rủi ro bảo mật.

Doanh thu hấp dẫn đến từ việc chạy trình sắp xếp thứ tự có vẻ như không khuyến khích phân quyền. Điều đó cũng đúng đối với các cơ hội có giá trị có thể trích xuất tối đa (MEV) tiềm năng được tạo ra bởi trình tự tập trung – lợi nhuận bổ sung có thể được rút ra từ người dùng bằng cách sắp xếp một cách chiến lược cách thực hiện giao dịch của họ.

Trong khi đó, các thiết lập trình tự sắp xếp tập trung ngày nay mang lại rủi ro cho người dùng.

Binance đã tập trung vào các vấn đề trong một báo cáo nghiên cứu gần đây: “Vì trình sắp xếp thứ tự kiểm soát thứ tự giao dịch, nên nó có quyền kiểm duyệt các giao dịch của người dùng (mặc dù khó có thể kiểm duyệt hoàn toàn vì người dùng có thể gửi giao dịch trực tiếp đến L1),” báo cáo đã nêu. “Trình sắp xếp chuỗi cũng có thể trích xuất giá trị có thể trích xuất tối đa (“MEV”), giá trị này có thể gây hại về mặt kinh tế cho cơ sở người dùng. Hơn nữa, tính sống động có thể là một vấn đề lớn, tức là, nếu trình sắp xếp tập trung duy nhất bị hỏng thì toàn bộ danh sách sẽ bị ảnh hưởng.”

Các hệ thống sắp xếp chuỗi có thể vẫn được tập trung hóa trong tương lai gần – có nghĩa là những rủi ro này có thể sẽ tồn tại trong một thời gian. Nhưng khi nói đến những lo ngại về bảo mật lớp 2, trình sắp xếp chuỗi có thể là một con cá trích đỏ.

Có những rủi ro lớn hơn

Người dùng blockchain chủ yếu quan tâm đến việc các giao dịch của họ được xử lý như mong đợi và ví của họ được an toàn trước các giao dịch trái phép về số tiền bị mất.

Nếu họ hành động ác ý, về mặt lý thuyết, các trình sắp xếp tập trung có thể làm chậm mọi thứ hoặc sắp xếp lại các giao dịch để trích xuất MEV – nhưng nhìn chung, chúng không có khả năng kiểm duyệt hoàn toàn, tăng cường hoặc giả mạo các giao dịch mới.

Peng cho biết: “Khi nói đến những điều khiến L2 trở thành L2 tốt, thì việc phân cấp trình tự sắp xếp “nằm ở vị trí thấp hơn trong danh sách ưu tiên của chúng tôi”.

Đáng chú ý, bản tổng hợp Optimism phổ biến – mà Coinbase sử dụng làm mẫu để xây dựng chuỗi Cơ sở của riêng mình – hiện thiếu bằng chứng gian lận, là các thuật toán trên chuỗi lớp 1 có thể “chứng minh” rằng các giao dịch lớp 2 đã được ghi lại chính xác.

Anurag Arjun, người sáng lập chuỗi khối Avail tập trung vào dữ liệu sẵn có, cho biết: “Hơn cả các trình sắp xếp phi tập trung, phần quan trọng là thực sự triển khai các bằng chứng gian lận hoặc bằng chứng hợp lệ và có cơ chế thoát hiểm”.

Bằng chứng gian lận là phương tiện chính mà các mạng tổng hợp như Optimism và Base được cho là “mượn” tính bảo mật của Ethereum – cho phép người xác thực trên chuỗi Ethereum chính kiểm tra xem mạng L2 có hoạt động như quảng cáo hay không.

Arjun cho biết: “Mục đích chung của các bản tổng hợp là bạn xây dựng cơ chế này để bản thân các bản tổng hợp không phải giới thiệu tính bảo mật kinh tế tiền điện tử”. “Ở quy mô lớn, đó là điểm kế thừa từ lớp cơ sở.”

Arjun cho biết nếu không có bằng chứng gian lận, Optimism, Base và các mạng tổng hợp khác có các tính năng còn thiếu tương tự về cơ bản đang yêu cầu người dùng tin tưởng vào các biện pháp bảo mật của chính họ thay vì của Ethereum.

Optimism và Base cũng thiếu cơ chế “thoát hiểm” để người dùng rút tiền của họ vào Ethereum trong trường hợp trình sắp xếp chuỗi không thành công.

Arjun giải thích: “Nếu có cơ chế thoát hiểm” và trình sắp xếp chuỗi không thành công hoặc ngoại tuyến, “bạn thực sự có thể thu hồi tài sản của mình và thoát ra một cách an toàn”. Nếu không có lối thoát, người dùng rollup có thể bị mất tiền trong trường hợp xảy ra sự cố.

Các giai đoạn của một bản tổng hợp

Người đồng sáng lập Ethereum Vitalik Buterin đã đề xuất một tập hợp các giai đoạn , được đánh số từ 0 đến 2, để phân loại sự phân cấp của các mạng tổng hợp khác nhau. Tiêu chí dàn dựng nhằm nhận ra rằng các mạng tổng hợp mới có xu hướng dựa vào “bánh xe đào tạo” để thử nghiệm và triển khai một cách an toàn cho công chúng trước khi chúng phân cấp cuối cùng.

L2Beat , cơ quan giám sát lớp 2, theo dõi cách các nền tảng khác nhau xếp chồng lên nhau, theo mô hình của Buterin. Theo L2Beat, mọi mạng tổng hợp hàng đầu hiện đều dựa vào một số loại bánh xe đào tạo.

Cho đến khi họ có bằng chứng gian lận, Optimism và Base sẽ được coi là “giai đoạn 0” theo sơ đồ phân loại của Buterin. Là đối thủ cạnh tranh trực tiếp nhất với Optimism và Base, Arbitrum đạt điểm cao hơn vì nó – mặc dù có trình tự sắp xếp tập trung – có bằng chứng gian lận.

Arbitrum cũng có những thiếu sót khiến nó không thể đạt được trạng thái “giai đoạn 2” – hiện tại, nó thường được coi là một bản tổng hợp “giai đoạn 1”.

Các bánh xe đào tạo của tài liệu L2Best trải dài từ việc thiếu bằng chứng gian lận (hoặc bằng chứng hợp lệ, trong trường hợp tổng hợp ZK ) đến kiểm soát nâng cấp tập trung.

Nếu cơ quan giám sát L2 cho thấy bất cứ điều gì, thì đó là các trình sắp xếp tập trung không phải là vấn đề lớn nhất mà các nền tảng L2 sẽ cần phải giải quyết để thực hiện tốt lời hứa “mượn” tính bảo mật của Ethereum.

Sửa bởi Bradley Keun.

Các mạng “ rollup ” rẻ và nhanh chóng như Arbitrum, Optimism và Coinbase’s Base đang nhanh chóng trở thành những lựa chọn thay thế hấp dẫn để thực hiện các giao dịch trên mạng Ethereum thường xuyên bị tắc nghẽn. Các giao dịch được hoàn thành trên các mạng “ lớp 2 ” này và sau đó được ghi lại cho hậu thế trên Ethereum.

Nhưng gần đây, nhiều điều đã được thực hiện về sự phụ thuộc của các mạng lớp 2 này vào một phần cơ sở hạ tầng quan trọng được gọi là “trình sắp xếp chuỗi”, chịu trách nhiệm gộp các giao dịch từ người dùng và chuyển chúng sang Ethereum.

Trình sắp xếp chuỗi giống như “bộ điều khiển không lưu cho hệ sinh thái L2 cụ thể mà nó phục vụ”, Sandy Peng, người đồng sáng lập của Scroll rollup, đã giải thích trong một cuộc phỏng vấn trong tuần này. “Vậy khi Alice và Bob cố gắng thực hiện một giao dịch cùng lúc, ai đến trước? Điều đó do người sắp xếp trình tự quyết định.”

Bài viết này được đăng trong số mới nhất của The Protocol , bản tin hàng tuần của chúng tôi khám phá công nghệ đằng sau tiền điện tử, từng khối một. Đăng ký tại đây để nhận nó trong hộp thư đến của bạn vào thứ Tư hàng tuần.

Khi mọi người thực hiện giao dịch trên mạng tổng hợp “lớp 2”, trình sắp xếp thứ tự chịu trách nhiệm xác minh, đặt hàng và nén các giao dịch đó thành một gói có thể được chuyển xuống chuỗi lớp 1, chẳng hạn như Ethereum. Để đáp lại những nỗ lực của mình, trình sắp xếp chuỗi sẽ được trả một phần nhỏ phí thu được từ người dùng.

Một lời chỉ trích về cách thiết lập này là các trình sắp xếp tổng hợp ngày nay thường được điều hành bởi các thực thể “tập trung” và do đó đại diện cho các điểm lỗi duy nhất, các vectơ tiềm năng để kiểm duyệt giao dịch hoặc có thể là một điểm nghẹt thở nếu chính quyền chọn đóng cửa tất cả. Ví dụ: Coinbase chạy trình sắp xếp chuỗi cho chuỗi khối Base mới của mình, một vai trò có thể tạo ra doanh thu ròng ước tính 30 triệu USD hàng năm, dựa trên ước tính của công ty phân tích FundStrat.

Nó không chỉ là Base. Các bản tổng hợp hàng đầu hiện nay đều dựa vào trình sắp xếp trình tự “tập trung”, nghĩa là một bên duy nhất – nói chung, công ty đã xây dựng bản tổng hợp – tự mình đảm nhiệm việc sắp xếp trình tự. Các tùy chọn để “phân cấp” hệ thống này đang được triển khai, nhưng lớp 2 lớn nhất của Ethereum vẫn chưa nắm bắt được nó – hoặc đơn giản là chưa làm quen với nó.

Trong thế giới blockchain, nơi mà niềm tin được cho là phải giảm thiểu, mọi người có xu hướng phản đối ý tưởng về một công ty duy nhất kiểm soát yếu tố then chốt về cách thức vận hành của một chuỗi.

Tuy nhiên, hãy nói chuyện với các chuyên gia và người ta sẽ có ấn tượng rằng những rủi ro lớn hơn đối với việc phân cấp và bảo mật lớp 2 nằm ở nơi khác.

Trình sắp xếp thứ tự là gì?

Mạng Base mới sôi động của Coinbase hoạt động giống như các mạng cuộn lớp 2 khác: Nó hứa hẹn với người dùng các giao dịch nhanh chóng và rẻ tiền mà cuối cùng sẽ “giải quyết” trên chuỗi Ethereum chính.

Bên cạnh sự tiện lợi, ưu điểm chính của một bản tổng hợp như Base là nó chạy trực tiếp trên mạng Ethereum chính – nghĩa là nó được thiết kế để mượn bộ máy bảo mật chính của nó.

Khi người dùng gửi một giao dịch trên Base, một nút trình tự sắp xếp sẽ xuất hiện và cuộn nó thành một “lô” giao dịch được nén từ những người dùng khác. Sau đó, trình sắp xếp thứ tự sẽ chuyển các giao dịch đó xuống Ethereum, nơi chúng chính thức được ghi vào sổ cái của nó.

Tương tự như cách hoạt động của các đợt tổng hợp lớn khác, Coinbase hiện là công cụ sắp xếp thứ tự duy nhất trên Base – có nghĩa là công ty hoàn toàn chịu trách nhiệm về việc đặt hàng và phân nhóm các giao dịch từ người dùng Base.

Trong cuộc họp thu nhập hàng quý của Coinbase vào tháng trước với các nhà phân tích Phố Wall, Giám đốc điều hành Brian Armstrong đã đồng ý với vai trò của thiết lập này trong bối cảnh mô hình kinh doanh của Base: “Base sẽ được kiếm tiền thông qua cái được gọi là phí sắp xếp chuỗi,” Armstrong cho biết. “Bạn có thể kiếm được phí sắp xếp thứ tự khi bất kỳ giao dịch nào được thực hiện trên Base và về cơ bản, Coinbase có thể chạy một trong những trình sắp xếp này giống như các trình tự khác có thể làm theo thời gian.”

Công nghệ tồn tại để giải trình tự L2 phi tập trung – phân bổ vai trò của trình sắp xếp chuỗi cho nhiều bên.

Coinbase cho biết cuối cùng họ cũng có kế hoạch áp dụng công nghệ này và các nền tảng tổng hợp khác cho biết họ cũng có kế hoạch làm điều tương tự. Nhưng cho đến nay, các trình sắp xếp chuỗi phi tập trung đã tỏ ra khó triển khai trên quy mô lớn mà không làm chậm mọi thứ hoặc gây ra rủi ro bảo mật.

Doanh thu hấp dẫn đến từ việc chạy trình sắp xếp thứ tự có vẻ như không khuyến khích phân quyền. Điều đó cũng đúng đối với các cơ hội có giá trị có thể trích xuất tối đa (MEV) tiềm năng được tạo ra bởi trình tự tập trung – lợi nhuận bổ sung có thể được rút ra từ người dùng bằng cách sắp xếp một cách chiến lược cách thực hiện giao dịch của họ.

Trong khi đó, các thiết lập trình tự sắp xếp tập trung ngày nay mang lại rủi ro cho người dùng.

Binance đã tập trung vào các vấn đề trong một báo cáo nghiên cứu gần đây: “Vì trình sắp xếp thứ tự kiểm soát thứ tự giao dịch, nên nó có quyền kiểm duyệt các giao dịch của người dùng (mặc dù khó có thể kiểm duyệt hoàn toàn vì người dùng có thể gửi giao dịch trực tiếp đến L1),” báo cáo đã nêu. “Trình sắp xếp chuỗi cũng có thể trích xuất giá trị có thể trích xuất tối đa (“MEV”), giá trị này có thể gây hại về mặt kinh tế cho cơ sở người dùng. Hơn nữa, tính sống động có thể là một vấn đề lớn, tức là, nếu trình sắp xếp tập trung duy nhất bị hỏng thì toàn bộ danh sách sẽ bị ảnh hưởng.”

Các hệ thống sắp xếp chuỗi có thể vẫn được tập trung hóa trong tương lai gần – có nghĩa là những rủi ro này có thể sẽ tồn tại trong một thời gian. Nhưng khi nói đến những lo ngại về bảo mật lớp 2, trình sắp xếp chuỗi có thể là một con cá trích đỏ.

Có những rủi ro lớn hơn

Người dùng blockchain chủ yếu quan tâm đến việc các giao dịch của họ được xử lý như mong đợi và ví của họ được an toàn trước các giao dịch trái phép về số tiền bị mất.

Nếu họ hành động ác ý, về mặt lý thuyết, các trình sắp xếp tập trung có thể làm chậm mọi thứ hoặc sắp xếp lại các giao dịch để trích xuất MEV – nhưng nhìn chung, chúng không có khả năng kiểm duyệt hoàn toàn, tăng cường hoặc giả mạo các giao dịch mới.

Peng cho biết: “Khi nói đến những điều khiến L2 trở thành L2 tốt, thì việc phân cấp trình tự sắp xếp “nằm ở vị trí thấp hơn trong danh sách ưu tiên của chúng tôi”.

Đáng chú ý, bản tổng hợp Optimism phổ biến – mà Coinbase sử dụng làm mẫu để xây dựng chuỗi Cơ sở của riêng mình – hiện thiếu bằng chứng gian lận, là các thuật toán trên chuỗi lớp 1 có thể “chứng minh” rằng các giao dịch lớp 2 đã được ghi lại chính xác.

Anurag Arjun, người sáng lập chuỗi khối Avail tập trung vào dữ liệu sẵn có, cho biết: “Hơn cả các trình sắp xếp phi tập trung, phần quan trọng là thực sự triển khai các bằng chứng gian lận hoặc bằng chứng hợp lệ và có cơ chế thoát hiểm”.

Bằng chứng gian lận là phương tiện chính mà các mạng tổng hợp như Optimism và Base được cho là “mượn” tính bảo mật của Ethereum – cho phép người xác thực trên chuỗi Ethereum chính kiểm tra xem mạng L2 có hoạt động như quảng cáo hay không.

Arjun cho biết: “Mục đích chung của các bản tổng hợp là bạn xây dựng cơ chế này để bản thân các bản tổng hợp không phải giới thiệu tính bảo mật kinh tế tiền điện tử”. “Ở quy mô lớn, đó là điểm kế thừa từ lớp cơ sở.”

Arjun cho biết nếu không có bằng chứng gian lận, Optimism, Base và các mạng tổng hợp khác có các tính năng còn thiếu tương tự về cơ bản đang yêu cầu người dùng tin tưởng vào các biện pháp bảo mật của chính họ thay vì của Ethereum.

Optimism và Base cũng thiếu cơ chế “thoát hiểm” để người dùng rút tiền của họ vào Ethereum trong trường hợp trình sắp xếp chuỗi không thành công.

Arjun giải thích: “Nếu có cơ chế thoát hiểm” và trình sắp xếp chuỗi không thành công hoặc ngoại tuyến, “bạn thực sự có thể thu hồi tài sản của mình và thoát ra một cách an toàn”. Nếu không có lối thoát, người dùng rollup có thể bị mất tiền trong trường hợp xảy ra sự cố.

Các giai đoạn của một bản tổng hợp

Người đồng sáng lập Ethereum Vitalik Buterin đã đề xuất một tập hợp các giai đoạn , được đánh số từ 0 đến 2, để phân loại sự phân cấp của các mạng tổng hợp khác nhau. Tiêu chí dàn dựng nhằm nhận ra rằng các mạng tổng hợp mới có xu hướng dựa vào “bánh xe đào tạo” để thử nghiệm và triển khai một cách an toàn cho công chúng trước khi chúng phân cấp cuối cùng.

L2Beat , cơ quan giám sát lớp 2, theo dõi cách các nền tảng khác nhau xếp chồng lên nhau, theo mô hình của Buterin. Theo L2Beat, mọi mạng tổng hợp hàng đầu hiện đều dựa vào một số loại bánh xe đào tạo.

Cho đến khi họ có bằng chứng gian lận, Optimism và Base sẽ được coi là “giai đoạn 0” theo sơ đồ phân loại của Buterin. Là đối thủ cạnh tranh trực tiếp nhất với Optimism và Base, Arbitrum đạt điểm cao hơn vì nó – mặc dù có trình tự sắp xếp tập trung – có bằng chứng gian lận.

Arbitrum cũng có những thiếu sót khiến nó không thể đạt được trạng thái “giai đoạn 2” – hiện tại, nó thường được coi là một bản tổng hợp “giai đoạn 1”.

Các bánh xe đào tạo của tài liệu L2Best trải dài từ việc thiếu bằng chứng gian lận (hoặc bằng chứng hợp lệ, trong trường hợp tổng hợp ZK ) đến kiểm soát nâng cấp tập trung.

Nếu cơ quan giám sát L2 cho thấy bất cứ điều gì, thì đó là các trình sắp xếp tập trung không phải là vấn đề lớn nhất mà các nền tảng L2 sẽ cần phải giải quyết để thực hiện tốt lời hứa “mượn” tính bảo mật của Ethereum.

Sửa bởi Bradley Keun.

Theo Coindesk

Solana đưa ra báo cáo CertiK 'không chính xác' về lỗi bảo mật điện thoại Saga

CertiK tuyên bố điện thoại thông minh Saga của Solana có chứa một “lỗ hổng bootloader” nghiêm trọng – Solana Labs cho biết những tuyên bố này hoàn toàn không chính xác.

Solana Labs cho biết một video gần đây từ công ty bảo mật blockchain CertiK đã đưa ra một loạt tuyên bố “không chính xác” về lỗ hổng bảo mật tiềm ẩn trong điện thoại Saga hỗ trợ tiền điện tử của Solana.

Trong một bài đăng ngày 15 tháng 11 trên X (trước đây là Twitter), CertiK tuyên bố điện thoại Saga chứa một “lỗ hổng nghiêm trọng” được gọi là cuộc tấn công “mở khóa bootloader”, được cho là cho phép kẻ độc hại cài đặt một cửa sau ẩn trong điện thoại.

Trong một báo cáo được gửi tới Cointelegraph, CertiK tuyên bố việc mở khóa bộ nạp khởi động sẽ “cho phép kẻ tấn công có quyền truy cập vật lý vào điện thoại để tải chương trình cơ sở tùy chỉnh có chứa cửa hậu gốc”.

Báo cáo của CertiK cho biết: “Chúng tôi chứng minh rằng điều này có thể xâm phạm dữ liệu nhạy cảm nhất được lưu trữ trên điện thoại, bao gồm cả khóa riêng tư của tiền điện tử”.

Tuy nhiên, người phát ngôn của Solana Labs nói với Cointelegraph rằng tuyên bố của CertiK là không chính xác và video của họ không tiết lộ bất kỳ mối đe dọa hợp pháp nào đối với thiết bị Saga.

“Video CertiK không tiết lộ bất kỳ lỗ hổng hoặc mối đe dọa bảo mật nào đã biết đối với chủ sở hữu Saga.”

Tài liệu Dự án nguồn mở nội bộ của Android cho thấy việc mở khóa bộ nạp khởi động có thể được thực hiện trên nhiều loại thiết bị Android.

Solana Labs cho biết để mở khóa bộ nạp khởi động và cài đặt chương trình cơ sở tùy chỉnh, kẻ tấn công sẽ phải thực hiện nhiều bước, chỉ có thể thực hiện sau khi mở khóa thiết bị bằng mật mã hoặc dấu vân tay của người dùng.

Solana Labs cho biết: “Việc mở khóa bộ nạp khởi động sẽ xóa sạch thiết bị mà người dùng được cảnh báo nhiều lần khi mở khóa bộ nạp khởi động, vì vậy đây không phải là một quá trình có thể diễn ra nếu không có sự tham gia hoặc nhận thức tích cực của người dùng”.

Ngoài ra, nếu bất kỳ ai tiến hành mở khóa bộ nạp khởi động trên thiết bị Android, họ sẽ phải chịu một loạt cảnh báo về tác động của quy trình.

Nếu họ bỏ qua những cảnh báo này, thiết bị sẽ bị xóa cùng với khóa riêng của họ.

Điện thoại Solana Saga được phát hành vào tháng 4 năm 2022 với mức giá 1.099 USD. Điện thoại này cung cấp cửa hàng DApp gốc Web3 nhằm tích hợp các ứng dụng tiền điện tử vào phần cứng công nghệ.

Tuy nhiên, bốn tháng sau khi ra mắt, Solana đã giảm giá xuống còn 599 USD – sau khi doanh số bán hàng sụt giảm mạnh.

CertiK đã không trả lời ngay lập tức yêu cầu bình luận về phản bác của Solana Labs.

Theo Cointelegraph

Lỗ hổng DeFi dẫn đến việc khai thác 6,7 triệu USD ‘không được phát hiện’ bởi các kiểm toán viên

Lỗ hổng DeFi dẫn đến việc khai thác 6,7 triệu USD ‘không được phát hiện’ bởi các kiểm toán viên

Dự án trước đây đã được kiểm toán bởi Trail of Bits and Hats Finance.

Giao thức stablecoin phi tập trung bằng đô la Mỹ Raft tuyên bố rằng mặc dù có nhiều cuộc kiểm toán bảo mật, công ty vẫn bị khai thác bảo mật dẫn đến khoản lỗ 6,7 triệu đô la vào tuần trước.

Theo báo cáo khám nghiệm tử thi ngày 13 tháng 11 của dự án, vài ngày trước đó, một hacker đã vay 6.000 Ether (cbETH) được đặt cược trên Coinbase trên giao thức tài chính phi tập trung Aave, chuyển số tiền này sang Raft và đúc 6,7 triệu token R, stablecoin của Raft , sử dụng trục trặc hợp đồng thông minh.

Các khoản tiền được đúc trái phép sau đó đã được hoán đổi khỏi nền tảng thông qua các nhóm thanh khoản trên các sàn giao dịch phi tập trung Balancer và Uniswap, thu về 3,6 triệu USD tiền thu được. Stablecoin R đã bị mất giá trị sau cuộc tấn công.

Theo bảng báo cáo:

“Nguyên nhân cốt lõi chính là vấn đề tính toán chính xác khi đúc mã thông báo chia sẻ, điều này cho phép kẻ khai thác có được thêm mã thông báo chia sẻ. Kẻ tấn công đã tận dụng giá trị chỉ số được khuếch đại để tăng giá trị cổ phiếu của chúng.”

Các hợp đồng thông minh được khai thác trong vụ việc đã được kiểm toán bởi các công ty bảo mật blockchain Trail of Bits và Hats Finance. Raft viết: “Thật không may, các lỗ hổng dẫn đến sự cố đã không được phát hiện trong các cuộc kiểm tra này”.

Dự án cho biết kể từ sự cố ngày 10 tháng 11, họ đã nộp báo cáo cho cảnh sát và đang làm việc với các sàn giao dịch tập trung để truy tìm dòng tiền bị đánh cắp. Tất cả các hợp đồng thông minh của Raft hiện đang bị đình chỉ, mặc dù người dùng đúc R “vẫn có khả năng hoàn trả vị thế và lấy lại tài sản thế chấp của họ”.

Các stablecoin phi tập trung được đúc bằng tiền gửi tiền điện tử của người dùng làm tài sản thế chấp. Vào tháng 12 năm 2022, stablecoin phi tập trung HAY đã mất giá so với đồng đô la Mỹ sau khi một hacker lợi dụng trục trặc của hợp đồng thông minh và đúc 16 triệu HAY mà không cần tài sản thế chấp thích hợp. Kể từ đó, stablecoin HAY đã được neo giá trở lại, một phần do giao thức yêu cầu tỷ lệ tài sản thế chấp là 152% tại thời điểm khai thác như một phần trong hoạt động quản lý rủi ro của nó.

Theo Cointelegraph

Exit mobile version