Vitalik: 为什么「共享安全性」在跨链和跨rollup中如此重要？

原文作者：VitalikButerin

译者注：随着其他L1公链和L2的交易活动日渐增长，跨链和跨rollup的需求也大大增加。而这便使得桥接产生一种”反网络效应“：当交易活动不多时网络就会非常安全；当交易多起来了，风险就越大(因为攻击动机大大超过攻击成本)。那么跨链和跨rollup的安全性有什么区别？在本文中，Vitalik提出了“?共享安全性”(sharedsecurity)这一概念，并且基于此对各种跨链和跨rollup活动分安全等级。

当评估一条以某种方式“连接”到大型链的小型链时，大家最需要关心的一个问题是：

如果攻击者能够对小型链发起51%攻击，这可以造成多大的损失？

这是一个非常现实和重要的问题，因为小型链往往比大型链小得多(就市值而言)。并且对于攻击者来说，买下小型链51%的代币(或至少51%的质押代币)往往是相当可行的，尤其是当有大笔的桥接资产存在那条链上时(攻击者能够盗窃这些资产)。

如果小型链是一条“独立的L1”，攻击者可以盗走一切资产。他们可以制作一个非法编辑状态的区块，将所有代币发送给他们，然后他们就可以通过桥接提走这些代币，而且在大型链上不会产生任何验证。

币安发布关于支持BinaryX（BNX）代币置换及增量的公告:据官方消息，币安发布关于支持BinaryX（BNX）代币置换及增量的公告。公告表示币安将在不同时段暂停BinaryX（BNX）相关服务、产品以及交易。在收回用户全部旧BNX后，按照1：100比例向用户发放新BNX。

此外，币安将于2月24日16:00开放BNX/BTC、BNX/BNB、BNX/BUSD和BNX/USDT现货交易，同时将BNX添加到币安支付所支持的列表中。

另据BinaryX官方公告，团队预计于2月23日16时完成拆分且去中心化用户可以开始进行转换。在此期间，团队将与社区保持沟通，并保证过程透明。更多关于转换流程详情，可参考官方博客。[2023/2/10 11:59:08]

如果小型链是一条“侧链”，攻击者同样可以盗走一切资产，原因同上。然而，侧链的安全性比完全独立的L1要稍微好点。因为侧链的区块头会发布在以太坊上，如此一来，如果以太坊回滚，侧链也会回滚。这样可以防止涉及以太坊51%攻击的盗窃行为，然而不能阻止对侧链进行51%攻击。

如果小型链是一个“rollup”，攻击者可以延迟交易，这可能迫使用户不得不支付L1费用，但他们不能盗窃任何资产。这是因为其中有一个链上机制(欺诈证明或数据可用性证明)，可以验证小型链上涉及攻击者提款的事件是否都有效。

CoinDesk：关于以太坊EIP 1559升级存在4个常见误解:CoinDesk今日发文“关于以太坊EIP 1559升级的4个常见误解”。其中包括误解一：EIP 1559旨在降低以太坊的高额费用。文章表示，EIP 1559 的目标是通过创建算法模型来自动调整成本，从而降低交易费用的波动性和可预测性。然而，对以太坊费用模型内部运作的变化预计不会降低以太坊的交易费用；误解二：EIP 1559将使以太坊的货币政策更具可预测性。文章认为，鉴于基本费用根据网络活动和区块空间需求动态调整，很难准确预测随着时间的推移会燃烧多少以太坊；误解三：EIP 1559很可能会导致以太坊矿工退出并攻击网络。文章认为，大多数矿工不太可能因为激活EIP 1559而背叛或试图破坏以太坊。主要原因之一是矿工将不得不放弃他们本可以通过升级机器和继续运营而获得的奖励；误解四：EIP 1559将解决以太坊上的矿工可提取价值（MEV）问题。文章表示，EIP 1559降低了矿工依靠交易费用从用户那里提取MEV的能力，但矿工通过其他方式要求交易并赚取MEV的能力在EIP 1559之下保持不变。[2021/6/19 23:49:10]

一些更特殊的例子：

公告 | OKEx关于BSV合约非正常穿仓单调查和处理:OKEx发布公告称，在2019年1月4日01:57:05，BSV0329合约发生一笔非正常穿仓单，具体为：委托价76.02，买入强平56068张，在结算后，导致穿仓损失达1352.41 BSV。经过排查，发现USER ID为8670488的用户，通过恶意操纵市场价格和制造爆仓单获取不当得利，其不当得利来源于其他用户盈利及注入的风险准备金。

目前处理方式如下：

1.将该用户获取的不当得利：现货及钱包账户中 39451 USDT（变卖BSV得来，按照当前市价约等值450 BSV） 、交割合约账户中350 BSV扣除；

2.将上述扣除的不当得利 800 BSV，根据本周结算记录按比例返还给受到分摊的用户，预计下周执行，返还后会进一步公告详情。[2019/1/5]

如果小型链是一个?"plasma"，攻击者可以延迟交易并且迫使用户支付L1费用，但他们同样不能盗窃任何资产。

如果小型链是一个"validium"，攻击者可以永久地锁定所有用户的资产，但还是不能盗窃任何资产。Validium(如Starkware的ImmutableX)因此成为一个有趣的折衷方案。Validium没有rollup那么“L2”，因为控制validium的人还是可以拒绝用户访问自己的资产并敲诈他们，但不管怎么样validium还是比侧链要安全得多。更重要的是，validium同时可以达到侧链的可扩展性。

Vitalik Buterin发布新的概念验证:本周一以太坊设计者Vitalik Buterin发布了一个新的概念验证，演示了如何将分片扩展解决方案“栓在”Ethereum主链上。并发推表示“分片即将来临”。该演示遵循Ethereum联合创始人最近推出的“最小分片协议”计划，旨在显着提高以太坊区块链的事务吞吐量和可扩展性。[2018/5/1]

这就是我们所说的“共享安全”。如果你在小型链上持有资产并进行一些交易，那么和在大型链上做同样的事情相比，你的资产是否一样安全，还是没那么安全？结论是：如果是在rollup或者plasma上，资产共享主链的安全性；如果在一个独立的L1或是侧链上，资产的安全性就比主链低得多；如果在validium上，其安全性就在这两者间。

还要注意的是，参考我在EF第七次AMA中提到的一些原因，很多东西实际上是对称的：如果你持有ETC，那么你在一个基于ETC构建的ZKrollup上持有它比你在以太坊上持有封装的ETC要好(尽管这个桥接是以太坊共识的一个完美的ZK-SNARK验证器)。并不是说你需要尽可能地在最大的链上进行交易活动。而是说，你进行交易活动所在的区域与你所使用的资产最初发行的区域都属于同一个“共享安全区”(sharedsecurityzone)。其中，“共享安全区”可以理解为”某条链”，并且所有其他链(如rollup)的安全性最终都由该链提供保障。

美国总统特朗普提名Dan Berkovitz为民主党CFTC专员:据ethnews消息，美国总统特朗普提名Dan Berkovitz为第五位也是最后一位商品期货交易委员会专员。迄今为止，Berkovitz对加密货币市场提出了有限的评论。 2017年10月，在CFTC发布加密货币入门之前不久，他就曾针对ICO表示：“人们可能没有意识到他们正在进入商品业务。突然之间，这是CFTC需要警惕的一个领域，这是人们需要认识到的。”[2018/4/18]

Vitalik在EF第七次AMA中的相关回答如下：

我之所以对多链的区块链生态系统保持积极态度(确实有一些独立的社区具有不同的价值观，对于它们来说，独立发展好过全部都就同一件事情的影响力而争夺)，而对跨链应用保持消极态度，一个关键原因就是桥接具有根本性的安全限制。

为了理解为什么桥接具有这些限制，我们需要看看区块链和桥接的各种组合是如何抵御51%攻击的。很多人都有这样的心态：“如果区块链受到51%攻击，整个系统就会崩溃，所以我们需要花费所有力气来预防51%攻击，哪怕是一次也不允许。”我非常不同意这种想法；事实上，区块链即使在受到51%攻击后，也能维持许多保证，而维持这些保证非常重要。

举个例子，假设你在以太坊上持有100枚ETH，当以太坊受到了51%攻击时，一些交易会被审查和/或被撤销。那么无论发生什么，你依然拥有那100枚ETH。即便是发起51%攻击的黑客也无法提议一个抢走你的ETH的区块，因为这样的区块会违反协议规则，所以会被网络拒绝。即使99%的算力或质押份额想要发起攻击来抢走你的ETH，每个运行节点的人都只会跟随剩下的1%，因为只有它们的区块遵循协议规则。更普遍地说，如果你在以太坊上有一个应用，那么通过发起51%攻击可能会在一段时间内审查或回滚应用的交易，但最终获得的是一致的状态。如果你持有100枚ETH，然后在Uniswap上将之换成32万枚DAI，那么就算区块链以某种疯狂的方式被攻击了，最终你还是会获得一个合理的结果：要么还是持有100枚ETH，要么得到那32万枚DAI。也就是说，两者都没有获得(或两者都获得)的结果实际上违反了协议规则，是不会被网络接受的。

现在，想象一下，如果你向Solana上的某个桥接转100枚ETH并获得100个Solana-WETH，随即以太坊受到了51%攻击。攻击者在Solana-WETH封装合约中存入一笔自己的ETH，然后等到Solana网络上确认了这笔交易之后，就立即在以太坊网络回滚存款交易。Solana-WETH合约现在不再可以完全恢复，也许你的100Solana-WETH现在只值60个ETH。即使有一个基于ZK-SNARK的完美桥接可以完全验证共识，它仍然很容易受到这样的51%攻击。

因此，在以太坊上持有以太坊原生资产或在Solana上持有Solana原生资产总是比在Solana上持有以太坊原生资产或在以太坊上持有Solana原生资产更安全。在这个语境下的“以太坊”不仅指以太坊L1基础链，还包括基于它构建的任何L2。也就是说，如果以太坊受到51%攻击并且交易回滚了，Arbitrum和Optimism上的交易也会回滚。因此，即使以太坊受到51%攻击，在Optimism和Arbtirum上持有状态的“跨rollup”应用也能保证保持一致。而如果以太坊没有受到51%攻击，就没有办法分别对Arbitrum和Optimism进行51%攻击。因此，持有在Optimism上发行然后在Arbitrum上封装的资产依然非常安全。

然而当出现超过两条链时，问题就比较严重了。如果有100条链，那么这些链之间会出现许多相互依赖的dapp。这时，哪怕对一条链发起51%攻击都会造成系统性的风险，威胁到整个生态系统的经济。这就是为什么我认为相互依赖的区域有可能与主权独立的区域会紧密联系(因此，许多以太坊网络的应用之间相互密切联系，许多Avax网络的应用之间相互密切联系等等；而不是以太坊网络和Avax网络的应用之间相互密切联系)。

这也是为什么rollup不能直接“使用另一个数据层”。如果某个rollup将其数据存储在Celestia或BCH或其他任何地方，但处理的是以太坊的资产，那么如果这一层受到了51%攻击，用户就完蛋了。就算Celestia的数据可用性采样(DAS)可以抵御51%攻击，实际上也并不能帮到你，因为以太坊网络并没有读取这个DAS；相反，以太坊网络读取的是桥接上的信息，而桥接恰恰很容易受到51%攻击。作为一个rollup想要为使用以太坊原生资产的应用提供安全性，必须使用以太坊数据层(对于任何其他生态系统也是如此)。

当然，我不会说这些问题会随时出现。仅仅对一条链进行51%攻击都很困难且成本高昂。然而，使用跨链桥接和上面的应用的用户越多，问题就越严重。没有人会为了盗窃100枚Solana-WETH去攻击以太坊(或者说为了盗窃100枚Ethereum-WSOL去攻击Solana)。但是如果桥接上有1000万ETH或SOL，那么发起攻击的动机就会更强，一些大型的资产池会使得这些攻击更容易发生。所以跨链交易活动具有一种反网络效应：当交易活动不多时网络就会非常安全；当交易多起来了，风险就越大。

但这不会令上述分类产生变化；这只会让分类更加广泛，因为即时以太坊本身收到51%攻击，这些安全方面的差异仍然存在。

一些更加具体的例子：

这是因为(Ethereum、Optimism、Arbitrum、ZkSync和rollup模式的StarkEx)在一个相同的”共享安全区“?中(因为后四者最终都由以太坊提供安全保障，或者至少在欺诈证明移除所有临时的软件后门程序而实现完全启用之后，很快便如此)。但是Avalanche和EthereumClassic很显然没有与以太坊共享安全性，并且永远也不会。

而在BSV上使用BSV也不安全(尽管两者在同一个共享安全区，也就是它自己)，因为BSV是一条脆弱的PoW链，很容易被无聊的BTC/BCH矿工攻击。并且BSV的区块太大，令用户无法验证(且没有任何计划添加分片/ZK-SNARK/DAS技术来解决这个问题)。所以当有人对BSV进行51%攻击时，攻击者可以直接发起无效区块，而用户可能别无选择，只能接受这些区块。

原文链接

标签：PITNFTENTTURPITQD价格SODIUM Vault (NFTX)Kasa Centralturret

以太坊价格今日行情热门资讯