发现以太坊漏洞

『壹』 你都知道哪些空手套白狼的事情

原来看过下面这个空手套白狼的思维，虽然不是真事儿吧，但是还是感觉空手套白狼的思维好牛批。。

爹对儿子说，我想给你找个媳妇。
儿子说，可我愿意自己找！
爹说，但这个女孩子是比尔盖茨的女儿！
儿子说，要是这样，可以。
然后他爹找到比尔盖茨，说:我给你女儿找了一个老公。
比尔盖茨说:不行，我女儿还小！
爹说:可是这个小伙子是世界银行的副总裁！
比尔盖茨说:啊，这样，行！
最后，爹找到了世界银行的总裁，说:我给你推荐一个副总裁！
总裁说:可是我有太多副总裁了，多余了！
爹说:可是这个小伙子是比尔盖茨的女婿！
总裁说:这样呀，行。

『贰』 币圈史上最大盗窃案，6.11亿美元加密币被盗，黑客是如何作案的

虽然加密货币一直以来都以其安全性作为最大的宣传点，但显然这一次黑客的行为已经完完全全把这种所谓的安全变成了笑柄。之所以设有层层关卡的货币仍然会发生失窃，与黑客的作案方式有着很大的关系。具体如下：

1.不同的区块链之间试图进行合作时更容易被黑客攻破；

2.黑客同时对多个区块链的攻击让它们无法承受；

3.在完成盗窃后黑客迅速把已有的加密货币进行了转移。

在黑客的操作下相关的公司承受了巨额的损失，显然他们还是低估了黑客对于加密货币的威胁。通过后续公司负责人尝试与黑客进行沟通能够知道，他们对于已经损失的货币已经无力追回。这个教训也能够让人们更加看清加密货币的本质，接下来人们的投资行为也会更加谨慎。

虽然在设计“跨链协议”时他们就把安全性放在了首位，但依然不足以阻止黑客的为所欲为。这种攻击事实上一直以来都存在，而且损失的货币金额也绝不在少数。如果无法解决这一系列的问题，那么加密货币所谓的安全性就只是一纸空谈。

你还知道哪些黑客攻击加密货币的案例呢？

『叁』 以太坊区块链ETH目前存在哪些问题

以太坊区块链目前暴露出三大问题，长时间以来其创始人Vitalik Buterin一直无力解读。第一是以太坊区块链整体很低的性能和TPS；第二是资源不隔离，CryptoKitties虚拟猫咪的事件，一度占据了整个以太坊 20% 的流量，直接造成以太坊网络用户无法展开及时的交易，就是资源不隔离最大的痛点；第三个问题在于以太坊治理结构的体现，区块链作为去中心化的分布式账本，以太坊过去以来，创始人团队主导了其网络发展，过于中心化的治理模式，让目前的以太坊出现了ETH、ETC、ETF等分叉，以太坊社区目前进入四分五裂的治理状态。而以太坊网络目前出现的各种弊病，在「aelf」创始人与CEO马昊伯看来，这是无法接受的。于是，「aelf」定位，就是为对标以太坊的下一代去中心化底层计算平台，重点解决目前以太坊存在的性能不足、资源不隔离、治理结构三方面的问题而诞生的。

『肆』 通过漏洞买以太坊货币会坐牢吗

通过系统漏洞去购买，如果牟利，可能会构成犯罪【摘要】
通过漏洞买以太坊货币会坐牢吗【提问】
您好，您的问题我已经看到了，正在整理答案，请稍等一会儿哦~【回答】
请问漏洞买以太坊货币会怎么样【提问】
是以市场价购买的吗？【回答】
我不清楚也不懂，朋友说的【提问】
通过漏洞买以太坊货币会坐牢吗【提问】
整理好了吗【提问】
通过系统漏洞去购买，如果牟利，可能会构成犯罪【回答】
没有提现怎么办【提问】
这就需要看这个事儿会不会被有人报警，警察能够查到你们【回答】
如果没有提现，把赃款赃物还回去，有可能会不承担刑事责任【回答】
这样的情况对方会上报司法部门吗，而且是在不知情的情况下，没有提现，还倒贴钱了怎么办，怎么可以退回，帐号登不上去了【提问】
至于你们怎么弄出来的，我不太清楚，所以说我也没办法告诉你该怎么弄回去。【回答】
计算机方面的犯罪主要看造成的损失大小【回答】
如果你能把这个损失降低，那么承担的刑事责任就会比较低或者免除【回答】

『伍』 以太坊存在的问题

1．扩展性不足：

以太坊社区的主要开发人员和研究人员始终认为区块链技术要实现大规模采用，可扩展性是区块链应用程序需要解决的唯一最重要的关键。

以太坊的底层设计，最大的问题是以太坊只有一条链，没有侧链，它把所有的程序对等的跑在全球所有节点的矿机上。这样一个很耗资源的程序，会导致问题越来越严重。

2．合约程序漏洞，无法抵御DDOS攻击

据相关研究表明，在基于以太坊的近100万个智能合约上，发现有34,200(约3%)个含有安全漏洞，将允许黑客窃取ETH、冻结资产或删除合约。这几年，以太坊面对合约程序漏洞和DDOS攻击的问题，也一直无法找到很好的解决办法。（更好用的数字货币交易平台“币汇”）

3.对于ICO泡沫和项目方砸盘

目前的ETH下跌，很大程度上来自于项目方的砸盘套现，这个问题可以在ICO代币融资上进行规则限制，不能像现在这样毫无成本的就能发一个币，而且还没有任何监督惩罚机制。任何事情都需要有一套合理的演进规则，大家按规则办事，所谓无规矩不成方圆。在规则的基础上，各类ICO项目有效监督，有序进出，才是一个正常的市场，这样才可能维系着代币生态的持续、稳定发展。

4.智能合约费用过高

在以太坊上现在还是POW的挖矿模式，交易是有手续费的，用来激励矿工来处理交易和保护网络，不同的是以太坊是以“gas”的形式来收费的。

在以太坊协议中规定，交易手续费=Gas 数量 x Gas 价格，其中 Gas 数量由智能合约的复杂程度决定，而 Gas 价格则由合约发起人决定。这对开发者和用户意味着什么呢？虽然读取本地区块链是免费的，但写入和运算是花钱的，储存更是尤其昂贵，因为任何写入的信息都会被永久的储存着。

5．社区对共识协议改变的分歧

以太坊计划实现将 POW 机制改为 POW/POS 混合共识机制。但这个涉及到技术开发和矿工双方能否达到利益共识的问题了。如果协议发生了变化，社区意见不合时，就会导致分叉，大家各自玩各自的。

『陆』 区块链传销币多久崩盘

区块链传销币到资金链断裂的那一天就崩盘。作为比特币的底层技术，“区块链”就像分布式数据库账本。随着“比特币”等基于区块链技术的虚拟货币价格大幅飙升，普通投资者对区块链、数字货币的投资兴趣也愈发旺盛。

腾讯安全反诈骗实验室负责人李旭阳称，利用区块链概念搞的传销平台已超过3000家。记者盘点近期发生的案件发现，“区块链+诈骗”主要有三大“套路”。

(6)发现以太坊漏洞扩展阅读

随着比特币的大幅涨跌和“区块链”概念的爆火，许多打着“区块链”旗号的传销诈骗也频频出现。

老套路”穿上区块链的“新马甲”，立刻化身“中国大妈”们追求“财务自由”的又一个“新捷径”和一个个价值上亿的“大坑”。专家建议，相关部门建立联合监管和联动打击机制，提升风险隐患排查能力，对“区块链”过度炒作乱象进行及时降温。

『柒』 2miners矿池怎么样

2Miners是最受欢迎的山寨币矿池之一。 该矿池具有18种加密货币，两种挖矿模式：矿池和单人模式，18种语言以及直观的界面。 矿池中有超过18000个用户，最近24小时内向用户支付的奖励总额为一百万美元。
矿池中最受欢迎的加密货币是以太坊。 超过11000个用户正在挖矿ETH。2Miners数据中心位于欧洲，美国和亚洲，从而最大程度地提高了每个地区用户的加密货币挖矿效率。 奖励每两个小时支付一次。因此，从2月开始，如果要免费使用RaveOS，应切换到2Miners矿池。山寨币矿池 2Miners 近期发现了一个影响以太坊「epoch switch」的网络漏洞，且该漏洞影响 ETC 网络。2Miners 表示，ETC 的 Thanos （ECIP-1099）的网络硬分叉升级引发了一些问题，因为 ECIP-1099 提议减少网络中的算力，当转换到 epoch 时矿池并没有验证数据（尽管它是合法的）。2Miners 随后发现该漏洞位于用于维护以太坊和 ETC 的核心库中。2Miners 表示，「经过深入研究，我们发现许多基于 Ethash 的加密货币所使用的核心库之一的数学值有偏差。」该问题可能导致某些节点接受较新的数据到区块链，而另一些节点则不接受，从而造成了可能导致链分裂的潜在严重情况（类似于此前的以太坊网络故障）。
拓展资料：
一、由于比特币全网的运算水准在不断的呈指数级别上涨，单个设备或少量的算力都无法在比特币网络上获取到比特币网络提供的区块奖励。在全网算力提升到了一定程度后，过低的获取奖励的概率，促使一些“bitcointalk”上的极客开发出一种可以将少量算力合并联合运作的方法，使用这种方式建立的网站便被称作“矿池”(Mining Pool)。在此机制中，不论个人矿工所能使用的运算力多寡，只要是透过加入矿池来参与挖矿活动，无论是否有成功挖掘出有效资料块，皆可经由对矿池的贡献来获得少量比特币奖励，亦即多人合作挖矿，获得的比特币奖励也由多人依照贡献度分享。
二、矿池是一个全自动的开采平台，即矿机接入矿池，提供算力——获得收益。矿池的分配方式主要有：“PPLNS、PPS、PROP”三种。矿池的存在降低了比特币等虚拟数字货币开采的难度，降低了开采门槛，真正实现了人人皆可参与的比特币挖矿理念。但其弊端也非常明显，因为算力接入矿池，作为矿池来说，将掌握极其庞大的算力资源，在比特币世界中，算力代表着记账权，算力即是一切，如果单家矿池算力达到50%以上，将可以轻易对比特币等类似的虚拟数字货币发动51%攻击，其后果是非常可怕的：垄断开采权，垄断记账权垄断分配权。

『捌』 区块链安全问题应该怎么解决

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。
当然，区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务，
二是了解安全编码规范，防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然，除了改变算法，还有一个方法可以提升一定的安全性：
参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。
在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。
在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。
对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面：
一是对智能合约进行安全审计，
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面：
一是确保私钥的随机性；
二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；
三是使用冷钱包；
四是对私钥进行备份。

『玖』 以太坊带来了那些争议和质疑呢

以太坊和比特币是有着本质区别的，区别在哪里呢？比特币定义的是一套货币体系，而以太坊侧重的是打造一条主链（可以理解为一条公路），可以让大量的区块链应用跑在这条公路上。

从这一点来看，以太坊的应用场景更广泛，这也是为什么我们说以太坊标志着区块链

1.0时代一个单纯的货币体系，向区块链2.0时代实现其他行业以及应用场景的转变。

但是，世界上没有十全十美的事物，以太坊虽然拓展了区块链在各行各业的应用范围，还提升了处理交易的速度，但是它也存在着一定的争议与质疑。

一、以太坊的扩展性不足的解决之道：分片技术和雷电网络

以太坊的底层设计，最大的问题是以太坊只有一条链，没有侧链，这就意味着，所有程序都要对等地跑在这条链上，消耗资源的同时，还会引发系统拥堵。正如去年非常火爆的以太坊游戏“加密猫”，这个游戏火爆的时候，一度引发以太坊网络瘫痪。

对于提升处理能力这个问题，以太坊提出两种方式：一个是分片技术（shard），一个是雷电网络，下面我们分别介绍一下这两种技术。

（一）分片技术

以太坊创始人 V 神（Vitalik Buterin）认为，诸如比特币这种主流的区块链网络，之所以处理交易的速度很慢，是因为每一个矿工要处理全网的每一笔交易，这样的效率其实是非常低下的。分片技术的构想是：一笔交易不必发动全网所有节点都去处理，只要让网络中的一部分节点（矿工）处理就好了。于是，以太坊网络被划分成很多片，同一时间，每一分片都可以处理不同的交易，这样一来，会大大提升网络性能。

但是，分片技术也是有一定争议的。我们知道，区块链技术的重要思想是去中心化，全网都去见证（处理）同一交易，这才具有最高的权威性。而以太坊分片技术，并不是所有节点共同见证，而是类似于分小组见证，这样一来，它便失去了绝对的“去中心化”属性，只能通过牺牲掉一定的去中心化特性来达到高性能的目的。

（二）雷电网络

雷电网络使用的是链下交易的方式。这是什么意思呢？它的意思是：使用雷电网络的参与者在互相转账时，不需要通过以太坊主链交易确认，而是通过参与者之间创建支付通道，在链下完成。

不过，雷电网络并不是脱离主链的，在建立支付通道之前，需要先用主链上的资产做抵押，生成余额证明（Balance Proof），拥有余额证明才能表明你能做出相应余额的转账。在交易双方都持有余额证明的情况下，双方可通过支付通道在链下进行无限制次数的转账。

只有在完成链下交易，需要将资产转回链上时，才会在以太坊主链上登记主链账户的余额变化信息，而这期间不管发生多少次交易在主链上是不会有记录的。

雷电网络还有一个实实在在的好处，就是可以为你省下矿工费用。目前我们在以太坊主链上进行交易，需要消耗 Gas，需要支付矿工费用，那么一旦将交易搬到链下，就可以节省这一部分的成本。

当然，雷电网络并不是十全十美的。在使用雷电网络时需要用主链上的资产作抵押；而这部分资产作为抵押物，在使用者完成链下交易之前是不能使用的。这也就决定了，雷电交易只适合小额交易。

上面就是以太坊扩展性不足的问题，以及目前提出的两个主要解决方案：分片技术和雷电网络。

二、以太坊的智能合约存在漏洞与臭名昭著的 The Dao 事件

以太坊的智能合约很强大，但是，凡是代码都会存在漏洞的，以太坊智能合约最大的争议就在于所谓的漏洞，也就是安全性问题。据相关研究表明，在基于以太坊的近100万个智能合约上，发现有34200(约3%)个含有安全漏洞，将允许黑客窃取ETH、冻结资产或删除合约，比如说，臭名昭著的The Dao 事件。

（一）Dao是什么意思？

介绍 The Dao 事件之前， 我们先见到介绍一下 DAO 是什么。DAO 是 Decentralized

Autonomous Organization 的简称，可以理解为：去中心化自治组织。从以太坊的角度来理解，DAO 是区块链上的某一类合约，或者一个合约组合，用来代替政府的审查以及复杂等中间程序，从而实现高效的、去中心化的信任的系统。所以，DAO 不是特定的某个组织，也就说呢，可以有很多的DAO，各种各样的DAO。

（二）臭名昭著的The Dao事件

但是，我们现在提到DAO，基本上所指的都是The DAO事件，也就是我们刚刚说的那个臭名昭著的黑客攻击事件。我们知道，英文中的 The是特指的意思，The DAO事件呢就

是特指的那个DAO事件，因为我们刚刚说了DAO不是特定的某个组织，可以有很多的DAO，各种各样的DAO。

2016 年的时候，德国一家专注“智能锁”的公司 Slock.it，为了实现去中心化的实物交换（比如说：公寓啊，船只啊），在以太坊上发布了 DAO项目。并且于2016年4月

30日开始，融资窗口开放了28天。

没想到，这个DAO项目的人气非常高，短短半个月就筹得了超过一亿美元，而到整个融资期结束，一共筹集到1.5亿美元，由此呢，它成为历史上最大的众筹项目。然而好景不长，到了6月份，黑客利用智能合约里面的漏洞，成功转移了超过360万个以太币，并投入到一个DAO子组织中，这个组织和The DAO有着同样的结构。以至于当时以太币价格从20多美元直接跌破13美元。

这个事件说明智能合约的确是有漏洞的，而且一旦漏洞被黑客利用，那么后果是非常严重的。这就是现在很多人批评以太坊，说它的智能合约不智能。

对于这个问题，目前国外有很多公司为了解决智能合约的漏洞问题 ，开始提供代码审计服务。而从技术的角度来说，目前一些团队正在对智能合约进行检验，这些团队多数由哈佛、斯坦福和耶鲁的教授带队，部分团队已经获得了头部机构的投资。

除了目前以太坊存在的扩展性不足、智能合约漏洞问题，对于以太坊的争议还在于它所追求的POS共识机制，也就是权益证明机制，在权益证明机制下，如果说谁持币的数量越大、持币时间越久，获得的“权益”（利息）就越多，还有机会得到记账权力，记账又可以获得奖励，那么这样一来，容易造成“强者越强”的寡头优势。

还有一个问题就是ICO乱象的问题。ICO是区块链项目筹措资金的常用方式，咱们可以理解为预售。以太坊上ICO项目的爆发，滋生了打着ICO旗号进行资金盘、诈骗圈钱等不法行为，对社会和金融稳定造成安全隐患。

『拾』 以太经典和以太坊有什么关系

以太经典（ETC）是以太坊（ETH）的原链，ETH是从ETC硬分叉出来的。分叉起源于一场意外的盗币事件。The DAO计划基于以太坊智能合约建立一个众筹平台，于2016年5月正式发布，截止当年6月，募集资金超过1.6亿美元。

此后，The DAO被黑客利用智能合约的漏洞，转移了市值五千万美元的以太币，为了挽回投资者资产，以太坊社区投票决定将更改以太坊代码， 并在以太坊第#1920000区块进行硬分叉，回滚所有以太币（包括被黑客占有的），挽回损失。

但是，有一部分人认为以太坊这种做法违背了区块链的去中心化和不可篡改精神，坚持在原链上挖矿，从而形成两条链。一条为不承认回滚交易的原链-以太经典（ETC），一条为承认回滚交易的新链即以太坊（ETH），各自代表不同的社区共识以及价值观，分叉时持有以太币的人在分叉后会同时持有ETH和ETC。