報告：以太坊2.0網絡更容易發生DeFi黑客攻擊，要“花點錢"緩解這一問題

編者按：本文來自巴比特資訊（ID：bitcoin8btc）編者按：本文來自

巴比特資訊（ID：bitcoin8btc）

巴比特資訊（ID：bitcoin8btc）

編者按：本文來自

巴比特資訊（ID：bitcoin8btc）

巴比特資訊（ID：bitcoin8btc）

編者按：本文來自

巴比特資訊（ID：bitcoin8btc）

巴比特資訊（ID：bitcoin8btc）

，作者：Jeff Benson，編譯：Captain Hiro，經授權發布。

DeFi（去中心化金融）已經被證明是加密貨幣的一把雙刃劍。一方面，它給幣圈的人們帶來了興奮度和不俗的收益。然而與此同時，它的出現也對安全構成了一定的威脅。因DeFi出現的衍生品攻擊（derivative attacks）和其他黑客攻擊可能導致即將到來的以太坊2.0（Eth2）網絡的破裂。

ConsenSys的Tanner Hoban和Thomas Borgers也是這麼認為的。他們得到了MolochDao的資助，利用空閒時間分析了期待已久以太坊的權益證明（PoS）網絡的激勵結構和安全性。

在他們剛剛發表的論文《以太坊2.0經濟評論：對以太坊權益證明激勵模型的分析》中認為：

隨著期權數量的增加，以及'閃電貸款'等獨特的金融工具被惡意利用，衍生可能成為黑客青睞的攻擊途徑。

不過，不要害怕。他們有一個解決辦法：那就是多花點錢讓網絡更加安全。

Hoban和Borgers寫道：

對以太坊2.0的攻擊比對以太坊1.0的攻擊更容易擴展。

這主要是因為參與以太坊2.0要比以太坊1.0更容易；用戶不需要那麼多的硬件或電力來參與網絡。他們對以太坊網絡發動攻擊不需要更多的礦機，而是更多的ETH，而且用戶還可以在很多市場上得到ETH。報告寫道：

DeFi的蓬勃發展以及最終向以太坊2.0的切換將極大地加速和放大這一趨勢。

大多數區塊鏈觀察人士已經意識到以以太坊為基礎的衍生品所固有的風險。比如在今年2月份bZx被黑客攻擊的過程中，該公司就損失了數十萬美元。

雖然DeFi在以太坊1.0上已經存在風險，但Borgers告訴Decrypt，他認為這種衍生品攻擊“只會隨著以太坊2.0繼續擴大，而且到目前為止我們還沒有看到以太坊2.0比以太坊1.0更好地解決這個攻擊向量。”

Hoban和Borgers在他們的分析中發現，網絡在向以太坊2.0過渡的過程中風險最為嚴重。這是因為在網絡轉換的開始階段，驗證節點必須鎖定它們staking的ETH（以及它們因此獲得的所有獎勵），直到PoW鏈與PoS鏈完全合併。這降低了ETH的流動性，作者認為這可能導致ETH的中心化。

在這一過程中，人們可能會轉向中心化交易所和衍生品交易。作者寫道：

“這些平台驗證節點的高度中心化造成了中心化風險和不可預測性。”換句話說，至少在網絡轉型的時候，衍生品交易越多，問題就越多。

Borgers告訴Decrypt，雖然某些類型的攻擊會變越來越困難，但除了衍生品攻擊之外，其他攻擊向量也會出現。因此，他支持“緩慢推出以太坊2.0，從而給開發者充足的時間進行測試”。

在以太坊網絡完全轉型之後，網絡安全應該依賴於“三個關鍵的變量：staking的ETH數量、ETH的價格和波動性”。 Borgers解釋說，當前的以太坊網絡依賴於算力來保證其安全性，這與ETH的價格有關。

在論文的結論中，作者表示：DecryptMedia.com我們更關注ETH在價格較低時以太坊2.0的經濟穩定和安全的彈性。盈利能力下降可能迫使部分驗證節點退出，從而進一步降低網絡的安全性。