主管主办单位
高清图库 | 注册 | 登录 | 帮助
   

您当前的位置 :主页 > 业主 >  正文

EOS节点投票暴露巨大私钥安全隐患,超百万EOS已

2018-06-15 13:00  来源:未知  编辑:admin  作者:admin

  

摘要:你会信任让谁知道自己的私钥?这个问题可能正是EOS代币持有者所关注的,持有者被激励去帮助这个期待已久的项目正式上线,但是他们还没有这样做。由于EOS被建立以实现其用户的自我管理,这些个人和企业必须迈出第一步,通过精心设计的全球网络投票来选出想要谁来处理交易,也就是选出区块生产者(BP)。

但是截至到目前为止,EOS持有者对这场选举的的积极性并不高。相反,EOS区块链被锁定在了“已启动”和“上线运行”之间的一个中间地带,而这个过程的完成完全取决于用户的意愿。

问题是,要参与投票,用户必须证明他们持有自己的代币,这一过程需要使用到他们的EOS私钥、这一敏感的密码字符串来证明他们拥有自己的EOS资金,如果私钥丢失了,那么这些资金就会永远消失。因此,尽管用户渴望参与投票,但他们担心那些能够让他们投票的工具可能会使他们的持有权处于危险之中。

一个EOS用户在电报群中写道:“在EOS启动过程中,最大的“失算”就是未能了解到散户EOS投资者并不愿意用他们的私钥投票。”

正如coinDesk所详述的,唯一受到第三方安全审查的投票软件是CLEOS,这是eos创建者block.one发布的命令行工具。然而,由于使用该工具需要具备较高的计算机技术能力,许多eos代币持有者被迫选择不那么受信任的软件。

事实上,在整个社区论坛上,为eos创建的第三方软件中的不信任导致了参与投票过程的用户面临混乱。

虽然已经制作了几个软件来解决这个问题,但也有人表达了表达了对这些软件缺乏第三方安全审计的担忧。此外,还有可能发生欺诈和攻击,甚至可以拦截最诚实的开发人员的努力。

“每当事情对人们来说太复杂时,就会出现一些不法分子,他们试图利用这些弱点,”一种名为Tokenika的投票工具的首席开发者Krzysztof szumny告诉CoinDesk。

尽管如此,有一些证据表明,这样的担忧可能会导致投票进展缓慢,进而导致EOS主网运行启动缓慢。截止发稿时,在所需要的1.5亿EOS选票中,目前只完成了37.35%。

正如一位EOS用户在电报群中所写的那样:

“可以肯定的是,我并不是唯一一个正在等待把私钥放进新钱包能够百分之百安全的人。”

安全

首先要了解为什么需要私钥才能对EOS进行投票,这是很有帮助的。

在使用任何EOS投票软件时都需要一个私钥,原因有两个:1.验证投票是否合法;2.将该投票与用户的持有量相关联,后者用于确定投票的权重。

Bancor联合创始人兼CTO尤迪?利维(Yudi Levi)表示:“无论你是从钱包、命令行工具还是其他任何地方投票,都必须使用你的私钥投票。”

Bancor也开发了一种投票工具,名为LIGIDOS。

从本质上说,在投票过程中使用私钥等同于交易签名??需要相同类型的签名才能发送标准的加密货币交易。

然而,问题归结为私钥是以何种方式被暴露的。

在接受CoinDesk采访时,区块生产者候选人和投票软件提供商Eos Canada的联合创始人亚历山大?布尔吉(Alexandre Bourget)表示,目前的投票工具存在一系列安全问题,从可信赖到极高风险。

一方面,有命令行工具,比如CLEOS,其中私钥的暴露风险最小。随着软件添加代码以提供用户友好的界面,安全性变得越来越困难。另外,代码越接近互联网,截获私钥的机会就越大。

Bourget告诉CoinDesk说:

“有网站会要求你把你的私钥放进去,然后用它来做事情。”

“他们可能是完全合法的,但这是一个巨大的风险,因为我们一次又一次地看到网站是非常善意的,但被黑客攻击。”

值得注意的是,EOS代币持有者正处于一个敏感的阶段。Bourget强调,大多数EOS用户都是直接从代币众筹中来的,而且可能还没有将访问控制重新配置到他们的EOS帐户。或者换一种方式,尽管可以创建多个私钥来管理一个帐户,但目前大多数用户的代币可能都对应于一个私钥。

对于黑客来说,这为对这个字母数字字符串发动钓鱼攻击增加了一个重要的激励。

最佳措施

尽管如此,EOS持有者在投票时还是有办法保护自己的。

例如,Bourget建议用户重新配置EOS帐户设置,以生成一个私钥,该私钥可以用于投票签名,但不能链接到实际钱包本身。

尽管关于介绍如何做到这一点的说明文档不多,Bourget暗示EOS Canada可能很快就会创建一个视频来解释如何操作。不过,在此之前,用户可以采取一些更简单的措施。

Bancor的Levi说:

“使用一个可下载的投票工具,然后在你的机器上运行,此外要确保在浏览器外运行,在浏览器投票容易被工具栏、僵尸网络和其他不法分子操纵。”

此外,他还鼓励人们使用由老牌公司生产的工具,并说:

“老牌公司承担丢失风险的能力更强。”

共2页: 上一页
  • 12下一页

  • 网警在线
    互联网经营备案登记-红盾标志
    | 关于我们 | 广告服务
       
    俱乐部资讯版权所有,未经允许不得复制或镜像
    <