名称频繁修改,升级一拖再拖
随着以太坊推出后链上生态的逐步发展,许多之前没有预料到的新问题被不断发现。因此,早年间提出的升级计划也被不断修改和完善。 2017 年,以太坊 2.0 的概念被开发团队提出。新的以太坊 2.0 升级计划基本包含了之前宁静(Serenity)升级的主要内容,并针对已经出现的扩展性难题,提出了分片的全新解决思路。在当年,整个 2.0 升级方案计划在 2020 年最终完成。
名称频繁修改,升级一拖再拖
随着以太坊推出后链上生态的逐步发展,许多之前没有预料到的新问题被不断发现。因此,早年间提出的升级计划也被不断修改和完善。 2017 年,以太坊 2.0 的概念被开发团队提出。新的以太坊 2.0 升级计划基本包含了之前宁静(Serenity)升级的主要内容,并针对已经出现的扩展性难题,提出了分片的全新解决思路。在当年,整个 2.0 升级方案计划在 2020 年最终完成。
以太坊Merge发生前,还有哪些必须完成的工作?
以太坊自推出开始,便清晰的绘制了未来开发的路线图。在最初的设想中,以太坊将一共需要经历四个主要开发阶段,他们分别是:边境(Frontier)、家园(Homestead)、都会(Metropolis)以及宁静(Serenity)。 截止目前,前三阶段的升级目标已经于 2020 年前基本完成。以太坊近两年的主要开发工作已经集中到完成最后一个阶段的升级任务中。而在最初的设想中,宁静(Serenity)阶段升级的主要目标,是将以太坊从目前的 PoW 工作量证明机制切换到更加节能的 PoS 机制。
以太坊Merge发生前,还有哪些必须完成的工作?
以太坊自推出开始,便清晰的绘制了未来开发的路线图。在最初的设想中,以太坊将一共需要经历四个主要开发阶段,他们分别是:边境(Frontier)、家园(Homestead)、都会(Metropolis)以及宁静(Serenity)。 截止目前,前三阶段的升级目标已经于 2020 年前基本完成。以太坊近两年的主要开发工作已经集中到完成最后一个阶段的升级任务中。而在最初的设想中,宁静(Serenity)阶段升级的主要目标,是将以太坊从目前的 PoW 工作量证明机制切换到更加节能的 PoS 机制。
结论:我们终将成功
虽然 Web3 的安全性还远远不够,但随着它的不断改进,未来很有可能成为我们数字活动的安全护盾。就像大多数革命性的技术一样,Web3 的功能越丰富,其安全性就越是问题,这也是一直以来的情况。不过今后在风险投资和成功 Web3 项目的资金支持下,安全系统的人才将不断从传统安全产品涌入 Web3 领域,我相信到那时 Web3 的安全性便可以充分的发挥出来。 Web3 和 Crypto 技术涉及计算机科学和经济中的诸多学科,而我只了解安全领域。我相信,Web3 将为安全领域带来重大突破,而且我也深信它能对其他我不了解的领域作出改进。
结论:我们终将成功
虽然 Web3 的安全性还远远不够,但随着它的不断改进,未来很有可能成为我们数字活动的安全护盾。就像大多数革命性的技术一样,Web3 的功能越丰富,其安全性就越是问题,这也是一直以来的情况。不过今后在风险投资和成功 Web3 项目的资金支持下,安全系统的人才将不断从传统安全产品涌入 Web3 领域,我相信到那时 Web3 的安全性便可以充分的发挥出来。 Web3 和 Crypto 技术涉及计算机科学和经济中的诸多学科,而我只了解安全领域。我相信,Web3 将为安全领域带来重大突破,而且我也深信它能对其他我不了解的领域作出改进。
理论优势并非实际优势
如果 Web3 的安全性在理论上大大优于传统应用程序,那为什么在实际操作中,DeFI 应用程序的安全性还是比不过传统的银行应用程序? 我认为这不是因为 Web3 的安全性本身有多差,而是因为它的运行环境异常恶劣,攻击者可以更容易地靠黑客攻击赚钱。Web3 应用程序每时每刻都在处理着「流动资金」,因为区块链上的资金转移几乎都是即时发生且不可改变的;而在传统的银行系统中,即使银行应用程序被黑,在攻击者兑现以前,这些恶意交易所涉及的财产都可以被追回。
理论优势并非实际优势
如果 Web3 的安全性在理论上大大优于传统应用程序,那为什么在实际操作中,DeFI 应用程序的安全性还是比不过传统的银行应用程序? 我认为这不是因为 Web3 的安全性本身有多差,而是因为它的运行环境异常恶劣,攻击者可以更容易地靠黑客攻击赚钱。Web3 应用程序每时每刻都在处理着「流动资金」,因为区块链上的资金转移几乎都是即时发生且不可改变的;而在传统的银行系统中,即使银行应用程序被黑,在攻击者兑现以前,这些恶意交易所涉及的财产都可以被追回。
Web3 的安全性有其内在优势
想象一下,如果 Web3 软件环境中没有了恶意软件、拒绝服务攻击以及其他类型的攻击,该是一次多么美妙的升级。下面我们一起来认识一下实现了安全乌托邦的 Web3: -Web3 解决了可信执行的问题:对于传统的应用程序,可信执行是一个尚未解决的主要问题。目前,一个应用程序必须信任其软件(操作系统)和硬件(处理器和固件)的执行环境。如果这种信任被恶意软件或能够植入恶意处理器的硬件供应链攻击所破坏,攻击者便可以获得控制权。Web3 利用执行的去中心化解决了这个基本的安全问题。所有的区块链节点都在平行执行 web3 的代码,并且必须就执行的结果达成一致。除非执行引擎本身存在一些系统性风险(例如以太坊的 EVM 本身存在漏洞),否则攻击者必须发动「51% 算力攻击」,用恶意软件感染大多数区块链节点,以破坏其执行。
Web3 的安全性有其内在优势
想象一下,如果 Web3 软件环境中没有了恶意软件、拒绝服务攻击以及其他类型的攻击,该是一次多么美妙的升级。下面我们一起来认识一下实现了安全乌托邦的 Web3: -Web3 解决了可信执行的问题:对于传统的应用程序,可信执行是一个尚未解决的主要问题。目前,一个应用程序必须信任其软件(操作系统)和硬件(处理器和固件)的执行环境。如果这种信任被恶意软件或能够植入恶意处理器的硬件供应链攻击所破坏,攻击者便可以获得控制权。Web3 利用执行的去中心化解决了这个基本的安全问题。所有的区块链节点都在平行执行 web3 的代码,并且必须就执行的结果达成一致。除非执行引擎本身存在一些系统性风险(例如以太坊的 EVM 本身存在漏洞),否则攻击者必须发动「51% 算力攻击」,用恶意软件感染大多数区块链节点,以破坏其执行。