区块链的底层设计中有一个“不可能三角”，安全性、去中心化和性能三者只能取其二，目前最为普遍的POW机制、DPos机制均如此。现有的解决方案能够打破这个不可能三角吗？9月5日，在由Odaily星球日报主办、36Kr集团战略协办的P.O.D大会上，Nervos创始人太檑给出了自己的答案。太檑认为，区块链Layer2扩展是解决性能问题的良药，即通过对共识机制的分层，用不同层次去满足不同的需求。其创始的Nervos项目正聚焦于把区块链底层基础设施分为两层，分别是layer1和layer2。layer1不关注效率，只关注安全及为上层链做优化，layer2则关注效率性能和易用性。在太檑看来，不是所有的消息都需要做全球共识，所以不是所有的事情都放在Layer1去做，大量事情是可以放在Layer2去做的。“共识是有层级的，有一些共识是需要在小范围达成，有一些共识才需要全球范围，而需要全球范围的共识是非常少的。”太檑称，因目前的Layer1都没有非常好的适配Layer2，导致Layer2的方案难以落地。而Nervos将同时开发Layer1和Layer2。相比于比特币公链，Nervos的layer1将从交易模型改善入手，将UTXO做了泛化，增加了一个data的流程。演讲最后，太檑表示未来Layer2会大放异彩，而Nervos希望的是，有一个同样非常优秀的Layer1去支持Layer2。以下为太檑演讲实录：
Kirby McInerney LLP律师事务所向Argo Blockchain提起诉讼:金色财经报道，Kirby McInerney LLP律师事务所宣布，已经代表那些在2021年9月23日至2022年10月10日期间购买Argo Blockchain证券的投资者向纽约东区美国地区法院提起了集体诉讼。该诉讼称，在整个集体诉讼期间，被告作出了虚假和/或误导性陈述，并且没有披露：(i) Argo 极易受到和/或遭受重大资本限制、电力和其他成本，以及网络困难；(ii) 上述问题尤其阻碍了 Argo 开采 BTC、执行其业务战略、履行其义务以及运营其 Helios 设施的能力。
Argo主要从事加密资产挖矿。Argo 于 2021 年 9 月 23 日进行了 IPO，以每股 15.00 美元的价格出售了 750 万股。[2023/3/12 12:57:39]
大家好！有点紧张，首先很高兴来到这里，给大家介绍我们的项目，叫Nervos，这个发音很奇怪，我们自己的人也经常说错。我演讲的题目是，为Layer2而生的下一代区块链网络。首先做一下自我介绍，我叫太檑，名字比较奇怪，我是一个程序员，写代码快十年了，一直写代码为生，今年稍微写的少一些。这个不可能的三角好像被提的很多，我们从这里开始。在分布式系统当中，有一个所谓的三能问题：你很难同时获得安全、性能和自动化。失去一个安全的系统是没有意义的，而且作为区块链的系统来讲，你很难在安全上做妥协。问题剩下来，你怎么在性能和去中心化之间去做一个取舍？大家知道这一定是一个取舍，而不是兼得。我们从现在的一些项目当中去看一些取舍，我这里说的POW，脑子里想一想这是中本聪做的那条区块链，他放弃的是性能，选择极度的安全和极度的去中心化，这样得到的是一个性能相对比较差的区块链，确实也非常差。然后我们看一下右边，DPos，它是怎么做取舍的呢？它放弃了一些去中心化，换取了一些性能，所以它获得了相对比较好的性能，但是放弃了去中心化。这个好不好呢？我们不好说，是比较有意思的一个抉择吧。我们在一个系统当中，当你做共识的时候，怎么去做一个完美的Train-Off呢？我们觉得非常难，我们怎么做的呢？用分层的方式解决这个问题：在Layer1，它只做验证和成熟的共识，Layer1选择了极度的安全，所以我们用了POW；Layer2有非常多种，可以是中心化的，可以是个手机，不管怎么样，状态是在产生，在Layer2的话，也可以提高到非常高的性能。我们觉得，问题不应该在一层去解决，而是应该在多层去解决的。我们还可以从另外一个角度来看，不是所有的消息都需要做全球共识，所以不是所有的事情都放在Layer1去做，而是大量事情是放在Layer2去做的，比如我给你发消息只需要你知道就OK了，不需要所有人都知道。我们认为共识是有层级的，有一些共识是需要在小范围达成，有一些共识才需要全球范围，而需要全球范围的共识是非常少的。为什么我们要同时去做Layer1和Layer2呢？我们是这么考虑的，现在所有的Layer1它们其实在创建的时候，并没有为Layer2去考虑，但是这个不能怪他们，因为这个是时间的原因，当他们在创建的时候，并没有这么多的Layer1。我们现在做的这个Layer1，是要非常好的为Layer2去设计，并且第一天就能够同时的设计它们之间交互的协议，在程序上讲，这当然是吃自己的狗粮，所以我们同时会做Layer1和Layer2，但是会随时保持跟做Layer2的同事沟通。
Beosin：黑地址FTX Accounts Drainer已对大额资产进行兑换转移跨链等操作:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，截止2022年11月15日，黑地址FTX Accounts Drainer(0x59AB...32b)已对大额资产进行兑换转移跨链等操作。
目前大部分资金位于账户FTX Accounts Drainer的ETH平台，约228,523 个ETH($288,934,108)和8,184 个PAXG($14,395,174)。BSC平台约108,454 个BNB($29,962,644) 和1,685,309 个DAI($1,686,562) 。
其他部分资金位于ETH上的FTX Accounts Drainer 2账户上，约1999.4 个PAXG($3,516,404)，FTX Accounts Drainer 3账户上约499 个PAXG($878,114)，FTX Accounts Drainer 4账户上约499 个PAXG($878,114)，其它链上的资产目前尚无异动，Beosin Trace将持续对黑地址异动进行监控。[2022/11/16 13:09:37]
我们Layer1是长什么样子呢？大家看这个Layer1CKB。我们从一个问题开始，为什么我们在一个数据库里面存一个数据这么便宜，而在一个区块里面存一个数据这么贵？因为你在区块链上的数据是全球共识的，经过全球共识的数据本来就是非常昂贵的。不管时间怎么推移，它的绝对成本会下降，但是它相对成本一定是比较高的。什么是CommonKnowledge呢？这是一个经济学词汇，它大意是说你知道，我知道，并且我知道你知道我知道，这是一个经过共识的事情。大家可能玩过很多这种游戏，什么《海盗分钻石》，以及《绿眼岛》啊等等。我们这个Layer1它有什么区别呢？首先第一点，当这个交易进行的时候，state已经进行了。我们可以看到中间那个图，我必须要去挖这个块以后，我才最终确定了最终状态state是什么？也就是说，它最终上链的时候是不确定的。
Nervos 与 MyCrypto 达成合作:据官方消息，公链项目 Nervos 与开源工具 MyCrypto 达成合作，同时，MyCrypto 将作为 Force Bridge 的运营商之一，助力 Nervos 生态系统的不断扩大。MyCrypto 是一款开源工具，主要用于创建以太坊钱包、发送 ERC-20 代币以及让用户更轻松地与区块链交互。Nervos 跨链桥 Force Bridge 目前已实现和 ETH 的跨链，其智能合约在由 Nervos 基金会、Nervos 生态合作伙伴（包括 MyCrypto）和外部合作伙伴组成的 Force Bridge 委员会所指定的钱包中实现，以确保最大的安全性和稳定性。[2021/11/10 6:43:21]
那么和中本聪造的那条区块链比起来，CKB只是多走了一小步，它把UTXO做了泛化。UTXO有LOCK和AMOUNT，CELL多了一个data，只在UTXO的基础上走了非常小的一步。这就是我们的一个理念，就是说我们认为未来Layer2会大放异彩，我们发现目前并没有一个非常好的为他们量身打造的Layer1，所以我们希望能做一个非常优秀的Layer1去支持Layer2。OK，我演讲就到这里，谢谢！
腾讯主机安全（云镜）捕获新挖矿木马LoggerMiner，可感染Docker容器:腾讯主机安全（云镜）捕获一个新的挖矿木马LoggerMiner，该木马在云上主机中攻击传播，会利用当前主机上的ssh账号信息对其他主机发起攻击，以控制更多系统。并且，LoggerMiner还会尝试对当前主机上的docker容器进行感染。
该木马代码中大量使用了logger字符串作为系统账号名、文件路径、通信域名等。腾讯安全团队据此将其命名为“LoggerMiner”挖矿木马。该木马存在多个模块具备以下恶意行为：利用ssh爆破感染其他云主机、修改ssh配置，关闭安全设置，留置后门，方便攻击者远程登录；向docker容器发送恶意命令，进行感染；木马的部分攻击代码尚未完工。木马还会尝试卸载云服务器安全软件、结束竞品挖矿木马进程、停止系统日志、修改系统安全设置，删除其他竞品挖矿木马创建的帐户、添加自己的新帐号，安装定时任务实现持久化等功能。（腾讯安全威胁情报中心）[2020/11/16 20:57:40]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。