金色财经 区块链3月27日讯 安全科技公司Least Authority已经正式发布了对以太坊2.0规范的安全审计报告，以太坊2.0是以太坊区块链迄今为止最受期待、也是最重要的一次全面改革。
在以太坊基金会（Ethereum Foundation）的要求下，Least Authority在今年一月份对以太坊2.0进行了安全审计，该公司在审计过程中与以太坊基金会一起工作，并于3月6日完成了最终版审计报告的编写工作。
金色财经行情播报丨BTC反弹均线MA5承压 多头力量尚显不足:据火币行情显示，截至10:00，昨日晚间BTC反弹，最高触及6891USDT后震荡回落，均线MA5已拐头向下，并使BTC价格承压。BTC在6550-6600USDT价格区间有支撑，目前该支撑被反复试探，并支持多头反击，但力量尚显不足。[2020/4/14]
以太坊基金会委托Least Authority审核ETH 2.0
科技安全公司Least Authority审查了 “零阶段”核心以太坊2.0规范、信标链（Beacon Chain）规范、以及信标链分叉选择（Beacon Chain Fork Choice）文档、P2P网络文档、诚实验证人（Honest Validator）规范、以及以太坊2.0实施实现文档（Go Implementation）。
金色相对论 | 陈正昌：哥伦比亚国家税务和海关总署将比特币称为“资产”:在今日举行的金色相对论中，针对“拉美各地区块链发展概况？拉丁美洲各国在、法律和经济上对区块链行业的支持程度是什么样的？”等问题，星环创世（北京）传媒科技有限公司拉美事务合伙人陈正昌表示，哥伦比亚一些国会议员和热心团体正在积极致力于促进法案的制定，以帮助阐明数字货币运行的规则。其中一项举措是由毛乌西奥·托罗（Mauricio Toro）负责，主要目的是围绕交易所的运作建立一个基本的法律框架。国家税务和海关总署（DIAN）将比特币和数字货币称为“资产”，这也赋予它们实际的物质地位，并特别强调采矿活动需要收税，因为这种产业的经营使用了国家提供的公共服务及资源。[2020/4/10]
该审计报告指出，尽管以太坊 2.0设计的特定方面已经被审查，但该系统整体表现可能并不符合预期。
金色晨讯 | Telegram听证会被推迟至明年2月 Tether考虑推出新的算法稳定币:1.G7：稳定币可能更有能力充当支付和价值存储的手段。
2.HTC推出区块链手机Exodus 1s支持交易和借贷数字资产。
3.《2019腾讯区块链白皮书》发布，详细展示了区块链电子发票、微企链、至信链和区块链银行汇票四个案例。
4.金融行动特别工作组将稳定币明确定性为方面的一种“全球性的风险”。
5.英国央行副行长：考虑与其他央行联合开发数字货币。
6.Tether考虑推出新的算法稳定币，或命名为USDTX。
7.美国纽约地方法院将Telegram的听证会推迟到2020年2月18日至19日。
8.G20财长和央行行长会议发布G20关于稳定币声明：肯定金融创新的潜在效益，同时指出其存在一系列政策和监管风险。[2019/10/20]
审计报告强调区块提议者存在风险
金色财经独家分析 虚拟货币的“现实接口”:据悉，日本将于第二季度在虚拟货币领域强制引入新的会计准则，金色财经分析，虽然虚拟货币成为区块链领域的独特激励机制，但目前仍需要找到适应传统经济的“现实接口”。很多虚拟货币价值用主流虚拟货币进行衡量，而主流货币的价值所在，目前还是以法币来衡量的，有了价值判断，随之而来的就是价值的计量。因此在与传统经济发生联系时，虚拟货币也需要适应现实世界，一种方法是找到与现实世界标准的共同点去适应，而这种方法从监管合规方面也是合理的，另一种方法是创新标准，让虚拟货币有一套公允的创新的价值标准，更好的解决监管的问题。[2018/5/17]
尽管该审计报告认为以太坊2.0规范的确经过深思熟虑且全面，但同时其中也指出系统安全性在设计阶段一直是个重要考虑因素，Least Authority尤其关注P2P层的安全性和区块提议者风险。
研究人员发现，以太坊2.0网络规范让区块验证人创建其他区块验证人的IP地址变得相当容易。由于以太坊2.0规范文档中提及的区块提议者信息都是公开的，因此Least Authority担心攻击者可能会试图从战略上实施DDoS攻击，他们在报告中还警告说，攻击者可能会利用大量节点对区块提议者发起针对性攻击。
Least Authority指出对P2P网络协议的担忧
Least Authority，这家网络安全公司还发现以太坊2.0缺乏关于P2P和以太坊节点记录（ENR）系统的稳定，因此特别指出他们无法得出P2P系统如何与以太坊节点记录系统协作的结论。不仅如此，以太坊2.0协议的P2P邮件系统中还发现了“垃圾邮件问题”，
Least Authority在报告中警告说，没有一个中心化实体来监督以太坊2.0节点的行为，这也许会导致出现一种可能性，即：不诚实节点可以用无限量旧区块消息淹没以太坊网络，同时几乎不会受到任何惩罚。
Least Authority总结说：
“这种类型的攻击将在执行期间减缓以太坊网络处理能力，甚至可能会导致网络停止。”
在Least Authority公司的以太坊2.0最终审计报告中，一共确定了十个问题，其中两个问题已经解决，还有一个问题之后被确认为无效。
3月23日，ZenGo首席执行官奥里尔?奥哈永（Ouriel Ohayon）发出警告，并提供了一个名为 baDAPProve 的工具，用于演示以太坊 DeFi 工具中可能存在安全问题，而且相关问题尚未得到充分解决。据悉，该漏洞不是代码错误，而是钱包如何与用户交互以及默认情况下设置交易权限的问题。
奥里尔?奥哈永对包括Metamask、Opera和imToken在内的大量钱包进行研究后发现：当用户批准特定交易时，默认情况下，他们通常还会批准所有将来的交易，这为恶意程序在用户不知情或未经其同意的情况下与用户资金互动打开了大门，甚至可能会窃取整个以太坊资产。
奥里尔?奥哈永发现的这个漏洞可能会引发加密行业重大冲突，但这个漏洞已被充分记录在案。ZenGo团队利用baDAPProve工具演示来提醒用户这个潜在漏洞，其中显示一名用户向“流氓交换应用程序”发送了几枚FRTs(一种测试币)，并允许该程序提取代币并自动进行交易。用户如果需要在 DeFi 平台使用资产，就需要发起一笔授权交易，并设定一个授权的额度，有时候为了简化用户流程会将该限额设置远超用户所需的量。对于攻击者来说，可以利用该操作盗取用户的资金，哪怕用户不再使用该 DApp。baDAPProve可以在测试网中模拟该场景，而且使用该工具最终能够盗取用户的所有资产。
本文部分内容编译自cointelegraph
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。