瑞士伯尔尼大学研究人员发布了一份报告，声称Ripple共识协议“既不能确保安全性也不能确保活跃性”。
昨天，在伯尔尼大学密码学和数据安全研究小组的博客上，研究人员ChristianCachin、Amores-Sesar,、JovanaMi?i?发布了一篇分析报告，指出Ripple共识协议可能允许用户“双花”并停止交易过程。
Flipside Crypto与Linea发布在Linea主网上部署Aave V3温度检查提案:7月15日消息，区块链分析公司Flipside Crypto与ConsenSys的Layer2网络Linea在Aave社区发起在Linea主网上部署Aave V3温度检查提案，此前7月10日Aave社区已通过在Linea测试网上部署Aave V3温度检查投票，并已成功部署。该提案称，尚无将该提案付诸表决的固定时间表，团队预计在8月中下旬将讨论推进到后续治理阶段。[2023/7/15 10:57:08]
这三位研究人员使用不同数量和类型的节点创建了Ripple协议示例，以说明Ripple协议可能无法确保安全性和活跃性。根据他们的示例，故障或恶意节点的存在可能会“对网络的健康状态造成毁灭性的影响”。
GridPlus宣布将转向开源加密钱包的固件:金色财经报道，GridPlus在5月17日发推称，它将在今年第三季度开放其所有加密设备的固件，这是为了提高透明度。[2023/5/18 15:10:43]
研究人员说：“我们的分析结果表明，Ripple协议严重依赖于同步和及时的消息传递、无故障网络的存在，以及Ripple签署的一个先验协议，该协议有关具有唯一节点列表的公共可信节点。”
Phantom钱包添加身份验证Sign In With标准支持以防止网络钓鱼:2月10日消息，Web3钱包Phantom宣布添加身份验证Sign In With标准支持以防止网络钓鱼，三种Sign In With标准包括Sign In With X（CAIP-122）、Sign In With Ethereum（EIP-4361）和Sign In With Solana（EIP-4361 扩展）。Phantom表示，这些开放标准有助于保护用户隐私并提高Web3身份验证的稳健性。[2023/2/11 12:00:00]
?“如果违反了其中的一个或多个条件，特别是如果攻击者在网络内部变得活跃，那么系统可能会严重崩溃。”Ripple首席技术官DavidSchwartz迅速在推特上回应了Cachin，并对该分析结果提出质疑。DavidSchwartz认为这样的情况是“不现实的”，声称任何攻击者都必须“分割网络”和控制其部分UNL，才能出现研究人员所说的那种情况。
我很乐意看到这样的报告，也感谢其发现和指出Ripple共识协议的缺点。任何有助于改进Ripple共识协议或区块空间的安全性和可靠性的机会通常都是好的。—DavidSchwartz(@JoelKatz)2020年12月3日Schwartz说：“UNL的总体理念是，攻击者只有一次机会来破坏UNL的活跃性，然后他们就再也无法对其进行攻击。”他补充道：
“对安全性的攻击还需要大量控制网络上的消息传播，所以这类攻击无法实现。这就是为什么比特币网络不可能出现分割。”目前还没有研究人员回应Ripple首席技术官对其研究结果的批评。该研究小组在最初的分析中承认，这些攻击“纯粹是理论上的，并没有出现在实时网络上。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。