9月17日，Polkadot生态知名项目Edgeware发布官方公告称，团队决定将两天前上线的主网降级为测试网，接下来会在完成全面的链上测试、所有问题全部「解决」后再重新上线。换句话说，在「主网」上线两天后，Edgeware?便匆忙宣告「失败」、推倒重来。
这个曾汇聚镁光灯的区块链项目，在早期的辉煌消散后，代码安全问题开始暴露，加上近期主网启动失败、遭遇「分叉」，开始被疯狂涌来的吐槽、诟病淹没，Edgeware还能「东山再起」吗？
2019年第一个主网上线失败的项目
在挖出2万多个区块后，Edgeware猛然发现主网上线没那么简单。
在9月17日发布的官方公告中，Edgeware将此次失败的原因简单归结为「网络的初始配置存在许多问题」，导致的问题和后果被一笔带过。
通过梳理Edgeware「主网上线前」和「上线后」的情况，区块律动BlockBeats发现，虽然Edgeware早期通过将其90％代币免费分发出去的噱头，吸引一大批拥趸者，但却忽略了一件重要的事情：准备部分代币用于激励用户参与测试网、鼓励用户找出网络的BUG，以及发现共识机制方面的错误，如果没有充分准备便上线主网，必将导致网络高度不稳定。
杜卡迪本周将在XRP Ledger上推出NFT藏品:金色财经报道，知名摩托车品牌杜卡迪宣布将于本周晚些时候在XRP Ledger上推出首款免费数字收藏品。首个杜卡迪收藏品将于7月26日推出，描绘了自1946 年以来该品牌摩托车油箱上杜卡迪徽标的生成历史。用户需要在发布之日起 7 天内注册，获得第一个收藏品的用户将能够访问后续项目版本。[2023/7/25 15:56:17]
美国法院裁定FTX可出售LedgerX、FTX Japan等四个子公司:金色财经报道，美国特拉华州破产法官周四裁定，FTX可以出售四个关键子公司，即衍生品交易平台LedgerX、股票清算平台Embed、 FTX Japan和FTX Europe。投资银行Perella Weinberg现在被允许继续出售，此前法院文件显示，约117家公司有意购买FTX业务。出售通知将在大约三个工作日内发布。对LedgerX、FTX Japan、FTX Europe和股票清算平台Embed这四家公司提交初步投标的最后期限将在1月18日至2月1日之间到期。[2023/1/13 11:10:29]
早在主网上线前，就有人对Edgeware持怀疑态度
直到9月15日前夕，社区里仍然有很多人担心主网能否顺利启动，社区里仍然在火热地讨论团队如何解决slashing、会不会影响用户锁定的以太坊、代币分发等问题，但最终Edgeware团队还是我行我素，仍毅然决定在9月15日如期启动主网。
一意孤行带来的后果显而易见。
由于忽略了来自测试网的所有警告，还使用了许多未经测试的修改就启动了「主网」，因此，虽然Edgeware如期启动了「主网」，但问题频现。比如，验证者在跑Edgeware网络的时候，因为最初的网络设置不对，没将惩罚降低到0，导致上线后一直被slash惩罚，此外，在代币分配之后，官网的数据显示就有问题，同时Edgeware网络还禁用了转账功能。
dHEDGE：Uber池Q2回购10万美元DHT并分发给DHT质押者:官方消息，DeFi资产管理协议dHEDGE发布Uber池Q2再平衡和分配，约4.6万美元已重新投资于dTOP，10万美元用于回购DHT并分发给DHT质押者。总计121,657 DHT。[2021/7/14 0:51:26]
在Edgeware社群里，众人对这样粗糙的「主网」怨声载道，「昨天有节点貌似被slash扣了几百万个币，一直扣，项目方还没发现」、「扣一次，一个礼拜白干了」、「难道没人维护网络吗？这么多问题」、「感觉官方不管不问」、「辛苦做节点，换来测试币」，更有人戏言：「感觉这个团队实力不行，测试币也给你slash掉」。
问题越来越严重，最后连团队都「兜不住了」。
「主网」上线两天后的9月17日，Edgeware不得不发布公告，「将当前网络降级为测试网，等问题得到解决后并对链上的升级进行全面测试后，再重新启动。」
根据官方公告，Edgeware将在近期再次发布有关解决问题的进展，「正在考虑」如何认可社区中的技术领导者，并正在考虑开放赏金计划。
此前也曾出现代码漏洞
Ledger回应签名安全漏洞：已更新比特币App来改善漏洞:加密货币钱包Ledger撰文回应安全研究人员Monokh披露的安全漏洞。Ledger表示，已于今日发布比特币应用程序v1.4.6版本，该版本旨在改善Monokh披露的安全漏洞，另外，Ledger也针对莱特币、狗狗币等应用程序进行了更新。Ledger强调，该漏洞不会被攻击者用来获取私钥和助记词等敏感数据。另外，如果用户不通过设备使用除比特币之外的应用程序，则不会受到影响。新版本将会检查用来交易的衍生路径（derivationpath），如果和常规活动有所不同，将会发出警告信息。例如，若在验证接收地址时使用了错误路径，则会显示“衍生路径异常”，对于签署交易，会显示“签名路径不正常”，之后用户在不确定的情况下可以选择拒绝。异常路径不会被完全阻止的原因是，某些钱包应用程序使用自定义的非标准衍生路径。据此前报道，Monokh披露了Ledger硬件钱包存在的签名安全漏洞，该漏洞可能会导致用户资金被盗。[2020/8/6]
事实上，这并非Edgeware出现的第一次问题，早在今年7月，Edgeware的智能合约就出现过严重的漏洞。
7月1日，Edgeware官方博客发布公告称，团队发现了锁仓空投合约中存在着DoS攻击漏洞，这是官方目前已经获悉一种攻击方式，不过当时已修复。
LEDGER硬件钱包存在漏洞 通过MITM可篡改钱包地址:近日，刚获得7500万美元B轮融资的加密货币硬件钱包“Ledger”被曝存在漏洞，且已经由匿名安全研究员确认，网络犯罪分子可利用该漏洞向Ledger使用者展示欺诈性钱包地址，最终导致虚拟货币被转移到攻击者的钱包中。通过恶意软件篡改钱包地址只是冰山一角，近日就有网友moddyrocket在Reddit上发帖，称自己在eBay上买了个二手Ledger，但是一周没用，钱就全部消失了。
硬件钱包通常被认为是存储加密货币最安全的选择，但是这次Ledger的新漏洞无疑注明了即便是硬件钱包，也无法完全保证用户的虚拟财产安全。[2018/2/22]
安全公司分析，「参与者进行锁仓获取激励操作，成功后会生成一份属于自己权限控制下的独立Lock合约，这份合约本身是安全的。但有趣的是：漏洞出现在Lock合约生成的那一刻。」
根据区块律动BlockBeats当时的分析，这个漏洞可以简单理解为：攻击者用计算方式来获取未来会用于锁仓空投的合约地址，然后向这个地址发送资金，由于Edgeware的主合约在执行的时候会进行多次检查，以确保锁仓操作正确完成。因此，当该Lockdrop的合约地址真正开始建立Lockdrop的合约时，此时由于攻击者之前向该地址发送过资金，于是金额变多，导致主合约进行检查时会失败，于是锁定者就无法参与锁仓空投。
值得欣慰的是，这个漏洞并未造成实际的影响。
近日「被分叉」
9月15日，在备受瞩目的Edgeware「主网」上线之时，却在同一时间遭遇了「分叉」，Cosmos及Tendermint研究员SunnyAggarwal主导了这一次零时差分叉，分叉后的新项目名为Straightedge。
根据Straightedge的说法，它虽然认为Edgeware是一个令人兴奋的新项目，并对它采用的Lockdrop分发代币的尝试表示赞赏，但同时它也认为，「该机制中Signal的设计同样会产生很多不公平的情况，并使得初始代币分发变得中心化。」
据了解，Straightedge与Edgeware使用相同的软件同时启动、拥有相同的功能，唯一的区别是代币分配方式。为了更加公平，Straightedge对代币分发做出了以下改进：
智能合约无法通过Signal获得代币；
去除GeneralizedLocking；
所有Signal资金的代币分发将在创世区块完成。
根据官方说法，所有参与EdgewareLockdrop的参与者都可以使用相同的助记词和地址，在Straightedge上领取STR代币，而来自非合约地址的Signal申明者，也可以在Straightedge创世区块获得STR代币，而无需像Edgeware一样等待一年的线性解锁。
Edgeware曾被寄予厚望
作为Lockdrop的首个区块链项目，Edgeware一经问世便吸引了币圈玩家关注，除了开创性提出的ILO模式被人津津乐道，Edgeware还成为了Polkadot首个支持智能合约的项目，获得了Polkadot的官方支持，一时间风光无两。
由于网络资源有限，Polkadot平行链插槽的数量也是有限的，而创世区块时插槽数量更为稀少，只有Web3基金会认为具有战略重要性的链或已经做出开发承诺的链，才有机会获得创始区块的插槽，其余项目只能通过后续的链下拍卖获得。Edgeware是首批获得插槽的项目之一，很多Polkadot的拥护者也因此关注到了这个新项目。
汇聚了各种光环的Edgeware，在Lockdrop方面大获成功，根据官方数据显示，Edgeware一共吸引了一万多名参与者，汇聚了近550万枚ETH，其中有4,346,544枚ETH参与Signal，1,199,728枚ETH则参与了锁仓。
Edgeware不仅吸引了散户，同样引来了有大规模以太坊持仓的交易所玩家。据区块律动BlockBeats此前的报道，9月4日，币安发布公告称将在EDG主网上线2周内，把获得的EDG代币分发给持仓ETH的用户。而此次币安参与Edgeware的Signal模式，数量高达220万枚ETH，价值高达26亿人民币。
在惨淡的加密货币熊市背景下，Edgeware还能吸引众多人参与，汇聚如此庞大的资金，可以算是一个奇迹了。但如今，由于团队技术的不成熟和傲慢，在还未全部完成漏洞排除和验证，便匆忙上线主网的Edgeware，最终落了个「失败」的结局。
技术研发本身是个漫长而持续的过程，而区块链项目本身又与用户的资产深度绑定，一旦智能合约出现漏洞，影响的将是每一个用户的切身利益，因此，Edgeware的经历至少可以告诫区块链项目方们，技术安全急不得，每一步研发都需脚踏实地。
作者：?0x66
来源：区块律动
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。